本文档是自己在公司配醅呓择锗置的真实案例,交换机为H3C 7506 3层交换机:
153网段配置到tfs服务器策略路由
1、创建Acl访控列表(客户端到服务器)
acl number 31rule 0 permit ip source 172.20.153.0 0.0.0.255destination 172.20.20.65 0
2、创建Acl访控列表(服务器到客户端,此策略只需创建一个acl集,不同网段只需添加不同策略条目即可)
acl number 3002
rule 1 permit ip source 172.20.20.65 0 destination 172.20.153.00.0.0.255
3、定义类(需要创建两条,关联客户端访控和服务器访控)
trafficclassifier 11
if-matchacl 3153
traffic classifier21
if-match acl 3002
5、定义流行为
trafficbehavior 1
redirectnext-hop 172.20.120.154
6、定义QOS策略(需要定义两条,用于客户端vlan和服务器vlan)
qospolicy 11
classifier11
qospolicy 12
classifier12
7、应用到vlan,服务器和客户端vlan都需要设置
interfaceVlan-interface 1153
qosapply policy 11 inbound
interfaceVlan-interface 100
qosapply policy 12 inbound