NE80/NE40/S8016产品VRP5.3版本重定向功能的配置

NE80/NE40/S8016产品VRP5.3版本重定向功能的配置

一、  组网需求：

把从8011的E3/0/15进入的目的地址为1.1.1.1的数据流重定向到路由器RTB，而把原有的通过路由协议学到的直接到达RTA的路由作为重定向路由的备份。

二、  组网图：

RTA和RTB可以为任意路由器或三层交换机，8011为需要实现重定向功能的NE80/NE40/S8016设备。8011上VRP软件版本为5.3

三、  配置步骤：

1.                        按图1组网，在8011、RTA和RTB之间运行OSPF，在RTA的OSPF配置中用network命令发布Loopback地址路由

2.                        在8011上配置重定向，使从E3/0/15端口进入，目的地址为1.1.1.1/32的数据流下一跳为10.0.2.2，出口为E3/0/1。配置命令如下：

1)             创建需要进行重定向的流分类cl-redirect

[8011]acl number 10000

[8011-acl-simple-10000]rule ip source any destination 1.1.1.1 0.0.0.0

[8011]traffic classifier cl-redirect

[8011-classifier-cl-redirect]if-match acl 10000

2)             定义重定向的流行为be-redirect

[8011]traffic behavior be-redirect

[8011-behavior-be-redirect]redirect ip-nexthop 10.0.2.2 Ethernet 3/0/1

3)             创建流策略，将需要定向的流分类和定向动作绑定

[8011]traffic policy redirect

[8011-trafficpolicy-redirect]classifier cl-redirect behavior be-redirect

4)             进入相应端口并应用流策略

[8011]interface Ethernet 3/0/15

[8011-Ethernet3/0/15]traffic-policy redirect inbound vlan all

5)             在全局提交激活流策略

[8011]commit traffic policy

3.                        从PC机上tracert地址1.1.1.1，查看数据流经过的路径，发现数据流经过10.0.2.2和1.1.1.1两跳到达目的。

4.                        断开连接8011和RTB的链路，再从PC机上Tracert地址1.1.1.1，查看数据流经过的路径，发现此时数据流只一跳直接到达1.1.1.1。

四、  配置关键点：

配置过程有5步：首先创建流分类；然后创建重定向流行为；再用traffic policy将需要重定向的流分类和重定向行为绑定；接着将配置好的eacl在相应端口应用；最后，不要忘了在全局提交流策略，否则流策略不会生效。