企业视频展播，请点击播放视频作者：北京安腾思路科技发展有限公司H3C网络策略路由与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由是在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变其转发路径的方法。策略路由通常分为两种：IP单播策略路由；IP组播策略路由；不管是单播策略路由还是组播策略路由，其配置都需要做两方面的工作：一是定义哪些是需要使用策略路由的报文；二是为这些报文特定路由，员工上网审计解决方案，这可以通过对一个Route-policy的定义来实现；本案例中涉及单播策略路由，我们对单播策略路由做分析。IP单播策略路由可以分为接口策略路由和本地策略路由两种：接口策略路由：在接口视图下配置（应用于报文到达的接口上），作用于到达该接口的报文；本地策略路由：在系统视图下配置，对本机产生的报文进行策略路由；策略路由可用于安全、负载分担等目的。对于一般转发和安全等方面的使用需求，大多数情况下使用的是接口策略路由。IP单播策略路由的配置如下：创建策略Route-policy；定义Route-policy的if-match子句；定义Route-policy的apply子句；使能/禁止本地策略路由；使能/禁止接口策略路由。h3c网络交换机配置命令-QoS配置QoS配置步骤:设置端口的优先级，设置交换机信任报文的优先级方式，队列调度，端口限速[H3C-Ethernet0/3]priority7设置端口优先级为7，默认为0[H3C]priority-trustcos设置交换机信任报文的优先级方式为cos(802.1p优先级，缺省值)，还可以设为dscp方式(dscp优先级方式)[H3C]queue-schedulerhq-wrr2468设置队列调度算法为HQ-WRR(默认为WRR)，权重为2，4，6，8[H3C-Ethernet0/3]line-rateinbound29将端口进口速率限制为2Mbps，取1-28时，速率为rate*8*1024/125，即64，员工上网审计认证，128，192...1.792M;29-127时，速率为(rate-27)*1024，即2M，3M，4M...100M，千兆时可继续往下取，128-240时，员工上网审计技术，速率为(rate-115)*8*1024，天津员工上网审计，即104M，112M，120M...1000MH3C网络路由器在企业网络中的常用操作H3C路由器常用操作接口的常规操作：intg0/4portlink-moderoute将此接口设置为路由模式（3层模式）ipaddress1.1.1.116给此接口设置IP地址，掩码长度映射内网主机（或主机端口）到公网（电信或联通）的方法映射电信公网IP（61开头）的方法：intg0/1natserverprotocoltcpglobal61.183.228.4680inside10.2.199.380映射内网主机10.2.199.3的80端口到外网IP61.183.228.46的80端口映射联通公网IP（220开头）的方法：intg0/0natserverprotocoltcpglobal220.249.86.2353389inside10.2.199.1003389映射内网主机10.2.199.100的3389端口到外网IP220.249.86.235的3389端口员工上网审计技术-北京安腾思路(在线咨询)-天津员工上网审计由北京安腾思路科技发展有限公司提供。行路致远，砥砺前行。北京安腾思路科技发展有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为服务器、工作站具有竞争力的企业，与您一起飞跃，共同成功!)