Cisco 源地址路由策略
作用不解释配置
第一步：添加需要做策略的ip地址到access-list
ip access-list standard admin #自测ip地址
permit 172.16.22.226
permit 172.16.22.225
access-list 1 permit 172.16.42.98 #proxy服务器地址
也可以使用扩展acl来定义，这样就还可以指定目标地址，使用更灵活
第二步：建立route-map匹配相应的access-list编号或者名称并指定next-hop
route-map admin permit 10
match ip address 1 admin
set ip default next-hop 172.16.42.97
第三步：在相应的网络接口起用该policy
interface Vlan1
ip address 172.19.1.254 255.255.254.0 secondary
ip address 172.17.0.254 255.255.0.0 secondary
ip address 172.16.254.254 255.255.0.0
ip helper-address 172.16.0.10
no ip redirects
ip policy route-map admin
页:
[1]