h3c S5500-EI 策略路由.doc

目 录1 策略路由1-11.1 策略路由简介1-11.2 配置策略路由1-11.2.1 配置QoS策略1-11.2.2 应用QoS策略1-21.3 策略路由显示和维护1-31.4 策略路由典型配置举例1-31.4.1 IPv4策略路由配置举例1-31.4.2 IPv6策略路由配置举例1-41 策略路由1.1 策略路由简介策略路由（policy-based-route）是一种依据用户制定的策略进行路由选择的机制。与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由基于到达报文的源地址等信息灵活地进行路由选择。S5500-EI系列交换机的策略路由功能通过QoS策略方式实现，用户可以通过配置流分类和“重定向到下一跳”的流行为动作，将满足一定条件的报文向指定的路径进行转发，从而实现灵活的路由选择。策略路由的优先级要高于普通路由，即报文先按照策略路由进行转发，如果无法匹配所有的策略路由条件，再按照普通路由进行转发。关于QoS策略的详细介绍，请参见QoS分册中的“QoS配置”。1.2 配置策略路由配置策略路由功能需要完成以下两个配置步骤：l 配置QoS策略：定义策略路由中匹配的报文规则以及重定向的路径l 应用QoS策略：定义策略路由生效的范围1.2.1 配置QoS策略表1-1 配置QoS策略操作命令说明进入系统视图system-view-定义类并进入类映射视图traffic classifier tcl-name operator and | or 必选定义匹配报文的规则if-match match-criteria必选退回系统视图quit-定义流行为并进入流行为视图traffic behavior behavior-name必选配置流量重定向到下一跳redirect next-hop ipv4-add1 ipv4-add2 | ipv6-add1 interface-type interface-number ipv6-add2 interface-type interface-number 必选如果报文匹配了策略路由条件，但是配置的下一跳地址不存在，报文将被丢弃退回系统视图quit-定义QoS策略并进入策略视图qos policy policy-name必选在策略中为类指定采用的流行为classifier tcl-name behavior behavior-name必选l 如果报文匹配了策略路由条件，但是配置的重定向下一跳地址不存在，报文将被丢弃。l 用户指定的下一跳地址在本设备路由表中的出接口不能为Tunnel接口，否则策略路由功能将不能实现。1.2.2 应用QoS策略在配置策略路由功能时，用户可以通过下列方式应用QoS策略：l 基于全局应用QoS策略：简称为全局策略，QoS策略对设备上的所有流量生效。l 基于端口应用QoS策略：简称为端口策略，QoS策略对端口接收的流量生效。l 基于VLAN应用QoS策略：简称为VLAN策略，QoS策略对VLAN内所有端口接收的流量生效。用于策略路由的QoS策略只能应用到端口/VLAN/全局的入方向。表1-2 应用全局策略操作命令说明进入系统视图system-view-应用全局策略qos apply policy policy-name global inbound必选表1-3 应用接口策略操作命令说明进入系统视图system-view-进入以太网接口视图或端口组视图进入以太网接口视图interface interface-type interface-number三者必选其一进入接口视图后，下面进行的配置只在当前接口生效；进入端口组视图后，下面进行的配置将在端口组中的所有端口生效进入端口组视图port-group manual port-group-name应用接口策略qos apply policy policy-name inbound必选表1-4 应用VLAN策略操作命令说明进入系统视图system-view-应用VLAN策略到指定的VLANqos vlan-policy policy-name vlan vlan-id-list inbound必选VLAN策略不能应用在动态VLAN上。例如，在运行GVRP协议的情况下，设备可能会动态创建VLAN，相应的VLAN策略不能应用在该动态VLAN上。1.3 策略路由显示和维护在完成上述配置后，在任意视图下执行display命令可以显示策略路由的运行情况，通过查看显示信息验证配置的效果。表1-5 策略路由显示和维护操作命令显示用户定义QoS策略的配置信息display qos policy user-defined policy-name classifier tcl-name 显示指定端口或所有端口上策略的配置信息和运行情况display qos policy interface interface-type interface-number inbound 显示VLAN策略信息display qos vlan-policy name policy-name | vlan vlan-id slot slot-number inbound 显示全局策略信息display qos policy global slot slot-number inbound 1.4 策略路由典型配置举例1.4.1 IPv4策略路由配置举例l 组网需求控制从设备Switch A的GigabitEthernet1/0/1接口接收的所有报文，都转发到下一跳202.1.1.2。l 组网图图1-4 配置通过QoS策略实现IPv4策略路由组网图l 配置步骤# 配置访问控制列表。 system-viewSwitchA acl number 2000SwitchA-acl-basic-2000 rule 0 permit source anySwitchA-acl-basic-2000 quit# 配置流分类，过滤匹配ACL 2000的所有报文。SwitchA traffic classifier aSwitchA-classifier-a if-match acl 2000SwitchA-classifier-a quit# 配置流行为，将流量重定向到下一跳202.1.1.2。SwitchA traffic behavior aSwitchA-behavior-a redirect next-hop 202.1.1.2SwitchA-behavior-a quit# 配置QoS策略。SwitchA qos policy aSwitchA-qospolicy-a classifier a behavior aSwitchA-qospolicy-a quit# 将QoS策略应用到接口GigabitEthernet1/0/1。SwitchA interface gigabitethernet 1/0/1SwitchA-GigabitEthernet1/0/1 qos apply policy a inboundl 验证结果完成上面的配置后，当设备Switch A从GigabitEthernet1/0/1接口收到目的IP地址为201.1.1.2的报文时，此报文会被发送到Switch C，而不会发送到Switch B，说明策略路由应用成功。1.4.2 IPv6策略路由配置举例l 组网需求控制从设备Switch A的GigabitEthernet1/0/1接口接收的所有报文，都转发到下一跳202:2。l 组网图图1-5 配置通过QoS策略实现IPv6策略路由组网图l 配置步骤# 配置访问控制列表。 system-viewSwitchA acl ipv6 number 2000SwitchA-acl6-basic-2000 rule 0 permit source anySwitchA-acl6-basic-2000 quit# 配置流分类，过滤匹配ACL 2000的所有报文。SwitchA traffic classifier aSwitchA-classifier-a if-match acl ipv6 2000SwitchA-classifier-a quit# 配置流行为，将流量重定向到下一跳202:2。SwitchA traffic behavior aSwitchA-behavior-a redirect next-hop 202:2SwitchA-behavior-a quit# 配置QoS策略。SwitchA qos policy aSwitchA-qospolicy-a classifier a behavior aSwitchA-qospolicy-a quit# 将QoS策略应用到接口GigabitEthernet1/0/1。SwitchA inte