接口traffic-redirect问题
- 0关注
- 1收藏，2388浏览
问题描述：
#
interface GigabitEthernet2/1/1
traffic-redirect inbound ip-group 3400 rule 0 system-index 4 cpu
#
请问，接口下配置这个命令，期到什么作用？
命令中的关键字“system-index 4”的含义是什么呢？？？？
- 2019-04-30提问
- 举报
-
(0)
最佳答案
1.2.5 报文重定向配置
报文重定向就是用户改变转发的报文的输出方向，用户可以将报文重定向到如下目的地之一：CPU、以太网端口、RPR逻辑端口、聚合组、Smart Link组、IP地址和单板。
对普通接口板，请在以太网端口视图下进行下列配置。
操作 | 命令 |
对匹配三层流规则的报文进行重定向配置 | traffic-redirect inbound ip-group { acl-number | acl-name } [ rule rule [ system-index index ] ] { cpu | interface interface-type interface-number destination-vlan [ l2-vpn | l3-vpn ] | link-aggregation group groupid destination-vlan | smart-link group groupid destination-vlan | next-hop ip-addr1 [ ip-addr2 ] [ invalid { forward | drop } ] | slot slot-id { vlanid | designated-vlan vlanid } [ join-vlan ] } |
取消对匹配三层流规则的报文进行重定向配置 | undo traffic-redirect inbound ip-group { acl-number | acl-name } [ rule rule ] |
对同时匹配二层和三层流规则的报文进行重定向配置 | traffic-redirect inbound ip-group { acl-number | acl-name } rule rule link-group { acl-number| acl-name } [ rule rule ] { cpu | interface interface-type interface-number destination-vlan [ l2-vpn | l3-vpn ] | link-aggregation group groupid destination-vlan | smart-link group groupid destination-vlan | next-hop ip-addr1 [ ip-addr2 ] [ invalid { forward | drop } ] | slot slot-id designated-vlan vlanid [ join-vlan ] } 或traffic-redirect inbound ip-group { acl-number | acl-name } link-group { acl-number | acl-name } rule rule { cpu | interface interface-type interface-number destination-vlan [ l2-vpn | l3-vpn ] | link-aggregation group groupid destination-vlan | smart-link group groupid destination-vlan | next-hop ip-addr1 [ ip-addr2 ] [ invalid { forward | drop } ] | slot slot-id designated-vlan vlanid [ join-vlan ] } |
取消对同时匹配二层和三层流规则的报文进行重定向配置 | undo traffic-redirect inbound ip-group { acl-number | acl-name } { rule rule link-group { acl-number | acl-name } [ rule rule ] | link-group { acl-number | acl-name } rule rule } 或undo traffic-redirect inbound link-group { acl-number | acl-name } { rule rule ip-group { acl-number | acl-name } | ip-group { acl-number | acl-name } rule rule } |
对匹配二层流规则的报文进行重定向配置 | traffic-redirect inbound link-group { acl-number | acl-name } [ rule rule [ system-index index] ] { cpu | interface interface-type interface-number destination-vlan [ l2-vpn | l3-vpn ] | link-aggregation group groupid destination-vlan | smart-link group groupid destination-vlan | next-hop ip-addr1 [ ip-addr2 ] [ invalid { forward | drop } ] | slot slot-id designated-vlan vlanid [ join-vlan ] } |
取消对匹配二层流规则的报文进行重定向配置 | undo traffic-redirect inbound link-group { acl-number | acl-name } [ rule rule ] |
注意：
在配置重定向到NAT板并指定VLAN的情况下，端口不允许退出指定VLAN（执行undo、删除混插操作等）。如果有意外情况导致端口退出VLAN，建议用户删除重定向配置，重新将端口加入到VLAN，再配置重定向到NAT板并指定VLAN。
对业务处理板，请在VLAN视图下进行下列配置。
操作 | 命令 |
对匹配三层流规则的报文进行重定向配置 | traffic-redirect inbound ip-group { acl-number | acl-name } { { rule rule { cpu [ slot slot-id ] | next-hop ip-addr1 [ ip-addr2 ] [ invalid { forward | drop } ] | system-index index { cpu [ slot slot-id ] | next-hop ip-addr1 [ ip-addr2 ] [ invalid { forward | drop } } } | { cpu [ slot slot-id ] } | { next-hop ip-addr1 [ ip-addr2 ] [ invalid { forward | drop } ] [ slot slot-id ] } } |
取消对匹配三层流规则的报文进行重定向配置 | undo traffic-redirect inbound ip-group { acl-number | acl-name } [ rule rule ] [ slot slot-id ] |
system-index index参数是访问控制列表规则的系统索引值。系统下发一条规则后，会自动给该规则分配一个全局唯一的索引值，用于系统运行时对该规则进行检索。用户在使用本命令下发一条规则时，也可以为该规则指定一个系统索引值，但该值在系统运行过程中可能改变。一般情况下，建议用户不要手动指定该参数。
& 说明：
l 重定向配置仅对访问列表中动作为permit的规则有效。
l 当报文被重定向到CPU后，将不再正常转发。
l 用户可以使用重定向命令中的next-hop参数实现策略路由。
l 在业务处理板上配置traffic-redirect命令前必须先在端口视图下配置报文重定向，将三层报文定向到业务处理板和指定VLAN。
l 不允许将组播报文重定向到业务处理板。
关于命令的详细描述请参见本章对应的命令手册。
- 2019-04-30回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论