有很多朋友不知道路由策略方式配置案例解析要如何操作，今天为大家整理了很多路由策略配置实例相关的答案，组成一篇内容丰富的文章，希望能到您

本文内容目录一览：

• 1、2.路由策略配置
• 2、cisco策略路由及配置
• 3、怎样设置路由器的解析
• 4、什么是策略路由？？ 怎样配置？？？
• 5、锐捷交换机如何配置策略路由(PBR)
• 6、如何配置Cisco路由器ACL访问控制列的实际案例

2.路由策略配置

1.路由策略Route-policy

规定路由器在发布路由时只发布某些满足特定条件的路由，在接收路由时只接收满足特定条件的路由，在引入路由时只引入某些满足特定条件的路由，等等。

Route-policy由一个或多个节点（Node）构成，Node之间是“或”的关系。每个Node都有一个编号，路由项按照Node编号由小到大的顺序通过各个Node。每个Node下可以有若干个if-match和apply子句，if-match之间是“与”的关系。If-match子句用来定义匹配规则，即路由项通过当前Node所需要满足的条件，匹配对象是路由项的某个属性，比如路由前缀、NextHop、Cost、路由优先级等；apply子句用来规定处理动作。

Route-policy的每个Node都有相应的permit模式或deny模式。如果是permit模式，则当路由项满足该Node的所有if-match子句时，就被允许通过该Node的过滤并执行该Node的apply子句，不再进入下一个Node；如果路由项没有满足该Node的所有if-match子句，则会进入下一个Node继续进行过滤。如果是deny模式，则当路由项满足该Node的所有if-match子句时，就被拒绝通过该Node的过滤，这时apply子句不会被执行，并且不进入下一个Node；否则就进入下一个Node继续进行过滤。

1.基本接口配置（略）

2.RIPv2和OSPF配置

[R1]rip

[R1-rip-1]version 2

[R1-rip-1]undo summary

[R1-rip-1]network 10.0.0.0

[R1-rip-1]network 192.168.1.0

[R1-rip-1]network 192.168.2.0

[R1-rip-1]network 192.168.3.0

[R1-rip-1]network 192.168.4.0

[R2]rip

[R2-rip-1]version 2

[R2-rip-1]undo summary

[R2-rip-1]network 10.0.0.0

[R2]ospf 1

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]network10.0.23.1 0.0.0.0

[R3]ospf 1

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network10.0.23.2 0.0.0.0

[R3-ospf-1-area-0.0.0.0]network10.0.34.2 0.0.0.0

[R4]rip

[R4-rip-1]version 2

[R4-rip-1]undo summary

[R4-rip-1]network 10.0.0.0

[R4-rip-1]ospf 1

[R4-ospf-1]area 0

[R4-ospf-1-area-0.0.0.0]network10.0.34.1 0.0.0.0

在R2和R4上将RIP路由引入到OSPF协议中

[R2]ospf 1

[R2-ospf-1]import-route rip 1

[R4]ospf 1

[R4-ospf-1]import-route rip 1

配置完成后查看R3的IP路由表

[R3]dis ip routing-table

Route Flags: R - relay, D - downloadto fib

------------------------------------------------------------------------------

Routing Tables: Public

Destinations : 19Routes : 26

Destination/MaskProtoPreCostFlags NextHopInterface

10.0.1.1/32O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.12.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.14.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.23.0/24Direct00D10.0.23.2Serial1/0/0

10.0.23.1/32Direct00D10.0.23.1Serial1/0/0

10.0.23.2/32Direct00D127.0.0.1Serial1/0/0

10.0.23.255/32Direct00D127.0.0.1Serial1/0/0

10.0.34.0/24Direct00D10.0.34.2Serial1/0/1

10.0.34.1/32Direct00D10.0.34.1Serial1/0/1

10.0.34.2/32Direct00D127.0.0.1Serial1/0/1

10.0.34.255/32Direct00D127.0.0.1Serial1/0/1

127.0.0.0/8Direct00D127.0.0.1InLoopBack0

127.0.0.1/32Direct00D127.0.0.1InLoopBack0

127.255.255.255/32Direct00D127.0.0.1InLoopBack0

192.168.1.0/24O_ASE1501D10.0.34.1Serial1/0/1

O_ASE1501D10.0.23.1Serial1/0/0

192.168.2.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

192.168.3.0/24O_ASE1501D10.0.34.1Serial1/0/1

O_ASE1501D10.0.23.1Serial1/0/0

192.168.4.0/24O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

255.255.255.255/32Direct00D127.0.0.1InLoopBack0

3.使用Route-policy对引入到OSPF进程的路由进行过滤和修改。

要求：从R3去往192.168.1.0/24和192.168.3.0/24这两个网段的流量经由路径R3-R2-R1，并且被引入OSPF时Cost值为20，cost-type为type-1。而在R4上引入两条路由时cost值为30，cost-type为type-1。

