H3C基于源地址目的地址策略路由.docxVIP

网络拓扑：  设备接口IP情况： 设备 接口 IP地址 备注 Sw1 Vlan 10 192.168.1.1 内网1 Vlan 20 192.168.2.1 内网2 Vlan 30 1.1.1.1 连接到电信 Vlan 40 2.2.2.1 连接到联通 RT1 Et0/0/0 3.3.3.2 公网路由器 Et0/0/1 5.5.5.1 RT2 Et0/0/0 4.4.4.2 Et0/0/1 6.6.6.1 RT3 Et0/0/0 1.1.1.2 电信路由器 Et0/0/1 3.3.3.1 RT4 Et0/0/0 2.2.2.2 联通路由器 Et0/0/1 4.4.4.1 RT5 Et0/0/0 192.168.1.10 内网1 RT6 Et0/0/0 192.168.2.10 内网2 RT8 Et0/0/0 5.5.5.2 Et0/0/1 6.6.6.2 Loopback 0 8.8.8.8 测试的地址 （基于源地址的策略路由） Loopback 1 7.7.7.7 测试的地址（基于目的地址的策略路由）  需求一： 使用H3C Lab模拟器或者H3C LITO模拟器，搭建如上网络拓扑，配置接口IP地址。 Sw1作为企业内网出口设备，实现内网互联，vlan及实现双出口NAPT，双出口默认路由（备份作用）。 实现Area 0区域内的公网路由器互联。 需求二： sw1 实现基于源地址的策略路由，内网1走联通，内网2走电信，使用RT8的loopback 0地址作为测试地址。同时配置NQA，电信线路或者联通线路断掉了，依然不影响上网业务。 需求三： 删除原来的基于源地址的策略路由配置，实现基于目的地址的策略路由，访问7.7.7.7走联通线路，访问8.8.8.8走电信线路。电信线路或者联通线路断掉了，依然不影响访问7.7.7.7和8.8.8.8。 注意：使用在h3c路由器使用tracert命令测试实际效果，需要开启路由跟踪。 命令：ip redirects enable ip ttl-expires enable ip unreachables enable  需求一的配置： Sw1: System-veiw vlan 10 vlan 20 vlan 30 vlan 40 int vlan 10 ip address 192.168.1.1 24 int vlan 20 ip address 192.168.2.1 24 int vlan 30 ip address 1.1.1.1 24 int vlan 40 ip address 2.2.2.1 24 quit int et0/4/0 port access vlan 30 int et0/4/1 port access vlan 40 int et0/4/2 port access vlan 10 int et0/4/3 port access vlan 20 quit ip redirects enable ip ttl-expires enable ip unreachables enable 开启路由跟踪ip route-static 0.0.0.0 0.0.0.0 Vlan-interface30 1.1.1.2电信默认路由 开启路由跟踪 电信默认路由 ip route-static 0.0.0.0 0.0.0.0 Vlan-interface40 2.2.2.2联通默认路由 联通默认路由 nat address-group 0 1.1.1.1 1.1.1.1定义电信NAT地址池 定义电信NAT地址池 nat address-group 1 2.2.2.1 2.2.2.1定义联通NAT地址池 定义联通NAT地址池 int vlan 30 nat outbound address-group 0定义外网接口 定义外网接口 int vlan 40 nat outbound address-group 1定义外网接口 定义外网接口 quit  RT1: System-view int et0/0/0 ip address 3.3.3.2 24 int et0/0/1 ip address 5.5.5.1 24 quit RT2 int et0/0/0 ip address 4.4.4.2 24 int et0/0/1 ip address 6.6.6.1 24 quit RT3 int et0/0/0 ip address 1.1.1.2 24 int et0/0/1 ip address 3.3.3.1 24 quit RT4 int et0/0/0 ip address 2.2.2.2 24 int et0/