配置思路 采用重定向方式实现策略路由,进而提供差分服务,具体配置思路如下: 创建VLAN并配置各接口,配置路由实现公司和外部网络互通。 配置ACL规则,分别匹配192.168.1.0和192.168.2.0网段的数据流。 配置流分类,匹配规则为上述ACL规则,使设备可以对报文进行区分。
策略路由配置 通过配置策略路由,可以用于提高网络的安全性能和负载分担。 策略路由简介 介绍策略路由的定义和作用。 策略路由原理描述 介绍策略路由的实现原理。 策略路由应用 介绍策略路由的应用场景。 策略路由配置任务概览 设备不仅支持基于到达报文的源地址、报文长度等信息进行路由选择的本地策略路由和接口策略路由,...
3、本地策略路由 本地策略路由仅对本机下发的报文进行处理,对转发的报文不起作用,一条本地策略路由可以配置多个策略点,并且这些策略点具有不同的优先级,本机下发报文优先匹配优先级高的策略点 4、本地策略路由实现原理 本机下发报文时,根据本地策略路由节点的优先级,依次匹配各节点绑定的匹配规则,本地策略路由...
6. 配置Route-Policy [LSW2]route-policy isis2ospf permit node 10 [LSW2-route-policy]if-match ip-prefix a1 [LSW2-route-policy]apply cost 100 //将172.17.1.0/24的路由的开销设置为100 [LSW2]route-policy isis2ospf permit node 20 [LSW2-route-policy]if-match acl 2001 [LSW2-route-policy]a...
1、配置USG的接口IP地址。具体步骤略。 2、通过定义ACL,以确定要进行策略路由转发的报文。 定义ACL 3001,允许通过源地址为10.1.0.0/16的报文,拒绝目的地址为20.1.0.0/16的报文。 <USG>system-view [USG] acl number 3001 [USG-acl-adv-3001] rule deny ip destination 20.1.0.0 0.0.255.255 ...
华为策略路由配置 策略路由与路由策略(Routing Policy)存在以下不同: 策略路由的操作对象是数据包,在路由表已经产生的情况下,不按照路由表进行转发,而是根据需要,依照某种策略改变数据包转发路径。 路由策略的操作对象是路由信息。路由策略主要实现了路由过滤和路由属性设置等功能,它通过改变路由属性(包括可达性)来改变...
配置流策略，绑定上述流分类和流行为，并应用到接口Eth-trunk1的入方向上，实现策略路由。配置举例及配置详细步骤 配置ACL策略：在Switch上创建编码为3001、3002的高级ACL，规则分别为允许源IP地址为192.168.100.0/24和192.168.101.0/24的报文通过。[HXSW] acl 3001 //创建ACL3001 [HXSW-acl-adv-3001] ...
通过配置重定向,设备将符合流分类规则的报文重定向到指定的下一跳地址。包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。华为AR系列支持三种策略路由:1、本地策略路由本地策略路由是指仅对本地发送的报文有效的策略路由,对转发的报文不起作用。一条本地策略路由可以配置多个策略点,并且这些策略的具有...
通过配置策略路由,可以用于提高网络的安全性能和负载分担。 背景信息 仅安装了A系列单板的CloudEngine 16800支持后策略路由。 仅安装了A系列单板的CloudEngine 16800支持基于ACL简化的策略路由功能。 翻译 收藏 下载文档 更新时间:2024-11-14 文档编号:EDOC1100420471 ...