华三交换机路由策略-源地址为x.x.x.x的任意目的地址可以通过y.y.y.y访问

acl number 3000                                      //创建acl设置源地址192.168.0.6
rule 5 permit ip source 192.168.0.6

policy-based-route zyy permit node 10   //创建名称为zyy的策略,节点10
if-match acl 3000                                    //绑定acl 3000
apply next-hop 192.16.10.2                    //指向下一跳地址

interface Vlan-interface1                         //三层接口或物理接口添加路由策略
 ip address 192.168.0.254 255.255.255.0
 ip policy-based-route zyy

如果对于源地址为192.168.0.6,目的地址有限制的,需要在额外增加目的地址限制

acl number 3000
rule 5 permit ip source 192.168.0.6 0
acl number 3001                                     //acl目的地址为10.0.0.0段
rule 5 permit ip destination 10.0.0.0 0.255.255.255


policy-based-route zyy permit node 5     //创建zyy路由策略,节点5
if-match acl 3001                                     //绑定acl 3001
policy-based-route zyy permit node 10
if-match acl 3000
apply ip-address next-hop 192.168.2.1


interface Vlan-interface1
ip address 192.168.0.254 255.255.255.0
ip policy-based-route zyy

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华三S3100交换机配置802.1X认证的步骤如下: 1. 登录交换机的管理界面,进入系统视图。 2. 创建一个Radius服务器模板,用于配置认证服务器的相关参数。可以通过以下命令创建模板: ``` radius-server template template-name authentication-mode chap accounting-mode radius radius-server shared-key cipher key radius-server authentication 10.10.10.1 1812 weight 80 ``` 其中,template-name是模板名称,key是Radius服务器的共享密钥,10.10.10.1是认证服务器的IP地址。 3. 配置交换机端口的802.1X认证。可以通过以下命令配置端口: ``` interface interface-type interface-number port link-type access dot1x enable dot1x max-user max-number dot1x pae authenticator dot1x port-method port-control auto dot1x re-authenticate server dot1x timer re-authenticate 300 dot1x timer tx-period 10 ``` 其中,interface-type和interface-number是交换机端口的类型和编号,max-number是最大用户数。 4. 配置交换机端口上的认证方式和VLAN。可以通过以下命令配置端口: ``` dot1x authentication-method eap dot1x guest-vlan vlan-id ``` 其中,vlan-id是访客VLAN的ID。 5. 配置交换机端口上允许通过的认证方式。可以通过以下命令配置端口: ``` dot1x authentication-method eap ``` 6. 最后,保存配置并退出交换机的管理界面。 这样,配置就完成了。交换机上的端口将启用802.1X认证,并且会与认证服务器进行通信。认证成功的用户将会分配到相应的VLAN,认证失败的用户将会被分配到访客VLAN。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值