#首先使用ACL来进行匹配网段

[R2]acl 2000

[R2-acl-basic-2000]rule permitsource 192.168.1.0 0.0.254.255

[R4]acl 2000

[R4-acl-basic-2000]rule permitsource 192.168.1.0 0.0.254.255

#创建Route-policy，并进行相应设置

[R2]route-policy import-ospf permitnode 5

[R2-route-policy]if-match acl 2000

[R2-route-policy]apply cost 20

[R2-route-policy]apply cost-typetype-1

[R4]route-policy import-ospf permitnode 5

[R4-route-policy]if-match acl 2000

[R4-route-policy]apply cost 30

[R4-route-policy]apply cost-typetype-1

在R2、R4上将RIP引入OSPF时，应用Route-policy

[R2]ospf 1

[R2-ospf-1]import-route riproute-policy import-ospf

[R4]ospf 1

[R4-ospf-1]import-route riproute-policy import-ospf

配置完成后查看R3的IP路由表

[R3]dis ip routing-table

Route Flags: R - relay, D - downloadto fib

------------------------------------------------------------------------------

Routing Tables: Public

Destinations : 19Routes : 20

Destination/MaskProtoPreCostFlags NextHopInterface

10.0.1.1/32O_ASE1501D10.0.23.1Serial1/0/0

O_ASE1501D10.0.34.1Serial1/0/1

10.0.12.0/24O_ASE1501D10.0.34.1Serial1/0/1

10.0.14.0/24O_ASE1501D10.0.34.1Serial1/0/1

10.0.23.0/24Direct00D10.0.23.2Serial1/0/0

10.0.23.1/32Direct00D10.0.23.1Serial1/0/0

10.0.23.2/32Direct00D127.0.0.1Serial1/0/0

10.0.23.255/32Direct00D127.0.0.1Serial1/0/0

10.0.34.0/24Direct00D10.0.34.2Serial1/0/1

10.0.34.1/32Direct00D10.0.34.1Serial1/0/1

10.0.34.2/32Direct00D127.0.0.1Serial1/0/1

10.0.34.255/32Direct00D127.0.0.1Serial1/0/1

127.0.0.0/8Direct00D127.0.0.1InLoopBack0

127.0.0.1/32Direct00D127.0.0.1InLoopBack0

127.255.255.255/32Direct00D127.0.0.1InLoopBack0

192.168.1.0/24O_ASE15068D10.0.23.1Serial1/0/0

192.168.2.0/24O_ASE1501D10.0.34.1Serial1/0/1

192.168.3.0/24O_ASE15068D10.0.23.1Serial1/0/0

192.168.4.0/24O_ASE1501D10.0.34.1Serial1/0/1

255.255.255.255/32Direct00D127.0.0.1InLoopBack0

发现已经少了两条。

此外同时要求从R3去往192.168.2.0/24和192.18.4.0/24这两个网段的流量经由路径R3-R4-R1，并且cost值为20、cost-type为type-2。在R2上引入这两条路由时的Cost值为30。

