AR系列路由器配置双出口

fujingxx

网络拓扑：通过AR1220-S路由器连接两个网络分别是，联通网络（外网）、政务网络（内网）分别接入GE0/0/0(外网）\GE0/0/1(内网）。同时路由器有VLAN10和VLAN20。VLAN10能够访问外网和VLAN20（但不能访问政务网） VLAN20能够访问VLAN10和政务网（不能访问外网）。

地址：

互联网

IP：202.11.1.2/24

网关：202.11.1.1/24

政务网

IP：10.39.22.30/24

网关：10.39.22.31/24

内网VLAN

VLAN10:192.168.1.0/24

VLAN20:192.168.2.0/24

      那个大神能帮帮忙说明一下哪台AR-1220的配置啊多谢了 （请提供配置）{:soso_e165:}

朴素的吸水海棉

两条ACL搞定。

朴素的吸水海棉

#
vlan 10
name vlan10
vlan 20
name vlan20
#
acl number 3001  
rule 10 deny ip source 192.168.1.0 0.0.0.255 destination 10.39.22.0 0.0.0.255
rule 20 deny ip source 172.16.1.0 0.0.0.255 destination 202.11.1.0 0.0.0.255
#
traffic classifier 1 operator or
if-match acl 3001
#
traffic behavior b
#
traffic policy c
classifier 1 behavior b

interface Vlanif10
ip address 192.168.1.254 255.255.255.0   
traffic-policy c inbound
#
interface Vlanif20
ip address 172.16.1.254 255.255.255.0
traffic-policy c inbound

interface Ethernet0/0/2
port link-type access
port default vlan 10
#
interface Ethernet0/0/3
port link-type access
port default vlan 20

interface Ethernet0/0/2
port link-type access
port default vlan 10
#
interface Ethernet0/0/3
port link-type access
port default vlan 20

朴素的吸水海棉

vlan 10
name vlan10
vlan 20
name vlan20
#
acl number 3001  
rule 10 deny ip source 192.168.1.0 0.0.0.255 destination 10.39.22.0 0.0.0.255
rule 20 deny ip source 172.16.1.0 0.0.0.255 destination 202.11.1.0 0.0.0.255
#
traffic classifier 1 operator or
if-match acl 3001
#
traffic behavior b
#
traffic policy c
classifier 1 behavior b
interface Vlanif10
ip address 192.168.1.254 255.255.255.0   
traffic-policy c inbound
#
interface Vlanif20
ip address 172.16.1.254 255.255.255.0
traffic-policy c inbound
interface Ethernet0/0/2
port link-type access
port default vlan 10
#
interface Ethernet0/0/3
port link-type access
port default vlan 20
#interface GigabitEthernet0/0/0
ip address 202.11.1.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 10.39.22.30 255.255.255.0
#

Rockyw

路过了解一下

fujingxx

朴素的吸水海棉 发表于 2015-7-29 00:15
vlan 10
name vlan10
vlan 20

你这个路由怎么做？

xdp001

路过了解一下

xdp001

路过了解一下

梦飞8080

路过了解一下！