华为93系统交换机配置跨VPN路由和跨VPN策略路由
ip route-static vpn-instance v263 114.112.37.160 255.255.255.224 vpn-instance vNAT221 172.27.40.2 description v263->v221->zjyd
跨VPN instance的路由
1、定义ACL
acl name zhejiangyidong 3997
rule 5 permit ip source 103.17.41.0 0.0.0.15
2、定义class
traffic classifier zhejiangyidong operator or precedence 54
if-match acl zhejiangyidong
3、定义behaver
traffic behavior zhejiangyidong
permit
redirect vpn v263 ip-nexthop 114.112.76.205
statistic enable
4、定义策略
traffic policy zhejiangyidong
classifier zhejiangyidong behavior zhejiangyidong
5、在vlan下应用
因为策略是基于流的,只能在物理接口下应用或者在vlan下应用
vlan 1538
description For CM Zhejiang 01
traffic-policy zhejiangyidong inbound
本文出自 “lihongweibj” 博客,请务必保留此出处http://lihongweibj.blog.51cto.com/6235038/1618332
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。