本文为大家介绍策略路由里面的源地址和目的地址(路由器带源地址ping),下面和小编一起看看详细内容吧。
ar28/ar46系列路由器源地址策略路由典型配置
【需要】
定义策略aaa的策略路由,控制所有从以太网端口e3/0/0接收到的tcp数据包,并使用串口serial1/0/0发送。其他报文仍然按照查找路由表的方式进行转发。节点5表示匹配acl 3101的以太网包将发送到串口serial1/0/0;节点10 意味着任何匹配acl 3102 的数据包都不会被策略路由处理。
来自ethernet3/0/0 的数据包将依次尝试匹配节点5 和10 的if-match 子句。如果匹配到permit语句的节点,则执行对应的apply子句;如果匹配到deny语句的节点,则退出策略路由过程。
【配置脚本】
路由器配置脚本
[quidway] 防火墙默认拒绝
[quidway] acl 编号3101
[quidway-acl-adv-3101]规则允许tcp
[quidway-acl-adv-3101] 退出
[quidway] acl 编号3102
[quidway-acl-adv-3102]规则允许ip
[quidway-acl-adv-3102] 退出
[quidway] route-policy aaa permit node 5
[quidway-route-policy]if-match acl 3101
[quidway-route-policy] apply output-interface serial 1/0/0
[quidway-route-policy]退出
//定义节点5,使得任何匹配acl 3101的tcp报文都发送到串口serial 1/0/0
[quidway] route-policy aaa deny node 10
[quidway-route-policy]if-match acl 3102
[quidway-route-policy]退出
//定义节点10,表示匹配acl 3102的报文不会被策略路由处理
[quidway] 接口以太网3/0/0
[quidway-ethernet3/0/0] ip policy route-policy aaa
//在以太网端口上应用策略aaa
好了,策略路由里面的源地址和目的地址(路由器带源地址ping)的介绍到这里就结束了,想知道更多相关资料可以收藏我们的网站。