华为路由器设置求助，型号AR111-S。多wan口（宽带）如何指定某IP走某wan口？

熊猫

例如：192.168.1.10，所有流量优先走wan口2，

congcongzhidao

我看了一下AR111-S文档，策略路由是没法在web页面配置的，需要进入命令行配置。以192.168.1.10举例，指定其走PPPOE拨号口，其余ip走专线。
这里需要特别说明一下，专线口是GigabitEthernet 0/0/4，家庭宽带拨号口是GigabitEthernet 0/0/0，但是由于是拨号口，所以写为 Dialer 1

[Shell] 纯文本查看 复制代码

# 进入系统视图
system-view

# 定义访问控制列表，匹配源IP 192.168.1.10，acl是可以在web界面查看和修改的
acl number 3000
rule 5 permit source 192.168.1.10 0.0.0.0

# 创建策略路由，指定192.168.1.10所属的ACL地址池走拨号口 Dialer 1
route-policy prefer-home permit node 10
if-match acl 3000
apply output-interface Dialer 1    # 拨号接口

# 创建默认规则，其他流量走专线，当然也可像如上策略，使用if-match acl语句匹配ip
route-policy prefer-home permit node 20
apply output-interface GigabitEthernet 0/0/4    # 专线接口

# 应用策略路由到本地
ip local policy-based-route prefer-home

# 保存配置
save

ziyuejun

以下是华为 AR111-S 路由器的基本配置思路和命令示例，用于设置内网地址并配置流量优先走 WAN2 口：

**一、进入系统视图**：
```
<Huawei> system-view
```
这将使你进入路由器的系统视图，以便进行后续的配置操作。

**二、配置内网接口地址**：
假设你要配置的内网接口是 `GigabitEthernet0/0/0`，配置如下：
```
[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] ip address 192.168.1.10 24
[Huawei-GigabitEthernet0/0/0] quit
```
这里将 `GigabitEthernet0/0/0` 接口的 IP 地址设置为 `192.168.1.10`，子网掩码为 `255.255.255.0`（用 `/24` 表示）。

**三、配置策略路由，使所有流量优先走 WAN2 口**：
假设 WAN2 口是 `GigabitEthernet0/0/2`，首先定义一个策略：
```
[Huawei] traffic classifier prefer_wan2
[Huawei-classifier-prefer_wan2] if-match any
[Huawei-classifier-prefer_wan2] quit
```
然后定义一个行为：
```
[Huawei] traffic behavior prefer_wan2
[Huawei-behavior-prefer_wan2] redirect interface GigabitEthernet0/0/2
[Huawei-behavior-prefer_wan2] quit
```
最后将策略和行为关联形成一个策略路由：
```
[Huawei] traffic policy prefer_wan2
[Huawei-trafficpolicy-prefer_wan2] classifier prefer_wan2 behavior prefer_wan2
[Huawei-trafficpolicy-prefer_wan2] quit
```
将该策略路由应用到入接口，假设入接口是 `GigabitEthernet0/0/0`：
```
[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] traffic-policy prefer_wan2 inbound
[Huawei-GigabitEthernet0/0/0] quit
```


**解释**：
- `system-view`：进入系统视图，这是进行大多数配置操作的基础，只有进入该视图才能对路由器进行深入的配置。
- `interface GigabitEthernet0/0/0` 和 `ip address 192.168.1.10 24`：这两步操作是为了给指定的接口（这里是 `GigabitEthernet0/0/0`）配置 IP 地址和子网掩码，以定义一个内网地址。
- `traffic classifier prefer_wan2` 和 `if-match any`：定义一个名为 `prefer_wan2` 的流量分类器，`if-match any` 表示匹配所有流量。
- `traffic behavior prefer_wan2` 和 `redirect interface GigabitEthernet0/0/2`：定义一个名为 `prefer_wan2` 的流量行为，将匹配的流量重定向到 `GigabitEthernet0/0/2` 接口，也就是 WAN2 口。
- `traffic policy prefer_wan2`：将前面定义的分类器和行为关联起来，形成一个策略路由。
- `interface GigabitEthernet0/0/0` 和 `traffic-policy prefer_wan2 inbound`：将该策略路由应用到 `GigabitEthernet0/0/0` 接口的入方向，这样从该接口进入的所有流量将按照策略路由的规则优先走 WAN2 口。


请注意，以上命令仅供参考，不同的网络环境和需求可能需要不同的配置，在实际操作中，请根据自己的网络拓扑和需求进行调整。此外，在配置路由器时，建议提前备份当前配置，以免配置错误导致网络故障。在修改路由器配置时，确保你有足够的权限，并且熟悉相关操作，以免对网络造成不必要的影响。如果遇到配置不生效或其他问题，可使用 `display current-configuration` 命令查看当前配置，使用 `undo` 命令取消之前的配置，例如：
```
[Huawei] undo traffic policy prefer_wan2
```
来撤销之前的策略路由配置，再根据情况重新调整。

熊猫

ziyuejun 发表于 2025-1-21 10:22
以下是华为 AR111-S 路由器的基本配置思路和命令示例，用于设置内网地址并配置流量优先走 WAN2 口：

** ...

这很 AI ....

huanling8866

你指的是某一个IP还是一个段，这个IP在允许上网的IP段中吗？你在NAT里新建一个IP然后指定端口就可以了啊。

ziyuejun

熊猫 发表于 2025-1-21 11:15
这很 AI ....

能AI解决的问题都不是问题

initialheart

命令行配流量策略应该就可以了 请查阅设备说明书或者联系华为企业技术支持

congcongzhidao

路由里面有应用路由吧。指定源目IP的路由策略。

congcongzhidao

[Shell] 纯文本查看 复制代码

# 查看Dialer接口状态
display interface Dialer 1

# 查看策略路由配置
display ip policy-based-route

# 查看策略路由统计
display ip policy-based-route statistics

benson9527

大佬可以发一份IPGUARD的链接吗，谢谢