• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

交換機配置qos redirect interface

2025-04-01提問
  • 0關注
  • 0收藏,407瀏覽
粉絲:0人 關注:0人

問題描述:

交換機型號:

Slot Type              State    Subslot  Soft Ver             Patch Ver

1    S5130S-28S-EI     Master   0        S5130S-28S-EI6113    None      

 

配置

# 目的 想要把10.2.9.0/24的外網流量重定向到1分廠的出口路由器,內網流量不重定向

#一分廠的路由表已經配置好了。把默認路由改成:

#ip route-static0.0.0.0 0 10.255.255.2 description **一分廠 ** 

#流量是按照預期從一分廠走的。

#現在想單獨把 10.2.9.0/24的外網流量重定向到1分廠的出口路由器,內網流量不重定向,配置如下:

 

acl advanced 3003

 rule 15 deny ip source 10.2.9.0 0.0.0.255 destination 10.2.2.0 0.0.0.255

 rule 20 deny ip source 10.2.9.0 0.0.0.255 destination 10.2.3.0 0.0.0.255

 rule 25 deny ip source 10.2.9.0 0.0.0.255 destination 10.2.4.0 0.0.0.255

 rule 30 deny ip source 10.2.9.0 0.0.0.255 destination 10.2.5.0 0.0.0.255

 rule 35 deny ip source 10.2.9.0 0.0.0.255 destination 10.2.6.0 0.0.0.255

 rule 40 deny ip source 10.2.9.0 0.0.0.255 destination 10.2.7.0 0.0.0.255

 rule 45 deny ip source 10.2.9.0 0.0.0.255 destination 10.2.8.0 0.0.0.255

 rule 50 permit ip source 10.2.9.0 0.0.0.255

 

 

#

traffic classifier test operator and

 if-match acl 3003

#

traffic behavior test

 redirect interface Ten-GigabitEthernet1/0/28 # 一分廠互聯接口

#

qos policy test

 classifier test behavior test

 

vlan 4000

vlan 2009

interface Vlan-interface2009

 ip address 10.2.9.1 255.255.255.0

interface Vlan-interface4000

 ip address 10.255.255.1 255.255.255.254

 

 

interface Ten-GigabitEthernet1/0/28

 description To_yifenchang_HuLian

 port access vlan 4000

 

 

interface GigabitEthernet1/0/12

 port access vlan 2009

 stp edged-port

 qos apply policy test inbound 

 

ip route-static 0.0.0.0 0 10.2.2.1 description ** 外網 ** 

ip route-static 10.1.0.0 16 10.255.255.2 description **一分廠 ** 

 

現象:

10.2.9.0/24的外網流量沒有按照預期走一分廠。
配置方向qos apply policy test inbound 時候,pc 10.2.9.2 ping不通10.2.9.1.
配置方向qos apply policy test outbound 時候,pc 10.2.9.2 的流量沒有被重定向。
想請教下,問題出在哪裏了?什麼命令可以查看重定向的流量有沒有走interface Ten-GigabitEthernet1/0/28口?

最佳答案

粉絲:108人 關注:8人

根據您的需求,需要將10.2.9.0/24的外網流量重定向到一分廠出口路由器,同時放行內網流量。建議如下配置方案:

acl advanced 3003
rule 10 deny ip source 10.2.9.0 0.0.0.255 destination 10.0.0.0 0.255.255.255 # 拒絕所有10.x內網
rule 15 deny ip source 10.2.9.0 0.0.0.255 destination 172.16.0.0 0.15.255.255 # 拒絕172.16-31.x
rule 20 deny ip source 10.2.9.0 0.0.0.255 destination 192.168.0.0 0.0.255.255 # 拒絕192.168.x
rule 1000 permit ip source 10.2.9.0 0.0.0.255 # 允許剩餘的外網流量

配置說明:
1. 前三條規則拒絕發往私有地址段(10.0.0.0/8、172.16.0.0/12、192.168.0.0/16)的流量
2. 最後一條規則允許所有其他外網流量
3. 通配符掩碼已修正:10.0.0.0/8對應0.255.255.255,不是0.0.0.255
4. 需要關聯策略路由實現重定向:

policy-based-route PBR permit node 10
if-match acl 3003
apply next-hop 10.255.255.2

interface GigabitEthernetX/X/X
ip policy-based-route PBR

注:實際生效需要保證策略路由的優先級高於默認路由,且需在流量入口接口應用策略。


感謝! 設備不支持PBR ,所以采用了qos。您提到 “需要保證策略路由的優先級高於默認路由” 這個應該怎麼做?需要怎麼寫路由?

勤能補拙 發表時間:2025-04-01 更多>>

感謝! 設備不支持PBR ,所以采用了qos。您提到 “需要保證策略路由的優先級高於默認路由” 這個應該怎麼做?需要怎麼寫路由?

勤能補拙 發表時間:2025-04-01
1 個回答
粉絲:109人 關注:0人

您好,ACL規則是按順序匹配的,如果規則順序不當,可能會導致流量沒有按照預期的路徑轉發。您當前的ACL規則先否定了內網流量,然後允許了所有從10.2.9.0/24網段來的流量。建議調整規則順序,確保外網流量的規則在內網流量規則之前

我試試

勤能補拙 發表時間:2025-04-01 更多>>

好的

勤能補拙 發表時間:2025-04-01

我試試

勤能補拙 發表時間:2025-04-01

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明