H3C交换机S5500策略路由配置
网络情况如下:
用户1网络:172.16.1.0/24
用户2网络: 192.168.1.0/24
至出口1网络:172.16.100.0/24
至出口2网络:192.168.100.0/24
实现功能:用户1通过互联网出口1,用户2通过互联网出口2。
功能实现:在三层交换台机上配置默认路由,将数据包丢向192.168.100.253,再利用策略路由,凡是用户2网络IP192.168.1.0/24的地址都丢向172.16.100.253。
配置步骤:
说明:这里接口的配置等操作略。
1、首先建立默认路由,将所有的数据包都丢往出口2的下一节点192.168.100.253
[H3C5500] ip route-static 0.0.0.0 0.0.0.0 192.168.100.253
2、配置流分类1,对象为172.16.1.0/24的数据
[H3C5500]acl number 3001
[H3C5500-acl-adv-3001] rule 0 permit ip source 172.16.1.0 0.0.0.255
[H3C5500] quit
[H3C5500] traffic classifier 1
[H3C5500-classifier-1] if-match acl 3001
[H3C5500-classifier-1] quit
3、配置刚才定义的流分类的行为,定义如果匹配就下一跳至出口1即172.16.100.253
[H3C5500] traffic behavior 1
[H3C5500-behavior-1] redirect next-hop 172.16.100.253
[H3C5500-behavior-1] quit
4、将刚才设置的应用至QOS策略中,定义policy 1
[H3C5500] qos policy 1
[H3C5500-qospolicy-1] classifier 1 behavior 1
[H3C5500-qospolicy-1] quit
5、在接口上应用定义的QOS策略policy 1
[H3C5500] interface GigabitEthernet 1/0/15
[H3C5500-GigabitEthernet1/0/15] qos apply policy 1 inbound
[H3C5500-GigabitEthernet1/0/15] quit
至此,配置已完成。
配置文件(略过一些接口配置信息):
version 5.20, Release 2102P02
#
sysname H3C5500
#
domain default enable system
#
telnet server enable
#
vlan 1
#
vlan 100 to 103
#
traffic classifier 1 operator and
if-match acl 3001
#
traffic behavior 1
redirect next-hop 172.16.100.253
#
qos policy 1
classifier 1 behavior 1
#
dhcp server ip-pool 1
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.254
dns-list 221.228.255.1
#
dhcp server ip-pool 2
network 172.16.1.0 mask 255.255.255.0
gateway-list 172.16.1.254
dns-list 221.228.255.1
#
local-user huawei
password cipher .]@USE=B,53Q=^Q`M<1!!
service-type telnet terminal
level 3
#
acl number 3001
rule 0 permit ip source 172.16.1.0 0.0.0.255
#
interface NULL0
#
interface Vlan-interface1
ip address 192.168.0.254 255.255.255.0
#
interface Vlan-interface100
ip address 192.168.100.254 255.255.255.0
#
interface Vlan-interface101
ip address 192.168.1.254 255.255.255.0
#
interface Vlan-interface102
ip address 172.16.100.254 255.255.255.0
#
interface Vlan-interface103
ip address 172.16.1.254 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type access
port access vlan 100
speed 1000
duplex full
#
interface GigabitEthernet1/0/2
port link-type access
port access vlan 102
speed 1000
duplex full
#
interface GigabitEthernet1/0/15
port link-type trunk
port trunk permit vlan 1 101 103
speed 1000
duplex full
qos apply policy 1 inbound
#
interface GigabitEthernet1/0/16
port link-type trunk
port trunk permit vlan 1 101 103
speed 1000
duplex full
qos apply policy 1 inbound
#
ip route-static 0.0.0.0 0.0.0.0 192.168.100.253
#
dhcp enable
#
load xml-configuration
#
user-interface aux 0
authentication-mode scheme
user-interface vty 0 4
authentication-mode scheme
user privilege level 3
#
return
转载于:https://blog.51cto.com/wanglei1024/1715787
H3C交换机S5500策略路由配置相关推荐
- h3c交换机划分vlan配置_华为、H3C、锐捷三家交换机配置命令详解
一.华为交换机基础配置命令 1.创建vlan: //用户视图,也就是在Quidway模式下运行命令.system-view //进入配置视图 [Quidway] vlan 10 ...
