資源描述：
《策略路由配置.docx》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、一、組網(wǎng)需求網(wǎng)絡(luò)有雙出口，一條電信一條聯(lián)通，電信地址為192.168.33.56，網(wǎng)關(guān)：192.168.33.3；聯(lián)通地址為192.168.34.56，網(wǎng)關(guān)：192.168.34.1。內(nèi)網(wǎng)有臺服務(wù)器，需要實現(xiàn)該服務(wù)器只能通過電信線路訪問外網(wǎng)資源。二、組網(wǎng)拓?fù)?013-6-1814:48上傳下載附件(16.3KB)三、配置要點(diǎn)??????1、配置ACL訪問列表，訪問列表中匹配服務(wù)器的IP地址。??????2、選擇策略匹配的內(nèi)網(wǎng)接口，如果選擇錯誤，會導(dǎo)致策略路由不生效。??????3、策略優(yōu)先級數(shù)值越小越優(yōu)先。如果內(nèi)網(wǎng)配置多條策略路由，通過修改策略優(yōu)先級來調(diào)整匹配
2、順序。??????4、下一跳地址是外網(wǎng)的網(wǎng)關(guān)地址，填寫錯誤會導(dǎo)致策略路由不生效。四、配置步驟??????1、定義ACL訪問列表，內(nèi)網(wǎng)服務(wù)器的地址添加到訪問列表中。??????????2013-6-1814:48上傳下載附件(88.18KB)在打開的ACL訪問控制條件設(shè)置修改對話框，填寫ACL的配置??????????2013-6-1814:48上傳下載附件(57.53KB)??????????a、針對源IP地址做策略的訪問列表，選擇“IP標(biāo)準(zhǔn)訪問控制條件設(shè)置”??????????b、ACL序號范圍為1-99,1300-1999，本案例填寫為10.動作選擇“允許
3、”??????????c、地址類型選擇：單IP地址，IP地址中填寫服務(wù)器的IP地址，實現(xiàn)對服務(wù)器的策略配置。??????2、配置策略路由參數(shù)??????????2013-6-1814:48上傳下載附件(67.1KB)??????????a、策略組匹配接口：選擇內(nèi)網(wǎng)的接口，策略路由應(yīng)用在內(nèi)網(wǎng)接口上才會生效。??????????b、策略優(yōu)先級：該值越小越優(yōu)先，本案例配置為10。??????????c、匹配ACL列表：選擇前面定義內(nèi)網(wǎng)服務(wù)器IP地址的ACL列表序號。??????????d、下一跳地址選擇外網(wǎng)電信線路的網(wǎng)關(guān)地址。最后點(diǎn)擊“添加設(shè)置”??????命令行生
4、成的配置命令如下：??????ACL訪問列表配置：??????????ipaccess-liststandard10??---定義訪問列表序號為10??????????10permithost192.168.1.100??----定義匹配的主機(jī)IP地址為192.168.1.100??????????策略路由配置：??????????route-mapGi0/0permit10????---定義策略路由命名為GI0/0，優(yōu)先級為10??????????matchipaddress10??????????---匹配ACL列表號為10??????????setipn
5、ext-hop192.168.33.3????---定義下一跳地址是192.168.33.3??????????內(nèi)網(wǎng)接口下配置：??????????interfaceGigabitEthernet0/0??????????ippolicyroute-mapGi0/0??---把策略路由應(yīng)用到內(nèi)網(wǎng)接口五、效果驗證??????在服務(wù)器上tracert外網(wǎng)DNS，測試路由跟蹤是否正確。??????2013-6-1814:48上傳下載附件(20.97KB)??????路由跟蹤，訪問外網(wǎng)DNS地址，路由選路到外網(wǎng)電信線路
