华为交换机策略路由典型配置

于 2024-04-02 15:14:43 发布
阅读量1.6k 收藏 21
点赞数 12
分类专栏： 华为网络设备 文章标签： 华为 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Richardlygo/article/details/137270615
版权

通过流策略实现策略路由（重定向到不同的下一跳）

一、策略路由简介

传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。但是目前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。策略路由PBR（Policy-Based Routing）就是一种依据用户制定的策略进行数据转发的机制。

在S系列交换机上，策略路由通过重定向实现，通过配置策略路由可以将到达接口的符合流分类规则的三层报文重定向到指定的下一跳地址。

在某些需要指定特定的数据流走特定的下一跳的场景下可以使用策略路由实现，例如使不同的数据流通过不同的链路进行发送，提高链路的利用效率；将数据流引流到防火墙等安全设备，进行安全过滤；在满足业务服务质量的前提下，选择费用较低的链路传输业务数据，从而降低企业数据服务的成本。

二、配置注意事项

  • 如果设备上没有命中下一跳IP地址对应的ARP表项，设备会触发ARP学习，如果一直学习不到ARP，则报文按原始转发路径转发，重定向不生效。
  • 如果通过redirect ip-nexthop命令或redirect ipv6-nexthop命令配置多个下一跳时，设备按照主备方式对报文进行重定向转发。设备根据下一跳的配置顺序确定主备链路，配置在前面的下一跳IP地址优先级高，配置的第一个下一跳IP地址所在的链路作为主用链路，其它链路作为备用链路。当主用链路Down掉之后，则自动选取优先级高的下一跳作为新的主链路。
  • 如果通过redirect ip-multihop命令或redirect ipv6-multihop命令配置多个下一跳时，设备按照等价路由负载分担方式对报文进行重定向转发。
  • 本举例适用的产品包括：
    • V100R005和V100R006版本的S2752EI、V200R011C10及之后版本的S2720-EI
    • S3700-SI、S3700-EI、S3700-HI
    • S5700-EI、S5700-HI、S5710-EI、S5710-HI、S5720-LI、S5720S-LI、S5720-SI、S5720S-SI、S5720I-SI、S5720-EI、S5720-HI、S5730-HI、S5730-SI、S5730S-EI、S5731-H、S5731-S、S5731S-S、S5731S-H、S5731-H-K、S5732-H、S5732-H-K、S2730S-S、S5735-L-I、S5735-L1、S300、S5735-L、S5735S-L1、S5735S-L、S5735S-L-M、S500、S5735-S、S5735S-S、S5735-S-I、S5735S-L2、S5735-L2、S5735R-A2、S5735-S-X、S5735S-H、S5736-S
    • S6700-EI、S6720-LI、S6720S-LI、S6720-SI、S6720S-SI、S6720S-S、S6720-EI、S6720S-EI、S6720-HI、S6730-H、S6730-S、S6730S-S、S6730S-H、S6730-H-K
    • S7703、S7706、S7712、S7710、S7703 PoE、S7706 PoE、S7905、S7908
    • S9703、S9706、S9712

三、组网需求

如图所示，公司用户通过Switch双归属到外部网络设备。其中，一条是高速链路，网关为10.1.20.1/24；另外一条是低速链路，网关为10.1.30.1/24。

公司内网有两个网段192.168.1.0/24和192.168.2.0/24。192.168.1.0/24网段主要是服务器区，对链路带宽要求比较高，所以网管决定该网段走高速链路出去；剩余的192.168.2.0/24网段主要用作公司员工上网，上网的话只能走低速链路出去。

配置策略路由组网图

四、配置思路

采用重定向方式实现策略路由，进而提供差分服务，具体配置思路如下：

  1. 创建VLAN并配置各接口，配置路由实现公司和外部网络互通。
  2. 配置ACL规则，分别匹配192.168.1.0和192.168.2.0网段的数据流。
  3. 配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。
  4. 配置流行为，使满足不同ACL规则的数据流走不同的链路，需要注意先把内网互访的数据流放行。
  5. 配置流策略，绑定上述流分类和流行为，并应用到Switch设备的GE0/0/3接口的入方向，实现策略路由。

操作步骤
1、创建VLAN并配置各接口，实现基本的互联互通 

#在SwitchA上创建VLAN10和VLAN20。

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 10 20

# 配置SwitchA各接口的所属VLAN，连接终端PC的接口配置为Access类型，连接Switch的接口配置为Trunk类型。

[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type access
[SwitchA-GigabitEthernet0/0/1] port default vlan 10
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type access
[SwitchA-GigabitEthernet0/0/2] port default vlan 20
[SwitchA-GigabitEthernet0/0/2] quit
[SwitchA] interface gigabitethernet 0/0/3
[SwitchA-GigabitEthernet0/0/3] port link-type trunk
[SwitchA-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20
[SwitchA-GigabitEthernet0/0/3] quit

