在配置之前,我们先了解一个典型场景:一家公司使用R系列新平台路由器连接了两条宽带。WAN1口连接的是专用的网络,地址为“10.0.0.0/24”,而WAN2口则连接到Internet。公司需要确保局域网内的电脑能够同时访问专网和Internet。以下是具体的设置步骤:
首先,设置WAN口参数。登录路由器管理界面,选择“基本设置”下的“接口模式”,将WAN口设置为双WAN模式。接着,在“基本设置”中的“Wan设置”选项里,配置两个WAN口的具体网络参数。
接下来,配置策略路由。点击“高级功能”中的“路由设置”,再选择“策略路由”。在这里,添加一条规则,指定所有访问“10.0.0.0/24”网络的流量都通过WAN1口转发。随后,再添加一条规则,将所有访问Internet的流量通过WAN2口转发。完成这两步后,规则列表应按照添加顺序显示。
需要注意的是,策略路由的规则是从上到下进行匹配的,因此添加规则的顺序非常关键。务必保证规则按照需求顺序添加,以确保流量能够正确匹配。
设置完成后,局域网内的电脑访问专网或Internet都将遵循所设定的规则。这样,即使同时使用多条线路,也能保证数据的正确传输。
那么,什么情况下需要设置策略路由呢?简而言之,策略路由是为了给网络流量找到正确的出路。当公司拥有多条宽带线路,且每条线路连接的网络类型不同(如部分为Internet,部分为内网)时,就需要设置策略路由。这样做可以避免数据在错误的网络之间传输,导致访问失败。
如果在设置策略路由后,访问专网或Internet仍然存在问题,该怎么办呢?首先,确保路由器单独连接该网络时,局域网内的电脑可以正常访问该网络。其次,检查规则设置是否正确,包括生效的接口、目的地址等。最后,确认WAN口的状态是否显示在线。
通过以上步骤,您可以有效地配置策略路由,确保网络数据传输的稳定性和安全性。这不仅有助于提升企业网络的性能,还能为用户带来更加流畅的网络体验。
某些企业的应用环境中,需要接入多条宽带线路。连接Internet的线路提供访问互联网,连接专网(专线)的线路提供访问特定网络。确保访问特定目标的数据走对应的线路是保障网络成功访问的前提。策略路由功能可以实现为访问选择正确的线路,确保局域网同时访问专网、Internet。
本文介绍R系列新平台路由器策略路由的配置步骤。
以某公司使用R系列新平台路由器连接两条宽带,WAN1口连接的是专线,专用网络为“10.0.0.0/24”,WAN2口连接的是Internet外线,现需要实现局域网电脑可以同时访问专网和Internet为例,设置方法如下:
1.设置WAN口参数
登录路由器界面,点击“基本设置>接口模式”,WAN口数量选择双WAN口。同时在“基本设置>WAN设置”中设置好两个WAN口的网络参数。
2.设置策略路由
点击“高级功能>路由设置>策略路由”,点击,添加规则指定访问专网10.0.0.0/24的数据从WAN1口转发,如下图:
再添加规则,指定访问Internet的所有数据由WAN2口转发,如下图:
设置完成后,规则列表如下:
注意:策略规则是由上往下匹配的,两条规则必须按照以上添加顺序添加。
至此,策略路由设置完成,内网电脑访问专网或访问Internet都将按照规则来实现。
Q1:什么情况下才需要设置策略路由呢?
简单讲,策略路由就是给流量找正确的出路。多条宽带的线路中,如果某条宽带连接的是公司专网,该网络和Internet之间不可以互通,所以上网数据从该网络转发出去会导致访问失败。设置策略路由需要同时满足两个条件:一是多个出接口(包括VPN等虚拟出接口);二是不同接口连接的网络类型不同(部分为Internet、部分为内网)。
Q2:设置策略路由后,访问专网或上网还是有问题,怎么办?
遇到该问题,需要检查确认以下三点:路由器单独连接该网络的时候,确认局域网可以正常访问该网络;确认规则设置正确(比如生效接口、目的地址等),WAN口状态均显示在线。