利用策略路由traffic-policy 实现路由的控制

R1 环回口上有192.168.1.1 跟192.168.2.1 两个IP
R3上有8.8.8.8 这个IP R4上也有8.8.8.8 这个IP
通过策略路由实现
R1上的192.168.1.1能访问R3上的8.8.8.8
R1上的192.168.2.1能访问R4上的8.8.8.8

拓扑图如下图所示

R1
interface GigabitEthernet0/0/0
ip address 10.1.12.1 255.255.255.0
#
interface LoopBack0
ip address 192.168.1.1 255.255.255.0
#
interface LoopBack1
ip address 192.168.2.1 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 10.1.12.2

R2
acl number 3000 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 8.8.8.8 0
acl number 3001 rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 8.8.8.8 0
（写两条ACL匹配流量）
#
traffic classifier a operator or
if-match acl 3000
traffic classifier b operator or
if-match acl 3001
（定义流分类匹配acl）
#
traffic behavior a redirect ip-nexthop 10.1.23.3
traffic behavior b redirect ip-nexthop 10.1.24.4
（定义流行为设置重定向到IP）
#
traffic policy test
classifier a behavior a
classifier b behavior b
（定义流策略绑定流分类跟流行为）
#
interface GigabitEthernet0/0/0
ip address 10.1.12.2 255.255.255.0
traffic-policy test inbound
（在G0/0/0口应用流策略）
#
interface GigabitEthernet0/0/1
ip address 10.1.23.2 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 10.1.24.2 255.255.255.0
#
ip route-static 192.168.1.0 255.255.255.0 10.1.12.1
ip route-static 192.168.2.0 255.255.255.0 10.1.12.1（两条回程路由）

（测试之前需要先用R2ping一下R3跟R4 刷新R2的ARP表）

R3
interface GigabitEthernet0/0/0
ip address 10.1.23.3 255.255.255.0
#
interface LoopBack0
ip address 8.8.8.8 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 10.1.23.2

R4
interface GigabitEthernet0/0/0
ip address 10.1.24.4 255.255.255.0
#
interface LoopBack0
ip address 8.8.8.8 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 10.1.24.2

最后用R1能ping通8.8.8.8 则实验成功

利用策略路由traffic-policy 实现路由的控制相关推荐

华为之ACL应用于Traffic Policy/华为策略路由匹配原则
如果报文没有匹配到traffic policy中的Classifier该怎么处理? 一个Traffic policy中可以配置一个或多个Classifier & Behavior对.当收到一个 ...
React+DvaJS 之 hook 路由权限控制
博客学院下载 GitChat TinyMind 论坛 APP 问答商城 VIP 活动招聘 ITeye 写博客发Chat 登录注册原 React+DvaJS 之 hook 路由权限控制 20 ...
vue根据不同权限显示图片_vue如何实现路由权限控制
前言在实际的开发过程中,我们通常会涉及到权限的问题,不同的用户进来只能看到他对应的菜单权限,页面上的菜单渲染是比较好实现的,这里就不多提,唯一比较难的就是路由的权限控制. 解决思路目前大概有两种思路可 ...
Express实现路由分发控制、RESTful API
Express实现路由分发控制.RESTful API 标签(空格分隔): Node.js 最近在用Express作为自己的WEB应用框架,其中最为迷惑的就是Express的路由控制和分发,在网上搜了 ...
利用三层交换机实现VLAN间路由配置
利用三层交换机实现VLAN间路由配置实验目标: 一. 掌握交换机Tag VLAN的配置: 二.掌握三层交换机基本配置方法: 三. 掌握三层交换机的VLAN路由的配置方法: 四.通过三层交换机实现VL ...
利用Office加载项进行持久化控制的6种姿势
本文讲的是利用Office加载项进行持久化控制的6种姿势,现在,几乎所有用户都会使用Microsoft Office,它的普及率这么高,以至于攻击者经常会用它来实施大规模攻击. 本文就将为大家介绍通过 ...
利用Kinect实现用指尖隔空控制鼠标(源码放出)
简介此程序为利用Kinect实现用手指隔空控制鼠标,是我另一个项目的一部分,因为在另外那个项目中鼠标的click是通过一种特殊的方式实现的,因此这个程序只实现了用手控制鼠标的移动,并没有点击的功能. ...
Packet Tracer 思科模拟器入门教程之七利用三层交换机实现VLAN间路由
实验目标掌握交换机Tag VLAN的配置掌握三层交换机基本配置方法: 掌握三层交换机VLAN路由的配置方法: 通过三层交换机实现VLAN间相互通信: 实验背景某企业有两个主要部门,技术部和销售部 ...
ACL中的permit/deny与traffic policy中behavior的permit/deny之间是什么关系？
ACL中的permit/deny与traffic policy中behavior的permit/deny之间是什么关系? ACL与traffic policy(流策略)经常组合使用.traffic p ...

利用策略路由traffic-policy 实现路由的控制

利用策略路由traffic-policy 实现路由的控制相关推荐

最新文章

热门文章