[R2]acl 2001

[R2-acl-basic-2001]rule permitsource 192.168.2.0 0.0.254.255

[R4]acl 2001

[R4-acl-basic-2001]rule permitsource 192.168.2.0 0.0.254.255

#在R2、R4上添加新的策略node

[R2]route-policy import-ospf permitnode 10

[R2-route-policy]if-match acl 2001

[R2-route-policy]apply cost 30

[R2-route-policy]apply cost-typetype-2

[R4]route-policy import-ospf permitnode 10

[R4-route-policy]if-match acl 2001

[R4-route-policy]apply cost 20

[R4-route-policy]apply cost-typetype-2

//f���M�)i

cisco策略路由及配置

楼主你好，你说的是ACL，可以对第三层和第四层的信息做控制。下面是标准的控制列子，希望对你有帮助：我(config)#access-list 1 permit/deny host 1.1.1.1 起ACL允许 主机IP 1.1.1.1（ 注意允许和拒绝）(config-if)#ip access-group 1 in/out 在端口启用 （注意在端口IN 和OUT 方向）ACL 隐式拒绝一切 策略路由是在你做了ACL访问控制列表后，用route-map来配置，示例：R(config)#access-list 1 per 192.168.1.0 0.0.0.255R(config)#access-list 2 per 172.16.1.0 0.0.0.255R(config)#route-map [name] permit 10R(config-route-map)#match ip add 1 匹配access-list 1R(config-route-map)#set interface 端口（ip next-hope 吓一跳）R(config)#route-map [name] per 20R(config-route-map)#match ip add 2 匹配access-list 2R(config)#route-map [name] per 30 如果没有这句，不匹配上面2个策略则什么都不做有这句，则使用上面2个策略的其中一个R(config-if)#Ip policy route-map [name] 路由策略在接口上生效R(config)#ip local policy route-map [name] 路由策略在本地生效

怎样设置路由器的解析

怎样设置路由器的解析

随着路由行业的发展，其市场竞争非常激烈。对于用户来讲，如何正确的设置路由，也是非常重要的问题之一，这里我研究了一些网络路由器设置，在这里拿出来和大家分享一下，希望对大家有用。众所周知目前我国国内网络接入服务提供商基本由中国网通和中国电信两家垄断，在线路和站点互访方面存在一定的问题，那就是如果你的网络属于中国网通的线路，那么访问中国电信的资源会比较慢，而如果你的网络是中国电信提供的，同样访问中国网通的资源会比较慢。

这也是为什么很多企业用户开始申请双线路来解决这种问题的原因，但是身为网络管理员的我们是否了解合理分配网络访问出口和链路方向呢？通过合理分配目的地IP地址可以让我们更好的利用网络资源，让访问电信网络的数据可以发送到电信链路，同理让访问网通的数据可以顺利发送到网通链路。今天就请各位IT168的读者跟随笔者一起学习如何通过路由策略实现双线双路网络路由器设置信息的自动分配，让数据包转发更加智能化。

一，路由策略的优势：

经常关注我们IT168网络频道的读者都知道之前我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际网络问题，然而该方法只限于在单台计算机上操作，如果企业的员工计算机非常多，一台一台机器的设置肯定不太现实，这时我们就可以通过路由策略实现对企业网络路由器设置出口的统筹管理，将出口网络路由器设置合理的路由策略，从而让网络数据包可以根据不同需求转发到不同的线路。

总体说来路由策略各个命令只需要我们在企业连接网络外部出口的网络路由器设置即可，该路由器实际连接的是双线双路，即一个接口连接通往中国网通的网络，一个接口连接抵达中国电信的网络。

二，路由策略命令简单讲解 ：

路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息，这样就可以自动的根据接收来的网络数据包的基本信息，判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令，然后根据其后面的指示信息来了解他的意义。

（1）路由策略基本信息的设置：

route-map src80 permit 10

//建立一个策略路由，名字为src80，序号为10，规则为容许。

match ip address 151

//设置match满足条件，意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作，否则直接跳过。

set ip next-hop 10.91.31.254

//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。

access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www

access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www

//设置对应的访问控制列表150中的匹配信息

（2）将已经设置的路由策略在某接口启用并生效：

int FastEthernet3/2

//进入千兆快速以太网接口

ip policy route-map src80

//应用路由策略src80。

no ip policy route-map src80

//取消src80路由策略的应用。

当然各个路由策略的实际指令会有所区别，不过基本的诸如match与set等指令类似，我们在实际使用过程中根据需求去修改即可。

三，网络路由器设置实例：

了解了基本的路由策略设置方法后我们来通过他解决双线双路网络路由器设置实际问题，首先虚拟出这样一个环境，企业申请了双线网络出口，一边是网通线路另一边则是电信线路，我们需要做的就是通过路由策略让发往不同网络的数据可以直接转发到对应网络的接口。知道了技术应用点后我们就要运用该技术解决实际问题了，策略路由的使用和我们编写程序一样是非常灵活的，他可以设置转发的条件，也可以通过源地址或目的地址信息来指引数据包的发送方向。

（1）基于源地址的策略路由：

如果企业是根据网络划分部门的话，我们可以通过基于源地址的策略路由来实现分发网络数据包的目的。针对源地址进行策略路由的话，那就是将网通部门要访问网通的数据都转发到网通线路对应的WAN1接口；而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的快速开展业务，而不互相干扰。但是这种网络路由器设置存在一个问题，那就是如果临时需要网通部工作人员解决电信客户需求时将无法实现，因为网通部的数据只会发送到网通线路，针对电信客户的.访问速度会大打折扣。

