H3C S12510-F交换机怎么做重定向引流配置策略,将下联的流量引到上联的指定接口下;
版本:version 7.1.045, Release 1005P21
业务虚拟机--->二层交换机 ---> 三层H3C S12510-F交换机:192.168.2.9 ---> 192.168.2.10华三防火墙
三层华三交换机 上联接口: interface Bridge-Aggregation10
下联接口: interface Bridge-Aggregation100 (业务虚拟机网关vlan100:192.168.10.254)
(0)
最佳答案
l Switch A通过两条链路与Switch B连接,同时Switch A和Switch B各自连接其他的设备;
· Switch A上的端口GigabitEthernet1/0/1的链路类型为Trunk类型,且允许VLAN200和VLAN201的报文通过;
l Switch A上的端口GigabitEthernet1/0/2和Switch B上的端口GigabitEthernet1/0/2属于VLAN 200;
l Switch A上的端口GigabitEthernet1/0/3和Switch B上的端口GigabitEthernet1/0/3属于VLAN 201;
l Switch A上接口Vlan-interface200的IP地址为200.1.1.1/24,接口Vlan-interface201的IP地址为201.1.1.1/24;
l Switch B上接口Vlan-interface200的IP地址为200.1.1.2/24,接口Vlan-interface201的IP地址为201.1.1.2/24。
l 将Switch A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至GigabitEthernet1/0/2;
l 将Switch A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至GigabitEthernet1/0/3;
l 对于Switch A的端口GigabitEthernet1/0/1接收到的其它报文,按照查找路由表的方式进行转发。
# 定义基本ACL 2000,对源IP地址为2.1.1.1的报文进行分类。
[SwitchA] acl basic 2000
[SwitchA-acl-ipv4-basic-2000] rule permit source 2.1.1.1 0
[SwitchA-acl-ipv4-basic-2000] quit
# 定义基本ACL 2001,对源IP地址为2.1.1.2的报文进行分类。
[SwitchA-acl-ipv4-basic-2001] rule permit source 2.1.1.2 0
[SwitchA-acl-ipv4-basic-2001] quit
# 定义类classifier_1,匹配基本ACL 2000。
[SwitchA] traffic classifier classifier_1
[SwitchA-classifier-classifier_1] if-match acl 2000
[SwitchA-classifier-classifier_1] quit
# 定义类classifier_2,匹配基本ACL 2001。
[SwitchA] traffic classifier classifier_2
[SwitchA-classifier-classifier_2] if-match acl 2001
[SwitchA-classifier-classifier_2] quit
# 定义流行为behavior_1,动作为重定向至GigabitEthernet1/0/2。
[SwitchA] traffic behavior behavior_1
[SwitchA-behavior-behavior_1] redirect interface gigabitethernet 1/0/2
[SwitchA-behavior-behavior_1] quit
# 定义流行为behavior_2,动作为重定向至GigabitEthernet1/0/3。
[SwitchA] traffic behavior behavior_2
[SwitchA-behavior-behavior_2] redirect interface gigabitethernet 1/0/3
[SwitchA-behavior-behavior_2] quit
# 定义策略policy,为类classifier_1指定流行为behavior_1,为类classifier_2指定流行为behavior_2。
[SwitchA-qospolicy-policy] classifier classifier_1 behavior behavior_1
[SwitchA-qospolicy-policy] classifier classifier_2 behavior behavior_2
[SwitchA-qospolicy-policy] quit
# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] qos apply policy policy inbound
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论