网络情况如下:

用户1网络:172.16.1.0/24
用户2网络: 192.168.1.0/24
至出口1网络:172.16.100.0/24
至出口2网络:192.168.100.0/24

实现功能:用户1通过互联网出口1,用户2通过互联网出口2。
功能实现:在三层交换台机上配置默认路由,将数据包丢向192.168.100.253,再利用策略路由,凡是用户2网络IP192.168.1.0/24的地址都丢向172.16.100.253。

配置步骤:

说明:这里接口的配置等操作略。

1、首先建立默认路由,将所有的数据包都丢往出口2的下一节点192.168.100.253

[H3C5500] ip route-static 0.0.0.0 0.0.0.0 192.168.100.253

2、配置流分类1,对象为172.16.1.0/24的数据

[H3C5500]acl number 3001

[H3C5500-acl-adv-3001] rule 0 permit ip source 172.16.1.0 0.0.0.255

[H3C5500] quit

[H3C5500] traffic classifier 1

[H3C5500-classifier-1] if-match acl 3001

[H3C5500-classifier-1] quit

3、配置刚才定义的流分类的行为,定义如果匹配就下一跳至出口1即172.16.100.253

[H3C5500] traffic behavior 1

[H3C5500-behavior-1] redirect next-hop 172.16.100.253

[H3C5500-behavior-1] quit

4、将刚才设置的应用至QOS策略中,定义policy 1

[H3C5500] qos policy 1

[H3C5500-qospolicy-1] classifier 1 behavior 1

[H3C5500-qospolicy-1] quit

5、在接口上应用定义的QOS策略policy 1

[H3C5500] interface GigabitEthernet 1/0/15

[H3C5500-GigabitEthernet1/0/15] qos apply policy 1 inbound

[H3C5500-GigabitEthernet1/0/15] quit

至此,配置已完成。

配置文件(略过一些接口配置信息):

version 5.20, Release 2102P02
#
sysname H3C5500
#
domain default enable system
#
telnet server enable
#
vlan 1
#
vlan 100 to 103
#
traffic classifier 1 operator and
if-match acl 3001
#
traffic behavior 1
redirect next-hop 172.16.100.253
#
qos policy 1
classifier 1 behavior 1
#
dhcp server ip-pool 1
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.254
dns-list 221.228.255.1
#
dhcp server ip-pool 2
network 172.16.1.0 mask 255.255.255.0
gateway-list 172.16.1.254
dns-list 221.228.255.1
#
local-user huawei
password cipher .]@USE=B,53Q=^Q`M<1!!
service-type telnet terminal
level 3
#
acl number 3001
rule 0 permit ip source 172.16.1.0 0.0.0.255
#
interface NULL0
#
interface Vlan-interface1
ip address 192.168.0.254 255.255.255.0
#
interface Vlan-interface100
ip address 192.168.100.254 255.255.255.0
#
interface Vlan-interface101
ip address 192.168.1.254 255.255.255.0
#
interface Vlan-interface102
ip address 172.16.100.254 255.255.255.0
#
interface Vlan-interface103
ip address 172.16.1.254 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type access
port access vlan 100
speed 1000
duplex full
#
interface GigabitEthernet1/0/2
port link-type access
port access vlan 102
speed 1000
duplex full
#
interface GigabitEthernet1/0/15
port link-type trunk
port trunk permit vlan 1 101 103
speed 1000
duplex full
qos apply policy 1 inbound
#
interface GigabitEthernet1/0/16
port link-type trunk
port trunk permit vlan 1 101 103
speed 1000
duplex full
qos apply policy 1 inbound
#
ip route-static 0.0.0.0 0.0.0.0 192.168.100.253
#
dhcp enable
#
load xml-configuration
#
user-interface aux 0
authentication-mode scheme
user-interface vty 0 4
authentication-mode scheme
user privilege level 3
#
return

转载于:https://blog.51cto.com/wanglei1024/1715787

H3C交换机S5500策略路由配置相关推荐

  1. h3c交换机划分vlan配置_华为、H3C、锐捷三家交换机配置命令详解

    一.华为交换机基础配置命令 1.创建vlan: //用户视图,也就是在Quidway模式下运行命令.system-view      //进入配置视图  [Quidway] vlan 10      ...

