AR28/AR46系列路由器基于源地址策略路由的典型配置

AR28/AR46系列路由器基于源地址策略路由的典型配置
AR28/AR46系列路由器基于源地址策略路由的典型配置 【需求】定义策略aaa的策略路为由控制所有从以太网口E3/0/0接口接收的TCP报文,使用串口serial1/0/0发送,对其它报文,仍然按照查找路由表的方式进行转发。5号节点,表示匹配acl 3101的以太网报文将被发往串口serial1/0/0;10号节点,表示匹配acl 3102的任何报文不做策略路由处理。 来自Ethernet3/0/0的报文将依次试图匹配5、10号节点的if-match子句。如果匹配了permit语句的节点,执行相应的apply子句;如果匹配了deny语句的节点,退出策略路由处理。 【配置脚本】Router配置脚本 [Quidway] firewall default deny[Quidway] acl number 3101[Quidway-acl-adv-3101] rule permit tcp[Quidway-acl-adv-3101] quit[Quidway] acl number 3102[Quidway-acl-adv-3102] rule permit ip[Quidway-acl-adv-3102] quit[Quidway] route-policy aaa permit node 5[Quidway-route-policy] if-match acl 3101[Quidway-route-policy] apply output-interface serial 1/0/0[Quidway-route-policy] quit//定义5号节点,使匹配acl 3101的任何TCP报文被发往串口serial 1/0/0[Quidway] route-policy aaa deny node 10[Quidway-route-policy] if-match acl 3102[Quidway-route-policy] quit//定义10号节点,表示匹配acl 3102的报文不做策略路由处理[Quidway] interface ethernet 3/0/0[Quidway-Ethernet3/0/0] ip policy route-policy aaa//在以太网口上应用策略aaa 

推荐阅读

    学习写字楼新选择6000元主流配置

    学习写字楼新选择6000元主流配置,,这种配置需要考虑双核心的办公和娱乐平台,充分考虑办公室的办公需求和娱乐需求,以约6000元的预算和cost-e

    酷睿I7 配置

    酷睿I7 配置,配置,玩家国度啦华硕 Rampage II Extreme(3800元)如果米不够,也可以把Extreme改为Gene,不过是小板内存推荐金士顿6G DDR3 2000骇

    提高3A四核羿龙II游戏配置的性能

    提高3A四核羿龙II游戏配置的性能,,以节能环保为主题的IT产业,目前3A低端平台处理器、主板芯片组、独立开发卡性能突出,特别是在与AMD的处理

    opporeno8参数配置及价格

    opporeno8参数配置及价格,面部,亿元,Oppo的荣誉2020年1月4日,接近屏幕关闭传感器是否支持双卡:支持oppor11splus什么时候上市的Oppo R11S P

    查看配置:酷睿i3530集展示办公平台

    查看配置:酷睿i3530集展示办公平台,,由于时间和精力的关系,我们不可能对所有的配置进行评论,希望我们能理解,我希望我们的评论能在那些需要帮

    3500元超额值学生娱乐结构的优化配置

    3500元超额值学生娱乐结构的优化配置,,作为一个DIY的主流用户领域的学生,每个用户51学生攒机的高峰。因为学生用户没有稳定的收入来源,攒机