*公司内部有两个网段,高速网段vlan10:192.168.1.0,低速网段vlan20:192.168.2.0,使用三层交换机SwitchB实现vlan间路由。要求:高速网段使用高速链路202.100.1.1访问互联网,低速网段使用低速链路104.114.128.1访问互联网。*

*配置命令如下:*
1、开始
SwitchB>system-view
SwitchB
2、创建高级acl规则3000,实现高速网段192.168.1.0 /24和低速网段192.168.2.0 /24 之间的双向通信。
SwitchB\]acl 3000 \[SwitchB-acl-adv-3000\]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 \[SwitchB-acl-adv-3000\]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 \[SwitchB-acl-adv-3000\]quit 3、创建高级acl规则3001和3002。3001允许不去低速网段的高速网段流量通过。3002允许不去高速网段的低速网段流量通过。 \[SwitchB\]acl 3001 \[SwitchB-acl-adv-3001\] rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 \[SwitchB-acl-adv-3001\] rule permit ip source 192.168.1.0 0.0.0.255 \[SwitchB-acl-adv-3001\]quit \[SwitchB\]acl 3002 \[SwitchB-acl-adv-3002\] rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 \[SwitchB-acl-adv-3002\]rule permit ip source 192.168.2.0 0.0.0.255 \[SwitchB-acl-adv-3002\]quit 4、创建流分类c0,c1,c2。设置其匹配规则:c0:匹配高速网段和低速网段通信的流量。c1:匹配来自高速网段的流量。c2:匹配来自低速网段的流量。 \[SwitchB\]traffic classifier c0 operator or \[SwitchB-classifier-c0\]if-match acl 3000 \[SwitchB-classifier-c0\]quit \[SwitchB\]traffic classifier c1 operator or \[SwitchB-classifier-c1\]if-match acl 3001 \[SwitchB-classifier-c1\]quit \[SwitchB\]traffic classifier c2 operator or \[SwitchB-classifier-c2\]if-match acl 3002 \[SwitchB-classifier-c2\]quit 5、创建三个流行为以处理数据包。(流行为b0:流量允许通过。流行为b1:流量重定向到高速链路202.100.1.1。流行为b2:流量重定向到低速链路104.114.128.1) \[SwitchB\]traffic behavior b0 \[SwitchB-behavior-b0\]permit \[SwitchB-behavior-b0\]quit \[SwitchB\]traffic behavior b1 \[SwitchB-behavior-b1\]redirect ip-nexthop 202.100.1.1 \[SwitchB-behavior-b1\]quit \[SwitchB\]traffic behavior b2 \[SwitchB-behavior-b2\]redirect ip-nexthop 104.114.128.1 \[SwitchB-behavior-b2\]quit 6、创建一个名为p1的流策略,将之前定义好的流分类(c0、c1、c2)用于管理流行为(b0,b1,b2)。 高速网段和低速网段通信的流量允许通过(c0对b0)。 来自高速网段的流量重定向到高速链路(c1对b1)。 来自低速网段的流量重定向到低速链路(c2对b2) \[SwitchB\]traffic policy p1 \[SwitchB-trafficpolicy-p1\]classifier c0 behavior b0 \[SwitchB-trafficpolicy-p1\]classifier c1 behavior b1 \[SwitchB-trafficpolicy-p1\]classifier c2 behavior b2 \[SwitchB-trafficpolicy-p1\]quit 7、将流策略p1应用到交换机的流量入口0/0/3端口。 \[SwitchB\]interface GigabitEthernet 0/0/3 \[SwitchB-GigabitEthernet0/0/3\]traffic-policy p1 inbound 8、结束 \[SwitchB-GigabitEthernet0/0/3\]return SwitchB\>