H3C | S6X00系列交換機策略路由配置案例

2019 年 11 月 12 日
筆記

組網及說明

1 配置需求或說明

1.1適用產品系列

本案例適用於如S6300-52QF、S6520X-30QC-HI、S6800-54QT、S6820-4C S6900-2F等S6X00系列的交換機

1.2配置需求及實現的效果

交換機SW1上配置一條靜態路由，使終端訪問114.114.114.114的時候通過R2，其中192.168.2.0這個網段，訪問114.114.114.114 的時候匹配策略路由從R3去訪問。

2 組網圖

配置步驟

3 配置步驟

一．交換機和路由器上ip地址基本配置

#在SW1上進圖系統視圖

<H3C>system-view  System View: return to User View with Ctrl+Z.

#創建vlan 1-4

[H3C]vlan 1 to 4

#配置vlan 1-vlan 4虛介面IP地址

[H3C]interface Vlan-interface 1  [H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0  [H3C-Vlan-interface1]quit  [H3C]interface Vlan-interface 2  [H3C-Vlan-interface2] ip address 192.168.2.1 255.255.255.0  [H3C-Vlan-interface2]quit  [H3C]interface Vlan-interface 3  [H3C-Vlan-interface3] ip address 10.10.10.1 255.255.255.0  [H3C-Vlan-interface3]quit  [H3C]interface Vlan-interface 4  [H3C-Vlan-interface4] ip address 20.20.20.1 255.255.255.0  [H3C-Vlan-interface4]quit

#將埠分別劃分到所屬vlan，埠1屬於vlan 3，埠4屬於vlan 4，埠5屬於默人vlan 1，埠6屬於vlan 2。

[H3C]interface GigabitEthernet 1/0/1  [H3C-GigabitEthernet1/0/1] port access vlan 3  [H3C-GigabitEthernet1/0/1]quit  [H3C]interface GigabitEthernet 1/0/4  [H3C-GigabitEthernet1/0/4] port access vlan 4  [H3C-GigabitEthernet1/0/4]quit  [H3C]interface GigabitEthernet 1/0/6  [H3C-GigabitEthernet1/0/6] port access vlan 2  [H3C-GigabitEthernet1/0/6]quit

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 114.114.114.0 24 10.10.10.2  [H3C]save force

#在R1上進圖系統視圖

<H3C>system-view  System View: return to User View with Ctrl+Z.

#創建環回介面LoopBack 0用來模擬主機，地址是114.114.114.114/24

[H3C]interface LoopBack 0  [H3C-LoopBack0]ip address 114.114.114.114 255.255.255.0  [H3C-LoopBack0]quit

#為路由器1口和2口分別配置IP地址。

[H3C]int GigabitEthernet 0/1  [H3C-GigabitEthernet0/1] ip address 30.30.30.1 255.255.255.0  [H3C]int GigabitEthernet 0/2[H3C-GigabitEthernet0/2] ip address 40.40.40.1 255.255.255.0  [H3C-GigabitEthernet0/2]quit

#配置到192.168.1.0網段的靜態路由

[H3C]ip route-static 192.168.1.0 24 30.30.30.2

#配置到114.114.114.0網段的靜態路由

[H3C]ip route-static 192.168.2.0 24 40.40.40.2

#開啟設備的ICMP目的不可達報文的發送功能

[H3C]ip unreachables enable

#開啟ICMP超時報文發送功能

[H3C]ip ttl-expires enable  [H3C]save force

#在R2上進圖系統視圖

<H3C>system-view  System View: return to User View with Ctrl+Z.

#為路由器1口和2口分別配置IP地址。

[H3C]int GigabitEthernet 0/0  [H3C-GigabitEthernet0/0] ip address 30.30.30.2 255.255.255.0  [H3C]int GigabitEthernet 0/1  [H3C-GigabitEthernet0/1] ip address 10.10.10.2 255.255.255.0

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 114.114.114.0 24 30.30.30.1

#配置到192.168.1.0網段的靜態路由

[H3C] ip route-static 192.168.1.0 24 10.10.10.1

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 192.168.2.0 24 10.10.10.1

#開啟設備的ICMP目的不可達報文的發送功能

[H3C]ip unreachables enable

#開啟ICMP超時報文發送功能

[H3C]ip ttl-expires enable[H3C]save force

#在R3上進圖系統視圖

<H3C>system-view  System View: return to User View with Ctrl+Z.

#為路由器1口和2口分別配置IP地址。

[H3C]int GigabitEthernet 0/0  [H3C-GigabitEthernet0/0] ip address 40.40.40.2 255.255.255.0  [H3C]int GigabitEthernet 0/1  [H3C-GigabitEthernet0/1] ip address 20.20.20.2 255.255.255.0

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 114.114.114.0 24 40.40.40.1

#配置到192.168.1.0網段的靜態路由

[H3C] ip route-static 192.168.1.0 24 10.10.10.2

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 192.168.2.0 24 10.10.10.

#開啟設備的ICMP目的不可達報文的發送功能

[H3C]ip unreachables enable

#開啟ICMP超時報文發送功能

[H3C]ip ttl-expires enable  [H3C]save force

二．交換機策略路由配置

<H3C>system-view  System View: return to User View with Ctrl+Z.

#定義訪問控制列表3000，用來匹配內網源地址為192.168.2.0/24網段的數據流

[H3C]acl advanced 3000  [H3C-acl-ipv4-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255  [H3C-acl-ipv4-adv-3000]quit

# 定義訪問控制列表3001，用來匹配內網192.168.2.0/24網段去訪問內網192.168.1.0/24網段的數據流。

[H3C]acl advanced 3001  [H3C-acl-adv-3001]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255  [H3C-acl-adv-3001]quit

# 創建策略路由，名稱為aaa，節點為10，匹配acl 3001的數據流，不設置apply動作（如果不設置動作，則匹配到的數據轉發時根據路由表來進行轉，且不再匹配下一節點，配置這個節點的作用是實現內網不同網段之間互訪的流量不匹配策略路由，達到可以互訪的目的。備註：默認情況下，網關在路由器上的不同網段是可以互相訪問的）。

[H3C]policy-based-route aaa permit node 10  [H3C-pbr-aaa-10]if-match acl 3001  [H3C-pbr-aaa-10]quit

#創建策略路由aaa的節點20，匹配acl 3000的數據流，設置apply動作，指定數據的下一跳為20.20.20.2。

[H3C]policy-based-route aaa node 20  [H3C-pbr-aaa-20]if-match acl 3000  [H3C-pbr-aaa-20]apply next-hop 20.20.20.2  [H3C-pbr-aaa-20]quit

#在內網VLAN虛介面（網關）上應用策略路由

[H3C]interface vlan 2  [H3C-Vlan-interface2]ip policy-based-route aaa  [H3C-Vlan-interface2]quit  [H3C]save force

4 驗證配置

# 交換機上沒有配置策略路由的時候，在兩台終端上tracert路徑的結果如下：

192.168.1.2：

192.168.2.2：

# 配置了策略路由以後

192.168.1.2：

192.168.2.2：