《h3c S5500-EI 策略路由》由会员分享，可在线阅读，更多相关《h3c S5500-EI 策略路由（6页珍藏版）》请在金锄头文库上搜索。
1、目 录 策略路由1-1.1 策略路由简介112配置策略路由-1。1 配置QoS策略111。2。 应用Q策略21。3 策略路由显示和维护131.策略路由典型配置举例314 P4策略路由配置举例1314.2 I策略路由配置举例-4 / 1 策略路由1.1 策略路由简介策略路由（policbased-route)是一种依据用户制定的策略进行路由选择的机制。与单纯依照IP报文的目的地址查找路由表进行转发不同,策略路由基于到达报文的源地址等信息灵活地进行路由选择。S5500E系列交换机的策略路由功能通过o策略方式实现，用户可以通过配置流分类和“重定向到下一跳的流行为动作,将满足一定条件的报文向指定的路径
2、进行转发，从而实现灵活的路由选择。策略路由的优先级要高于普通路由,即报文先按照策略路由进行转发，如果无法匹配所有的策略路由条件，再按照普通路由进行转发。关于QoS策略的详细介绍，请参见QoS分册中的“QoS配置”.1.2 配置策略路由配置策略路由功能需要完成以下两个配置步骤:l 配置QoS策略：定义策略路由中匹配的报文规则以及重定向的路径l 应用o策略:定义策略路由生效的范围1.2.1 配置QoS策略表1-1 配置QoS策略操作命令说明进入系统视图tm-v定义类并进入类映射视图trafcclassfertclame opratr a or 必选定义匹配报文的规则i-match matccter
3、ia必选退回系统视图qit-定义流行为并进入流行为视图afic behaviorbhvornme必选配置流量重定向到下一跳rediec xt-o padd1 ipv4ad2 | ipv6-ad1 interfaetye intfae-nuber i6ad2 interfacetypentrae-numb 必选如果报文匹配了策略路由条件,但是配置的下一跳地址不存在，报文将被丢弃退回系统视图uit-定义QS策略并进入策略视图qspoicy piynae必选在策略中为类指定采用的流行为lifier tclname behavior behavinam必选l 如果报文匹配了策略路由条件,但是配置的重定
4、向下一跳地址不存在，报文将被丢弃.l 用户指定的下一跳地址在本设备路由表中的出接口不能为Tunnel接口,否则策略路由功能将不能实现。1.2.2 应用QoS策略在配置策略路由功能时，用户可以通过下列方式应用Qo策略:l 基于全局应用QoS策略：简称为全局策略，o策略对设备上的所有流量生效。l 基于端口应用S策略：简称为端口策略，Qo策略对端口接收的流量生效。l 基于VLAN应用o策略：简称为VLAN策略，o策略对VLAN内所有端口接收的流量生效.用于策略路由的QoS策略只能应用到端口/VLAN/全局的入方向。表1-2 应用全局策略操作命令说明进入系统视图systmvew-应用全局策略qos p
5、ply poicy policnam oblibond必选表1-3 应用接口策略操作命令说明进入系统视图ystem-iew进入以太网接口视图或端口组视图进入以太网接口视图intefaciterfaetpe itracenmber三者必选其一进入接口视图后,下面进行的配置只在当前接口生效;进入端口组视图后，下面进行的配置将在端口组中的所有端口生效进入端口组视图portgrup manua prtgoupname应用接口策略 ay policy olicnm ibod必选表1-4 应用VAN策略操作命令说明进入系统视图stemview应用LA策略到指定的ANqos laoicy policy-na
6、vlan vanid-lst inound必选VLAN策略不能应用在动态VLAN上。例如，在运行GVRP协议的情况下，设备可能会动态创建VLA，相应的VL策略不能应用在该动态VLAN上。1.3 策略路由显示和维护在完成上述配置后,在任意视图下执行slay命令可以显示策略路由的运行情况,通过查看显示信息验证配置的效果.表1-5 策略路由显示和维护操作命令显示用户定义QoS策略的配置信息dipl qopoliy usdefied icyname clsiietcnam 显示指定端口或所有端口上策略的配置信息和运行情况dspay qs pcy nerfa intefacetype interface
7、mber nboun 显示AN策略信息dsplay qsvlanpolcy name pliy-na | vlanvan sltsot-nuber inbound显示全局策略信息dsplay os poic glbal slotlot-numbe ibound1.4 策略路由典型配置举例1.4.1 Iv策略路由配置举例l 组网需求控制从设备Sih A的gabiEteet1/接口接收的所有报文,都转发到下一跳20。1。.2.l 组网图图1-4 配置通过QoS策略实现Pv策略路由组网图l 配置步骤 配置访问控制列表。SwitchA sytem-viwStcAacl number 000Switch
8、Aaclbsic20le ermit orce aSwitchAacl-bsi-200 ui 配置流分类,过滤匹配C2的所有报文。SwitchA raffassfier awtchAclassifier-aifmatc ac 200SwitchAlia quit# 配置流行为,将流量重定向到下一跳20.1.2。StcA rafic beavior aSwicbeaviorreirect nxto 02。12wtchbeai-a qt# 配置o策略。Swith qs poicy aSwihA-spliya classiie a behavoaSwitchA-qopliya ut 将QoS策略应用
9、到接口GigabitEtne1/01。SwtchA nterface igbitthenet 1/0/1SwitchAGibithere/0/1 qos aply poiya boul 验证结果完成上面的配置后，当设备Sith A从GigabitEhernet1/0接口收到目的IP地址为201.11.的报文时，此报文会被发送到Switch C，而不会发送到Swith B,说明策略路由应用成功。1.4.2 IP6策略路由配置举例l 组网需求控制从设备Sh A的Gigbitheret1/1接口接收的所有报文，都转发到下一跳20：:2。l 组网图图1-5 配置通过oS策略实现Iv策略路由组网图l 配
10、置步骤配置访问控制列表。witch syste-veSwitc aclip6nube 2000witchA-acl6basic200 rle0 pemtorce anySitchAcl6-bsic0 quit 配置流分类，过滤匹配CL 000的所有报文。SwitA taf cssifi SwitchAlassifiera ifmtcaclipv 2000wtcAcassifra quit 配置流行为，将流量重定向到下一跳02：2。StchA trffic behviorawibhavior-a rdiret nx-ho0:2Switbehora qui配置QS策略。Swic qos poicyawith-qospolicycassfier abehaor aSitchAspoicya qu 将策略应用到接口Giabitherne/0/1.SwitchAinteface gigabiteerne 0/SitchGgaitheet1/1 qo apply polc a inboudl 验证结果完成上面的配置后，当设备wth A从igabitEthenet1/01接口收到目的I地址为201:2的报文时，此报文会被发送到Stc C，而不会发送到wh B，说明策略路由应用成功。文中如有不足，请您指教！
