热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

华为USG基于源地址的多出口策略路由配置

网络拓扑如下:组网情况:企业用户主要有技术部(VLAN10)和行政部(VLAN20),通过汇聚交换机连接到USG。企业分别通过两个不同运营商(ISP1和ISP2)连接到


网络拓扑如下

华为USG基于源地址的多出口策略路由配置

组网情况

  • 企业用户主要有技术部(VLAN10)和行政部(VLAN20),通过汇聚交换机连接到USG。

  • 企业分别通过两个不同运营商(ISP1和ISP2)连接到Internet,ISP1分配的IP地址是1.1.1.1~1.1.1.10,ISP2分配的IP地址是2.2.2.1~2.2.2.10,掩码均为24位。

需要实现以下需求

  • 当通往两个运营商链路都正常工作的情况下,技术部用户通过运营商ISP1访问Internet,行政部用户通过运营商ISP2访问Internet。

  • 当一条链路出现故障时,流量可以被及时切换到另一条链路上,避免网络长时间中断。


汇聚SW配置

vlan batch 10 20

interface GigabitEthernet0/0/1

 port link-type access

 port default vlan 10

 stp edged-port enable

interface GigabitEthernet0/0/2

 port link-type access

 port default vlan 20

 stp edged-port enable

interface GigabitEthernet0/0/24

 port link-type trunk

 port trunk allow-pass vlan 10 20


USG配置


1.接口及区域配置


interface GigabitEthernet0/0/0.1

 vlan-type dot1q 10

 alias GigabitEthernet0/0/0.1

 ip address 10.1.1.1 255.255.255.0

 dhcp select interface

 dhcp server gateway-list 10.1.1.1


interface GigabitEthernet0/0/0.2

 vlan-type dot1q 20

 alias GigabitEthernet0/0/0.2

 ip address 10.1.2.1 255.255.255.0

 dhcp select interface

 dhcp server gateway-list 10.1.2.1


interface GigabitEthernet0/0/1

 ip address 1.1.1.1 255.255.255.0


interface GigabitEthernet0/0/2

 ip address 2.2.2.1 255.255.255.0


firewall zone trust

 set priority 85

 add interface GigabitEthernet0/0/0

 add interface GigabitEthernet0/0/0.1

 add interface GigabitEthernet0/0/0.2

 

firewall zone name isp1                   

 set priority 30

 add interface GigabitEthernet0/0/1


firewall zone name isp2

 set priority 35

 add interface GigabitEthernet0/0/2


2.域间策略配置


policy interzone trust isp1 outbound

 policy 1

  action permit

  policy source 10.1.0.0 0.0.255.255


policy interzone trust isp2 outbound

 policy 1

  action permit

  policy source 10.1.0.0 0.0.255.255



3.NAT配置


nat address-group 1 jishu 1.1.1.5 1.1.1.10

nat address-group 2 xingzheng 2.2.2.5 2.2.2.10

nat-policy interzone trust isp1 outbound

 policy 1

  action source-nat

  policy source 10.1.0.0 0.0.255.255      

  address-group jishu


nat-policy interzone trust isp2 outbound

 policy 1

  action source-nat

  policy source 10.1.0.0 0.0.255.255

  address-group xingzheng


4.IP-Link链路检测配置

ip-link check enable 

ip-link 1 destination 1.1.1.100 interface GigabitEthernet 0/0/1 mode icmp

ip-link 2 destination 2.2.2.100 interface GigabitEthernet 0/0/2 mode icmp


5.策略路由配置


acl number 3001

 rule 10 permit ip source 10.1.1.0 0.0.0.255


acl number 3002

 rule 10 permit ip source 10.1.2.0 0.0.0.255


policy-based-route huawei permit node 1

  if-match acl 3001

  apply ip-address next-hop 1.1.1.100

policy-based-route huawei permit node 2

  if-match acl 3002

  apply ip-address next-hop 2.2.2.100


分别在G0/0/0.1和G0/0/0.2上引用该策略路由

interface GigabitEthernet0/0/0.1

 ip policy-based-route huawei

interface GigabitEthernet0/0/0.2

 ip policy-based-route huawei


分别输入至ISP-1和ISP-2的两条默认路由

ip route-static 0.0.0.0 0.0.0.0 1.1.1.100 track ip-link 1

ip route-static 0.0.0.0 0.0.0.0 2.2.2.100 track ip-link 2


ISP-1和ISP-2接口配置

ISP-1:

interface GigabitEthernet0/0/0

 ip address 1.1.1.100 255.255.255.0

ISP-2:

interface GigabitEthernet0/0/0

 ip address 2.2.2.100 255.255.255.0



测试:


