华为huaweiAR路由配置双出口实现内部互访和重定向的示例

操作步骤

1. RouterA的配置

    

   #
    sysname RouterA
   #
   vlan batch 10 20 
   #
   acl number 3001  //配置编号为3001的编号型访问控制列表
    rule 5 permit ip source 192.168.10.0 0.0.0.255  //配置规则5，允许源地址为192.168.10.0网段的报文通过
    rule 10 permit ip source 192.168.20.0 0.0.0.255  //配置规则10，允许源地址为192.168.20.0网段的报文通过
   acl number 3002  //配置编号为3002的编号型访问控制列表
    rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255  //配置规则5，允许源地址为192.168.10.0网段且目的地址为192.168.20.0网段的报文通过
    rule 10 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.10.0 0.0.0.255  //配置规则10，允许源/目的地址均为192.168.10.0网段的报文通过
   acl number 3003  //配置编号为3003的编号型访问控制列表
    rule 5 permit ip source 192.168.10.0 0.0.0.255  //配置规则5，允许源地址为192.168.10.0网段的报文通过
   #
   traffic classifier c2 operator or
    if-match acl 3003  //配置流分类c2：匹配规则为ACL 3003
   traffic classifier c1 operator or
    if-match acl 3002  //配置流分类c1：匹配规则为ACL 3002
   #
   traffic behavior b2
    redirect ip-nexthop 111.1.1.1  //配置流行为b2：对匹配流分类的报文重定向到111.1.1.1，实现重定向
   traffic behavior b1  //配置流行为b1：默认为允许通过，实现部门内互访
   #
   traffic policy pp
    classifier c1 behavior b1 precedence 5
    classifier c2 behavior b2 precedence 10 //配置流策略pp：绑定流分类c1与流行为b1，流分类c2与流行为b2
   #
   interface Vlanif10
    ip address 192.168.10.1 255.255.255.0 
   #
   interface Vlanif20
    ip address 192.168.20.1 255.255.255.0 
   #
   interface Ethernet2/0/0
    port link-type trunk  //配置接口的链路类型为Trunk
    port trunk allow-pass vlan 10 20  //配置Trunk类型接口加入vlan 10和vlan 20
    traffic-policy pp inbound  //在接口入方向上应用流策略pp
   #
   interface GigabitEthernet2/0/0
    ip address 203.1.1.2 255.255.255.0 
    nat outbound 3001  //在接口上对匹配ACL 3001的报文做NAT
   #
   interface GigabitEthernet1/0/0
    ip address 111.1.1.2 255.255.255.0 
    nat outbound 3001  //在接口上对匹配ACL 3001的报文做NAT
   #
   ip route-static 0.0.0.0 0.0.0.0 203.1.1.1
   #

2. 验证配置结果

    

   # 执行display traffic policy user-defined命令查看配置的流策略信息，执行display traffic-policy applied-record命令查看流策略是否应用成功。

   # 企业内192.168.10.0/24网段的用户组之间可以互访并且可以与192.168.20.0/24的用户组互访。