用户环境:数据从核心交换机经trunk进入汇聚交换机,再从汇聚交换机下联trunk线路访问到内部服务器VLAN199,此过程通过二层寻址方式访问服务器
业务需求:在汇聚交换机单独划多一个VLAN200,当访问服务器流量进入汇聚交换机时,会通过策略路由引流至新建VLAN200指定IP上面,该IP再将流量返回给服务器,当服务器返回数据经过汇聚交换机时,再次甩给该IP,最后该IP将数据返回给发送者
交换机配置:
acl 3001 目的IP+目的端口 = 1.1.1.1:80
acl 3002 源IP+源端口 = 1.1.1.1:80
policy-based-route test permit node 1
if-match acl 3001
apply ip-address next-hop 2.2.2.1(vlan200)
policy-based-route test permit node 2
if-match acl 3002
apply ip-address next-hop 2.2.2.1(vlan200)
int vlan 199 (服务器段)
ip policy-based-route test
此前用基于qos 的接口是可以实现该效果,但目前该交换机无法支持功能,所以采用这种方式尝试实现,请问这种配置是否可以实现该效果?
(0)
1、从核心交换机进来,外部IP访问1.1.1.1:80的流量是否会匹配到acl 3001
2、从VLAN200回来,外部IP访问1.1.1.1:80的流量是否会匹配到acl 3001
3、从汇聚交换机下联口进来,1.1.1.1:80访问外部IP的流量是否会匹配到acl 3002
4、从VLAN200回来,1.1.1.1:80访问外部IP的流量是否会匹配到acl 3002
因为不清楚在vlan199下面的acl策略路由匹配逻辑是怎么样的,所以对以上几点比较疑惑
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论