（2）基于目的地址的策略路由：

既然基于源地址的策略路由在交叉网络访问方面存在问题的话，那么基于目的地址的策略路由是否能够完美解决实际问题呢？所谓目的地址就是指我们要访问客户的IP地址，一般来说判断客户是电信还是网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信和网通网络地址段，就可以基于目的地址采取策略路由，将发送或接收到的电信地址数据通过WAN2（电信线路）接口传输，将发送或接收到的网通地址数据通过WAN1（网通线路）接口传输。即使出现网通部工作人员临时解决电信客户情况时依然可以保证高速状态。

　 　四，总结：

从本文的描述我们可以看出，通过路由策略解决双线双路网络实际问题要比之前介绍过的从本机路由表入手灵活得多，并且解决问题的效率更高，不需要网络管理员为企业员工计算机一台台网络路由器设置。另一方面路由策略的功能还不仅仅局限于此，了解了他的真谛后我们可以像编写程序一样，从企业实际需求出发制定更合理更有效的转发策略，可以精细到每台计算机路由信息的控制。

什么是策略路由？？ 怎样配置？？？

概念

策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。应用了策略路由，路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。

应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1 个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包

就按照该策略中定义的操作进行处理。

策略路由可以使数据包按照用户指定的策略进行转发。对于某些管理目的，如QoS需求或VPN拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。

[编辑本段]策略路由的种类

大体上分为两种：一种是根据路由的目的地址来进行的策略称为：目的地址路由；

另一种是根据路由源地址来进行策略实施的称为：源地址路由！

随着策略路由的发展现在有了第三种路由方式：智能均衡的策略方式！

[编辑本段]策略路由的应用

策略路由在中国最大的应用莫过于用于电信网通的互联互通的问题了，电信网通分家之后出现了中国特色的网络环境，就是南电信，北网通，电信的访问网通的线路较慢，网通访问电信的也较慢！人们就想到了接入电信网通双线路，这种情况下双线路的普及就使得策略路由就有了大的用武之地了！通过在路由设备上添加策略路由包的方式，成功的实现了电信数据走电信，网通数据走网通，这种应用一般都属于目的地址路由！

由于光纤的费用在今天的中国并不便宜，于是很多地方都采用了光纤加ADSL的方式，然而这样的使用就出现了两条线不如一根线快的现象，通过使用策略路由让一部分优先级较高的用户机走光纤，另一部分级别低的用户机走ADSL，这种应用就是属于源地址路由！

而现在出现的第三种策略方式：智能均衡策略，就是两条线不管是网通还是电信，光纤还是ADSL，都能自动的识别，并且自动的采取相应的策略方式，是策略路由的发展趋势！

锐捷交换机如何配置策略路由(PBR)

一、组网要求

1) 三层交换机的192.168.2.0/24网段访问外网固定走172.16.1.1这条线

2）三层交换机的192.168.3.0/24网段访问外网固定走172.16.2.1这条线

二、组网拓扑

三、配置要点

配置vlan划分、接口地址、划分相应接口到相应vlan里； 配置访问控制列表,指定流量 配置策略路由图 在接口调用 策略路由的优先级高于静态路由和默认路由。

三、配置步骤

注意： 配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以千兆接口为例。

1） 配置vlan划分、接口地址、划分相应接口到相应vlan里

新建vlan 2、3

Ruijieenable

Ruijie#configure terminal

Ruijie(config)#vlan 2  -----创建 vlan 2

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 3

Ruijie(config-vlan)#exit

划分接口到相应vlan下

Ruijie(config)#interface GigabitEthernet 0/1

Ruijie(config-if-GigabitEthernet 0/1)# switchport access vlan 2  -----把交换机的第一个千兆接口划入到vlan 2

Ruijie(config)#interface GigabitEthernet 0/2

Ruijie(config-if-GigabitEthernet 0/2)# switchport access vlan 3

配置vlan2和vlan3的svi口地址（vlan 网关地址）

Ruijie(config)#interface vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.254 255.255.255.0

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#interface vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.254 255.255.255.0

