当前位置：文档之家 › H3C SR6602反向入接口策略路由

H3C SR6602反向入接口策略路由

  • 格式：docx
  • 大小：34.99 KB
  • 文档页数：2

第1章 反向入接口策略路由配置举例

第2章 1. 组网需求

网关设备Router A通过两个接口（Serail2/0和Serial2/1）和公网连接。用户PC从公网访问内网的HTTP Server服务，不妨设PC请求报文从Router A接口

Serial2/0进入，通过网关设备转发，从Router A的私网接口 GigabitEthernet

0/1 进入内网访问HTTP Server服务器。要求从私网返回的响应报文从Router A的接口 GigabitEthernet 0/1 进入，经Router A转发时，能够从原来请求报文的入接口 Serial2/0 进入公网，返回用户PC。

第3章 2. 组网图

图1-3 反向入接口策略路由配置举例组网图

第4章 3. 配置步骤

# 配置Router A各接口IP地址，并保证Router A与公网连通（略）。

# 在接口Serial2/0上配置内部服务器功能，将HTTP Server的IP地址192.168.1.2/24映射为200.1.1.100/24（和Router A的接口Serial2/0的IP地址在同一网段）。

system-view

[RouterA] interface Serial2/0

[RouterA-Serial2/0] nat server protocol tcp global 200.1.1.100 www inside

192.168.1.2 www

[RouterA-Serial2/0] quit

# 在接口Serial2/1上配置内部服务器功能，将HTTP Server的IP地址192.168.1.2/24映射为200.2.1.100/24（和Router A的接口Serial2/1的IP地址在同一网段）。 [RouterA] interface Serial2/1 [RouterA-Serial2/1] nat server protocol tcp global 200.2.1.100 www inside

192.168.1.2 www

[RouterA-Serial2/1] quit

# 定义10号节点，使匹配反向入接口Serial2/0的报文的下一跳地址为200.1.1.2/16。

[RouterA] policy-based-route test permit node 10

[RouterA-pbr-test-10] if-match reverse-input-interface Serial2/0

[RouterA-pbr-test-10] apply ip-address next-hop 200.1.1.2

[RouterA-pbr-test-10] quit

# 在以太网接口GigabitEthernet0/1上应用策略test。

[RouterA] interface GigabitEthernet 0/1

[RouterA-GigabitEthernet0/1] ip policy-based-route test

合集下载

H3C、锐捷路由参数

H3C、锐捷路由参数

H3C MSR 50-40 H3C MSR 50-40 路由器主机(AC)

H3C MSR 50-40 H3C MSR 50-40 路由器主机(DC)

H3C MSR 50-60 H3C MSR 50-60 路由器主机(AC)

H3C MSR 50-60 H3C MSR 50-60 路由器主机(DC)

RT-MPUF-H3 H3C MSR 50路由器主控模块

RT-MSCA-H3 H3C MSR 50路由器多业务模块(配合普通引擎使用)

RT-MPU-G2-H3 H3C MSR 50路由器高性能主控模块

RT-MSCB-H3 H3C MSR 50路由器多业务模块(配合高性能引擎使用)

AC-PSR350-A10-H3 H3C MSR 50路由器交流电源模块-PSR350

DC-PSR350-D10-H3 H3C MSR 50路由器直流电源模块-PSR350

POE-PSL500A-H3 H3C MSR 50路由器PoE电源模块-PSL500A

SIC可选模块

RT-SIC-1FEF 1端口百兆以太网光接口模块

RT-SIC-1GEC 1端口千兆光电复用Combo接口模块

RT-SIC-1FEA 1端口十/百兆以太网电接口模块

RT-SIC-4FSW 4端口10M/100M以太网二层交换模块

RT-DSIC-9FSW 9端口10M/100M以太网二层交换模块

RT-SIC-1E1-F 1端口非通道化E1接口模块

RT-SIC-2E1-F 2端口非通道化E1接口模块（需配置2E1-F专用线缆）

RT-SIC-EPRI 1端口E1/CE1/PRI兼容接口模块

RT-SIC-1SAE 1端口增强型同/异步串口接口模块

RT-SIC-1AM 1端口模拟调制解调器接口模块

RT-SIC-2AM 2端口模拟调制解调器接口模块

RT-SIC-1BS 1端口ISDN基本速率S/T接口模块

RT-SIC-2BS 2端口ISDN基本速率S/T接口模块

H3C策略路由

H3C策略路由

第1页, 共5页

S5510策略路由

1 组网拓扑

实验拓扑如上图所示，S5510分别使用int vlan 100和int vlan 101连接模拟电信和网通出口的两台路由器，交换机下有两个vlan，分别是192.168.10.0网段和192.168.20.0网段。

