cisco-ios - 我们如何在 cisco 中使用双 wan 单 lan 为以下场景使用基于策略的路由

Question

我们如何在 cisco 中针对以下场景使用基于策略的路由：

Wan 1 : 

  ip address : 10.10.10.2 
  subnetmask : 255.255.255.252
  gateway    : 10.10.10.1

万2：

  ip address : 20.20.20.2 
  subnetmask : 255.255.255.252
  gateway    : 20.20.20.1

兰：

  ip address : 172.168.0.4 
  subnetmask : 255.255.240.0

我想允许 172.168.0.10、172.168.0.11、172.168.0.12 的 wan 10.10.10.2

和

我想允许 172.168.0.13、172.168.0.14、172.168.0.15 的 wan 20.20.20.2

使用访问列表

请帮我完成这个

提前致谢 ..

score 0 · Accepted Answer

尝试这样的事情：例如与 IP 172.168.0.13 的接口

创建访问列表以告诉 PBR 不包括到内部网络的流量（您可以将其用于所有 PBR，也可以根据需要指定自己的）

ip 访问列表扩展 ACL_FOR_PBR
拒绝 ip 任何 172.168.0.0 0.0.255.255
允许 ip 任何任何

接下来创建基于策略的路由规则 #1 ：

route-map PBR_RULE_13 permit 1
match ip address ACL_FOR_PBR
set ip next-hop 20.20.20.2

接下来将规则应用到接口

接口 Fa0/13
ip 策略路由映射 PBR_RULE_13

对其他接口执行相同操作。

1 回答 1