S3610_S5510系列交换机策略路由的配置
一 组网需求:
1.SwitchA的端口E1/0/1连接192.168.0.0网段,属于VLAN10;
2.SwitchA的端口E1/0/48属于VLAN100,与SwitchB相连,对应的SwitchB上的接口地址为1.1.1.2;
3.在SwitchA上配置策略路由,强制使得来自192.168.1.0网段的流量通过下一跳地址1.1.1.2转发,而其它报文仍然按照查找路由表的方式转发。
二 组网图:
三 配置步骤:
SwitchA的配置
1.创建VLAN 10
[H3C]vlan 10
2.将端口E1/0/1加入VLAN 10
[H3C-vlan10]port e1/0/1
3.进入VLAN 10接口视图
[H3C-vlan10]int vlan 10
4.配置IP地址
[H3C-Vlan-interface10]ip add 192.168.0.1 16
5.创建VLAN 100
[H3C-Vlan-interface10]vlan 100
6.将端口E1/0/48加入VLAN 100
[H3C-vlan100]port e1/0/48
7.进入VLAN 100接口视图
[H3C-vlan100]int vlan 100
8.配置IP地址
[H3C-Vlan-interface100]ip add 1.1.1.1 8
9.创建ACL 3000
[H3C]acl number 3000
[H3C-acl-adv-3000]rule 0 permit ip source 192.168.0.0 0.0.255.255
10.创建流分类aaa
[H3C]traffic classifier aaa
[H3C-classifier-aaa]if-match acl 3000
11.定义流行为bbb
[H3C]traffic behavior bbb
[H3C-behavior-bbb]redirect next-hop 1.1.1.2
12.配置策略ccc,流分类aaa匹配流行为bbb
[H3C]qos policy ccc
[H3C-qospolicy-ccc]classifier aaac behavior bbb
13.把策略应用到端口Ethernet 1/0/1入方向上
[H3C-Ethernet1/0/1]qos app policy ccc inbound
%Apr 27 17:08:07:159 2000 H3C DRV/4/Redirect IPv4 NextHop:
In behavior 'bbb', the first next hop 1.1.1.2 is reachable
四 配置关键点:
1.下一跳地址必须可达。
2.通过next-hop将报文重定向至指定的IP地址,可以一次指定两个IP地址,第一个地址优先级高,系统首先将报文重定向到第一个IP地址,如果指定的第一个地址不可达,则系统自动切换为重定向到第二个IP地址。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作