ROUTE-POLICY_策略路由规则详解
- 格式:docx
- 大小:17.05 KB
- 文档页数:9
路由策略策略路由
基于控制平台,会影响路由表的表项基于转发平⾯,不会影响路由表的表项,且设备收到报⽂后,会查找策略路由进⾏匹配转发,若匹配失败,则再查找路由表进⾏转发
只能基于⽬的地址进
⾏策略判定
可基于源地址、⽬的地址、协议地址、报⽂⼤⼩等进⾏粗略制定与路由协议结合使⽤需要⼿⼯逐条配置,以保证报⽂按策略进⾏转发
常⽤到:Route-
Policy、Filter-Policy 等。
常⽤到:Traffic-Filter、Traffic-Policy、Policy-Based-Router等
策略路由和路由策略的区别
⼀、路由策略(Router-Plight)
路由策略是通过修改路由表来控制数据流量的可达性。
即对接受和发布的路由进⾏过滤。
这种⽅式称为路由策略。
⼆、策略路由。
(Traffic-Policy)
策略路由是通过⽤户制定的策略进⾏转发,且该策略优于路由表的转发。
这种⽅式称为策略路由。
总结:路由策略是基于路由表进⾏流量转发,⽽策略路由是基于策略进⾏流量的转发.。
ROUTE-POLICY 路由策略规则详解在实际工程中经常用到route-policy的情况,下面对route-policy和ACL的详细匹配规则做以说明:一、标准访问列表:#acl number 2000rule 0 permit source 192.168.1.0 0.0.0.255此类ACL用于route-policy时做前缀匹配,即路由条目和规则条目做AND 运算,结果落在反掩码的包含范围之内的则匹配成功。
对于上述配置:192.168.1.0/24 192.168.1.0 /25 192.168.1.0/30 等均可匹配,但是192.168.1.0/16 等则匹配不成功。
二、扩展访问列表:#acl number 3000rule 0 permit ip source 192.168.1.0 0 destination 255.255.255.0 0acl number 3001rule 0 deny ip source 192.168.1.0 0 destination 255.255.255.0 0此类ACL比较特殊,源和目的的掩码均要为0 。
用于route-policy 是要做严格的匹配,即前缀要和source 匹配,前缀的掩码部分要和destination匹配。
对于上述配置3000来说,则只有192.168.1.0/24可与之匹配。
此类列表和Route-policy 配合可用于严格的匹配一条路由条目。
三、permit+permit的route-policy#route-policy t1 permit node 10if-match acl 3000apply local-preference 1300route-policy t1 permit node 20对于route-policy的permit规则来说,凡是能够匹配ACL permit规则的条目就执行node 10中的apply 规则,并不再继续匹配下面的规则。
路由策略和策略路由配置与管理路由策略和策略路由配置与管理“路由策略”与“策略路由”之间的区别就在于它们的主体(或者说“作⽤对象”)不同,前者的主体是“路由”,是对符合条件的路由(主要)通过修改路由属性来执⾏相应的策略动作(如允许通过、拒绝通过、接收、引⼊等),使通过这些路由的数据报⽂按照规定的策略进⾏转发;⽽后者的主体是数据报⽂,是对符合条件的数据报⽂(如报⽂的源地址、报⽂长度等)按照策略规定的动作进⾏操作(如设置报⽂的出接⼝和下⼀跳、设置报⽂的缺省出接⼝和下⼀跳等),然后转发。
“路由策略”如RIP、OSPF、IS-IS、BGP中动态路由信息发送(发布)/接收控制、路由选路、路由引⼊以及BGP路由属性配置等都⽤到了“路由策略”。
路由策略基础路由策略(Routing Policy)是通过使⽤不同的匹配条件和匹配模式来选择路由,或改变路由属性。
路由策略主要应⽤在路由信息发布、接收、引⼊和路由属性修改等⼏个⽅⾯:1、控制路由的发布可通过路由策略对所要发布的路由信息进⾏过滤,只允许发布满⾜条件的路由信息。
2、控制路由的接收可通过路由策略对所要接收的路由信息进⾏过滤,只允许接收满⾜条件的路由信息。
这样可以控制路由条⽬的数量,提⾼⽹络的路由效率。
3、控制路由的引⼊可通过路由策略只引⼊满⾜条件的路由信息,并控制所引⼊的路由信息的某些属性,使其满⾜本路由协议的路由属性要求。
4、设置路由的属性修改通过路由策略过滤的路由的属性,满⾜⾃⾝需要。
⼀、路由策略原理要实现路由策略,⾸先要定义将要实施路由策略的路由信息的特征,即定义⼀组匹配规则,这就是路由策略中必须使⽤的过滤器。
可以⽤路由信息中的不同属性作为过滤器的匹配依据,如路由的⽬的地址、源地址等。
然后将匹配规则应⽤于路由的发布、接收和引⼊等过程的策略中。
在⼀个路由策略中可以包括多组以if-match语句指定的匹配条件,这些匹配条件是以节点(Node)来进⾏标识的。
如果在⼀个路由策略中包括多个节点,则路由会按照节点号从⼩到⼤依次进⾏匹配,直到与某节点的条件完全匹配(后⾯的节点就不在去匹配了),如果到了路由策略中所包括的最后⼀个节点仍没有完全匹配,则该路由拒绝通过。
详解路由策略route-policy和引入路由配置组网要求:1. R1在RIP视图中只使用network命令激活GE0/0/0接口,而三个Loopback接口不能激活RIP,要求R2能够通过RIP学习到除了192.168.3.0/24路由之外的其他两条Loopback路由;2. 在R2上部署路由重发布,将RIP路由注入到OSPF使得R3能够学习到192.168.1.0/24及192.168.2.0/24这两条路由,同时要求192.168.1.0/24这条路由在R3的路由表中度量值显示10,而192.168.2.0/24这条路由在R3的路由表中度量值显示20,两条外部路由类型均为Type2。
