通信人家园

标题: 7603采用策略路由实现特定数据包的下一跳地址为爱快软路由 [查看完整版帖子] [打印本页]

时间: 2017-5-31 13:00

作者: kasuo329 标题: 7603采用策略路由实现特定数据包的下一跳地址为爱快软路由

7603采用策略路由实现特定数据包的下一跳地址为爱快软路由内网接口：
建立ACL NU 2010策略其内容为：
rule 0 permit source 192.168.0.0 0.0.0.255
rule 1 permit source 192.168.1.0 0.0.0.255
rule 10 permit
策略路由为：
route-policy aaa permit node 10
if-match acl 2010
apply ip-address next-hop 192.168.1.254//指定ACL NU 2010规则中符合要求的IP地址的下一跳为192.168.1.254
6602设置G0/3端口为另外一个内网接口设置如下
interface GigabitEthernet0/3
nat outbound 3001 //指定内网回流策略
ip address 192.168.101.1 255.255.255.0//指定内网地址
在外网端口G0/0绑定ACL NU 2002列表使其转发2002地址列表中的IP地址
nat outbound 2002 address-group 0
做回程路由指向爱快外网接口IP
ip route-static 192.168.0.0 255.255.255.0 192.168.101.10
ip route-static 192.168.1.0 255.255.255.0 192.168.101.10
爱快使用路由模式
实现部分IP地址通过爱快再通过6602出外网

通信人家园 (https://www.txrjy.com/)