santaclaus 发表于 2018-7-25 08:19:35

华为S9300策略路由配置实现分流

  华为S9300策略路由配置实现分流

  需求描述:
  公司目前有两条带宽,一条固定专线,一条拨号的专线!重要的流量走固定,刁民走拨号!
  1.创建ACL规则
  //需要策略路由的源地址
  acl number 2000
  rule 10 permit source 172.16.115.57 0
  //内网地址时不需要走策略路由(重要、重要、重要)
  acl number 3000
  rule 25 permit ip destination 172.16.0.0 0.0.255.255
  2.创建behavior
  //指定策略网关(下一跳地址必须为直接可达,当不存在时,走系统默认路由)
  traffic behavior 2000
  redirect ip-nexthop 172.16.100.150
  //固定专线的网关
  //未定义时走默认路由
  traffic behavior 3000
  3.创建classifier

  traffic>  if-match acl 2000

  traffic>  if-match acl 3000
  4.创建关联策略
  traffic policy Feiliu
  classifier W3300 behavior W3300
  classifier W2200 behavior W2200
  5.应用到指定的端口
  interface GigabitEthernet1/0/24
  traffic-policy Feiliu inbound
页: [1]
查看完整版本: 华为S9300策略路由配置实现分流