3. 要求R3能够访问192.168.1.1及192.168.2.1。
一、eNSP详解视频:二、IP设置:R1:Loopback0:192.168.1.1/24,Loopback0:192.168.2.1/24,Loopback0:192.168.3.1/ 24,GE0/0/0:192.168.12.1/24R2:GE0/0/0:192.168.12.2/24,GE0/0/1:192.168.23.2/24R3:GE0/0/0:192.168.23.3/24三、配置步骤:1. 完成三台路由器的基本配置R1的配置如下:[R1] interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24[R1] interface LoopBack1[R1-LoopBack1] ip address 192.168.1.1 24[R1] interface LoopBack2[R1-LoopBack2] ip address 192.168.2.1 24[R1] interface LoopBack3[R1-LoopBack3] ip address 192.168.3.1 24[R1] rip 1[R1-rip-1] version 2#指定RIP的版本为版本2[R1-rip-1] network 192.168.12.0#在GE0/0/0口上激活RIPR2的配置如下:[R2] interface GigabitEthernet 0/0/0[R2-GigabitEthernet0/0/0] ip address 192.168.12.2 24[R2] interface GigabitEthernet 0/0/1[R2-GigabitEthernet0/0/1] ip address 192.168.23.2 24[R2] rip 1[R2-rip-1] version 2[R2-rip-1] network 192.168.12.0[R2] ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255R3的配置如下:[R3] interface GigabitEthernet 0/0/0[R3-GigabitEthernet0/0/0] ip address 192.168.23.3 24[R3] ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.2552. R1上将直连路由注入RIPR1增加的配置如下:[R1] acl 2000[R1-acl-basic-2000] rule deny source 192.168.3.0 0[R1-acl-basic-2000] rule permit[R1-acl-basic-2000] quit[R1] route-policy 1and2 permit node 10[R1-route-policy] if-match acl 2000[R1-route-policy] quit[R1] rip[R1-rip-1] import-route direct route-policy 1and2题目的需求是不允许在R1的Loopback接口上激活RIPv2,但又希望RIP域能学习到这些Loopback路由,因此需在R1上部署路由重发布,将直连路由注入RIP。
ROUTE-POLICY策略路由规则详解ROUTE-POLICY 策略路由规则详解在工程中经常遇到route-policy用于策略路由的情况,下面就对route-polic和ACL间的匹配规则详解如下:一、试验环境A(E0/0)--192.168.1.0--(E0/0)B(S0/0)--10.0.0.0--(S0/0)C(E0/0)--192.168.2.0--(E0/0)D拓扑说明:AB之间的网段为192.168.1.0 。
AB分别通过E0/0口互联。
CD之间的网段为192.168.2.0 。
CD分别通过E0/0口互联。
BC之间分别通过S0/0 中间通过帧中继交换机互联,共配置3个子接口,DLCI分别是100 200 300(两端相同)。
二、测试结论:未做任何策略#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0=在路由器A Tracert路由结果如下:dis clock08:48:03 UTC Fri 11/28/2008tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.1 3 ms 1 ms2 ms2 10.0.0.10 19 ms 18 ms 19 ms3 192.168.2.2 20 ms 21 ms 20 ms由此可得出未做route-policy的时候,是按照全局路由表中的路由条目转发数据流的。
1、permit+permit#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t1#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t1 permit node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t1 permit node 20apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下:dis clock08:50:33 UTC Fri 11/28/2008tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 1 ms2 10.0.0.2 20 ms 20 ms 22 ms3 192.168.2.2 19 ms 20 ms 19 ms由此结果可得出此时数据流匹配了规则node 10 。
route-policy continue逻辑