  2. 华三H3C交换机路由器如何配置dhcp中继

    华三H3C交换机路由器如何配置dhcp中继(dhcp relay) 华三交换机路由器如何配置dhcp中继(dhcp relay) 具体环境如上图,内网有专门的dhcp服务器(此处用华三路由器代替)连接 ...

  3. H3C交换机SSH登录配置

    H3C交换机SSH登录配置 你在第一次使用SSH协议连接设备时,都会返回一个对话框:提示是否信任该密钥.那么我们交换机配置SSH协议时,第一步就是创建密钥对: [H3C]display public- ...

  4. H3C交换机的irf配置

    H3C交换机的irf配置 IRF(智能弹性架构),所谓的堆叠.H3C的IRF一般指的是第二代IRF. IRF的优点: 1.降低网络复杂度 2.提高网络可靠性 3.提高网络运行效率 注意: 1. IRF ...

  5. H3C三层交换机S5500初始配置+网络访问策略

    DHCP中继配置命令 dhcp relay address-check enable   命令用来使能DHCP 中继的地址匹配检查功能. undo dhcp relay address-check e ...

  6. H3C交换机的简单配置

    XX H3C交换机配置指南 ? 设备型号:H3C S2126-EI ? IP 地址设定:(两部,以下以XX_H3C1为例) ? XX_H3C1:  201.2.1.1  ? XX_H3C2:  201 ...

  7. h3c 交换机 s5048PV5-EI stp配置

    1 生成树协议概述 1.1 STP简介 1.1.1 STP的协议报文 1.1.2 STP的基本概念 1.1.3 STP的拓扑计算过程 1.1.4 STP算法实现举例 1.1.5 STP的BPDU传递机 ...

  8. H3C交换机S5500系列恢复控制台登录口令

    1   2.1  恢复控制台登录口令 如果用户设置的控制台登录口令丢失,可以通过使用BOOT菜单中的"跳过配置文件启动"功能进行恢复. (1)        使用配置线缆将计算机的 ...

  9. H3C交换机console登录配置

    (1)     主机断电.因为PC机串口不支持热插拔,请不要在PC带电的情况下,将配置电缆插入或者拔出PC机. (2)     请使用产品随机附带的配置电缆连接PC机和设备.请先将配置口电缆的DB-9 ...

最新文章

  1. 编译器 llvm clang 源码转换示例
  2. 信息安全从业者必须接受的六个事实
  3. JAVE SE 学习day_09:sleep线程阻塞方法、守护线程、join协调线程同步方法、synchronized关键字解决多线程并发安全问题
  4. 【Java】7.5 正则表达式 7.6 Java 8 新增的日期、时间格式器
  5. 读研,竞赛,与实习--公子龙的成长经历
  6. Android studio版本还原操作
  7. (十七)java版spring cloud+spring boot 社交电子商务平台-spring+springmvc+kafka分布式消息中间件集成方案...
  8. 功能表单之树形选择字段类型的高级使用——JEPLUS软件快速开发平台
  9. Gym - 101889I Imperial roads(最小生成树+树链剖分+线段树)
  10. 看动画轻松理解时间复杂度(一)
  11. java中js九个隐含对象_第九章 JSP标签——《跟我学Shiro》
  12. 物流 计算机管理 好处,ERP系统在物流管理中的作用
  13. 分析 tuning-primer.sh 源码
  14. 2017 Multi-University Training Contest - Team 5 1.Rikka with Candies(压位)
  15. 十款经典游戏的Java版本(开源)
  16. Java反编译生成java文件
  17. 【算法】二叉树遍历算法总结:前序中序后序遍历
  18. Google最新算法 - 人肉搜索引擎
  19. spring configuration注解原理
  20. 初学模糊逻辑控制(Fuzzy Logic Control)

热门文章

  1. 海外同行首次大规模声援996.ICU,微软和GitHub员工签署联名信,一夜4700星
  2. mysql xtrabackup安装与原理
  3. 钱盾率先提出的“全流程屏障”究竟是怎样的一种能力?
  4. selenium+java:获取列表中的值
  5. linux下简单time machine实现,可选择快速备份恢复脚本
  6. Golang中interface{}作为函数参数和函数返回值的使用
  7. adobe reader运行时出现“Invalid plugin detected”错误的解决办法
  8. Web自动化测试中使用groovy实现页面的对象化
  9. .Net中的加密解密
  10. 快速排序算法的优化思路总结