H3C 交换机 需要配置两条缺省路由的解决办法

Posted 神.秘.人

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了H3C 交换机 需要配置两条缺省路由的解决办法相关的知识,希望对你有一定的参考价值。


前言

一台交换机一般不能同时生效两条不同的缺省路由,所以可以采用策略路由将需要的流量引向相应的地方


如上图,我们需要从核心上通过外网防火墙上外网,通过专网防火墙上专网,此处的专网同互联网一样,只不过是专用网络,所以我们需要“两条缺省路由”

1.配置缺省路由

首先第一步还是配置缺省路由,将所有的数据包都丢往你想要的出口的下一节点【如从核心上指向外网防火墙

配置缺省路由,使其指向外网防火墙[X.X.X.X是外网防火墙的内网接口地址]

[H3C] ip route-static 0.0.0.0 0.0.0.0 X.X.X.X //此处的X.X.X.X是外网防火墙的内网接口地址

2.配置流分类

配置流分类1,对象为{你想要抓取使得其通过专网防火墙出去的IP地址} 的数据


[H3C]acl number 3001 //创建ACL,用于抓取流量

[H3C-acl-adv-3001] rule 5 permit ip source X.X.X.X //你想要抓取使得其通过专网防火墙出去的IP地址

[H3C] quit //退出,进入全局模式

[H3C] traffic classifier 1 //配置流分类,命名为1,你也可以叫别的

[H3C-classifier-1] if-match acl 3001 //将ACL抓取的流量放入其中

[H3C-classifier-1] quit

3.配置流分类行为

配置刚刚我们定义的流分类的行为,定义如果匹配就下一跳至专线防火墙

[H3C] traffic behavior 1 //配置流分类行为,命名为1

[H3C-behavior-1] redirect next-hop X.X.X.X //X.X.X.X为专线防火墙的内网接口地址

[H3C-behavior-1] quit

4.定义QOS策略

将之前的设置应用到 QOS 策略中,定义 policy 1

[H3C] qos policy 1  //进入QOS策略,命名为1 

[H3C-qospolicy-1] classifier 1 behavior 1 //将之前配置的流分类和流行为定义在其中,此处第一个1是流分类的名字,第二个1为流行为的名字 

[H3C-qospolicy-1] quit

5.应用QOS策略,实现IP转发管控

此处讲两种办法
第一种:在接口上直接应用QOS策略

注:聚合口无法使用

[H3C] interface GigabitEthernet X/X/X // 进入接口

[H3C-GigabitEthernetX/X/X] qos apply policy 1 inbound //在接口上绑定QOS策略 ,此处是inbound,应绑定在核心接汇聚交换机的那个接口上,当然你也可以绑定outbound,但是要注意接口

[H3C-GigabitEthernetX/X/X] quit

第二种:在vlan上应用QOS策略

比如有聚合口的时候可以使用此种方法

[H3C] qos vlan-policy 1 vlan 200 inbound 
//在VLAN200入方向上应用QOS策略,此处的1为QOS策略名
[H3C] qos vlan-policy 1 vlan 200 outbound 
//在VLAN200出方向上应用QOS策略

以上是关于H3C 交换机 需要配置两条缺省路由的解决办法的主要内容,如果未能解决你的问题,请参考以下文章

静态路由实践操作

H3C交换机系统基本配置(3)

H3C交换机vlan简单配置

H3C交换机常用配置命令

H3C交换机(路由器)如何配置DHCP?

h3c s3600 怎么配置dhcp中继 为啥 enable 提示命令找不到