在网络技术中,route-policy continue逻辑是指在进行路由引入时,通过设置“继续”策略来实现不同路由协议之间的相互兼容和学习。
具体来说,它的逻辑如下:
1. 假设将路由协议A引入B,那么会导致:
- 跟A有关的所有路由会被引入进B。
- 从A学习到的路由会被引入进B。
- 启用了A的接口所在的网络路由会进入B。
2. 引入的路由必须位于路由表中。
3. 引入是外向的,即负责引入的路由器不会改变自身路由表。
4. 种子度量值:把一种路由引入进其他协议后的默认度量值。
例如:RIP是跳数,OSPF 是开销。
在实际应用中,可以根据具体需求灵活运用route-policy continue逻辑来实现不同路由协议之间的交互和协作。
Cisco策略路由(policy route)精解注:PBR以前是CISCO用来丢弃报文的一个主要手段。
比如:设置set interface null 0,按CISCO说法这样会比ACL的deny要节省一些开销。
这里我提醒:interface null 0no ip unreachable //加入这个命令这样避免因为丢弃大量的报文而导致很多ICMP的不可达消息返回。
三层设备在转发数据包时一般都基于数据包的目的地址(目的网络进行转发),那么策略路由有什么特点呢?1、可以不仅仅依据目的地址转发数据包,它可以基于源地址、数据应用、数据包长度等。
这样转发数据包更灵活。
2、为QoS服务。
使用route-map及策略路由可以根据数据包的特征修改其相关QoS项,进行为QoS服务。
3、负载平衡。
使用策略路由可以设置数据包的行为,比如下一跳、下一接口等,这样在存在多条链路的情况下,可以根据数据包的应用不同而使用不同的链路,进而提供高效的负载平衡能力。
策略路由影响的只是本地的行为,所以可能会引起“不对称路由”形式的流量。
比如一个单位有两条上行链路A与B,该单位想把所有HTTP流量分担到A 链路,FTP流量分担到B链路,这是没有问题的,但在其上行设备上,无法保证下行的HTTP流量分担到A链路,FTP流量分担到B链路。
策略路由一般针对的是接口入(in)方向的数据包,但也可在启用相关配置的情况下对本地所发出的数据包也进行策略路由。
本文就策略路由的以下四个方面做相关讲解:1、启用策略路由2、启用Fast-Switched PBR3、启用Local PBR4、启用CEF-Switched PBR启用策略路由:1.开始配置route-map。
使用route-map map-tag [permit | deny][sequence-number]进入route-map的配置模式。
2.使用match语句定义感兴趣的流量,如果不定义则指全部流量。
ROUTE-POLICY 策略路由规则详解在工程中经常遇到route-policy用于策略路由的情况,下面就对route-polic和ACL间的匹配规则详解如下:一、试验环境A(E0/0)--192.168.1.0--(E0/0)B(S0/0)--10.0.0.0--(S0/0)C(E0/0)--192.168.2.0--(E0/0)D拓扑说明:AB之间的网段为192.168.1.0 。
AB分别通过E0/0口互联。
CD之间的网段为192.168.2.0 。
CD分别通过E0/0口互联。
BC之间分别通过S0/0 中间通过帧中继交换机互联,共配置3个子接口,DLCI分别是100 200 300(两端相同)。
二、测试结论:未做任何策略#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0=在路由器A Tracert路由结果如下:<AR2810-A>dis clock08:48:03 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.1 3 ms 1 ms2 ms2 10.0.0.10 19 ms 18 ms 19 ms3 192.168.2.2 20 ms 21 ms 20 ms由此可得出未做route-policy的时候,是按照全局路由表中的路由条目转发数据流的。
1、permit+permit#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t1#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t1 permit node 10 (生效)if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t1 permit node 20apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下:<AR2810-A>dis clock08:50:33 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 1 ms2 10.0.0.2 20 ms 20 ms 22 ms3 192.168.2.2 19 ms 20 ms 19 ms由此结果可得出此时数据流匹配了规则node 10 。
也就是route-policy permit对于和ACL permit规则匹配的数据流执行node 10中的匹配规则。
2、permit+deny!!!(不工作)#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t2#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t2 permit node 10if-match acl 3001apply local-preference 2300route-policy t2 permit node 20 (生效)apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下:<AR2810-A>dis clock08:53:00 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 4 ms2 10.0.0.6 19 ms 19 ms 20 ms3 192.168.2.2 20 ms 20 ms 20 ms由此结果的得出route-policy 的permit 对于和ACL DENY 规则相匹配的数据流,不执行node 10 中的策略,而是继续匹配下面的规则。
