HCIP-2.5 策略路由(接口方式)

文章

基于接口的策略路由

实验拓扑,如下图

HCIP-2.5 策略路由(接口方式)-下一朵云
接口方式策略路由实验拓扑图

实验要求:PC1->R1->R2->R4->PC4、 PC2->R1->R3->R4->PC4 ,且互为备份。

基于接口的策略路由配置步骤:

  1. 分类
  2. 动作
  3. 关联
  4. 接口调用

##分类:

R1:

[R1]acl 2006
[R1-acl-basic-2006]rule permit source 1.1.1.2 0
[R1-acl-basic-2006]acl 2007
[R1-acl-basic-2007]rule permit sou 1.1.1.3 0
[R1-acl-basic-2007]qu
[R1]traffic classifier PC1
[R1-classifier-PC1]if-match acl 2006
[R1-classifier-PC1]qu
[R1]traffic classifier PC2
[R1-classifier-PC2]if-match acl 2007
[R1-classifier-PC2]qu

##动作:

R1:

[R1]traffic behavior PC1	
[R1-behavior-PC1]redirect ip-nexthop 12.1.1.2
[R1-behavior-PC1]qu
[R1]traffic behavior PC2
[R1-behavior-PC2]redirect ip-nexthop 13.1.1.3
[R1-behavior-PC2]qu

##关联(策略):

R1:

[R1]traffic policy PC
[R1-trafficpolicy-PC]classifier PC1 behavior PC1	
[R1-trafficpolicy-PC]classifier PC2 behavior PC2

##接口调用:

R1:

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-policy PC inbound 

注意:①目前基于接口的策略路由只能对入方向(inbound)有作用,出方向(outbound)不生效。

②接口策略路由只对转发的报文起作用,对本地下发的报文不起作用。

官方文档截图如下

HCIP-2.5 策略路由(接口方式)-下一朵云
华为官方文档(右击打开查看大图)

##实验验证:

PC1:

PC>tracert 4.4.4.4

traceroute to 4.4.4.4, 8 hops max
(ICMP), press Ctrl+C to stop
 1  1.1.1.1   47 ms  47 ms  31 ms
 2  12.1.1.2   63 ms  47 ms  47 ms
 3  24.1.1.4   62 ms  31 ms  47 ms
 4    *4.4.4.4   63 ms  62 ms

PC>

PC2:

PC>tracert 4.4.4.4

traceroute to 4.4.4.4, 8 hops max
(ICMP), press Ctrl+C to stop
 1  1.1.1.1   31 ms  47 ms  47 ms
 2  13.1.1.3   31 ms  47 ms  47 ms
 3  34.1.1.4   62 ms  32 ms  62 ms
 4  4.4.4.4   47 ms  47 ms  31 ms

PC>

eNSP工程文件链接(已配置):

https://cloud.orcy.net.cn:5002/s/58AqoLYdYmQbKDo
版权声明:本文为下一朵云发布文章,转载请附上原文出处链接和本声明。
本文链接:https://www.orcy.net.cn/3532.html

​ 广告:HCIE-Security认证课程辅导资料(付费)

暂无评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注