防火墙二层引流

10.3  流量重定向配置举例

10.3.1  重定向至接口配置举例

1. 组网需求

网络环境描述如下：

·            Device A通过两条链路与Device B连接，同时Device A和Device B各自连接其他的设备；

·            Device A上的接口GigabitEthernet1/0/2和Device B上的接口GigabitEthernet1/0/2属于VLAN 200；

·            Device A上的接口GigabitEthernet1/0/3和Device B上的接口GigabitEthernet1/0/3属于VLAN 201；

·            Device A上接口Vlan-interface200的IP地址为200.1.1.1/24，接口Vlan-interface201的IP地址为201.1.1.1/24；

·            Device B上接口Vlan-interface200的IP地址为200.1.1.2/24，接口Vlan-interface201的IP地址为201.1.1.2/24。

配置重定向至接口，满足如下需求：

·            将Device A的接口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至GigabitEthernet1/0/2；

·            将Device A的接口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至GigabitEthernet1/0/3；

·            对于Device A的接口GigabitEthernet1/0/1接收到的其它报文，按照查找路由表的方式进行转发。

2. 组网图

图10-1 重定向至接口配置组网图

‌

3. 配置步骤

# 定义基本ACL 2000，对源IP地址为2.1.1.1的报文进行分类。

<DeviceA> system-view

[DeviceA] acl basic 2000

[DeviceA-acl-ipv4-basic-2000] rule permit source 2.1.1.1 0

[DeviceA-acl-ipv4-basic-2000] quit

# 定义基本ACL 2001，对源IP地址为2.1.1.2的报文进行分类。

[DeviceA] acl basic 2001

[DeviceA-acl-ipv4-basic-2001] rule permit source 2.1.1.2 0

[DeviceA-acl-ipv4-basic-2001] quit

# 定义类classifier_1，匹配基本ACL 2000。

[DeviceA] traffic classifier classifier_1

[DeviceA-classifier-classifier_1] if-match acl 2000

[DeviceA-classifier-classifier_1] quit

# 定义类classifier_2，匹配基本ACL 2001。

[DeviceA] traffic classifier classifier_2

[DeviceA-classifier-classifier_2] if-match acl 2001

[DeviceA-classifier-classifier_2] quit

# 定义流行为behavior_1，动作为重定向至GigabitEthernet1/0/2。

[DeviceA] traffic behavior behavior_1

[DeviceA-behavior-behavior_1] redirect interface gigabitethernet 1/0/2

[DeviceA-behavior-behavior_1] quit

# 定义流行为behavior_2，动作为重定向至GigabitEthernet1/0/3。

[DeviceA] traffic behavior behavior_2

[DeviceA-behavior-behavior_2] redirect interface gigabitethernet 1/0/3

[DeviceA-behavior-behavior_2] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1，为类classifier_2指定流行为behavior_2。

[DeviceA] qos policy policy

[DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1

[DeviceA-qospolicy-policy] classifier classifier_2 behavior behavior_2

[DeviceA-qospolicy-policy] quit

# 将策略policy应用到接口GigabitEthernet1/0/1的入方向上。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] qos apply policy policy inbound