赞
踩
通过配置重定向,设备将符合流分类规则的报文重定向到指定的下一跳地址。
包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。
配置思路
采用重定向方式实现策略路由,具体配置思路如下:
1.创建VLAN并配置各接口,实现不同网段和(移动、联通)Internet网络设备互连互通。
2.配置ACL规则,分别匹配目的IP地址为192.168.11.0/24和192.168.10.0/24的报文。
3.配置流分类,匹配规则为上述ACL规则,使设备可以对报文进行区分。
4.配置流行为,使满足不同规则的报文分别被重定向到192.168.11.11/24和192.168.10.10/24。
5.配置流策略,绑定上述流分类和流行为,并应用到vlan 16 的入方向上,实现策略路由。
vlan 9
description for-cu
vlan 90
description for-cm
#
interface Vlanif9
ip address 192.168.10.254 255.255.255.0
#
interface Vlanif90
ip address 192.168.11.254 255.255.255.0
#
配置ACL规则
# 创建编码为3060、3050的高级ACL,规则分别为允许目的IP地址为192.168.11.0/24和192.168.10.0/24的报文通过。
acl number 3050
rule 5 permit ip destination 192.168.10.0 0.0.0.255
acl number 3060
rule 5 permit ip destination 192.168.11.0 0.0.0.255
配置流分类
创建流分类to-cm 移动、to-cu 联通,匹配规则分别为ACL 3060和ACL 3050。
traffic classifier to-cm operator or
if-match acl 3060
traffic classifier to-cu operator or
if-match acl 3050
配置流行为
# 创建流行为to-cm 移动、to-cu 联通,并分别指定重定向到192.168.11.11/24和192.168.10.10/24的动作。
traffic behavior to-cm
redirect ip-nexthop 192.168.11.11
traffic behavior to-cu
redirect ip-nexthop 192.168.10.10
创建流策略vlan16,将流分类和对应的流行为进行绑定。
traffic policy vlan16 match-order config
classifier to-cu behavior to-cu
classifier to-cm behavior to-cm
将流策略vlan16应用到vlan 16的入方向上。
vlan 16
description for-yanfa
traffic-policy vlan16 inbound
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。