Juniper ScreenOS 路由政策配置

一、拓撲圖場景介紹：

<a href="https://s4.51cto.com/wyfs02/M01/8D/CA/wKiom1iqszfAt6IVAACL93JyrMU360.jpg-wh_500x0-wm_3-wmp_4-s_1390473561.jpg" target="_blank"></a>

兩條ISP線路分别接入SSG5的E0/0和E0/1口

VLAN1：172.16.1.0/24的流量要求走E0/0口

VLAN2：172.16.2.0/24的流量要求走E0/1口

二、定義ACL（在路由配置模式下）

<a href="https://s5.51cto.com/wyfs02/M02/8D/CA/wKiom1iqtMKTPyh2AAAl6Jm3KU8253.png-wh_500x0-wm_3-wmp_4-s_3138341557.png" target="_blank"></a>

三、定義match group（在路由配置模式下）

四、定義action group（在路由配置模式下）

五、定義policy（在路由配置模式下）

六、配置policy binding（在配置模式下）

set interface bgroup3 pbr pbr_trust

本文轉自yangye1985 51CTO部落格，原文連結：http://blog.51cto.com/yangye/1899563，如需轉載請自行聯系原作者