1.分别在技术部和行政部电脑上ping 8.8.8.8 -t ,在USG输入:display firewall session table verbose上查看NAT转换情况,如下图所示:

华为USG基于源地址的多出口策略路由配置

2.此时将ISP-1的G0/0/0口shutdown,观察技术部是否会切换到ISP-2访问Internet。

华为USG基于源地址的多出口策略路由配置

由上看出,技术部10.1.1.2已成功被转换成2.2.2.10了。

至此,实验配置全部完成。




推荐阅读
  • C# LiNQ 查询 join连接
    C# LiNQ 查询 join连接 ... [详细]
  • 本文详细解释了华为ENSP模拟器中常用的命令,涵盖用户模式、系统模式、接口模式和地址池视图模式下的操作。这些命令对于进行计算机网络实验至关重要,帮助用户更好地理解和配置路由器及PC机的通信。 ... [详细]
  • 本文介绍如何在SQL Server中对Name列进行排序,使特定值(如Default Deliverable Submission Notification)显示在结果集的顶部。 ... [详细]
  • 开发笔记:9.八大排序
    开发笔记:9.八大排序 ... [详细]
  • 本文将详细探讨Linux pinctrl子系统的各个关键数据结构,帮助读者深入了解其内部机制。通过分析这些数据结构及其相互关系,我们将进一步理解pinctrl子系统的工作原理和设计思路。 ... [详细]
  • 本文详细介绍了如何通过RPM包在Linux系统(如CentOS)上安装MySQL 5.6。涵盖了检查现有安装、下载和安装RPM包、配置MySQL以及设置远程访问和开机自启动等步骤。 ... [详细]
  • 本文详细介绍了Debian及其衍生发行版中如何通过/etc/network/interfaces文件进行网络接口的配置,对比了Red Hat系系统的不同之处,并提供了多种常见配置示例及解析。 ... [详细]
  • 在Oracle数据库中,使用Dbms_Output.Put_Line进行输出调试时,若单行字符超过255个,则会遇到ORA-20000错误。本文介绍了一种有效的方法来处理这种情况,通过创建自定义包和视图,实现对长字符串的分割和正确输出。 ... [详细]
  • 使用lambda表达式排序Collections.sort(temp,(Stringa,Stringb)-{returnb.compareTo(a);});Collections ... [详细]
  • 本文探讨了使用C#在SQL Server和Access数据库中批量插入多条数据的性能差异。通过具体代码示例,详细分析了两种数据库的执行效率,并提供了优化建议。 ... [详细]
  • 对象自省自省在计算机编程领域里,是指在运行时判断一个对象的类型和能力。dir能够返回一个列表,列举了一个对象所拥有的属性和方法。my_list[ ... [详细]
  • 解决FCKeditor应用主题后上传问题及优化配置
    本文介绍了在Freetextbox收费后选择FCKeditor作为替代方案时遇到的上传问题及其解决方案。通过调整配置文件和调试工具,最终解决了上传失败的问题,并对相关配置进行了优化。 ... [详细]
  • 反向投影技术主要用于在大型输入图像中定位特定的小型模板图像。通过直方图对比,它能够识别出最匹配的区域或点,从而确定模板图像在输入图像中的位置。 ... [详细]
  • Kubernetes 持久化存储与数据卷详解
    本文深入探讨 Kubernetes 中持久化存储的使用场景、PV/PVC/StorageClass 的基本操作及其实现原理,旨在帮助读者理解如何高效管理容器化应用的数据持久化需求。 ... [详细]
  • JavaScript 基础语法指南
    本文详细介绍了 JavaScript 的基础语法,包括变量、数据类型、运算符、语句和函数等内容,旨在为初学者提供全面的入门指导。 ... [详细]
author-avatar
啊健oo
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有