华为交换机 策略路由配置

通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。

包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。

配置策略路由（基于IP地址）示例

配置思路
采用重定向方式实现策略路由，具体配置思路如下：
1.创建VLAN并配置各接口，实现不同网段和(移动、联通)Internet网络设备互连互通。
2.配置ACL规则，分别匹配目的IP地址为192.168.11.0/24和192.168.10.0/24的报文。
3.配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。
4.配置流行为，使满足不同规则的报文分别被重定向到192.168.11.11/24和192.168.10.10/24。
5.配置流策略，绑定上述流分类和流行为，并应用到vlan 16 的入方向上，实现策略路由。

vlan 9
 description for-cu
vlan 90
 description for-cm
#

interface Vlanif9
 ip address 192.168.10.254 255.255.255.0
#

interface Vlanif90
 ip address 192.168.11.254 255.255.255.0
#

配置ACL规则 
# 创建编码为3060、3050的高级ACL，规则分别为允许目的IP地址为192.168.11.0/24和192.168.10.0/24的报文通过。
acl number 3050
 rule 5 permit ip destination 192.168.10.0 0.0.0.255
acl number 3060
 rule 5 permit ip destination 192.168.11.0 0.0.0.255

配置流分类
创建流分类to-cm 移动、to-cu 联通，匹配规则分别为ACL 3060和ACL 3050。
traffic classifier to-cm operator or
 if-match acl 3060
traffic classifier to-cu operator or
 if-match acl 3050

配置流行为 
# 创建流行为to-cm 移动、to-cu 联通，并分别指定重定向到192.168.11.11/24和192.168.10.10/24的动作。
traffic behavior to-cm
 redirect ip-nexthop 192.168.11.11
traffic behavior to-cu
 redirect ip-nexthop 192.168.10.10

创建流策略vlan16，将流分类和对应的流行为进行绑定。
traffic policy vlan16 match-order config
 classifier to-cu behavior to-cu
 classifier to-cm behavior to-cm

将流策略vlan16应用到vlan 16的入方向上。
vlan 16
 description for-yanfa
 traffic-policy vlan16 inbound

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！