H3C網(wǎng)絡(luò)路由器策略路由的配置

1.     設(shè)置一條默認(rèn)路由（默認(rèn)走電信）

ip route-static 0.0.0.0 0.0.0.0 61.183.228.33     去往電信的默認(rèn)路由

2．定義acl，將允許走聯(lián)通線路的內(nèi)部IP地址定義進(jìn)來

  acl number 3010     定義一條acl

       rule 20 permit ip source 10.2.199.0 0.0.0.255   容許整個(gè)199網(wǎng)段走聯(lián)通

3.定義一條基于策略的路由（policy-based-route）

  policy-based-route liantong node 1   建立一條基于策略的路由，名字叫l(wèi)iantong，是路由模式（node），網(wǎng)絡(luò)h3c采購，編號(hào)為1

      if-match acl 3010    如果符合acl 3010里定義的條目，就走liantong

      apply ip-address next-hop 220.249.86.233   定義聯(lián)通線路的網(wǎng)關(guān)

4.     在內(nèi)網(wǎng)（G0/9）接口上應(yīng)用這個(gè)策略路由

int g0/9

ip policy-based-route liantong  將前面定義的叫l(wèi)iantong的策略路由應(yīng)用到這個(gè)接口

H3C網(wǎng)絡(luò)路由器用戶管理配置方法

local-user admin   進(jìn)入用戶admin的管理模式

password cipher 123456    更改密碼為密文（cipher）123456

authorization-attribute level 3     設(shè)置用戶權(quán)限等級(jí)為3（高）

service-type ssh telnet      設(shè)置登錄方式為ssh和telnet

service-type web     設(shè)置登錄方式為web

H3C網(wǎng)絡(luò)策略路由

與單純依照IP報(bào)文的目的地址查找路由表進(jìn)行轉(zhuǎn)發(fā)不同，策略路由是一種依據(jù)用戶制定的策略進(jìn)行路由選擇的機(jī)制。策略路由是在路由表已經(jīng)產(chǎn)生的情況下，不按照路由表進(jìn)行轉(zhuǎn)發(fā)，網(wǎng)絡(luò)h3c代理商，而是根據(jù)需要，依照某種策略改變其轉(zhuǎn)發(fā)路徑的方法。

策略路由通常分為兩種：IP單播策略路由；IP組播策略路由；不管是單播策略路由還是組播策略路由，天津網(wǎng)絡(luò)h3c，其配置都需要做兩方面的工作：一是定義哪些是需要使用策略路由的報(bào)文；二是為這些報(bào)文特定路由，這可以通過對一個(gè)Route-policy的定義來實(shí)現(xiàn)；本案例中涉及單播策略路由，網(wǎng)絡(luò)h3c公司，我們對單播策略路由做分析。

IP單播策略路由可以分為接口策略路由和本地策略路由兩種：接口策略路由：在接口視圖下配置（應(yīng)用于報(bào)文到達(dá)的接口上），作用于到達(dá)該接口的報(bào)文；本地策略路由：在系統(tǒng)視圖下配置，對本機(jī)產(chǎn)生的報(bào)文進(jìn)行策略路由；策略路由可用于安全、負(fù)載分擔(dān)等目的。對于一般轉(zhuǎn)發(fā)和安全等方面的使用需求，大多數(shù)情況下使用的是接口策略路由。IP單播策略路由的配置如下：創(chuàng)建策略Route-policy；定義Route-policy的if-match子句；定義Route-policy的apply子句；使能/禁止本地策略路由；使能/禁止接口策略路由。