# 在Switch上创建VLAN10、VLAN20、VLAN100、VLAN200。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 10 20 100 200

# 配置Switch各接口的所属VLAN，连接SwitchA的接口配置为Trunk类型，连接外部网络设备的接口配置为Access类型。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 100
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 200
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type trunk
[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20
[Switch-GigabitEthernet0/0/3] quit

# 在Switch上配置VLANIF10和VLANIF20作为用户网关，并配置IP地址分别为192.168.1.1/24和192.168.2.1/24。

[Switch] interface vlanif 10
[Switch-Vlanif10] ip address 192.168.1.1 24
[Switch-Vlanif10] quit
[Switch] interface vlanif 20
[Switch-Vlanif20] ip address 192.168.2.1 24
[Switch-Vlanif20] quit

# 在Switch上配置VLANIF100和VLANIF200用于和外部网络设备互联，并配置IP地址分别为10.1.20.2/24和10.1.30.2/24。

[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 10.1.20.2 24
[Switch-Vlanif100] quit
[Switch] interface vlanif 200
[Switch-Vlanif200] ip address 10.1.30.2 24
[Switch-Vlanif200] quit

# 在Switch上配置两条缺省路由，下一跳分别指向两个外部网络设备。

[Switch] ip route-static 0.0.0.0 0 10.1.20.1
[Switch] ip route-static 0.0.0.0 0 10.1.30.1

完成以上配置步骤以后，内网能够正常访问外网了，但是不能保证192.168.1.0/24网段用户的数据走高速链路，192.168.2.0/24网段的数据走低速链路，要实现这个需求需要继续完成下面的配置步骤。

2、配置ACL规则

# 在Switch上创建编码为3000、3001、3002的高级ACL。

[Switch] acl 3000   //主要用于匹配内网两个网段之间互访的数据流，这部分数据流不需要做重定向，如果不配置这一步会导致内网之间互访的流量也被重定向，从而导致内网互访不通。
[Switch-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[Switch-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
Switch-acl-adv-3000] quit
[Switch] acl 3001   //匹配内网192.168.1.0/24网段的数据流
[Switch-acl-adv-3001] rule permit ip source 192.168.1.0 0.0.0.255
[Switch-acl-adv-3001] quit
[Switch] acl 3002   //匹配内网192.168.2.0/24网段的数据流
[Switch-acl-adv-3002] rule permit ip source 192.168.2.0 0.0.0.255
[Switch-acl-adv-3002] quit
3、配置流分类

在Switch上创建流分类c0、c1、c2，匹配规则分别为ACL 3000、ACL 3001和ACL 3002。

[Switch] traffic classifier c0 operator or
[Switch-classifier-c0] if-match acl 3000
[Switch-classifier-c0] quit
[Switch] traffic classifier c1 operator or
[Switch-classifier-c1] if-match acl 3001
[Switch-classifier-c1] quit
[Switch] traffic classifier c2 operator or
[Switch-classifier-c2] if-match acl 3002
[Switch-classifier-c2] quit
4、配置流行为

# 在Switch上创建流行为b0、b1、b2，对于b0只配置permit的动作，对于b1和b2分别指定重定向到10.1.20.1和10.1.30.1的动作。

[Switch] traffic behavior b0
[Switch-behavior-b0] permit
[Switch-behavior-b0] quit
[Switch] traffic behavior b1
[Switch-behavior-b1] redirect ip-nexthop 10.1.20.1
[Switch-behavior-b1] quit
[Switch] traffic behavior b2
[Switch-behavior-b2] redirect ip-nexthop 10.1.30.1
[Switch-behavior-b2] quit

5、配置流策略并应用到接口上

# 在Switch上创建流策略p1，将流分类和对应的流行为进行绑定。

[Switch] traffic policy p1
[Switch-trafficpolicy-p1] classifier c0 behavior b0
[Switch-trafficpolicy-p1] classifier c1 behavior b1
[Switch-trafficpolicy-p1] classifier c2 behavior b2
[Switch-trafficpolicy-p1] quit

# 将流策略p1应用到Switch的GE0/0/3的入方向上。

[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] traffic-policy p1 inbound
[Switch-GigabitEthernet0/0/3] return
6、验证配置结果

