首先,我们来了解一下策略路由的基本概念。策略路由是一种路由选择技术,它可以根据预设的规则,为数据包选择最优的传输路径。在配置策略路由时,我们需要定义一系列规则,这些规则将指导路由器如何选择合适的出口线路。
下面,我们以某公司使用R系列新平台路由器为例,介绍策略路由的配置步骤。
步骤一:设置WAN口参数
1. 登录路由器界面,点击“基本设置”>“接口模式”,选择双WAN口模式。 2. 在“基本设置”>“Wan设置”中,为两个WAN口分别设置网络参数,如ip地址、子网掩码和默认网关等。
步骤二:设置策略路由
1. 点击“高级功能”>“路由设置”>“策略路由”,进入策略路由配置界面。 2. 点击添加规则,首先设置访问专网10.0.0.0/24的数据从WAN1口转发。 3. 再次添加规则,设置访问互联网的所有数据由WAN2口转发。
在添加规则时,需要注意规则顺序。策略路由规则是按照顺序匹配的,因此,需要按照实际需求依次添加规则。
步骤三:验证配置
设置完成后,我们需要验证策略路由配置是否正确。此时,内网电脑访问专网或互联网时,数据应该按照预设规则进行转发。
此外,在使用策略路由的过程中,可能会遇到以下问题:
Q1:什么情况下才需要设置策略路由呢?
A1:当企业接入多条宽带线路,且不同线路连接的网络类型不同(部分为互联网、部分为内网)时,需要设置策略路由。
Q2:设置策略路由后,访问专网或上网还是有问题,怎么办?
A2:遇到此类问题,需要检查以下三点: 1. 路由器单独连接该网络时,确认局域网可以正常访问该网络。 2. 确认规则设置正确,如生效接口、目的地址等,WAN口状态均显示在线。 3. 检查网络拓扑,确保线路连接无误。
通过以上步骤,我们可以轻松配置策略路由,实现局域网对专网和互联网的同时访问。这不仅可以提高网络访问效率,还能增强网络安全。
某些企业的应用环境中,需要接入多条宽带线路。连接Internet的线路提供访问互联网,连接专网(专线)的线路提供访问特定网络。确保访问特定目标的数据走对应的线路是保障网络成功访问的前提。策略路由功能可以实现为访问选择正确的线路,确保局域网同时访问专网、Internet。
本文介绍R系列新平台路由器策略路由的配置步骤。
以某公司使用R系列新平台路由器连接两条宽带,WAN1口连接的是专线,专用网络为“10.0.0.0/24”,WAN2口连接的是Internet外线,现需要实现局域网电脑可以同时访问专网和Internet为例,设置方法如下:
1.设置WAN口参数
登录路由器界面,点击“基本设置>接口模式”,WAN口数量选择双WAN口。同时在“基本设置>WAN设置”中设置好两个WAN口的网络参数。
2.设置策略路由
点击“高级功能>路由设置>策略路由”,点击,添加规则指定访问专网10.0.0.0/24的数据从WAN1口转发,如下图:
再添加规则,指定访问Internet的所有数据由WAN2口转发,如下图:
设置完成后,规则列表如下:
注意:策略规则是由上往下匹配的,两条规则必须按照以上添加顺序添加。
至此,策略路由设置完成,内网电脑访问专网或访问Internet都将按照规则来实现。
Q1:什么情况下才需要设置策略路由呢?
简单讲,策略路由就是给流量找正确的出路。多条宽带的线路中,如果某条宽带连接的是公司专网,该网络和Internet之间不可以互通,所以上网数据从该网络转发出去会导致访问失败。设置策略路由需要同时满足两个条件:一是多个出接口(包括VPN等虚拟出接口);二是不同接口连接的网络类型不同(部分为Internet、部分为内网)。
Q2:设置策略路由后,访问专网或上网还是有问题,怎么办?
遇到该问题,需要检查确认以下三点:路由器单独连接该网络的时候,确认局域网可以正常访问该网络;确认规则设置正确(比如生效接口、目的地址等),WAN口状态均显示在线。