华为策略路由，华为策略路由命令

解析策略路由和路由策略的区别

1、策略路由的优先级比路由策略高，当路由器接收到数据包，并进行转发的时候，会优先根据策略路由的规则进行匹配，如果能匹配上，则根据策略路由来转发，否则按照路由表中转发路径来进行转发。

2、总结一下，路由策略是路由发现规则，策略路由是数据包转发规则。其实将“策略路由”理解为“转发策略”，这样更容易理解与区分。由于转发在底层，路由在高层，所以转发的优先级比路由的优先级高，这点也能理解的通。

3、简单的讲路由策略是路由发现规则，策略路由是数据包转发规则。网络通信的规则是先有路由，才有转发。

4、策略路由与路由策略是两个不同的概念，应用领域不同。策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发（因为一般报文的转发要通过查找转发表，而配上策略路由后就不用管转发表了，可以随心所欲将报文从转发出去了）。

5、目的一样，但实现的方式不一样。路由策略是通过更改某些路由参数影响路由表的路由条目来影响报文的转发。策略路由是通过管理员在路由器上面配置策略强制数据包按照策略转发，策略路由优先于路由表。

6、PBR（Policy Based Routing）是路由策略中的内容，全称为基于策略的路由。所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一种比目的路由更灵活的路由机制。

华为交换机策略路由多个不同网段指向同一下一跳地址,如何配置?

找到进行1916x地址分配的DHCP服务设备，关闭或停止DHCP服务。以交换模式私自接入另外的小路由器，但又未关闭其中的DHCP会出现这种问题。原理 思科模拟器中的交换机 交换机工作于OSI参考模型的第二层，即数据链路层。

登陆交换机，进入管理视图，Quidway system-view。2，先确认当前配置里面是否有静态路由。3，然后就可以配置静态路由，ip route-static 0.0.0.0 0.0.0.0 191681，这个路由是所有的访问小一跳都是81。

①、lan口设置，如果你有多个路由器，而且是第2台路由器，为了避免冲突（路由器1lan口IP：19161），可以将此IP改为其它。比如修改为：19161在重启路由器，进入路由器的地址是：19161了。

电脑连接到路由器的另一个网口（或电脑连接到路由器的 Wi-Fi）。在浏览器地址栏中输入 19161 登录路由器的 Web 配置界面。进入我要上网页面。在上网方式中选择 Bridge （AP）。点击保存。

配置区段ISP-Unicom，同区段ISP-Telecom。配置区段DMZ 区段DMZ即服务器群1区段，网段为19160/24。添加接口类型eth，手动给该接口配置IP地址。

x网段的路由表配置如下：Router（config）#ip route 0.0.0.0 0.0.0.0 19161 其中，0.0.0.0 0.0.0.0指的是目标网段，19161指的是交换机B的地址。

华为AR路由在防火墙策略中如何配置高级ACL实现访问控制?

1、先创建一条ACL规则aclnum3100在定义子规则rule1denyipsou19160.00.0.0.255dex.x.x.x019160.0为你内网ip地址段，x.x.x.x为开心网ip地址。

2、均登陆成功过，可以得知，只要拥有Telnet的密码均可以成功登陆到R4上。配置高级ACL访问控制：我们的目标是R1的环回接口只能通过R4的4接口访问Telnet，不能通过40.40.40.40访问。

3、配置顺序：配置顺序按ACL规则编号（rule-id）从小到大的顺序进行匹配。 设备会在创建ACL的过程中自动为每一条规则分配一个编号（rule-id），规则编号决定了规则被匹配的顺序（ARG3系列路由器默认规则编号的步长是5）。

4、ACL匹配：缺省情况下，系统按照ACL规则编号从小到大的顺序进行报文匹配，规则编号越小越容易被匹配。报文与ACL规则匹配后，会产生两种匹配结果：“匹配”和“不匹配”。

5、建立如下拓扑图并初始化设备 因为AR1自带的串口只能配置3个接口，所以需要在设置里为AR1配置一个接口，只要不是二层板，随便一个都可以。

华为路由器路由重定向

打开浏览器，输入华为路由器ax3pro的IP，登录帐号密码后，打开路由器配置窗口。在功能选项中，我们找到“行为管理”，并点击进入。在左侧菜单中，找到URL重定向，并点击展开下级菜单，URL重定向的状态设为“启用”。

点击下一步。打开恢复出厂保留关键配置（华为路由器 WS5100没有此功能），默认选择Wi-Fi穿墙模式。配置完成。路由器指示灯为白色常亮（部分路由器为绿色常亮），代表联网成功。

定时重拨和重启路由器有区别：定时重拨是指客户端网络每隔一段时间自动连接网络，而重启路由器就是关闭路由器然后再连接。

当您觉得新路由器重新配置太麻烦或忘记宽带帐号密码时，华为路由器支持通过网线从旧路由器（需旧路由能正常使用）一键获取其宽带帐号、宽带密码等网络配置。

华为模拟器配置策略路由不成功

1、配置上的问题。防火墙上取消策略路由配置，在交换机上配置vlanif，把策略路由应用在交换机上，配置上的问题会导致，华为防火墙策略路由设置了不生效。

2、软件故障：华为模拟器ENSP路由器无法启动的常见原因之一可能是软件故障。这可能是由于软件本身存在缺陷、安装不完整或更新失败等原因引起的。解决此问题的方法是重新安装或更新软件，并确保从官方渠道下载和使用最新版本。

3、在设置无线WDS桥接时，选择错误的加密类型或输入密钥错误会导致无法WDS桥接成功 解决方法：在设置WDS时，请先确认主路由器的加密方式、无线密码。在副路由器WDS桥接设置中，选择正确的密钥类型，输入与主路由相同的无线密码。

4、如果你的是卡在启动界面的话，可能是版本信息需要升级，或者是和路由器连接不兼容。关掉系统自带的防火墙，或者在防火墙规则里面允许ensp的数据通过。如果安装了安全软件之类的，你可以关掉安全软件后在尝试重新打开ensp。

5、正确配置如下：首先华为模拟器sys进入系统视图，开启dhcpenable。其次intethernet0/0/0进入到接口给路由配置ip，quit退到系统视图。然后ippoolaaa，建立dhcp地址池，gateway-list，建立网关，dns-list，配置dns。

6、解决方法确认两个路由器的网线连接正确。确认连接两个路由器的网线是完好的，可更换一根网线后重新尝试，并且需要确认新路由器 WAN 接口已连接至因特网。最后大家可以选择重启旧路由器，并重新尝试。