图1
如 图1 所示,公司由于业务需要,保证公司数据安全性,用户访问某些服务器数据,需经过加密服务器过滤检测后,再正常访问 。
在此基础上,需配置策略路由,让数据引流到 加密服务器,而不匹配路由表 。
配置思路
![华为交换机——策略路由配置实战](http://img.gansulong.com/231020/1542021440-0.png)
文章插图
1、 配置流分类,匹配流量 。
【华为交换机——策略路由配置实战】使用ACL匹配需要进行策略路由的网络流量
[FutureMatrix]acl number 3000[FutureMatrix-acl-adv-3000]rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 192.168.20.34 0 destination-port eq 3000#使用分类,并匹配ACL [FutureMatrix]traffic classifier c1[FutureMatrix-classifier-c1]if-match acl 3 [FutureMatrix-classifier-c1]if-match acl 3000
2、配置流行为,将匹配到的流量重定向到加密服务器,下一跳IP地址为192.168.30.101 。
[FutureMatrix]traffic behavior b1[FutureMatrix-behavior-b1]re[FutureMatrix-behavior-b1]redirect ip- [FutureMatrix-behavior-b1]redirect ip-nexthop 192.168.30.101
![华为交换机——策略路由配置实战](http://img.gansulong.com/231020/15420242V-1.png)
文章插图
3、配置流策略,进行关联 。
FutureMatrix]traffic policy p1[FutureMatrix-trafficpolicy-p1]classifier c1 behavior b1
4、最后在流量如接口方向,应用流策略 。
[FutureMatrix]int g0/0/1[FutureMatrix-GigabitEthernet0/0/1]traffic-policy p1 inbound [FutureMatrix-GigabitEthernet0/0/1]q
完成,可进行测试 。
- 十 LiveVideoStackCon讲师热身分享 —— “新潮”AI硬
- flobdoo华为什么手机
- 华为手机如何删掉桌面图标
- 最简单的 UE 4 C++ 教程 —— Actor 线轨迹(line trace
- 华为公司发展史简介 华为公司发展的总战略
- 三 电系魔法师成长之路—仪器仪表学习设计一个五倍共射放大器
- 运放技术—基本概念
- 《C语言及程序设计》实践参考——成绩统计
- 鸿蒙内部工程机,华为Mate40工程机曝光:屏下摄像头和鸿蒙系统!
- 基于Python开发的大型Excel插件SqlCelPy——让专业的数据分析走进