Cisco 源地址路由策略

作用不解释

配置

第一步：添加需要做策略的ip地址到access-list

ip access-list standard admin    #自测ip地址
 permit 172.16.22.226
 permit 172.16.22.225

access-list 1 permit 172.16.42.98    #proxy服务器地址

也可以使用扩展acl来定义，这样就还可以指定目标地址，使用更灵活

第二步：建立route-map  匹配相应的access-list编号或者名称并指定next-hop

route-map admin permit 10
 match ip address 1 admin
 set ip default next-hop 172.16.42.97
 

第三步：在相应的网络接口起用该policy

interface Vlan1
 ip address 172.19.1.254 255.255.254.0 secondary
 ip address 172.17.0.254 255.255.0.0 secondary
 ip address 172.16.254.254 255.255.0.0
 ip helper-address 172.16.0.10
 no ip redirects
 ip policy route-map admin