3、deny+permit(不工作)#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t3#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t3 deny node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t3 permit node 20apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下:<AR2810-A>dis clock08:54:42 UTC Fri 11/28/2008<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.12 ms 2 ms 1 ms2 10.0.0.10 19 ms 18 ms 19 ms3 192.168.2.2 20 ms 20 ms 22 ms由此结果可得出,route-policy 的deny 对于和ACL permit规则相匹配的数据流直接进行DENY ,并且不再匹配后续的规则,而是转入了系统全局路由表执行常规的路由策略。
4、deny+deny (双重deny=不作为)#interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t4#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255#route-policy t4 deny node 10if-match acl 3001apply local-preference 2300route-policy t4 permit node 20 (生效)apply ip-address next-hop 10.0.0.6在路由器A Tracert路由结果如下:<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packetPress CTRL_C to break1 192.168.1.1 3 ms2 ms 2 ms2 10.0.0.6 19 ms 18 ms 22 ms3 192.168.2.2 20 ms 21 ms 19 ms有此结果可得出:route-policy deny 对于和ACL deny 规则相匹配的数据流,不会执行node 10的规则,但是会继续匹配下面的规则。
三、总结策略路由规则如下:1、对于和ACL的匹配和常规的ACL匹配规则完全一致,没有什么不同。
2、对于策略路由来说router-policy 尽管也有缺省DENY的规则,但是被DENY的数据流不会丢弃,只是不进行策略路由而已。
(对于路由策略则不一样)。
附件1:相关版本和配置信息:路由器A:<AR2810-A> dis verHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 1 hour, 39 minutesLast reboot 2008/11/28 07:22:50System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:4.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 3] 1SA (Hardware)1.0, (Driver)1.0, (CPLD)2.0<AR2810-A>vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua<AR2810-A>dis cu<AR2810-A>dis current-configuration#sysname AR2810-A#interface Ethernet0/0ip address 192.168.1.2 255.255.255.0#ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 preference 60路由器B:[AR2810-B]dis versionHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 0 hour, 53 minutesLast reboot 2021/08/22 03:19:36System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:4.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 3] 1SA (Hardware)1.0, (Driver)1.0, (CPLD)2.0[AR2810-B]vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua[AR2810-B]dis current-configuration#sysname AR2810-B#acl number 3000rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 acl number 3001rule 0 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 #interface Ethernet0/0ip address 192.168.1.1 