Ruijie(config-if-VLAN 3)#exit

配置路由口地址

Ruijie(config)# interface GigabitEthernet 0/3

Ruijie(config-if-GigabitEthernet 0/3)#  no switchport

Ruijie(config-if-GigabitEthernet 0/3)#ip address 172.16.1.1 255.255.255.0

Ruijie(config)#interface GigabitEthernet 0/4

Ruijie(config-if-GigabitEthernet 0/4)#no switchport

Ruijie(config-if-GigabitEthernet 0/4)#ip address 172.16.2.1 255.255.255.0

2）配置访问控制列表,指定数据流量

Ruijie(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255 any   -----匹配 源地址是192.168.2.0/24 ，目的地址是任意的数据包

Ruijie(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 any

3）配置策略路由图

Ruijie(config)#route-map ruijie permit 10   -----创建名为 ruijie 的路由图，序列号是10（越小越先匹配）

Ruijie(config-route-map)#match ip address 100   -----条件：匹配 ACL 100

Ruijie(config-route-map)#set ip next-hop 172.16.1.2   -----动作：数据包发到 172.16.1.2

Ruijie(config)#route-map ruijie permit 20

Ruijie(config-route-map)#match ip address 101

Ruijie(config-route-map)#set ip next-hop 172.16.2.2

4）在接口调用

Ruijie(config)#interface VLAN 2

Ruijie(config-if-VLAN 2)#ip policy route-map ruijie   -----在VLAN 2的网关上应用

Ruijie(config)#interface VLAN 3

Ruijie(config-if-VLAN 3)#ip policy route-map ruijie

5) 保存配置

Ruijie(config)#end

Ruijie#write       -----确认配置正确，保存配置

四、验证命令

Ruijie(config)#show route-map ruijie

route-map ruijie, permit, sequence 10

Match clauses:

ip address 100

Set clauses:

ip next-hop 172.16.1.2

route-map ruijie, permit, sequence 20

Match clauses:

ip address 101

Set clauses:

ip next-hop 172.16.2.2

如何配置Cisco路由器ACL访问控制列的实际案例

　第一阶段实验：配置实验环境，网络能正常通信

R1的配置：

复制代码

代码如下:

R1en

R1#conf t

R1（config）#int f0/0

R1（config-if）#ip addr 10.0.0.1 255.255.255.252R1（config-if）#no shut

R1（config-if）#int loopback 0

R1（config-if）#ip addr 123.0.1.1 255.255.255.0R1（config-if）#int loopback 1

R1（config-if）#ip addr 1.1.1.1 255.255.255.255R1（config-if）#exit

R1（config）#ip route 192.168.0.0 255.255.0.0 10.0.0.2R1（config）#username benet password testR1（config）#line vty 0 4

R1（config-line）#login local

SW1的配置：

复制代码

代码如下:

SW1en

SW1#vlan data

SW1（vlan）#vlan 2

SW1（vlan）#vlan 3

SW1（vlan）#vlan 4

SW1（vlan）#vlan 100

SW1（vlan）#exit

SW1#conf t

SW1（config）#int f0/1

SW1（config-if）#no switchport

SW1（config-if）#ip addr 10.0.0.2 255.255.255.252SW1（config-if）#no shut

SW1（config-if）#exit

SW1（config）#ip route 0.0.0.0 0.0.0.0 10.0.0.1SW1（config）#int range f0/14 - 15

SW1（config-if-range）#switchport trunk encapsulation dot1qSW1（config-if-range）#switchport mode trunkSW1（config-if-range）#no shut

SW1（config-if-range）#exit

SW1（config）#int vlan 2

SW1（config-if）#ip addr 192.168.2.1 255.255.255.0SW1（config-if）#no shut

SW1（config-if）#int vlan 3

SW1（config-if）#ip addr 192.168.3.1 255.255.255.0SW1（config-if）#no shut

SW1（config-if）#int vlan 4

SW1（config-if）#ip addr 192.168.4.1 255.255.255.0SW1（config-if）#no shut

SW1（config-if）#int vlan 100

SW1（config-if）#ip addr 192.168.100.1 255.255.255.0SW1（config-if）#no shut

SW1（config-if）#exit

SW1（config）#ip routing

SW1（config）#int vlan 1

SW1（config-if）#ip addr 192.168.0.1 255.255.255.0SW1（config-if）#no shut

SW1（config-if）#exit

SW1（config）#username benet password testSW1（config）#line vty 0 4

SW1（config-line）#login local

SW2的配置：

复制代码

代码如下:

