策略路由配置.docx

《策略路由配置.docx》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、一、組網(wǎng)需求網(wǎng)絡(luò)有雙出口，一條電信一條聯(lián)通，電信地址為192.168.33.56，網(wǎng)關(guān)：192.168.33.3；聯(lián)通地址為192.168.34.56，網(wǎng)關(guān)：192.168.34.1。內(nèi)網(wǎng)有臺(tái)服務(wù)器，需要實(shí)現(xiàn)該服務(wù)器只能通過電信線路訪問外網(wǎng)資源。二、組網(wǎng)拓?fù)?013-6-1814:48上傳下載附件(16.3KB)三、配置要點(diǎn)??????1、配置ACL訪問列表，訪問列表中匹配服務(wù)器的IP地址。??????2、選擇策略匹配的內(nèi)網(wǎng)接口，如果選擇錯(cuò)誤，會(huì)導(dǎo)致策略路由不生效。??????3、策略優(yōu)先級(jí)數(shù)值越小越優(yōu)先。如果內(nèi)網(wǎng)配置多條策略路由，通過修改策略優(yōu)先級(jí)來調(diào)整匹配

2、順序。??????4、下一跳地址是外網(wǎng)的網(wǎng)關(guān)地址，填寫錯(cuò)誤會(huì)導(dǎo)致策略路由不生效。四、配置步驟??????1、定義ACL訪問列表，內(nèi)網(wǎng)服務(wù)器的地址添加到訪問列表中。??????????2013-6-1814:48上傳下載附件(88.18KB)在打開的ACL訪問控制條件設(shè)置修改對(duì)話框，填寫ACL的配置??????????2013-6-1814:48上傳下載附件(57.53KB)??????????a、針對(duì)源IP地址做策略的訪問列表，選擇“IP標(biāo)準(zhǔn)訪問控制條件設(shè)置”??????????b、ACL序號(hào)范圍為1-99,1300-1999，本案例填寫為10.動(dòng)作選擇“允許

3、”??????????c、地址類型選擇：?jiǎn)蜪P地址，IP地址中填寫服務(wù)器的IP地址，實(shí)現(xiàn)對(duì)服務(wù)器的策略配置。??????2、配置策略路由參數(shù)??????????2013-6-1814:48上傳下載附件(67.1KB)??????????a、策略組匹配接口：選擇內(nèi)網(wǎng)的接口，策略路由應(yīng)用在內(nèi)網(wǎng)接口上才會(huì)生效。??????????b、策略優(yōu)先級(jí)：該值越小越優(yōu)先，本案例配置為10。??????????c、匹配ACL列表：選擇前面定義內(nèi)網(wǎng)服務(wù)器IP地址的ACL列表序號(hào)。??????????d、下一跳地址選擇外網(wǎng)電信線路的網(wǎng)關(guān)地址。最后點(diǎn)擊“添加設(shè)置”??????命令行生

4、成的配置命令如下：??????ACL訪問列表配置：??????????ipaccess-liststandard10??---定義訪問列表序號(hào)為10??????????10permithost192.168.1.100??----定義匹配的主機(jī)IP地址為192.168.1.100??????????策略路由配置：??????????route-mapGi0/0permit10????---定義策略路由命名為GI0/0，優(yōu)先級(jí)為10??????????matchipaddress10??????????---匹配ACL列表號(hào)為10??????????setipn

5、ext-hop192.168.33.3????---定義下一跳地址是192.168.33.3??????????內(nèi)網(wǎng)接口下配置：??????????interfaceGigabitEthernet0/0??????????ippolicyroute-mapGi0/0??---把策略路由應(yīng)用到內(nèi)網(wǎng)接口五、效果驗(yàn)證??????在服務(wù)器上tracert外網(wǎng)DNS，測(cè)試路由跟蹤是否正確。??????2013-6-1814:48上傳下載附件(20.97KB)??????路由跟蹤，訪問外網(wǎng)DNS地址，路由選路到外網(wǎng)電信線路