# 查看ACL规则的配置信息。

<Switch> display acl 3000
Advanced ACL 3000, 2 rules
Acl's step is 5
 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
 rule 10 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
<Switch> display acl 3001
Advanced ACL 3001, 1 rule
Acl's step is 5
 rule 5 permit ip source 192.168.1.0 0.0.0.255
<Switch> display acl 3002
Advanced ACL 3002, 1 rule
Acl's step is 5
 rule 5 permit ip source 192.168.2.0 0.0.0.255

# 查看流分类的配置信息。

<Switch> display traffic classifier user-defined
  User Defined Classifier Information:
   Classifier: c2
    Operator: OR
    Rule(s) : if-match acl 3002
             
   Classifier: c0
    Operator: OR
    Rule(s) : if-match acl 3000
             
   Classifier: c1
    Operator: OR
    Rule(s) : if-match acl 3001
             
Total classifier number is 3

# 查看流策略的配置信息。

<Switch> display traffic policy user-defined p1
  User Defined Traffic Policy Information:
  Policy: p1
   Classifier: c0
    Operator: OR
     Behavior: b0
      Permit
   Classifier: c1
    Operator: OR
     Behavior: b1
      Permit
      Redirect: no forced
        Redirect ip-nexthop
        10.1.20.1
   Classifier: c2
    Operator: OR
     Behavior: b2
      Permit
      Redirect: no forced
        Redirect ip-nexthop
        10.1.30.1

五、配置文件

  • SwitchA的配置文件

#
sysname SwitchA
#
vlan batch 10 20 
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10 20
#
return

Switch的配置文件

#
sysname Switch
#
vlan batch 10 20 100 200 
#
acl number 3000
 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
 rule 10 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
acl number 3001
 rule 5 permit ip source 192.168.1.0 0.0.0.255
acl number 3002
 rule 5 permit ip source 192.168.2.0 0.0.0.255
#
traffic classifier c0 operator or
 if-match acl 3000
traffic classifier c1 operator or
 if-match acl 3001
traffic classifier c2 operator or
 if-match acl 3002
#
traffic behavior b0
 permit
traffic behavior b1
 redirect ip-nexthop 10.1.20.1
traffic behavior b2
 redirect ip-nexthop 10.1.30.1
#
traffic policy p1 match-order config
 classifier c0 behavior b0
 classifier c1 behavior b1
 classifier c2 behavior b2
#
interface Vlanif10
 ip address 192.168.1.1 255.255.255.0
#
interface Vlanif20
 ip address 192.168.2.1 255.255.255.0
#
interface Vlanif100
 ip address 10.1.20.2 255.255.255.0
#
interface Vlanif200
 ip address 10.1.30.2 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10 20
 traffic-policy p1 inbound
#                                                                               
ip route-static 0.0.0.0 0.0.0.0 10.1.20.1                                       
ip route-static 0.0.0.0 0.0.0.0 10.1.30.1
#
return

