【文件属性】：
文件名称：配置步骤-python虚拟环境venv用法详解
文件大小：175KB
文件格式：PDF
更新时间：2024-07-08 15:01:47
H3C 三层交换 配置实例
4.2 配置思路
• 为了确保能同时满足对于两种不同类型的报文重定向到不同的下一跳，需要配置两个访问控制
列表，一个用于匹配 Vlan-interface2 上收到的源 IP 地址为 10.2.1.1 的报文，另一个用于匹配
Vlan-interface2 上收到的 HTTP 报文，并在策略路由中创建两个节点，分别对匹配上的报文
进行重定向；
• 同一条策略路由中，创建的节点编号越小，优先级越高。为了确保 Vlan-interface2 上收到源
IP 地址为 10.2.1.1 的 HTTP 报文下一跳能优先被重定向到 10.5.1.2，需要在策略路由中配置
该策略使用较小的节点编号（本例中使用 0 号节点，另一策略使用 1 号节点）。
4.3 使用版本
本举例是在 S7500E-CMW710-R7150 版本上进行配置和验证的。
4.4 配置步骤
#配置 Vlan-interface2 的 IP 地址。
system-view
[Device] interface vlan-interface 2
[Device-Vlan-interface2] ip address 10.1.2.1 255.255.255.0
[Device-Vlan-interface2] quit
#请参考以上方法配置 图 1 中其它接口的IP地址，配置步骤这里省略。
# 配置静态路由，保证三条路径都可达，并且缺省下一跳为 10.4.1.2。
[Device] ip route-static 192.168.1.0 24 10.3.1.2
[Device] ip route-static 192.168.1.0 24 10.4.1.2 preference 40
[Device] ip route-static 192.168.1.0 24 10.5.1.2
# 定义访问控制列表 ACL 3005，用于匹配源 IP 地址为 10.2.1.1 的报文。
[Device] acl number 3005
[Device-acl-adv-3005] rule 0 permit ip source 10.2.1.1 0
[Device-acl-adv-3005] quit
# 定义访问控制列表 ACL 3006，用于匹配 HTTP 报文。
[Device] acl number 3006
[Device-acl-adv-3006] rule 0 permit tcp destination-port eq www
[Device-acl-adv-3006] quit
# 创建策略路由 pbr1 的 0 号节点，将匹配 ACL 3005 的报文下一跳重定向到 10.5.1.2。
[Device] policy-based-route pbr1 permit node 0
[Device-pbr-pbr1-0] if-match acl 3005
[Device-pbr-pbr1-0] apply next-hop 10.5.1.2
[Device-pbr-pbr1-0] quit
# 创建策略路由 pbr1 的 1 号节点，将匹配 ACL 3006 的报文下一跳重定向到 10.3.1.2。
[Device] policy-based-route pbr1 permit node 1
[Device-pbr-pbr1-1] if-match acl 3006
[Device-pbr-pbr1-1] apply next-hop 10.3.1.2
[Device-pbr-pbr1-1] quit