255.255.255.0ip policy route-policy t4#interface Serial0/0link-protocol fr#interface Serial0/0.100fr dlci 100ip address 10.0.0.1 255.255.255.252#interface Serial0/0.200fr dlci 200ip address 10.0.0.5 255.255.255.252#interface Serial0/0.300fr dlci 300ip address 10.0.0.9 255.255.255.252#route-policy t1 permit node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t1 permit node 20apply ip-address next-hop 10.0.0.6route-policy t2 permit node 10if-match acl 3001apply local-preference 2300route-policy t2 permit node 20apply ip-address next-hop 10.0.0.6route-policy t3 deny node 10if-match acl 3000apply ip-address next-hop 10.0.0.2route-policy t3 permit node 20apply ip-address next-hop 10.0.0.6route-policy t4 deny node 10if-match acl 3001apply local-preference 2300route-policy t4 permit node 20apply ip-address next-hop 10.0.0.6#ip route-static 192.168.2.0 255.255.255.0 10.0.0.10 preference 60路由器C:[AR2810-C]dis verHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 2 hours, 59 minutesLast reboot 2000/10/11 00:54:49System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:4.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)4.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)4.0, (Driver)1.0, (CPLD)1.0[AR2810-C]vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua[AR2810-C]dis cu#sysname AR2810-C#interface Ethernet0/0ip address 192.168.2.1 255.255.255.0#interface Serial0/0clock DTECLK1link-protocol fr#interface Serial0/0.100fr dlci 100ip address 10.0.0.2 255.255.255.252#interface Serial0/0.200fr dlci 200ip address 10.0.0.6 255.255.255.252#interface Serial0/0.300fr dlci 300ip address 10.0.0.10 255.255.255.252#ip route-static 192.168.1.0 255.255.255.0 10.0.0.9 preference 60路由器D:<AR2810-D>dis verHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0201P29Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-10 uptime is 0 week, 0 day, 3 hours, 0 minuteLast reboot 2000/10/11 01:00:09System returned to ROM By <Reboot> Command.CPU type: PowerPC 8241 200MHz128M bytes SDRAM Memory32M bytes Flash MemoryPCB Version:1.0Logic Version:1.0BootROM Version:9.23[SLOT 0] AUX (Hardware)1.0, (Driver)1.0, (CPLD)1.0[SLOT 0] 1FE (Hardware)1.0, (Driver)1.0, (CPLD)1.0[SLOT 0] WAN (Hardware)1.0, (Driver)1.0, (CPLD)1.0<AR2810-D>vrbdRouting Platform SoftwareVersion AR28-10 8040V300R003B04D040SP73 (COMWAREV300R002B62D014), REL EASE SOFTWARECompiled Oct 22 2008 18:24:10 by jiahua<AR2810-D>dis cu#sysname AR2810-D#interface Ethernet0/0ip address 192.168.2.2 255.255.255.0#ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 preference 60。