华为S9300策略路由配置实现分流

Posted 2020-10-25

华为S9300策略路由配置实现分流

需求描述：
公司目前有两条带宽，一条固定专线，一条拨号的专线！重要的流量走固定，刁民走拨号！
1.创建ACL规则
//需要策略路由的源地址
acl number 2000
rule 10 permit source 172.16.115.57 0
//内网地址时不需要走策略路由(重要、重要、重要)
acl number 3000
rule 25 permit ip destination 172.16.0.0 0.0.255.255
2.创建behavior
//指定策略网关（下一跳地址必须为直接可达，当不存在时，走系统默认路由）
traffic behavior 2000
redirect ip-nexthop 172.16.100.150
//固定专线的网关
//未定义时走默认路由
traffic behavior 3000
3.创建classifier
traffic classifier 2000 operator or precedence 10
if-match acl 2000
traffic classifier 3000 operator or precedence 5
if-match acl 3000
4.创建关联策略
traffic policy Feiliu
classifier W3300 behavior W3300
classifier W2200 behavior W2200
5.应用到指定的端口
interface GigabitEthernet1/0/24

traffic-policy Feiliu inbound