五千岁~
关注
  • 12
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
华为交换机单臂路由.doc
04-25
详细介绍华为交换机的单臂路由配置方法（附图）
华为交换机 策略路由配置
xdy762024688的博客
07-25 2250
通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。
华为 策略路由配置命令
m0_65896563的博客
05-11 934
classifier ip10 behavior ip10 分类器IP10为分类器ip10。redirect ip-nexthop 200.1.1.2 定义下一跳。traffic policy ip10-20 交通策略。配置IP，与ospf，实现互通。配置策略路由之前先可以互通。
华为交换机——策略路由配置实战
rx316的博客
07-28 2598
华为交换机配置策略路由；ACL；
华为网络配置（策略路由）
1风天云月的博客
12-12 1万+
目录 前言 一、策略路由概述 1、策略路由介绍 2、策略路由优点 3、本地策略路由 4、本地策略路由实现原理 5、接口策略路由 6、接口策略路由实现原理 7、智能策略路由 8、智能策略路由产生背景 9、特性依赖和限制 二、策略路由配置 1、案例 2、配置过程 （1）AR1 （2）AR2 （3）AR3 （4）AR4 3、测试 （1）接口策略路由 （2）本地策略路由 结语 前言 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可...
华为eNSP配置专题-策略路由的配置
日拱一卒的博客
10-26 3515
华为eNSP配置专题-策略路由的配置
华为交换机策略路由配置.docx
06-05
华为交换机策略路由配置.docx华为交换机策略路由配置.docx华为交换机策略路由配置.docx华为交换机策略路由配置.docx华为交换机策略路由配置.docx华为交换机策略路由配置.docx华为交换机策略路由配置.docx华为交换机...
华为交换机如何配置重定向实现策略路由.pptx
09-30
华为交换机如何配置重定向实现策略路由
华为交换机怎么配置静态路由?
10-01
华为交换机怎么配置静态路由？公司的华为交换机想要配置静态路由，因为把交换机当做路由使用，该怎么设置呢？下面我们就来看看详细的教程，需要的朋友可以参考下
华为交换机配置OSPF动态路由.docx
06-05
华为交换机配置OSPF动态路由.docx华为交换机配置OSPF动态路由.docx华为交换机配置OSPF动态路由.docx华为交换机配置OSPF动态路由.docx华为交换机配置OSPF动态路由.docx华为交换机配置OSPF动态路由.docx华为交换机配置...
华为策略路由实验配置
m0_49864110的博客
01-14 1996
配置接口相关的IP地址，并配置IGP路由协议使得全网互通。
华为策略路由
qq_51142269的博客
08-15 1564
主要介绍了华为策略路由的相关配置以及案例分析
华为交换机——配置策略路由（基于IP地址）示例
xw19979790869的博客
12-14 686
公司希望汇聚层Switch上送到核心层设备的报文中，源IP地址为192.168.100.0/24的报文通过高速链路传输，而源IP地址为192.168.101.0/24的报文则通过低速链路传输。# 在Switch上创建编码为3001、3002的高级ACL，规则分别为允许源IP地址为192.168.100.0/24和192.168.101.0/24的报文通过。# 配置Switch上接口GE0/0/1、GE0/0/2和GE0/0/3的接口类型为Trunk，并加入VLAN100和VLAN200。
华为设备配置通过VLANIF实现同VLAN不同网段通信
Tony_long7483的博客
01-01 2240
华为设备配置通过VLANIF实现同VLAN不同网段通信
华为交换路由配置命令大全
热门推荐
ye_hua的博客
08-11 2万+
分享自己最近搜藏的交换路由常用配置命令，学会这些配置交换机基本没撒问题 ，我都做了相关命令的注释，欢迎各位看客指正补充 相互学习
华为交换机配置策略路由
AshQ
06-19 1万+
https://support.huawei.com/enterprise/zh/doc/EDOC1000069432?section=j00f 工作繁重，时间紧迫，先留图流链接。待来日有时间再整理。
华为交换机路由器配置策略路由实例
11-22 4269
需求：将指定的网络流量转发到指定的下一跳，而不是匹配路由表。 举例：匹配10.198.245.100访问10.1.0.0/16的流量，将它的下一跳指向10.198.253.146 实现脚本： acl number 3000 #使用ACL匹配需要进行策略路由的网络流量 rule 10 permit ip source 10.198.245.100 0 des 10.1.0.0 0.0.255.255 traffic classifier TO-60M #使用分类器
华为设备配置策略路由命令
Tony_long7483的博客
04-15 3998
华为设备配置策略路由命令
华为ensp ospf配置
最新发布
04-29
华为eNSP是华为网络模拟器，可以用于模拟和测试网络设备的配置和运行。OSPF（Open Shortest Path First）是一种内部网关协议（IGP），用于在IP网络中进行路由选择。下面是华为eNSP中配置OSPF的步骤： 1. 创建OSPF进程： 在eNSP中，使用以下命令创建OSPF进程： ``` <Router> ospf [process-id] ``` 2. 配置OSPF区域： 使用以下命令将接口添加到OSPF区域： ``` <Router> interface [interface-type interface-number] <Router-Interface> ospf [process-id] area [area-id] ``` 3. 配置OSPF网络类型： 使用以下命令配置OSPF网络类型： ``` <Router> ospf [process-id] <Router-ospf> network [network-address] [wildcard-mask] [area area-id] ``` 4. 配置OSPF路由器ID： 使用以下命令配置OSPF路由器ID： ``` <Router> ospf [process-id] <Router-ospf> router-id [router-id] ``` 5. 配置OSPF邻居关系： 使用以下命令配置OSPF邻居关系： ``` <Router> ospf [process-id] <Router-ospf> neighbor [neighbor-ip-address] ``` 6. 配置OSPF默认路由： 使用以下命令配置OSPF默认路由： ``` <Router> ip route-static 0.0.0.0 0.0.0.0 [next-hop-ip-address] ``` 以上是在华为eNSP中配置OSPF的基本步骤。根据实际网络拓扑和需求，还可以进行更详细的配置，如调整OSPF路由器优先级、配置OSPF路由策略等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值