华为93系统交换机配置跨VPN路由和跨VPN策略路由

ip route-static vpn-instance v263 114.112.37.160 255.255.255.224 vpn-instance vNAT221 172.27.40.2  description v263->v221->zjyd   

VPN instance的路由


1、定义ACL

acl name zhejiangyidong 3997

 rule 5 permit ip source 103.17.41.0 0.0.0.15

2、定义class

traffic classifier zhejiangyidong operator or precedence 54

 if-match acl zhejiangyidong

3、定义behaver

traffic behavior zhejiangyidong

 permit

 redirect vpn v263 ip-nexthop 114.112.76.205

 statistic enable

4、定义策略

traffic policy zhejiangyidong

 classifier zhejiangyidong behavior zhejiangyidong

5、在vlan下应用

因为策略是基于流的,只能在物理接口下应用或者在vlan下应用

 vlan 1538

 description For CM Zhejiang 01

 traffic-policy zhejiangyidong inbound


本文出自 “lihongweibj” 博客,请务必保留此出处http://lihongweibj.blog.51cto.com/6235038/1618332

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。