✖
每日一题
☺您本月已连续签到天,打败了0%的知了达人!
今日已答题
签到规则:
1.每日可签到答题一次,每签到一次可获得5积分,连续签到10天额外奖励50积分,连续签到20天以上额外奖励100积分;连续签到30天以上额外奖励200积分;
2.签到答题正确,获得经验值5点;
3.签到成功后,当天日期会有提示。
(0)
最佳答案
什么意思,镜像吗?
就是防火墙旁挂,二层把流量引进去过一到
那交换机做重定向,如果防火墙只是做审计,交换机可以做镜像,简单的 9.3 流量重定向配置举例 9.3.1 重定向至下一跳配置举例 1. 组网需求 网络环境描述如下: · Device A通过两条链路与Device B连接,同时Device A和Device B各自连接其他的设备; · Device A上的端口GigabitEthernet1/0/2和Device B上的端口GigabitEthernet1/0/2属于VLAN 200; · Device A上的端口GigabitEthernet1/0/3和Device B上的端口GigabitEthernet1/0/3属于VLAN 201; · Device A上VLAN 200虚接口的IP地址为200.1.1.1/24,VLAN 201虚接口的IP地址为201.1.1.1/24; · Device B上VLAN 200虚接口的IP地址为200.1.1.2/24,VLAN 201虚接口的IP地址为201.1.1.2/24。 配置重定向至下一跳,实现策略路由功能,满足如下需求: · 将Device A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至200.1.1.2; · 将Device A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至201.1.1.2; · 对于Device A的端口GigabitEthernet1/0/1接收到的其它报文,按照查找路由表的方式进行转发。 2. 组网图 图9-1 配置重定向至下一跳组网图 3. 配置步骤 # 定义基本ACL 2000,对源IP地址为2.1.1.1的报文进行分类。 <DeviceA> system-view [DeviceA] acl number 2000 [DeviceA-acl-basic-2000] rule permit source 2.1.1.1 0 [DeviceA-acl-basic-2000] quit # 定义基本ACL 2001,对源IP地址为2.1.1.2的报文进行分类。 [DeviceA] acl number 2001 [DeviceA-acl-basic-2001] rule permit source 2.1.1.2 0 [DeviceA-acl-basic-2001] quit # 定义类classifier_1,匹配基本ACL 2000。 [DeviceA] traffic classifier classifier_1 [DeviceA-classifier-classifier_1] if-match acl 2000 [DeviceA-classifier-classifier_1] quit # 定义类classifier_2,匹配基本ACL 2001。 [DeviceA] traffic classifier classifier_2 [DeviceA-classifier-classifier_2] if-match acl 2001 [DeviceA-classifier-classifier_2] quit # 定义流行为behavior_1,动作为重定向至200.1.1.2。 [DeviceA] traffic behavior behavior_1 [DeviceA-behavior-behavior_1] redirect next-hop 200.1.1.2 [DeviceA-behavior-behavior_1] quit # 定义流行为behavior_2,动作为重定向至201.1.1.2。 [DeviceA] traffic behavior behavior_2 [DeviceA-behavior-behavior_2] redirect next-hop 201.1.1.2 [DeviceA-behavior-behavior_2] quit # 定义策略policy,为类classifier_1指定流行为behavior_1,为类classifier_2指定流行为behavior_2。 [DeviceA] qos policy policy [DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1 [DeviceA-qospolicy-policy] classifier classifier_2 behavior behavior_2 [DeviceA-qospolicy-policy] quit # 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。 [DeviceA] interface gigabitethernet 1/0/1 [DeviceA-GigabitEthernet1/0/1] qos apply policy policy inbound https://www.h3c.com/cn/d_201510/896021_30005_0.htm#_Toc414994128
防火墙交换机都是二层,还有其他的引流方式么,谢谢
这个社区很随便回答一下就没下文了,具体怎么做或者案例都不提供
你正在编辑答案
如果你要对问题或其他回答进行点评或询问,请使用评论功能。
分享扩散:
亲~登录后才可以操作哦!
亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册
注册后可访问此模块
你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
泄露了我的隐私
侵犯了我企业的权益
抄袭了我的内容
原文链接或出处
诽谤我
对根叔社区有害的内容
不规范转载
举报说明
就是防火墙旁挂,二层把流量引进去过一到
那交换机做重定向,如果防火墙只是做审计,交换机可以做镜像,简单的 9.3 流量重定向配置举例 9.3.1 重定向至下一跳配置举例 1. 组网需求 网络环境描述如下: · Device A通过两条链路与Device B连接,同时Device A和Device B各自连接其他的设备; · Device A上的端口GigabitEthernet1/0/2和Device B上的端口GigabitEthernet1/0/2属于VLAN 200; · Device A上的端口GigabitEthernet1/0/3和Device B上的端口GigabitEthernet1/0/3属于VLAN 201; · Device A上VLAN 200虚接口的IP地址为200.1.1.1/24,VLAN 201虚接口的IP地址为201.1.1.1/24; · Device B上VLAN 200虚接口的IP地址为200.1.1.2/24,VLAN 201虚接口的IP地址为201.1.1.2/24。 配置重定向至下一跳,实现策略路由功能,满足如下需求: · 将Device A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至200.1.1.2; · 将Device A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至201.1.1.2; · 对于Device A的端口GigabitEthernet1/0/1接收到的其它报文,按照查找路由表的方式进行转发。 2. 组网图 图9-1 配置重定向至下一跳组网图 3. 配置步骤 # 定义基本ACL 2000,对源IP地址为2.1.1.1的报文进行分类。 <DeviceA> system-view [DeviceA] acl number 2000 [DeviceA-acl-basic-2000] rule permit source 2.1.1.1 0 [DeviceA-acl-basic-2000] quit # 定义基本ACL 2001,对源IP地址为2.1.1.2的报文进行分类。 [DeviceA] acl number 2001 [DeviceA-acl-basic-2001] rule permit source 2.1.1.2 0 [DeviceA-acl-basic-2001] quit # 定义类classifier_1,匹配基本ACL 2000。 [DeviceA] traffic classifier classifier_1 [DeviceA-classifier-classifier_1] if-match acl 2000 [DeviceA-classifier-classifier_1] quit # 定义类classifier_2,匹配基本ACL 2001。 [DeviceA] traffic classifier classifier_2 [DeviceA-classifier-classifier_2] if-match acl 2001 [DeviceA-classifier-classifier_2] quit # 定义流行为behavior_1,动作为重定向至200.1.1.2。 [DeviceA] traffic behavior behavior_1 [DeviceA-behavior-behavior_1] redirect next-hop 200.1.1.2 [DeviceA-behavior-behavior_1] quit # 定义流行为behavior_2,动作为重定向至201.1.1.2。 [DeviceA] traffic behavior behavior_2 [DeviceA-behavior-behavior_2] redirect next-hop 201.1.1.2 [DeviceA-behavior-behavior_2] quit # 定义策略policy,为类classifier_1指定流行为behavior_1,为类classifier_2指定流行为behavior_2。 [DeviceA] qos policy policy [DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1 [DeviceA-qospolicy-policy] classifier classifier_2 behavior behavior_2 [DeviceA-qospolicy-policy] quit # 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。 [DeviceA] interface gigabitethernet 1/0/1 [DeviceA-GigabitEthernet1/0/1] qos apply policy policy inbound https://www.h3c.com/cn/d_201510/896021_30005_0.htm#_Toc414994128
防火墙交换机都是二层,还有其他的引流方式么,谢谢