怎么样把接入层流量在到达网关之前，把流量重定向到一台防火墙，再又防火墙转发

10.3  流量重定向配置举例

10.3.1  重定向至接口配置举例

1. 组网需求

网络环境描述如下：

l     Switch A通过两条链路与Switch B连接，同时Switch A和Switch B各自连接其他的设备；

·     Device A上的端口GigabitEthernet1/0/1的链路类型为Trunk类型，且允许VLAN200和VLAN201的报文通过；

l     Switch A上的端口GigabitEthernet1/0/2和Switch B上的端口GigabitEthernet1/0/2属于VLAN 200；

l     Switch A上的端口GigabitEthernet1/0/3和Switch B上的端口GigabitEthernet1/0/3属于VLAN 201；

l     Switch A上接口Vlan-interface200的IP地址为200.1.1.1/24，接口Vlan-interface201的IP地址为201.1.1.1/24；

l     Switch B上接口Vlan-interface200的IP地址为200.1.1.2/24，接口Vlan-interface201的IP地址为201.1.1.2/24。

配置重定向至接口，满足如下需求：

l     将Switch A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至GigabitEthernet1/0/2；

l     将Switch A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至GigabitEthernet1/0/3；

l     对于Switch A的端口GigabitEthernet1/0/1接收到的其它报文，按照查找路由表的方式进行转发。

2. 组网图

图10-1 重定向至接口配置组网图

3. 配置步骤

# 定义基本ACL 2000，对源IP地址为2.1.1.1的报文进行分类。

<SwitchA> system-view

[SwitchA] acl basic 2000

[SwitchA-acl-ipv4-basic-2000] rule permit source 2.1.1.1 0

[SwitchA-acl-ipv4-basic-2000] quit

# 定义基本ACL 2001，对源IP地址为2.1.1.2的报文进行分类。

[SwitchA] acl basic 2001

[SwitchA-acl-ipv4-basic-2001] rule permit source 2.1.1.2 0

[SwitchA-acl-ipv4-basic-2001] quit

# 定义类classifier_1，匹配基本ACL 2000。

[SwitchA] traffic classifier classifier_1

[SwitchA-classifier-classifier_1] if-match acl 2000

[SwitchA-classifier-classifier_1] quit

# 定义类classifier_2，匹配基本ACL 2001。

[SwitchA] traffic classifier classifier_2

[SwitchA-classifier-classifier_2] if-match acl 2001

[SwitchA-classifier-classifier_2] quit

# 定义流行为behavior_1，动作为重定向至GigabitEthernet1/0/2。

[SwitchA] traffic behavior behavior_1

[SwitchA-behavior-behavior_1] redirect interface gigabitethernet 1/0/2

[SwitchA-behavior-behavior_1] quit

# 定义流行为behavior_2，动作为重定向至GigabitEthernet1/0/3。

[SwitchA] traffic behavior behavior_2

[SwitchA-behavior-behavior_2] redirect interface gigabitethernet 1/0/3

[SwitchA-behavior-behavior_2] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1，为类classifier_2指定流行为behavior_2。

[SwitchA] qos policy policy

[SwitchA-qospolicy-policy] classifier classifier_1 behavior behavior_1

[SwitchA-qospolicy-policy] classifier classifier_2 behavior behavior_2

[SwitchA-qospolicy-policy] quit

# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] qos apply policy policy inbound