通过安全框架来实现,就可以不用acl来匹配感兴趣流,然后就可以通过路由来匹配感兴趣流,实现基于路由建立隧道(安全框架只可以在tunnel口应用)
目录
将接口加入相应的安全区域(本次单独为Tunnel口创建一个区域)
基础配置-配置接口IP地址、安全区域、路由
配置接口IP地址
interface Gigab
通过安全框架来实现,就可以不用acl来匹配感兴趣流,然后就可以通过路由来匹配感兴趣流,实现基于路由建立隧道(安全框架只可以在tunnel口应用)
目录
将接口加入相应的安全区域(本次单独为Tunnel口创建一个区域)
interface Gigab