s6800交换机如何配置改变数据包的出接口,使得源和目的地址相同的数据包不在此交换机直接转发,而是发给防火墙设备,网关落在此防火墙上。
s6800交换机如何配置改变数据包的出接口,使得源和目的地址相同的数据包不在此交换机直接转发,而是发给防火墙设备,网关落在此防火墙上。
(0)
最佳答案
可以使用重定向,将流量重定向到某个接口,具体参考http://www.h3c.com/cn/d_201909/1228454_30005_0.htm#_Toc19716436
网络环境描述如下:
· Device A通过两条链路与Device B连接,同时Device A和Device B各自连接其他的设备;
· Device A上的端口Ten-GigabitEthernet1/0/1的链路类型为Trunk类型,且允许VLAN200和VLAN201的报文通过;
· Device A上的端口Ten-GigabitEthernet1/0/2和Device B上的端口Ten-GigabitEthernet1/0/2属于VLAN 200;
· Device A上的端口Ten-GigabitEthernet1/0/3和Device B上的端口Ten-GigabitEthernet1/0/3属于VLAN 201;
· Device A上接口Vlan-interface200的IP地址为200.1.1.1/24,接口Vlan-interface201的IP地址为201.1.1.1/24;
· Device B上接口Vlan-interface200的IP地址为200.1.1.2/24,接口Vlan-interface201的IP地址为201.1.1.2/24。
配置重定向至接口,满足如下需求:
· 将Device A的端口Ten-GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至Ten-GigabitEthernet1/0/2;
· 将Device A的端口Ten-GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至Ten-GigabitEthernet1/0/3;
· 对于Device A的端口Ten-GigabitEthernet1/0/1接收到的其它报文,按照查找路由表的方式进行转发。
图10-1 重定向至接口配置组网图
# 定义基本ACL 2000,对源IP地址为2.1.1.1的报文进行分类。
<DeviceA> system-view
[DeviceA] acl basic 2000
[DeviceA-acl-ipv4-basic-2000] rule permit source 2.1.1.1 0
[DeviceA-acl-ipv4-basic-2000] quit
# 定义基本ACL 2001,对源IP地址为2.1.1.2的报文进行分类。
[DeviceA] acl basic 2001
[DeviceA-acl-ipv4-basic-2001] rule permit source 2.1.1.2 0
[DeviceA-acl-ipv4-basic-2001] quit
# 定义类classifier_1,匹配基本ACL 2000。
[DeviceA] traffic classifier classifier_1
[DeviceA-classifier-classifier_1] if-match acl 2000
[DeviceA-classifier-classifier_1] quit
# 定义类classifier_2,匹配基本ACL 2001。
[DeviceA] traffic classifier classifier_2
[DeviceA-classifier-classifier_2] if-match acl 2001
[DeviceA-classifier-classifier_2] quit
# 定义流行为behavior_1,动作为重定向至Ten-GigabitEthernet1/0/2。
[DeviceA] traffic behavior behavior_1
[DeviceA-behavior-behavior_1] redirect interface ten-gigabitethernet 1/0/2
[DeviceA-behavior-behavior_1] quit
# 定义流行为behavior_2,动作为重定向至Ten-GigabitEthernet1/0/3。
[DeviceA] traffic behavior behavior_2
[DeviceA-behavior-behavior_2] redirect interface ten-gigabitethernet 1/0/3
[DeviceA-behavior-behavior_2] quit
# 定义策略policy,为类classifier_1指定流行为behavior_1,为类classifier_2指定流行为behavior_2。
[DeviceA] qos policy policy
[DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1
[DeviceA-qospolicy-policy] classifier classifier_2 behavior behavior_2
[DeviceA-qospolicy-policy] quit
# 将策略policy应用到端口Ten-GigabitEthernet1/0/1的入方向上。
[DeviceA] interface ten-gigabitethernet 1/0/1
[DeviceA-Ten-GigabitEthernet1/0/1] qos apply policy policy inbound
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论