背景說明

策略路由是經常用到的一種業務，比如設備上有雙出口，需要指定內網不同網段走不同出口出去，就需要用到策略路由。目前產品手冊還沒有對應的案例。今天一起來看一下web界面上該如何配置策略路由功能。

組網舉例

網關交換機下接2個網段，其中PC1所在的網段192.168.11.0/24需要通過自己的網關，要求強制從上層出口A設備出去。需要配置策略路由（重定向）來實現。通過ACL匹配192.168.11.0/24段，通過MQC調用ACL，強制該網段從192.168.13.1去往上層設備轉發。

配置步驟

一、配置ACL

1、點擊“配置>安全業務管理>訪問控制列表>接口ACL”，選擇具體接口，此處以GE0/0/3口為例說明。在“ACL規則列表”點擊“添加”。

2、添加ACL的規則，配置“源IP”，源IP為為需要走策略路由的網段，此處舉例為192.168.11.0/24網段，動作為“通過”。

點擊“應用”，會提示“操作成功”。點擊“確定”。

二、配置MQC

1、新建流分類

點擊“配置>進階業務管理>MQC>流分類”，新建。

配置“流分類名稱”為“redirect”（該名字僅供參考，實際配置以現網需求為準。名字是隨意的）。“規則間關系”可以不用配置，使用默認的“或”就行。“匹配ACL>ACL IPV4”點擊…，選擇前面配置好的ACL。

選擇ACL，點擊確定。

選擇好ACL以后的界面：

2、新建流行為

點擊“配置>進階業務管理>MQC>流行為”，新建。

配置“流行為名稱”為“redirect”（該名字僅供參考，實際配置以現網需求為準。名字是隨意的）。最后點擊確定。

3、配置流策略

點擊“配置>進階業務管理>MQC>流策略”，新建。

配置“流策略名稱”為“redirect”（該名字僅供參考，實際配置以現網需求為準。名字是隨意的）。流分類和流行為分別點擊“…”，然后選擇前面配置好的名稱為“redirect”的流分類和流行為。點擊“確定”。

點擊確定后流策略配置完成。

三、應用流策略

1、點擊“配置>進階業務管理>MQC>MQC應用>接口流策略”，新建。

2、接口名稱選擇ACL的源地址段流入設備的接口，流策略名稱選擇剛才建立的“redirect”，方向選擇入方向。

選擇GE0/0/3口，點擊確定。

選好參數的界面：

配置完成的界面

四、驗證和測試。

ACL匹配的源地址段里面的電腦，去tracert網絡出口地址。假設該交換機是終端的網關。那就需要看網關的下一跳，是否始終都是重定向的下一跳地址。

tracert 10.1.1.11

traceroute to 10.1.1.11 (10.1.1.11), max hops: 30, packet length: 40, press CTRL_C to break

1 192.168.11.1 10 ms 10 ms 10 ms

2 192.168.13.1 19 ms 19 ms 19 ms

3 * * *