S5560X-30F-EI 加了一块防火墙板卡，请问交换机如何与lsp板卡通信？

您好，参考

9.4.1  重定向至接口配置举例

1. 组网需求

网络环境描述如下：

·            Device A通过两条链路与Device B连接，同时Device A和Device B各自连接其他的设备；

·            Device A上的端口Ten-GigabitEthernet1/0/1的链路类型为Trunk类型，且允许VLAN200和VLAN201的报文通过；

·            Device A上的端口Ten-GigabitEthernet1/0/2和Device B上的端口Ten-GigabitEthernet1/0/2属于VLAN 200；

·            Device A上的端口Ten-GigabitEthernet1/0/3和Device B上的端口Ten-GigabitEthernet1/0/3属于VLAN 201；

·            Device A上接口Vlan-interface200的IP地址为200.1.1.1/24，接口Vlan-interface201的IP地址为201.1.1.1/24；

·            Device B上接口Vlan-interface200的IP地址为200.1.1.2/24，接口Vlan-interface201的IP地址为201.1.1.2/24。

配置重定向至接口，满足如下需求：

·            将Device A的端口Ten-GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至Ten-GigabitEthernet1/0/2；

·            将Device A的端口Ten-GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至Ten-GigabitEthernet1/0/3；

·            对于Device A的端口Ten-GigabitEthernet1/0/1接收到的其它报文，按照查找路由表的方式进行转发。

2. 组网图

图9-1 重定向至接口配置组网图

‌

3. 配置步骤

# 定义基本ACL 2000，对源IP地址为2.1.1.1的报文进行分类。

<DeviceA> system-view

[DeviceA] acl basic 2000

[DeviceA-acl-ipv4-basic-2000] rule permit source 2.1.1.1 0

[DeviceA-acl-ipv4-basic-2000] quit

# 定义基本ACL 2001，对源IP地址为2.1.1.2的报文进行分类。

[DeviceA] acl basic 2001

[DeviceA-acl-ipv4-basic-2001] rule permit source 2.1.1.2 0

[DeviceA-acl-ipv4-basic-2001] quit

# 定义类classifier_1，匹配基本ACL 2000。

[DeviceA] traffic classifier classifier_1

[DeviceA-classifier-classifier_1] if-match acl 2000

[DeviceA-classifier-classifier_1] quit

# 定义类classifier_2，匹配基本ACL 2001。

[DeviceA] traffic classifier classifier_2

[DeviceA-classifier-classifier_2] if-match acl 2001

[DeviceA-classifier-classifier_2] quit

# 定义流行为behavior_1，动作为重定向至Ten-GigabitEthernet1/0/2。

[DeviceA] traffic behavior behavior_1

[DeviceA-behavior-behavior_1] redirect interface ten-gigabitethernet 1/0/2

[DeviceA-behavior-behavior_1] quit

# 定义流行为behavior_2，动作为重定向至Ten-GigabitEthernet1/0/3。

[DeviceA] traffic behavior behavior_2

[DeviceA-behavior-behavior_2] redirect interface ten-gigabitethernet 1/0/3

[DeviceA-behavior-behavior_2] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1，为类classifier_2指定流行为behavior_2。

[DeviceA] qos policy policy

[DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1

[DeviceA-qospolicy-policy] classifier classifier_2 behavior behavior_2

[DeviceA-qospolicy-policy] quit

# 将策略policy应用到端口Ten-GigabitEthernet1/0/1的入方向上。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] qos apply policy policy inbound

一般都是有内联口的，通过内联口连接

安装视频：

http://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Switches/00-Public/Videos/Installation_Videos/H3C-KZK_Long/?CHID=637839

手册：

http://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Public/00-Public/Doc_Sets/Doc_Packages/H3C_S5560X-EI_S5500V2-EI_MS4520V2_ES5500-R65xx-150/?CHID=644824