SW2en

SW2#vlan data

SW2（vlan）#vlan 2

SW2（vlan）#vlan 3

SW2（vlan）#vlan 4

SW2（vlan）#exit

SW2#conf t

SW2（config）#int f0/15

SW2（config-if）#switchport mode trunk

SW2（config-if）#no shut

SW2（config-if）#exit

SW2（config）#int f0/1

SW2（config-if）#switchport mode access

SW2（config-if）#switchport access vlan 2SW2（config-if）#no shut

SW2（config-if）#int f0/2

SW2（config-if）#switchport mode access

SW2（config-if）#switchport access vlan 3SW2（config-if）#no shut

SW2（config-if）#int f0/3

SW2（config-if）#switchport mode access

SW2（config-if）#switchport access vlan 4SW2（config-if）#no shut

SW2（config-if）#int vlan 1

SW2（config-if）#ip addr 192.168.0.2 255.255.255.0SW2（config-if）#no shut

SW2（config-if）#exit

SW2（config）#ip default-gateway 192.168.0.1SW2（config）#no ip routing

SW2（config）#username benet password testSW2（config）#line vty 0 4

SW2（config-line）#login local

SW3的配置：

复制代码

代码如下:

SW3en

SW3#vlan data

SW3（vlan）#vlan 100

SW3（vlan）#exit

SW3#conf t

SW3（config）#int f0/15

SW3（config-if）#switchport mode trunk

SW3（config-if）#no shut

SW3（config-if）#int f0/1

SW3（config-if）#switchport mode access

SW3（config-if）#switchport access vlan 100SW3（config-if）#no shut

SW3（config-if）#int vlan 1

SW3（config-if）#ip addr 192.168.0.3 255.255.255.0SW3（config-if）#no shut

SW3（config-if）#exit

SW3（config）#ip default-gateway 192.168.0.1SW3（config）#no ip routing

SW3（config）#username benet password testSW3（config）#line vty 0 4

SW3（config-line）#login local

网络管理区主机PC1（这里用路由器模拟）

复制代码

代码如下:

R5en

R5#conf t

R5（config）#int f0/0

R5（config-if）#ip addr 192.168.2.2 255.255.255.0R5（config-if）#no shut

R5（config-if）#exit

R5（config）#ip route 0.0.0.0 0.0.0.0 192.168.2.1

财务部主机PC2配置IP:

IP地址：192.168.3.2 网关：192.168.3.1

信息安全员主机PC3配置IP:

IP地址：192.168.4.2 网关：192.168.4.1

服务器主机配置IP:

IP地址：192.168.100.2 网关：192.168.100.1第一阶段实验验证测试：

所有部门之间的主机均能互相通信并能访问服务器和外网（测试方法：用PING命令）

在所有主机上均能远程管理路由器和所有交换机。（在PC主机上用telnet命令）

第二阶段实验：配置ACL实现公司要求

1、只有网络管理区的主机才能远程管理路由器和交换机R1的配置：

复制代码

代码如下:

R1#conf t

R1（config）#access-list 1 permit 192.168.2.0 0.0.0.255R1（config）#line vty 0 4

R1（config-line）#access-class 1 in

SW1的配置

复制代码

代码如下:

SW1#conf t

SW1（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW1（config）#line vty 0 4

SW1（config-line）#access-class 1 in

SW2的配置

复制代码

代码如下:

SW2#conf t

SW2（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW2（config）#line vty 0 4

SW2（config-line）#access-class 1 in

SW3的配置

复制代码

代码如下:

SW3#conf t

SW3（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW3（config）#line vty 0 4

SW3（config-line）#access-class 1 in

验证：在PC1可以远程TELNET管理路由器和交换机，但在其他主机则被拒绝telnet

2、内网主机都可以访问服务器，但是只有网络管理员才能通过telnet、ssh和远程桌面登录服务器，外网只能访问服务器80端口。

在SW1三层交换机上配置扩展ACL

3、192.168.3.0/24网段主机可以访问服务器，可以访问网络管理员网段，但不能访问其他部门网段，也不能访问外网。

在SW1三层交换机上配置扩展ACL

4、192.168.4.0/24网段主机可以访问服务器，可以访问管理员网段，但不能访问其他部门网段，可以访问外网。

在SW1三层交换机上配置扩展ACL

以上就是通过实际案例来告诉大家如何配置Cisco路由器ACL访问控制列

关于路由策略方式配置案例解析和路由策略配置实例的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。