华为路由器旁挂引流实验（使用流策略）

文焘居士

于 2022-08-07 21:13:18 发布

阅读量3.1k

点赞数

文章标签：华为网络

本文链接：https://blog.csdn.net/weixin_45857582/article/details/126216710

版权

本文介绍了一次路由器旁挂引流实验，旨在将10.1.2.1的流量牵引到AR1设备，再由AR1回注到AR3。实验采用流策略实现，详细阐述了配置过程，并通过抓包验证了引流的成功。若要使回包也经旁挂设备，可能需要额外的流策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

路由器旁挂引流实验。

实验目的，如图所示，本实验需要将来自地址为10.1.2.1的流量在访问两个PC的时候，将流量牵引到旁挂的AR1设备上，然后AR1设备再回注到AR3设备。

引流的方法根据具体的环境可以灵活使用，本实验采用流策略的方式。
实验拓扑
具体配置：
AR1：

interface GigabitEthernet0/0/0
 ip address 10.1.2.1 255.255.255.0

ip route-static 0.0.0.0 10.1.2.2

AR2:

interface GigabitEthernet0/0/0
 ip address 10.1.10.1 255.255.255.0
ip route-static 10.1.1.0 24 10.1.10.2
ip route-static 10.2.1.0 24 10.1.10.2
旁挂的设备用一条默认的路由也是可以的。

AR2:

traffic classifier c1 operator or  创建一条流分类，用来匹配流量的特征。这里的or猜测应该类似于编程里面的或运算，用来规定如何才算是匹配了这个流分类。（欢迎指正）
 if-match any

traffic behavior b1       创建一条流行为，用来改变数据流的方向。
 redirect ip-nexthop 10.1.10.1
 
traffic policy p1   创建一条流策略，将创建好的流分类和流行为进行关联。
 classifier c1 behavior b1