H3C S5130S-28F-SI，支不持在端口下做策略路由

S3610_S5510系列交换机策略路由的配置

一      组网需求：

1．SwitchA的端口E1/0/1连接192.168.0.0网段，属于VLAN10；

2．SwitchA的端口E1/0/48属于VLAN100，与SwitchB相连，对应的SwitchB上的接口地址为1.1.1.2；

3．在SwitchA上配置策略路由，强制使得来自192.168.1.0网段的流量通过下一跳地址1.1.1.2转发，而其它报文仍然按照查找路由表的方式转发。

二      组网图：

三      配置步骤：

SwitchA的配置

1．创建VLAN 10

[H3C]vlan 10

2．将端口E1/0/1加入VLAN 10

[H3C-vlan10]port e1/0/1

3．进入VLAN 10接口视图

[H3C-vlan10]int vlan 10

4．配置IP地址

[H3C-Vlan-interface10]ip add 192.168.0.1 16

5．创建VLAN 100

[H3C-Vlan-interface10]vlan 100

6．将端口E1/0/48加入VLAN 100

[H3C-vlan100]port e1/0/48

7．进入VLAN 100接口视图

[H3C-vlan100]int vlan 100

8．配置IP地址

[H3C-Vlan-interface100]ip add 1.1.1.1 8

9．创建ACL 3000

[H3C]acl number 3000

[H3C-acl-adv-3000]rule 0 permit ip source 192.168.0.0 0.0.255.255

10．创建流分类aaa

[H3C]traffic classifier aaa

[H3C-classifier-aaa]if-match acl 3000

11．定义流行为bbb

[H3C]traffic behavior bbb

[H3C-behavior-bbb]redirect next-hop 1.1.1.2

12．配置策略ccc，流分类aaa匹配流行为bbb

[H3C]qos policy ccc

[H3C-qospolicy-ccc]classifier aaac behavior bbb

13．把策略应用到端口Ethernet 1/0/1入方向上

[H3C-Ethernet1/0/1]qos app policy ccc inbound

%Apr 27 17:08:07:159 2000 H3C DRV/4/Redirect IPv4 NextHop:

  In behavior 'bbb', the first next hop 1.1.1.2 is reachable

四      配置关键点：

1．下一跳地址必须可达。

2．通过next-hop将报文重定向至指定的IP地址，可以一次指定两个IP地址，第一个地址优先级高，系统首先将报文重定向到第一个IP地址，如果指定的第一个地址不可达，则系统自动切换为重定向到第二个IP地址。