需求：客户想要实现192.168.10.0网段从电信上网，192.168.20.0从网通上网，vlan10能正常访问vlan20。

2 需求分析

客户要实现不同的业务网段从不同的ISP访问Internet，则使用策略路由，重定向下一跳，针对vlan10和vlan20应用，但又不能影响vlan10访问vlan20，则在ACL匹配流量时应区分出vlan10到vlan20的流量。

3 相关配置

S5510配置

vlan 10 //创建业务vlan 第2页, 共5页

port g1/0/1

quit

vlan 20 //创建业务vlan

port g1/0/2

quit

vlan 100 //用于连接上层出口的vlan

port g1/0/23

quit

vlan 101 //用于连接上层出口的vlan

port g1/0/24

quit

int vlan 10

ip address 192.168.10.1 24

quit

int vlan 20

ip address 192.168.20.1 24

quit

int vlan 100

ip address 100.1.1.1 24 //用于上连的IP地址

quit

int vlan 101

ip address 200.1.1.2 24 //用于上连的IP地址

策略路由和ACL+QOS典型配置

策略路由和ACL+QOS典型配置

H3C限速 策略路由和ACL+QOS典型配置资料汇总

目录:

H3C交换机限速技巧全攻略

H3C QoS配置经典讲解

H3C策略路由和QOS常见应用介绍及典型组网分析

网络设备限速配置资料汇总【三大网络设备厂商 H3C 华为 思科】【15个文档】

H3C交换机限速技巧全攻略

ZDNet 网络频道 更新时间：2009-06-22 作者：驱动之家 来源：驱动之家

本文关键词：限速 交换机 H3C

H3C华为交换机限速有以下方法：

line-rate(lr)

speed

traffic-limit

qos car

H3C华为交换机端口限速

二层较为准确（如：lr,speed),三层不准确（如：traffic-linit,qos car)

lr :

E050：(可信度100%)

[Quidway-Ethernet0/1]line-rate ?

INTEGER<1-100> Target rate(Mbps

S5500：(可信度100%)

[S5500-GigabitEthernet1/0/1]qos lr outbound cir ?

INTEGER<64-1000000> Committed Information Rate(kbps), it must

be a multiple of 64

speed : (可信度100%)

[S5500-GigabitEthernet1/0/1]speed ?

10 Specify speed of current port 10Mb/s

h3c路由器配置方案

h3c路由器配置方案

h3c路由器配置方案

H3C路由器配置方案

1.简介

本文档旨在详细介绍H3C路由器的配置方案。H3C路由器是一款高性能、可靠性强的网络设备，具备灵活的配置能力和多种安全功能，可广泛应用于各种规模的企业网络环境。

2.路由器基本配置

2.1 初始设置

2.1.1 连接路由器

2.1.2 进入路由器命令行界面

2.1.3 配置路由器主机名

2.1.4 设置管理口IP地质

2.1.5 配置登录密码和特权级密码

2.2 网络接口配置

2.2.1 配置以太网接口参数

2.2.2 配置VLAN接口参数

2.2.3 配置子接口参数 2.3 静态路由配置

2.3.1 配置默认路由

2.3.2 配置静态路由表

2.4 动态路由配置

2.4.1 配置OSPF动态路由

2.4.2 配置BGP动态路由

2.5 策略路由配置

2.5.1 配置基于源IP的策略路由

2.5.2 配置基于目的IP的策略路由

3.安全配置

3.1 访问控制列表（ACL）配置

3.1.1 配置标准ACL

3.1.2 配置扩展ACL

3.1.3 配置ACL应用

3.2 防火墙配置

3.2.1 配置基于ACL的防火墙策略

3.2.2 配置应用层防火墙策略 3.3 VPN配置

3.3.1 配置IPSec VPN

3.3.2 配置SSL VPN

4.高可用性配置

4.1 VRRP配置

4.1.1 配置VRRP组

4.1.2 配置虚拟IP地质

4.1.3 配置优先级

4.2 HSRP配置

4.2.1 配置HSRP组

4.2.2 配置虚拟IP地质

4.2.3 配置优先级

4.3 GLBP配置

4.3.1 配置GLBP组

4.3.2 配置虚拟IP地质