h3cS5500EI策略路由.doc

1、文档来源为 :从网络收集整理.word 版本可编辑 .欢迎下载支持.目录1 策略路由 .1-11.1策略路由简介 .1-11.2配置策略路由 .1-11.2.1配置 QoS 策略 .1-11.2.2应用 QoS 策略 .1-21.3策略路由显示和维护 .1-31.4策略路由典型配置举例.1-31.4.1 IPv4策略路由配置举例 .1-31.4.2 IPv6策略路由配置举例 .1-4i1 策略路由1.1 策略路由简介策略路由（ policy-based-route ）是一种依据用户制定的策略进行路由选择的机制。与单纯依照 IP 报文的目的地址查找路由表进行转发不同，策略路由基于到达报文的源地址

2、等信息灵活地进行路由选择。S5500-EI系列交换机的策略路由功能通过QoS 策略方式实现， 用户可以通过配置流分类和 “重定向到下一跳” 的流行为动作， 将满足一定条件的报文向指定的路径进行转发，从而实现灵活的路由选择。策略路由的优先级要高于普通路由， 即报文先按照策略路由进行转发， 如果无法匹配所有的策略路由条件，再按照普通路由进行转发。关于 QoS 策略的详细介绍，请参见QoS 分册中的“ QoS 配置”。1.2 配置策略路由配置策略路由功能需要完成以下两个配置步骤：配置 QoS 策略：定义策略路由中匹配的报文规则以及重定向的路径应用 QoS 策略：定义策略路由生效的范围1.2.1配置

3、QoS 策略表 1-1 配置 QoS 策略操作进入系统视图定义类并进入类映射视图定义匹配报文的规则退回系统视图定义流行为并进入流行为视图配置流量重定向到下一跳命令system-viewtraffic classifier tcl-name operator and | or if-matchmatch-criteriaquittraffic behaviorbehavior-nameredirect next-hop ipv4-add1 ipv4-add2 | ipv6-add1 interface-typeinterface-number ipv6-add2 interface-type i

4、nterface-number 说明-必选必选-必选必选如果报文匹配了策略路由条件，但是配置的下一跳地址不存在，报文将被丢弃退回系统视图quit-2操作命令说明定义 QoS 策略并进入策略视图qos policypolicy-name必选在策略中为类指定采用的流行为classifiertcl-name behavior必选behavior-name如果报文匹配了策略路由条件，但是配置的重定向下一跳地址不存在，报文将被丢弃。用户指定的下一跳地址在本设备路由表中的出接口不能为Tunnel 接口，否则策略路由功能将不能实现。1.2.2应用 QoS 策略在配置策略路由功能时，用户可以通过下列方式应用Q

5、oS 策略：基于全局应用 QoS 策略：简称为全局策略， QoS 策略对设备上的所有流量生效。基于端口应用 QoS 策略：简称为端口策略， QoS 策略对端口接收的流量生效。基于 VLAN 应用 QoS 策略：简称为 VLAN 策略， QoS 策略对 VLAN 内所有端口接收的流量生效。用于策略路由的QoS 策略只能应用到端口/VLAN/ 全局的入方向。表 1-2 应用全局策略操作命令说明进入系统视图system-view-应用全局策略qos apply policypolicy-nameglobal必选inbound表 1-3 应用接口策略操作命令进入系统视图system-view进入以太进

6、入以太网接口网接口视interface interface-type interface-number图视图或端口组视图进入端口port-group manualport-group-name组视图说明-三者必选其一进入接口视图后， 下面进行的配置只在当前接口生效； 进入端口组视图后，下面进行的配置将在端口组中的所有端口生效3操作命令说明应用接口策略qos apply policypolicy-nameinbound必选表 1-4 应用 VLAN 策略操作命令说明进入系统视图system-view-应用 VLAN 策略到指定的VLANqos vlan-policypolicy-namevlan

7、必选vlan-id-list inboundVLAN 策略不能应用在动态VLAN 上。例如，在运行GVRP 协议的情况下，设备可能会动态创建 VLAN ，相应的VLAN 策略不能应用在该动态VLAN 上。1.3 策略路由显示和维护在完成上述配置后，在任意视图下执行display命令可以显示策略路由的运行情况，通过查看显示信息验证配置的效果。表 1-5 策略路由显示和维护操作命令显示用户定义 QoS 策略的配置信息display qos policyuser-defined policy-name classifiertcl-name 显示指定端口或所有端口上策略的配display qos po

8、licy interface interface-type interface-number置信息和运行情况 inbound 显示 VLAN 策略信息display qos vlan-policy name policy-name| vlan vlan-id slotslot-number inbound显示全局策略信息display qos policy global slotslot-number inbound 1.4 策略路由典型配置举例1.4.1 IPv4 策略路由配置举例组网需求控制从设备Switch A 的 GigabitEthernet1/0/1接口接收的所有报文， 都转发到下

9、一跳组网图4图 1-1配置通过 QoS 策略实现 IPv4 策略路由组网图Vlan-int201201.1.1.2/24GE1/0/2Vlan-int201Switch BVlan-int200201.1.1.1/24200.1.1.1/24Switch AIP networkGE1/0/1Vlan-int202202.1.1.1/24Vlan-int202202.1.1.2/24GE1/0/3Switch C配置步骤# 配置访问控制列表。 system-viewSwitchA acl number 2000SwitchA-acl-basic-2000 rule 0 permit source

10、 anySwitchA-acl-basic-2000 quit# 配置流分类，过滤匹配ACL 2000的所有报文。SwitchA traffic classifier aSwitchA-classifier-a if-match acl 2000SwitchA-classifier-a quit# 配置流行为，将流量重定向到下一跳SwitchA traffic behavior aSwitchA-behavior-a redirect next-hopSwitchA-behavior-a quit# 配置 QoS 策略。SwitchA qos policy aSwitchA-qospolicy

11、-a classifier a behavior aSwitchA-qospolicy-a quit# 将 QoS 策略应用到接口GigabitEthernet1/0/1。SwitchA interface gigabitethernet 1/0/1SwitchA-GigabitEthernet1/0/1 qos apply policy a inbound验证结果完成上面的配置后，当设备 Switch A 从 GigabitEthernet1/0/1 接口收到目的 IP 地址为，此报文会被发送到 Switch C ，而不会发送到 Switch B ，说明策略路由应用成功。1.4.2 IPv6

12、 策略路由配置举例组网需求控制从设备Switch A 的 GigabitEthernet1/0/1接口接收的所有报文， 都转发到下一跳202:2 。组网图5图 1-2配置通过 QoS 策略实现 IPv6 策略路由组网图Vlan-int201201:2Vlan-int201GE1/0/2Switch BVlan-int200201:1200:1Switch AIP networkGE1/0/1Vlan-int202202:1Vlan-int202202:2GE1/0/3Switch C配置步骤# 配置访问控制列表。 system-viewSwitchA acl ipv6 number 2000S

13、witchA-acl6-basic-2000 rule 0 permit source anySwitchA-acl6-basic-2000 quit# 配置流分类，过滤匹配ACL 2000的所有报文。SwitchA traffic classifier aSwitchA-classifier-a if-match acl ipv6 2000SwitchA-classifier-a quit# 配置流行为，将流量重定向到下一跳202:2 。SwitchA traffic behavior aSwitchA-behavior-a redirect next-hop 202:2SwitchA-behavior-a quit# 配置 QoS 策略。SwitchA qos policy aSwitchA-qospolicy-a classifier a behavior aSwitchA-qospolicy-a quit# 将 QoS 策略应用到接口GigabitEthernet1/0/