資源描述:
《華為策略路由配置實例》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。
1、實用文案華為策略路由配置實例1、組網(wǎng)需求????????????????????圖1?策略路由組網(wǎng)示例圖????如上圖1所示,公司用戶通過Switch雙歸屬到外部網(wǎng)絡(luò)設(shè)備。其中,一條是低速鏈路,網(wǎng)關(guān)為10.1.20.1/24;另外一條是高速鏈路,網(wǎng)關(guān)為10.1.30.1/24。????公司希望上送外部網(wǎng)絡(luò)的報文中,IP優(yōu)先級為4、5、6、7的報文通過高速鏈路傳輸,而IP優(yōu)先級為0、1、2、3的報文則通過低速鏈路傳輸。?2、配置思路1、創(chuàng)建VLAN并配置各接口,實現(xiàn)公司和外部網(wǎng)絡(luò)設(shè)備互連。2、配置ACL規(guī)則,分別匹配IP優(yōu)先級4、5、6、7,以及IP優(yōu)先級0、1、
2、2、3。3、配置流分類,匹配規(guī)則為上述ACL規(guī)則,使設(shè)備可以對報文進行區(qū)分。4、配置流行為,使?jié)M足不同規(guī)則的報文分別被重定向到10.1.20.1/24和10.1.30.1/24。5、配置流策略,綁定上述流分類和流行為,并應(yīng)用到接口GE2/0/1的入方向上,實現(xiàn)策略路由。?3、操作步驟3.1、創(chuàng)建VLAN并配置各接口#?在Switch上創(chuàng)建VLAN100和VLAN200。?system-view[HUAWEI]?sysnameSwitch[Switch]?vlanbatch100200?#?配置Switch上接口GE1/0/1、GE1/0/2和GE
3、2/0/1的接口類型為Trunk,并加入VLAN100和VLAN200。[Switch]?interfacegigabitethernet1/0/1[Switch-GigabitEthernet1/0/1]?portlink-typetrunk[Switch-GigabitEthernet1/0/1]?porttrunkallow-passvlan100200[Switch-GigabitEthernet1/0/1]?quit[Switch]?interfacegigabitethernet1/0/2[Switch-GigabitEthernet1/0/2]?p
4、ortlink-typetrunk[Switch-GigabitEthernet1/0/2]?porttrunkallow-passvlan100200標準文檔實用文案[Switch-GigabitEthernet1/0/2]?quit[Switch]?interfacegigabitethernet2/0/1[Switch-GigabitEthernet2/0/1]?portlink-typetrunk[Switch-GigabitEthernet2/0/1]?porttrunkallow-passvlan100200[Switch-GigabitEthern
5、et2/0/1]?quit配置LSW與Switch對接的接口為Trunk類型接口,并加入VLAN100和VLAN200。?#?創(chuàng)建VLANIF100和VLANIF200,并配置各虛擬接口IP地址。[Switch]?interfacevlanif100[Switch-Vlanif100]?ipaddress10.1.20.224[Switch-Vlanif100]?quit[Switch]?interfacevlanif200[Switch-Vlanif200]?ipaddress10.1.30.224[Switch-Vlanif200]?quit?3.2、配置A
6、CL規(guī)則#?在Switch上創(chuàng)建編碼為3001、3002的高級ACL,規(guī)則分別為允許IP優(yōu)先級0、1、2、3和允許IP優(yōu)先級4、5、6、7的報文通過。[Switch]?acl3001[Switch-acl-adv-3001]?rulepermitipprecedence0[Switch-acl-adv-3001]?rulepermitipprecedence1[Switch-acl-adv-3001]?rulepermitipprecedence2[Switch-acl-adv-3001]?rulepermitipprecedence3[Switch-acl-a
7、dv-3001]?quit[Switch]?acl3002[Switch-acl-adv-3002]?rulepermitipprecedence4[Switch-acl-adv-3002]?rulepermitipprecedence5[Switch-acl-adv-3002]?rulepermitipprecedence6[Switch-acl-adv-3002]?rulepermitipprecedence7[Switch-acl-adv-3002]?quit?3.3、配置流分類在Switch上創(chuàng)建流分類c1、c2,匹配規(guī)則分別為ACL3001和ACL30
8、02。[Switch]?