Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
651652653654655656657658659660
Table Of Contents
3. 配置路由映射。
route-map route-map-name
OS10(config-route-map)#
OS10(config-route-map)# match ip address acl1
4. 将在步骤 1 中配置的磁道 ID 设置为路由映射。
set ip vrf vrf-name nexy-hop next-hop-address track-id track-id-number
OS10(config-route-map)# set ip vrf red next-hop 1.1.1.1 track-id 200
5. 对 VRF 实例上的入口流量接口应用路由映射。
interface interface-type
ip policy route-map route-map-name
OS10(config)# interface vlan 40
OS10(conf-if-vl-40)#
OS10(conf-if-vl-40)# ip policy route-map test
OS10(conf-if-vl-40)# show configuration
!
注: 确保配置下一跳 IP 地址跟踪，以及具有相同 VRF 实例的 PBR 下一跳地址。对于同一 VRF 实例中的下一跳地址可访
问性，必须为每个 VRF 配置 PBR 和对象跟踪。在 VRF 实例中缺少下一跳 IP 地址跟踪或 PBR 下一跳配置会导致配置错
误。但是，系统不会显示一条错误消息来指出配置中的问题。
使用 PBR 允许和阻止特定流量
本部分介绍如何使用 PBR 通过接口允许特定流量。
配置接口
1. 创建 VLAN 接口。
OS10(Config)# interface vlan999
2. 启用接口。
OS10(Conf-if-999)# no shutdown
3. 为接口输入一个 IP 地址。
OS10(Conf-if-999)# ip address 10.99.0.251/16
定义 PBR 参数
● 创建 ACL 并定义应该为 PBR 处理启用哪些内容。
ip access-list TEST-ACL
seq 10 permit tcp any any eq 80
seq 20 permit tcp any any eq 443
seq 30 permit tcp any any eq 21
seq 40 permit icmp any any
● 创建 ACL 并定义应从 PBR 处理中排除的内容。
ip access-list TEST-ACL-DENY
seq 10 deny tcp 10.99.0.0/16 10.0.0.0/8 eq 80
seq 20 deny tcp 10.99.0.0/16 10.0.0.0/8 eq 443
seq 30 deny tcp 10.99.0.0/16 10.0.0.0/8 eq 21
seq 40 deny icmp 10.99.0.0/16 10.0.0.0/8
● 创建路由映射，以阻止特定流量进行 PBR 处理。
route-map TEST-RM deny 5
match ip address TEST-ACL-DENY
第
3 储 659