Juniper ScreenOS 路由策略配置

2021-09-21 09:16:47 字數 1972 閱讀 9656

一、拓撲圖場景介紹:

兩條isp線路分別接入ssg5的e0/0和e0/1口

vlan1:172.16.1.0/24的流量要求走e0/0口

vlan2:172.16.2.0/24的流量要求走e0/1口

二、定義acl(在路由配置模式下)

三、定義match group(在路由配置模式下)

四、定義action group(在路由配置模式下)

五、定義policy(在路由配置模式下)

set vrouter "trust-vr"

set pbr policy name pbr_trust

set pbr policy pbr_trust match-group group_10 action-group action_10 10

set pbr policy pbr_trust match-group group_20 action-group action_20 20

exit

六、配置policy binding(在配置模式下)

路由策略與策略路由

一 路由策略。route policy 多個協議的相互操作 路由策略是通過修改路由表的路由條目來控制資料流量的可達性。即對接受和發布的路由進過濾。這種方式稱為路由策略。主要工具 重分布,標準的acl,字首列表,router policy,過濾策略,修改次優路由 1.重分布的場景 部署不同機構的合併 ...

路由策略和策略路由

策略路由pbr policy based routing 是一種依據使用者制定的策略進行路由選擇的機制。傳統的路由 原理是首先根據報文的目的位址查詢路由表,然後進行報文 但是目前越來越多的使用者希望能夠在傳統路由 的基礎上根據自己定義的策略進行報文 和選路。策略路由具有如下優點 路由策略是為了改變網...

路由策略和策略路由

什麼是路由策略?路由策略是控制層面的行為,操作的物件是路由條目,匹配的是路由,具體是指目標網段 掩碼 下一跳 度量值 tag community等。路由策略是為了改變網路流量所經過的途徑而修改路由資訊的技術,主要通過改變路由屬性 包括可達性 來實現。什麼是策略路由?策略路由 policy based...