juniper策略路由做法.docxVIP

Juniper策略路由做法 环境： 网关在交换机上，接口连接服务器，接口配置为 2层接口。要求特定的地址发出的包走特定的链 路。 实现方法有两个，juniper技术工程师张强给的方案是在 2层上做转发，小波哥的方案是把三层转发应 用到vlan下。 张强： set i ntefaces xe-0/1/3 unit 0 family in et address 117.143.111.254/30 出口地址 set intefaces vlan unit 3508 family inet address 115.239.254.49/28 PBL vlan 地址 set i ntefaces ge-0/0/5 un it 0 family ether net-switch ing port-mode trunk set i ntefaces ge-0/0/5 un it 0 family ether net-switch ing via n members 2 set in terfaces ge-0/0/5 un it 0 family ether net-switch ing vlan members 3508 下联接口配置 set firewall family ethernet-switchi ng filter fil term 1 from source-address 115.239.254.48/28 创 建2层数据流匹配 set firewall family ethernet-switchi ng filter fil term 1 then in terface xe-0/1/3.0 创建 2 层数据流 动作 set in terfaces ge-0/0/1 un it 0 family ether net-switch ing filter in put 策略应用至U接口 这个方案在接口入方向匹配数据包，直接从接口扔出去 。所以到网关不通， 张强的意思是，这个方 案只有这一个弊端，不影响使用 小波哥： set i ntefaces xe-0/1/3 unit 0 family in et address 117.143.111.254/30 出口地址 set intefaces vlan unit 3508 family inet address 115.239.254.49/28 PBL vlan 地址 set i ntefaces ge-0/0/5 un it 0 family ether net-switch ing port-mode trunk set i ntefaces ge-0/0/5 un it 0 family ether net-switch ing vla n members 2 set in terfaces ge-0/0/5 un it 0 family ether net-switch ing vlan members 3508 下联接口配置 set firewall family inet filter fil term 1 from source-address 115.239.254.48/28 set firewall family inet filter fil term 1 the n rout in g-i nsta nee vrf01 set firewall family inet filter fil term 2 then accept 创建 3 层数据流匹配 set routi ng-i nsta nces vrf01 in sta nce-type virtual-router set routi ng-i nsta nces vrf01 routi ng-optio ns static route 0.0.0.0/0 next-hop 117.143.111.253 创 建虚拟路由 set i ntefaces vlan un it 3508 family inet filter in put fil 策略应用到vlan这个是小波哥给的方案，是已经使用过的具体配置可能不同，但是确定是应用到 vlan的入方向。 策略应用到vlan 这个是小波哥给的方案，是已经使用过的