核心交换机划分多个vlan,想要设置内网办公vlan访问服务器网段的时候引流到防火墙,然后防火墙再访问服务器所在vlan,防火墙技术说需要交换机支持引流技术,是这样吗?这个交换机支持吗?
核心交换机划分多个vlan,想要设置内网办公vlan访问服务器网段的时候引流到防火墙,然后防火墙再访问服务器所在vlan,防火墙技术说需要交换机支持引流技术,是这样吗?这个交换机支持吗?
(0)
最佳答案
l Switch A通过两条链路与Switch B连接,同时Switch A和Switch B各自连接其他的设备;
· Device A上的端口GigabitEthernet1/0/1的链路类型为Trunk类型,且允许VLAN200和VLAN201的报文通过;
l Switch A上的端口GigabitEthernet1/0/2和Switch B上的端口GigabitEthernet1/0/2属于VLAN 200;
l Switch A上的端口GigabitEthernet1/0/3和Switch B上的端口GigabitEthernet1/0/3属于VLAN 201;
l Switch A上接口Vlan-interface200的IP地址为200.1.1.1/24,接口Vlan-interface201的IP地址为201.1.1.1/24;
l Switch B上接口Vlan-interface200的IP地址为200.1.1.2/24,接口Vlan-interface201的IP地址为201.1.1.2/24。
l 将Switch A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.1的报文转发至GigabitEthernet1/0/2;
l 将Switch A的端口GigabitEthernet1/0/1接收到的源IP地址为2.1.1.2的报文转发至GigabitEthernet1/0/3;
l 对于Switch A的端口GigabitEthernet1/0/1接收到的其它报文,按照查找路由表的方式进行转发。
# 定义基本ACL 2000,对源IP地址为2.1.1.1的报文进行分类。
[SwitchA] acl basic 2000
[SwitchA-acl-ipv4-basic-2000] rule permit source 2.1.1.1 0
[SwitchA-acl-ipv4-basic-2000] quit
# 定义基本ACL 2001,对源IP地址为2.1.1.2的报文进行分类。
[SwitchA-acl-ipv4-basic-2001] rule permit source 2.1.1.2 0
[SwitchA-acl-ipv4-basic-2001] quit
# 定义类classifier_1,匹配基本ACL 2000。
[SwitchA] traffic classifier classifier_1
[SwitchA-classifier-classifier_1] if-match acl 2000
[SwitchA-classifier-classifier_1] quit
# 定义类classifier_2,匹配基本ACL 2001。
[SwitchA] traffic classifier classifier_2
[SwitchA-classifier-classifier_2] if-match acl 2001
[SwitchA-classifier-classifier_2] quit
# 定义流行为behavior_1,动作为重定向至GigabitEthernet1/0/2。
[SwitchA] traffic behavior behavior_1
[SwitchA-behavior-behavior_1] redirect interface gigabitethernet 1/0/2
[SwitchA-behavior-behavior_1] quit
# 定义流行为behavior_2,动作为重定向至GigabitEthernet1/0/3。
[SwitchA] traffic behavior behavior_2
[SwitchA-behavior-behavior_2] redirect interface gigabitethernet 1/0/3
[SwitchA-behavior-behavior_2] quit
# 定义策略policy,为类classifier_1指定流行为behavior_1,为类classifier_2指定流行为behavior_2。
[SwitchA-qospolicy-policy] classifier classifier_1 behavior behavior_1
[SwitchA-qospolicy-policy] classifier classifier_2 behavior behavior_2
[SwitchA-qospolicy-policy] quit
# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] qos apply policy policy inbound
(0)
您好,请知:
1、可以使用策略路由的方式实现引流。
2、S7503E交换机支持策略路由。
3、以下是S7503E的用户手册链接,请参考:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/S7500E/S7500E/
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论