(1)分类 (2)动作 (3)关联 (4)调用
acl 3008
rule 5 deny ip sou 192.168.3.0 0.0.0.255 destination 192.168.0.0 0.0.255.255
# 如上,vlan3网段访问内网时,不要使用策略路由重定向到电信PPPoE线路
rule 10 permit ip sou 192.168.3.0 0.0.0.255
(1)分类
traffic classifier VLAN_3
if-match acl 3008
(2)动作
traffic behavior VLAN_3
redirect int dialer 1 # dialer 拨号器
(3)关联
traffic policy AA
classifier VLAN_3 behavior VLAN_3
(4)调用
int g0/0/0
traffic-policy AA inbound
int g0/0/1
traffic-p AA indound
因为eNSP模拟器BUG可能无法实现:
1.策略路由匹配
traffic behavior VLAN_3
redirect int dialer 1 # 模拟器不支持,可以配置,但无效
2.
traffic behavior VLAN_3
redirect next-hop 13.1.1.2
# 如果想要生效,本路由器ARP缓存表中必须有13.1.1.2的MAC
# 真机ARP表中没有MAC会去请求,模拟器不会请求下一跳的MAC地址
#
dis arp biref # 查看缓存表
清空ARP表
<R1>reset arp dynamic
ping 13.1.1.2 ARP表中有MAC地址,策略路由就会生效
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
评论(0)