实验需求
通过策略路由控制 Switch A 产生的报文:
- 指定所有 TCP 报文的下一跳为1.1.2.2;
- 其它报文仍然按照查找路由表的方式进行转发,其中, Switch A 分别与 Switch B 和 Switch C 直连。
实验拓扑
实验步骤
基本接口和IP配置
(1) 配置 Switch A
创建VLAN 10和VLAN 20。
[SwitchA] vlan 10
[SwitchA-vlan10] quit
[SwitchA] vlan 20
[SwitchA-vlan20] quit
配置接口Vlan-interface10和Vlan-interface20的IP地址。
[SwitchA] interface vlan-interface 10
[SwitchA-Vlan-interface10] ip address 1.1.2.1 24
[SwitchA-Vlan-interface10] quit
[SwitchA] interface vlan-interface 20
[SwitchA-Vlan-interface20] ip address 1.1.3.1 24
[SwitchA-Vlan-interface20] quit
定义访问控制列表ACL 3101,用来匹配TCP报文。
[SwitchA] acl advanced 3101
[SwitchA-acl-adv-3101] rule permit tcp
[SwitchA-acl-adv-3101] quit
定