当前位置:   article > 正文

华为交换机 策略路由配置

策略路由配置

通过配置重定向,设备将符合流分类规则的报文重定向到指定的下一跳地址。

包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。

配置策略路由(基于IP地址)示例

配置思路
采用重定向方式实现策略路由,具体配置思路如下:
1.创建VLAN并配置各接口,实现不同网段和(移动、联通)Internet网络设备互连互通。
2.配置ACL规则,分别匹配目的IP地址为192.168.11.0/24和192.168.10.0/24的报文。
3.配置流分类,匹配规则为上述ACL规则,使设备可以对报文进行区分。
4.配置流行为,使满足不同规则的报文分别被重定向到192.168.11.11/24和192.168.10.10/24。
5.配置流策略,绑定上述流分类和流行为,并应用到vlan 16 的入方向上,实现策略路由。

vlan 9
 description for-cu
vlan 90
 description for-cm
#

interface Vlanif9
 ip address 192.168.10.254 255.255.255.0
#

interface Vlanif90
 ip address 192.168.11.254 255.255.255.0
#

配置ACL规则 
# 创建编码为3060、3050的高级ACL,规则分别为允许目的IP地址为192.168.11.0/24和192.168.10.0/24的报文通过。
acl number 3050
 rule 5 permit ip destination 192.168.10.0 0.0.0.255
acl number 3060
 rule 5 permit ip destination 192.168.11.0 0.0.0.255

配置流分类
创建流分类to-cm 移动、to-cu 联通,匹配规则分别为ACL 3060和ACL 3050。
traffic classifier to-cm operator or
 if-match acl 3060
traffic classifier to-cu operator or
 if-match acl 3050

配置流行为 
# 创建流行为to-cm 移动、to-cu 联通,并分别指定重定向到192.168.11.11/24和192.168.10.10/24的动作。
traffic behavior to-cm
 redirect ip-nexthop 192.168.11.11
traffic behavior to-cu
 redirect ip-nexthop 192.168.10.10

创建流策略vlan16,将流分类和对应的流行为进行绑定。
traffic policy vlan16 match-order config
 classifier to-cu behavior to-cu
 classifier to-cm behavior to-cm

将流策略vlan16应用到vlan 16的入方向上。
vlan 16
 description for-yanfa
 traffic-policy vlan16 inbound

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/羊村懒王/article/detail/448327
推荐阅读
相关标签
  

闽ICP备14008679号