H3C 防火墙策略路由配置案例（h3c官网）

H3C 防火墙策略路由配置案例（h3c官网）

1.需求描述，防火墙作为网络出口设备，外网有移动和联通两条线路。内网有192.168.1.0和192.168.2.0两个网段，需要实现192.168.1.0网段走移动线路，192.168.2.0网段走联通线路。当两条线路中的一条线路故障时数据可以通过正常链路转发。

2.拓扑图

3.3 配置步骤

3.1 上网配置防火墙上网配置

使用移动和联通固定地址上网，具体接口配置如图所示

3.2 新建访问控制列表匹配移动和联通数据3.2.1 创建ACL匹配需要由移动链路转发的数据

创建ACL 3000匹配192.168.1.0网段数据

system-view[H3C]acl advanced 3000 [H3C-acl-ipv4-adv-3000]rule 0 permit ip source 192.168.1.0 0.0.0.255[H3C-acl-ipv4-adv-3000]quit3.2.2 创建ACL匹配需要由联通链路转发的数据

创建ACL 3001匹配192.168.2.0网段数据

[H3C]acl advanced 3001 [H3C-acl-ipv4-adv-3001]rule 0 permit ip source 192.168.2.0 0.0.0.255[H3C-acl-ipv4-adv-3001]quit3.3 创建策略路由3.3.1 创建移动策略路由节点

创建策略路由neiwang节点5匹配192.168.1.0网段的数据由移动线路转发。

[H3C]policy-based-route neiwang node 5[H3C-pbr-neiwang-5]if-match acl 3000[H3C-pbr-neiwang-5]apply next-hop 1.1.1.2[H3C-pbr-neiwang-5]quit注：next-hop后的地址为移动线路的网关3.3.2 创建移动策略路由节点

创建策略路由neiwang节点10匹配192.168.2.0网段的数据由联通线路转发。

[H3C]policy-based-route neiwang node 10 [H3C-pbr-neiwang-10]if-match acl 3001 [H3C-pbr-neiwang-10]apply next-hop 2.2.2.2 [H3C-pbr-neiwang-10]quit注：next-hop后的地址为联通线路的网关3.4 应用策略

在防火墙连接内网的接口GigabitEthernet 1/0/4口调用策略路由

[H3C]interface GigabitEthernet 1/0/4[H3C-GigabitEthernet1/0/4]ip policy-based-route neiwang[H3C-GigabitEthernet1/0/4]quit注：策略路由必须调用在内网接口才能生效。

3.5配置两条默认路由

[H3C]ip route-static  0.0.0.0 0 1.1.1.2

[H3C]ip route-static  0.0.0.0 0 2.22..2

3.6 保存配置[H3C]save force

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。