SNR S2985G-24TC — перенаправление трафика на основе потока: настройка и примеры [167/357]

Превью страниц Страница 167 / 357

32. Перенаправление трафика на основе потока 167

show flow-based-redirect

{interface [ethernet <IFNAME> |

<IFNAME>]}

в привилегированном режиме

Отобразить информацию о текущей

конфигурации перенаправления трафика на

основе потока.

32.3 Пример конфигурации перенаправления трафика на основе потока

Необходимо реализовать запрос пользователя: перенаправить кадры данных с IP

источника 192.168.1.111 из порта 1 в порт 6.

Шаги конфигурации:

1. Создать ACL, под который будут попадать кадры данных с IP источника

192.168.1.111

2. Применить ACL на порту источника для перенаправления трафика.

Конфигурация будет выглядеть следующим образом:

Switch(config)#access-list 1 permit host 192.168.1.111

Switch(config)#interface ethernet 1/0/1

Switch(Config-If-Ethernet1/0/1)# access-group 1 redirect to interface

ethernet 1/0/6

32.4 Решение проблем с перенаправлением трафика на основе потока

● Только следующие типы ACL поддерживаются: именованный standard IP ACL,

именованный extended IP ACL, нумерованный standard IP ACL, нумерованный

extended IP ACL, именованный standard MAC ACL, именованный extended MAC

ACL, нумерованный standard MAC ACL, нумерованный extended MAC ACL,

нумерованный IPv6 ACL и нумерованный standard IPv6 ACL;

● Параметры Timerange и Portrange не могут быть установлены в ACL;

● Тип ACL должен быть настроен как Permit;

● Порт источника перенаправления не может быть портом назначения

перенаправления одновременно.