策略路由

配置步驟

具體命令

<Huawei>sy————————（進入系統視圖）

[Huawei]time-range access-time from 0:0 2018/1/1 to 23:59 2019/12/31 配置ACL生效時間段，該時間段是一個絕對時間段模式的時間段
[Huawei]time-range access-time 14:00 to 18:00 off-day

[Huawei]acl 3000—————（進入acl視圖，禁止端口屬於擴展acl，編號範圍為3000~3999）
[Huawei-acl-adv-3000]rule 10 permit 協議類型 destination 目的主機 0.0.0.0 destination-port eq目的端口號

[Huawei-acl-adv-3000]quit

[Huawei] traffic classifier test1——————配置流分類
[Huawei-classifier-test1] if-match acl3000———————————匹配ACL
[Huawei-classifier-test1]quit

[Huawei]traffic behavior test2——————配置流行為
[Huawei-behavior-test2]deny—————————————————流行為為拒絕
[Huawei-behavior-test2]quit

[Huawei] traffic policy test3———————配置流策略
[Huawei-trafficpolicy-test3] classifier test1 behavior test2————匹配流test1後行為為test2
[Huawei-trafficpolicy-test3] quit
[Huawei] traffic-policy test3 global inbound—————————在全局入方向調用流策略test3

[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] traffic-policy test3 inbound //流策略應用在接口入方向
[Switch-GigabitEthernet1/0/1] quit

display traffic-policy applied-record 查看流策略的應用信息
display traffic policy user-defined 查看流策略的配置信息

華為的策略路由配置