华为交换机——策略路由配置实战

winter Yang

已于 2023-07-28 11:52:21 修改

阅读量3.8k

点赞数

分类专栏：华为HCIA 文章标签：华为网络

于 2023-07-28 11:43:20 首次发布

本文链接：https://blog.csdn.net/rx316/article/details/131961382

版权

文章描述了如何配置策略路由，以便公司数据在通过核心交换机时能被加密服务器过滤和检测。首先，使用ACL匹配特定流量，然后配置流行为重定向这些流量到加密服务器。接着，创建流策略将分类和行为关联，并在接口上应用该策略，以确保数据安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

图1

如图1 所示，公司由于业务需要，保证公司数据安全性，用户访问某些服务器数据，需经过加密服务器过滤检测后，再正常访问。

在此基础上，需配置策略路由，让数据引流到加密服务器，而不匹配路由表。

配置思路

配置各接口IP地址，并在核心交换机配置路由协议，保证路由可达。

1、配置流分类，匹配流量。

使用ACL匹配需要进行策略路由的网络流量


[FutureMatrix]acl number 3000
[FutureMatrix-acl-adv-3000]rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 192.168.20.34 0 destination-port eq 3000

#使用分类，并匹配ACL 
[FutureMatrix]traffic classifier c1
[FutureMatrix-classifier-c1]if-match acl 3	
[FutureMatrix-classifier-c1]if-match acl 3000

2、配置流行为，将匹配到的流量重定向到加密服务器，下一跳IP地址为192.168.30.101。