华为设备配置基于IP地址策略路由

创建VLAN并配置各接口
[LSW1]vlan batch 11 12 100
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]port default vlan 11
[LSW1-GigabitEthernet0/0/3]port link-type access
[LSW1-GigabitEthernet0/0/3]port default vlan 12
[LSW1-GigabitEthernet0/0/2]port link-type trunk
[LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[LSW1-GigabitEthernet0/0/2]port trunk pvid vlan 100
[LSW2]vlan batch 10 20 100
[LSW2-GigabitEthernet0/0/1]port link-type trunk
[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 100
[LSW2-GigabitEthernet0/0/1]port trunk pvid vlan 100
[LSW2-GigabitEthernet0/0/2]port link-type trunk
[LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan
[LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
20 100
[LSW2-GigabitEthernet0/0/2]port trunk pvid vlan 20
[LSW2-GigabitEthernet0/0/3]port link-type trunk
[LSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 100
[LSW2-GigabitEthernet0/0/3]port trunk pvid vlan 10
配置各接口IP地址
[LSW1-Vlanif11]ip add 10.1.11.1 24
[LSW1-Vlanif12]ip add 10.1.12.1 24
[LSW1-Vlanif100]ip add 10.1.100.1 24
[LSW2-Vlanif10]ip add 10.1.10.2 24
[LSW2-Vlanif20]ip add 10.1.20.2 24
[LSW2-Vlanif100]ip add 10.1.100.2 24
[AR1-GigabitEthernet0/0/0]ip add 10.1.10.1 24
[AR2-GigabitEthernet0/0/0]ip add 10.1.20.1 24
配置网络连通性
[LSW1]ip route-static 0.0.0.0 0.0.0.0 10.1.100.2
[LSW2]ip route-static 10.1.11.0 255.255.255.0 10.1.100.1
[LSW2]ip route-static 10.1.12.0 255.255.255.0 10.1.100.1
[LSW2]ospf 1
[LSW2-ospf-1]area 0
[LSW2-ospf-1-area-0.0.0.0]network 10.1.10.0 0.0.0.255
[LSW2-ospf-1-area-0.0.0.0]network 10.1.20.0 0.0.0.255
[LSW2-ospf-1-area-0.0.0.0]network 10.1.100.0 0.0.0.255
[LSW2-ospf-1]import-route static
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 10.1.10.0 0.0.0.255
[AR2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 10.1.20.0 0.0.0.255
配置ACL规则
[LSW2-acl-adv-3001]rule 1 permit ip source 10.1.11.0 0.0.0.255
[LSW2-acl-adv-3002]rule 1 permit ip source 10.1.12.0 0.0.0.255
配置流分类
[LSW2]traffic classifier a1
[LSW2-classifier-a1]if-match acl 3001
[LSW2]traffic classifier a2
[LSW2-classifier-a2]if-match acl 3002
配置流行为
[LSW2]traffic behavior b1
[LSW2-behavior-b1]redirect ip-nexthop 10.1.10.1
[LSW2]traffic behavior b2
[LSW2-behavior-b2]redirect ip-nexthop 10.1.20.1
配置流策略并应用到接口上
[LSW2]traffic policy c1
[LSW2-trafficpolicy-c1]classifier a1 behavior b1
[LSW2-trafficpolicy-c1]classifier a2 behavior b2
[LSW2-GigabitEthernet0/0/1]traffic-policy c1 inbound
验证配置

华为设备配置基于IP地址策略路由相关推荐

虚拟Web主机(基于域名配置，基于ip地址，基于端口)
文章目录虚拟Web主机 httpd支持的虚拟主机类型基于域名的虚拟主机基于IP地址的虚拟主机基于端口的蓄力主机基于域名的虚拟主机修改DNS主配置文件设置区域配置文件添加区域数据配置文件 ...
使用apache配置基于IP地址的虚拟主机
使用apache配置基于IP地址的虚拟主机第一步:设置多个IP地址这里设置两个IP地址:192.168.1.5 和 192.168.1.8 第二步:在 httpd.conf 文件中加入如下内内容 ...
建立基于IP地址访问的网站
建立基于IP地址访问的网站要求: 1.该网站ip地址的主机位为100,设置DocumentRoot为/www/ip/100,网页内容为:this is 100. 2.该网站ip地址主机位为200,设 ...
lqc_基于IP地址，端口的访问控制
基于IP地址,端口的访问控制实验环境: 某公司的web服务器,网关服务器均采用centos6.5操作系统,为了加强网络访问的安全性,要求管理员熟悉iptables防火墙规则的编写,以便指定有效.可行 ...
H3C防火墙基于IP地址的安全策略配置
组网需求 · 某公司内的各部门之间通过Device实现互连,该公司的工作时间为每周工作日的8点到18点. · 通过配置安全策略规则,允许总裁办在任意时间.财务部在工作时间通过HTTP协议访问财务数据库 ...
基于IP地址的高精准IP定位产品—— IP问问
随着互联网日新月异的发展,IP地址定位及IP地址库市场已发展十余年之久.长久以来市场中的产品数据陈旧.定位颗粒度粗糙,仅能达到城市级别.即使近年来市场中出现了相比城市级别精度有所提升的IP定位产品,但 ...
基于IP地址划分VLAN
实验环境: 1.当检测IP在192.168.10.0./24时,PC接入交换机时,将其划分为VLAN 10,且可以和VLAN 10的服务器通信 2.当检测IP在192.168.20.0/24时,PC接 ...
网络精通-VLAN的高级配置之基于IP地址划分VLAN
331.基于IP地址的VLAN的划分: 实验topo : 实验需求: 当接入交换机的PC的IP地址为192.168.10.0 网段,自动划分为VLAN 10 : 当接入交换机的PC的IP地址为192. ...
Linux下配置Apache虚拟主机(基于IP地址)
Linux下配置Apache虚拟主机(基于IP地址) 一.虚拟主机虚拟主机,又称虚拟服务器,是一种在单一主机或主机群上,实现多网域服务的方法,可以运行多个网站或服务的技术.虚拟主机之间完全独立,并可 ...

华为设备配置基于IP地址策略路由

华为设备配置基于IP地址策略路由相关推荐

最新文章

热门文章