H3C路由器如何做策略路由?

H3C路由器如何做策略路由?

1.策略路由简介

策略路由能做到对源IP地址进行指定下一跳,正常情况路由只能针对目的地址匹配。

此次配置主要针对流经的数据进行匹配,如果需要本地设备触发流量时进行PBR请使用(ip local policy-based-route pbr)

2.网络拓扑和需求

有两个出口,拓扑左边是默认出口,右边是特殊出口,200.150需要走特殊出口,其他的还是走默认出口。

3.配置思路

3.1.ACL配置(抓取流量)

acl number 2000

rule 10 permit source 192.168.200.150 0

3.2.PBR配置(匹配流量设置下一跳)

policy-based-route pbr permit node 10

if-match acl 2000

apply next-hop 192.168.61.253

policy-based-route pbr permit node 20

注:node20主要的作用是未匹配到的node10的直接通过路由表匹配。

3.3.PBR在vlan200下调用

interface Vlan-interface200

ip address 192.168.200.254 255.255.255.0

ip policy-based-route pbr

3.4.测试

未配置PBR测试

配置PBR后测试

配置之后流量按照预期切换到特殊线路。