怎么把流量引流到防火墙插卡上。

就是防火墙旁挂，二层把流量引进去过一到

那交换机做重定向，如果防火墙只是做审计，交换机可以做镜像，简单的 9.3 流量重定向配置举例 9.3.1 重定向至下一跳配置举例 1. 组网需求 网络环境描述如下： · Device A通过两条链路与Device B连接，同时Device A和Device B各自连接其他的设备； · Device A上的端口GigabitEthernet1/0/2和Device B上的端口GigabitEthernet1/0/2属于VLAN 200； · Device A上的端口GigabitEthernet1/0/3和Device B上的端口GigabitEthernet1/0/3属于VLAN 201； · Device A上VLAN 200虚接口的IP地址为200.1.1.1/24，VLAN 201虚接口的IP地址为201.1.1.1/24； · Device B上VLAN 200虚接口的IP地址为200.1.1.2/24，VLAN 201虚接口的IP地址为201.1.1.2/24。 配置重定向至下一跳，实现策略路由功能，满足如下需求： · 将Device A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至200.1.1.2； · 将Device A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至201.1.1.2； · 对于Device A的端口GigabitEthernet1/0/1接收到的其它报文，按照查找路由表的方式进行转发。 2. 组网图 图9-1 配置重定向至下一跳组网图 3. 配置步骤 # 定义基本ACL 2000，对源IP地址为2.1.1.1的报文进行分类。 <DeviceA> system-view [DeviceA] acl number 2000 [DeviceA-acl-basic-2000] rule permit source 2.1.1.1 0 [DeviceA-acl-basic-2000] quit # 定义基本ACL 2001，对源IP地址为2.1.1.2的报文进行分类。 [DeviceA] acl number 2001 [DeviceA-acl-basic-2001] rule permit source 2.1.1.2 0 [DeviceA-acl-basic-2001] quit # 定义类classifier_1，匹配基本ACL 2000。 [DeviceA] traffic classifier classifier_1 [DeviceA-classifier-classifier_1] if-match acl 2000 [DeviceA-classifier-classifier_1] quit # 定义类classifier_2，匹配基本ACL 2001。 [DeviceA] traffic classifier classifier_2 [DeviceA-classifier-classifier_2] if-match acl 2001 [DeviceA-classifier-classifier_2] quit # 定义流行为behavior_1，动作为重定向至200.1.1.2。 [DeviceA] traffic behavior behavior_1 [DeviceA-behavior-behavior_1] redirect next-hop 200.1.1.2 [DeviceA-behavior-behavior_1] quit # 定义流行为behavior_2，动作为重定向至201.1.1.2。 [DeviceA] traffic behavior behavior_2 [DeviceA-behavior-behavior_2] redirect next-hop 201.1.1.2 [DeviceA-behavior-behavior_2] quit # 定义策略policy，为类classifier_1指定流行为behavior_1，为类classifier_2指定流行为behavior_2。 [DeviceA] qos policy policy [DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1 [DeviceA-qospolicy-policy] classifier classifier_2 behavior behavior_2 [DeviceA-qospolicy-policy] quit # 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。 [DeviceA] interface gigabitethernet 1/0/1 [DeviceA-GigabitEthernet1/0/1] qos apply policy policy inbound https://www.h3c.com/cn/d_201510/896021_30005_0.htm#_Toc414994128

防火墙交换机都是二层，还有其他的引流方式么，谢谢