1. 配置需求

定義策略aaa的策略路為由控制所有從以太網(wǎng)口E3/0/0接口接收的TCP報(bào)文，使用串口serial1/0/0發(fā)送，對(duì)其它報(bào)文，仍然按照查找路由表的方式進(jìn)行轉(zhuǎn)發(fā)。

5號(hào)節(jié)點(diǎn)，表示匹配acl 3101的以太網(wǎng)報(bào)文將被發(fā)往串口serial1/0/0;

10號(hào)節(jié)點(diǎn)，表示匹配acl 3102的任何報(bào)文不做策略路由處理;

來(lái)自Ethernet3/0/0的報(bào)文將依次試圖匹配5、10號(hào)節(jié)點(diǎn)的if-match子句。如果匹配了permit語(yǔ)句的節(jié)點(diǎn)，執(zhí)行相應(yīng)的apply子句;如果匹配了deny語(yǔ)句的節(jié)點(diǎn)，退出策略路由處理。

2. 組網(wǎng)圖

圖12-1 配置基于源地址的策略路由組網(wǎng)圖

3. 配置步驟

# 設(shè)置防火墻的缺省過(guò)濾方式為“禁止”。

[H3C] firewall default deny

# 定義訪問(wèn)控制列表。

[H3C] acl number 3101

[H3C-acl-adv-3101] rule permit tcp

[H3C-acl-adv-3101] quit

[H3C] acl number 3102

[H3C-acl-adv-3102] rule permit ip soure 192.168.1.1

[H3C-acl-adv-3102] quit

# 定義5號(hào)節(jié)點(diǎn)，使匹配acl 3101的任何TCP報(bào)文被發(fā)往串口serial 1/0/0。

[H3C] route-policy aaa permit node 5

[H3C-route-policy] if-match acl 3101

[H3C-route-policy] apply output-interface serial 1/0/0

[H3C-route-policy] quit

# 定義10號(hào)節(jié)點(diǎn)，表示匹配acl 3102的報(bào)文不做策略路由處理。

[H3C] route-policy aaa deny node 10

[H3C-route-policy] if-match acl 3102

[H3C-route-policy] quit

# 在以太網(wǎng)口上應(yīng)用策略aaa。

[H3C] interface ethernet 3/0/0

[H3C-Ethernet3/0/0] ip policy route-policy aaa