S5130 网口流量定向输入输出

两种方式去做

 一种建vpn-instance（vrf）：

 sw1上划分vpn1（划你图中1 和2流向涉及的口）sw1在vpn1中的路由指向大设备。划分vpn2（划你图中3和4流向涉及的口）路由指向sw2 

sw2同理 

*使用vpn方式需要sw与大设备、小设备互联要有两个互联地址，使用两个线互联、或者一根线使用子接口或trunk。

 一种是用pbr： 

sw上路由指向sw2 

做pbr从1进来的流量指向大设备 

流量经过大设备后回到sw1后根据路由到sw2 

sw2同理 

 业务多的话 建议使用vpn方式、pbr要用到CPU转发 比较耗性能以及维护麻烦 

 vpn方式配置：

SW1：

ip vpn-instance in 

ip vpn-instance out 

int G16 

ip binding vpn-instance in 

ip add 192.168.50.1 24 

int G15.100(以子接口为例) 

ip binding vpn-instance in 

ip add 100.100.100.1 24 

ip route-static vpn-instance in 192.168.0.0 24 100.100.100.100 

int G8 

ip binding vpn-instance out

ip add 1.1.1.1 30 

int G15.200(新增子接口) 

ip binding vpn-instance out 

ip add 100.100.200.1 24（新增互联地址。可自行规划） 

ip route-static vpn-instance out 192.168.0.0 24 1.1.1.2

 ip route-static vpn-instance out 192.168.50.0 24 100.100.200.100 （新增大设备对端互联地址。可自行规划） 

 SW2同理