S5560X-30F-EI 加了一塊防火牆板卡，請問交換機如何與lsp板卡通信？

您好，參考

9.4.1  重定向至接口配置舉例

1. 組網需求

網絡環境描述如下：

·            Device A通過兩條鏈路與Device B連接，同時Device A和Device B各自連接其他的設備；

·            Device A上的端口Ten-GigabitEthernet1/0/1的鏈路類型為Trunk類型，且允許VLAN200和VLAN201的報文通過；

·            Device A上的端口Ten-GigabitEthernet1/0/2和Device B上的端口Ten-GigabitEthernet1/0/2屬於VLAN 200；

·            Device A上的端口Ten-GigabitEthernet1/0/3和Device B上的端口Ten-GigabitEthernet1/0/3屬於VLAN 201；

·            Device A上接口Vlan-interface200的IP地址為200.1.1.1/24，接口Vlan-interface201的IP地址為201.1.1.1/24；

·            Device B上接口Vlan-interface200的IP地址為200.1.1.2/24，接口Vlan-interface201的IP地址為201.1.1.2/24。

配置重定向至接口，滿足如下需求：

·            將Device A的端口Ten-GigabitEthernet1/0/1接收到的源IP地址為2.1.1.1的報文轉發至Ten-GigabitEthernet1/0/2；

·            將Device A的端口Ten-GigabitEthernet1/0/1接收到的源IP地址為2.1.1.2的報文轉發至Ten-GigabitEthernet1/0/3；

·            對於Device A的端口Ten-GigabitEthernet1/0/1接收到的其它報文，按照查找路由表的方式進行轉發。

2. 組網圖

圖9-1 重定向至接口配置組網圖

‌

3. 配置步驟

# 定義基本ACL 2000，對源IP地址為2.1.1.1的報文進行分類。

<DeviceA> system-view

[DeviceA] acl basic 2000

[DeviceA-acl-ipv4-basic-2000] rule permit source 2.1.1.1 0

[DeviceA-acl-ipv4-basic-2000] quit

# 定義基本ACL 2001，對源IP地址為2.1.1.2的報文進行分類。

[DeviceA] acl basic 2001

[DeviceA-acl-ipv4-basic-2001] rule permit source 2.1.1.2 0

[DeviceA-acl-ipv4-basic-2001] quit

# 定義類classifier_1，匹配基本ACL 2000。

[DeviceA] traffic classifier classifier_1

[DeviceA-classifier-classifier_1] if-match acl 2000

[DeviceA-classifier-classifier_1] quit

# 定義類classifier_2，匹配基本ACL 2001。

[DeviceA] traffic classifier classifier_2

[DeviceA-classifier-classifier_2] if-match acl 2001

[DeviceA-classifier-classifier_2] quit

# 定義流行為behavior_1，動作為重定向至Ten-GigabitEthernet1/0/2。

[DeviceA] traffic behavior behavior_1

[DeviceA-behavior-behavior_1] redirect interface ten-gigabitethernet 1/0/2

[DeviceA-behavior-behavior_1] quit

# 定義流行為behavior_2，動作為重定向至Ten-GigabitEthernet1/0/3。

[DeviceA] traffic behavior behavior_2

[DeviceA-behavior-behavior_2] redirect interface ten-gigabitethernet 1/0/3

[DeviceA-behavior-behavior_2] quit

# 定義策略policy，為類classifier_1指定流行為behavior_1，為類classifier_2指定流行為behavior_2。

[DeviceA] qos policy policy

[DeviceA-qospolicy-policy] classifier classifier_1 behavior behavior_1

[DeviceA-qospolicy-policy] classifier classifier_2 behavior behavior_2

[DeviceA-qospolicy-policy] quit

# 將策略policy應用到端口Ten-GigabitEthernet1/0/1的入方向上。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] qos apply policy policy inbound

一般都是有內聯口的，通過內聯口連接

安裝視頻：

//www.yolosolive.com/cn/Service/Document_Software/Document_Center/Home/Switches/00-Public/Videos/Installation_Videos/H3C-KZK_Long/?CHID=637839

手冊：

//www.yolosolive.com/cn/Service/Document_Software/Document_Center/Home/Public/00-Public/Doc_Sets/Doc_Packages/H3C_S5560X-EI_S5500V2-EI_MS4520V2_ES5500-R65xx-150/?CHID=644824