AR28/AR46系列 路由器基于源地址策略路由的典型配置

策略路由

策略路由,是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器。

一、需求

定义策略aaa的策略路为由控制所有从以太网口E3/0/0接口接收的TCP报文,使用串口serial1/0/0发送,对其它报文,仍然按照查找路由表的方式进行转发。5号节点,表示匹配acl 3101的以太网报文将被发往串口serial1/0/0;10号节点,表示匹配acl 3102的任何报文不做策略路由处理。来自Ethernet3/0/0的报文将依次试图匹配5、10号节点的if-match子句。如果匹配了permit语句的节点,执行相应的apply子句;如果匹配了deny语句的节点,退出策略路由处理。

二、配置脚本

Router配置脚本

[Quidway] firewall default deny

[Quidway] acl number 3101

[Quidway-acl-adv-3101] rule permit tcp

[Quidway-acl-adv-3101] quit

[Quidway] acl number 3102

[Quidway-acl-adv-3102] rule permit ip

[Quidway-acl-adv-3102] quit

[Quidway] route-policy aaa permit node 5

[Quidway-route-policy] if-match acl 3101

[Quidway-route-policy] apply output-interface serial 1/0/0[Quidway-route-policy] quit

//定义5号节点,使匹配acl 3101的任何TCP报文被发往串口serial 1/0/0

[Quidway] route-policy aaa deny node 10

[Quidway-route-policy] if-match acl 3102

[Quidway-route-policy] quit

//定义10号节点,表示匹配acl 3102的报文不做策略路由处理

[Quidway] interface ethernet 3/0/0

[Quidway-Ethernet3/0/0] ip policy route-policy aaa//在以太网口上应用策略aaa

以上就是路由器基于源地址策略路由的典型配置,谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

(0)

相关推荐

  • 路由器基于IP地址的网络管理

    对于一个企业来说,管理好内部的网络是非常重要的,这样才能保障企业的正常运营,因为现代办法已经越来越离不开网络。 一但网络出现问题,那么造成损失将会是巨大的,想要管理好一个网络,那么路由器的QOS功能是 ...

  • 斐讯FIR系列路由器设置图文教程

    一.准备工作 1.斐讯FIR系列路由器. 2.网线一根. 3.宽带的账号和密码(无需拨号及路由器连接路由器连接用户不需要准备). 4.设置路由器电脑一台. 二.连接方法 1.首先使用一根网线连接路由器 ...

  • 无线安全双频路由器5G怎么用手机进行配置

    现在很多朋友用上了双频路由器,为上网带来更多的稳定和更快的速度,穿墙的能力也大大增强,而且很多品牌推出了相应的手机应用,可以方便得在手机上进行配置,这里就以360安全路由器5G为例 ,给朋友们演示一下 ...

  • 思科路由器设备的静态路由如何配置

    思科路由器设备的静态路由如何配置. 操作方法 01 将电脑及路由器用线连接好,提示路由器之间需要添加模块.先关闭开关再添加wic-2t模块后开启开关. 02 先给两台pc配置静态地址.pc0的地址为1 ...

  • 思科路由器IP源地址的攻击的解决方案

    一、在UDP flooding中,攻击者则是通过连接目标系统的changen端口到伪造源地址指向的主机的echo端口,导致changen端口产生大量的随机字符到echo端口,而echo端口又将接收到的 ...

  • 斐讯系列路由器设置:[2]fwr-601h设置限速

    操作方法 01 斐讯路由器fwr-601h设置带宽限速 斐讯路由器fwr-601h设置带宽限速可以有效的防止被一些软件过分的占用带宽资源.但是在进行带宽限速时有一些名词是新手所不理解的,这样就很容易出 ...

  • 斐讯系列路由器设置:[6]密码忘记了怎么办

    操作方法 01 斐讯路由器无线密码忘记了怎么办 斐讯路由器无线密码设置完后设备一般都是自动连接,时间久了如果想更改一下都忘了.那么斐讯路由器无线密码忘记了怎么办呢?那就只有重置了. 1).具有M1.M ...

  • 工业3G/4G路由器基于智能快递终端组网的应用

    随着电子商务的快速发展,大量快递员涌入社区.写字楼.高校,带来方便的同时也给收件人带来一定的安全隐患.与此同时,快递员因劳动强度大而出现过劳猝死的现象也不断见诸媒体.近几年"智能收件箱&qu ...

  • 斐讯PSG系列路由器设置图文教程

    一.连接方法 1.首先使用一根网线连接路由器的LAN与电脑的网口(如您电脑目前有网线连接着,请先拔出掉),连线如图. 2.接通斐讯路由器电源(除路由连接电脑的网线其余的网线暂时先不要接) 3.接通路由 ...