- 华三H3C交换机路由器如何配置dhcp中继
华三H3C交换机路由器如何配置dhcp中继(dhcp relay) 华三交换机路由器如何配置dhcp中继(dhcp relay) 具体环境如上图,内网有专门的dhcp服务器(此处用华三路由器代替)连接 ...
- H3C交换机SSH登录配置
H3C交换机SSH登录配置 你在第一次使用SSH协议连接设备时,都会返回一个对话框:提示是否信任该密钥.那么我们交换机配置SSH协议时,第一步就是创建密钥对: [H3C]display public- ...
- H3C交换机的irf配置
H3C交换机的irf配置 IRF(智能弹性架构),所谓的堆叠.H3C的IRF一般指的是第二代IRF. IRF的优点: 1.降低网络复杂度 2.提高网络可靠性 3.提高网络运行效率 注意: 1. IRF ...
- H3C三层交换机S5500初始配置+网络访问策略
DHCP中继配置命令 dhcp relay address-check enable 命令用来使能DHCP 中继的地址匹配检查功能. undo dhcp relay address-check e ...
- H3C交换机的简单配置
XX H3C交换机配置指南 ? 设备型号:H3C S2126-EI ? IP 地址设定:(两部,以下以XX_H3C1为例) ? XX_H3C1: 201.2.1.1 ? XX_H3C2: 201 ...
- h3c 交换机 s5048PV5-EI stp配置
1 生成树协议概述 1.1 STP简介 1.1.1 STP的协议报文 1.1.2 STP的基本概念 1.1.3 STP的拓扑计算过程 1.1.4 STP算法实现举例 1.1.5 STP的BPDU传递机 ...
- H3C交换机S5500系列恢复控制台登录口令
1 2.1 恢复控制台登录口令 如果用户设置的控制台登录口令丢失,可以通过使用BOOT菜单中的"跳过配置文件启动"功能进行恢复. (1) 使用配置线缆将计算机的 ...
- H3C交换机console登录配置
(1) 主机断电.因为PC机串口不支持热插拔,请不要在PC带电的情况下,将配置电缆插入或者拔出PC机. (2) 请使用产品随机附带的配置电缆连接PC机和设备.请先将配置口电缆的DB-9 ...
最新文章
- 编译器 llvm clang 源码转换示例
- 信息安全从业者必须接受的六个事实
- JAVE SE 学习day_09:sleep线程阻塞方法、守护线程、join协调线程同步方法、synchronized关键字解决多线程并发安全问题
- 【Java】7.5 正则表达式 7.6 Java 8 新增的日期、时间格式器
- 读研,竞赛,与实习--公子龙的成长经历
- Android studio版本还原操作
- (十七)java版spring cloud+spring boot 社交电子商务平台-spring+springmvc+kafka分布式消息中间件集成方案...
- 功能表单之树形选择字段类型的高级使用——JEPLUS软件快速开发平台
- Gym - 101889I Imperial roads(最小生成树+树链剖分+线段树)
- 看动画轻松理解时间复杂度(一)
- java中js九个隐含对象_第九章 JSP标签——《跟我学Shiro》
- 物流 计算机管理 好处,ERP系统在物流管理中的作用
- 分析 tuning-primer.sh 源码
- 2017 Multi-University Training Contest - Team 5 1.Rikka with Candies(压位)
- 十款经典游戏的Java版本(开源)
- Java反编译生成java文件
- 【算法】二叉树遍历算法总结:前序中序后序遍历
- Google最新算法 - 人肉搜索引擎
- spring configuration注解原理
- 初学模糊逻辑控制(Fuzzy Logic Control)
热门文章
- 海外同行首次大规模声援996.ICU,微软和GitHub员工签署联名信,一夜4700星
- mysql xtrabackup安装与原理
- 钱盾率先提出的“全流程屏障”究竟是怎样的一种能力?
- selenium+java:获取列表中的值
- linux下简单time machine实现,可选择快速备份恢复脚本
- Golang中interface{}作为函数参数和函数返回值的使用
- adobe reader运行时出现“Invalid plugin detected”错误的解决办法
- Web自动化测试中使用groovy实现页面的对象化
- .Net中的加密解密
- 快速排序算法的优化思路总结