1689952735,

问题描述：

客户现场有两条外线，一条专网，一条联通，让A网段走指定出口，让B网段走默认路由，应该如何设置

组网及组网描述：

提问 回答

暂无

配置策略路由即可

3              配置步骤

3.1   配置路由器基本上网

# 路由器PPPOE拨号上网配置步骤请参考“2.1.1路由器外网使用PPPoE拨号方式配置方法” 章节中“MSR830-WiNet（V7）系列路由器使用PPPoE拨号方式上网（命令行）配置方法”案例， 路由器静态地址上网配置步骤请参考“2.1.2路由器外网使用静态地址方式配置方法”章节中

“MSR830-WiNet（V7）系列路由器使用静态地址方式上网（命令行）配置方法”案例

3.2   配置策略路由

# 进入系统视图，配置两条默认路由，并且修改PPPoe拨号线路的默认路由优先级为80（默认路由优先级为60，值越大优先级越低），这样内网流量会全部从固定地址接口WAN口1出去。

<H3C>system-view   //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C]ip route-static 0.0.0.0 0 1.1.1.254   //配置默认路由，默认优先级为60

[H3C]ip route-static 0.0.0.0 0 Dialer 1 preference 80   //配置去往拨号口的默认路由，优先级为80

# 定义访问控制列表3000，用来匹配内网源地址为192.168.1.0/24网段的数据流。

[H3C]acl advanced 3000   //定义访问控制列表3000

[H3C-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255   //创建规则允许源地址为192.168.1.0/24网段

[H3C-acl-adv-3000]quit   //退出当前视图

# 定义访问控制列表3001，用来匹配内网192.168.1.0/24网段去访问内网192.168.2.0/24网段的数据流。

[H3C]acl advanced 3001   //创建访问控制列表3001

[H3C-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0

0.0.0.255   //创建规则允许源地址为192.168.1.0/24且目的地址为192.168.2.0/24

[H3C-acl-adv-3001]quit   //退出当前视图

# 创建策略路由，名称为aaa，节点为10，匹配acl3001的数据流，不设置apply动作（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。备注：默认情况下，网关在路由器上的不同网段是可以互相访问的）。

[H3C]policy-based-route aaa permit node 10   //创建策略路由，名称为aaa，节点为10

[H3C-pbr-aaa-10]if-match acl 3001   //匹配acl3001的数据流，不设置apply动作

[H3C-pbr-aaa-10]quit   //退出当前视图

# 创建策略路由aaa的节点

[H3C]policy-based-route aaa permit node

[H3C-pbr-aaa-

[H3C-pbr-aaa-

[H3C-pbr-aaa-

# 在内网VLAN虚接口（网关）上应用策略路由。

[H3C]interface Vlan-interface 1   //创建vlan1虚接口

[H3C-Vlan-interface2]ip address 192.168.1.1 24   //指定vlan虚接口地址为192.168.1.1/24

[H3C-Vlan-interface2]ip policy-based-route aaa   //对接口转发的报文应用策略aaa

[H3C-Vlan-interface2]quit   //退出当前视图

# 配置完成后，可以实现1.0网段访问公网的流量从PPPoe拨号的出口WAN2上网，2.0网段访问公网的流量从固定地址的出口WAN1上网。

回答

暂无

你的问题是关于H3C客户现场有两条外线，一条专网，一条联通，让A网段走指定出口，让B网段走默认路由，应该如何设置。根据我从网络上搜索到的信息，你可能需要使用策略路由的功能来实现你的需求。策略路由是一种依据用户制定的策略进行路由转发的机制。1

具体的配置步骤如下：

首先，你需要创建一个策略，并在策略中定义不同的节点，每个节点包含匹配规则和动作。1 然后，你需要在接口上应用这个策略，可以分别对本地报文、转发报文和VXLAN隧道接口出方向的报文应用策略。1 最后，你可以查看和维护策略路由的状态和统计信息。1

例如，假设你的A网段是192.168.1.0/24，B网段是192.168.2.0/24，专网出口是GigabitEthernet 0/0，联通出口是GigabitEthernet 0/1，那么你可以参考以下配置示例：

[H3C] system-view [H3C] ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet 0/1 //配置默认路由为联通出口 [H3C] policy policy1 //创建策略policy1 [H3C-policy-policy1] node 10 //创建节点10 [H3C-policy-policy1-node10] if-match acl 3000 //设置匹配规则为ACL 3000 [H3C-policy-policy1-node10] apply next-hop GigabitEthernet 0/0 //设置动作为指定下一跳为专网出口 [H3C-policy-policy1-node10] quit [H3C-policy-policy1] quit [H3C] acl number 3000 //创建ACL 3000 [H3C-acl-basic-3000] rule permit source 192.168.1.0 0.0.0.255 //允许源地址为A网段的报文通过 [H3C-acl-basic-3000] quit [H3C] interface GigabitEthernet 0/2 //进入内部接口 [H3C-GigabitEthernet0/2] ip policy-based-route policy1 //对转发报文应用策略policy1 复制

以上配置实现了让A网段走专网出口，让B网段走默认路由的功能。如果你想了解更多关于H3C交换机和路由器的配置命令和案例，你可以参考以下链接：

H3C配置经典全面教程 - 知乎2 07-策略路由配置-新华三集团-H3C1 01-IP路由基础配置-新华三集团-H3C3

希望这些信息对你有帮助。如果你还有其他问题，欢迎继续咨询我。

回答

暂无

你正在内容来源：知了社区,客户现场有两条外线，一条专网，一条联通，让A网段走指定出口，让B网段走默认路由，应该如何设置