CISCO Nexus 7000和7700系列交換機開啟策略路由
1、啟用 N7K的策略路由功能,N7K 預設策略路由功能是關閉的。
(config)# feature pbr
2、設定 ACL,定義感興趣的流量。
(config)#ip access-list usgcontrol
(config-ext-nacl)#permit host 10.114.29.234 any(也可在此處以TCP、ICMP等設定限定相關的流量)
3、設定名為 venus 的 route-map,應用 ACL 並設定下一跳為 USG
route-map venus permit 10
match ip address 110
set ip next-hop 10.114.51.100 10.114.29.254(正常路由地址)
4、在被准入網段(VLAN)的交換機 SVI 口應用策略路由,該設定隻影響從內
向外發出的資料
interface VLAN18
ip address 10.114.29.254 255.255.255.0
no shut
ip policy route-map venus
相關推薦
CISCO Nexus 7000和7700系列交換機開啟策略路由
cisco nexus 7000和7700系列交換機 1、啟用 N7K的策略路由功能,N7K 預設策略路由功能是關閉的。 (config)# feature pbr 2、設定 ACL,定義感興趣的流量。 (config)#ip access-list usgcontrol
Cisco Nexus 系列交換機NX-OS升級
cisc star 中一 ima switch code text nexus 圖片 Cisco Nexus 系列交換機NX-OS升級 1. 概述 與普通IOS設備不同,NX OS升級時,共有2個文件需要升級、安裝,如果只安裝其中一個,可能會導致設備重啟後無法進入系統
華為S5700/S5720系列交換機的光模塊解決方案和常見問題解答
交換機 解決方案 華為s5700/s5720 在使用交換機的時候,我們可能會有很多困惑,例如華為不同型號的交換機需要匹配什麽類型的光模塊、交換機使用過程中遇到問題如何解決。本文中飛速(FS)總結了幾種使用交換機的光模塊解決方案以及在使用過程中會遇到的常見問題,並提出了具體的解決辦法。一、華為S57
cisco交換機開啟dhcp服務
cisco、dhcp 拓撲圖如下:上述設備用途說明: 1、使用R1做dhcp server 2、使用R2和R3代替電腦做dhcp client 3、SW1用做傻瓜交換機。dhcp server配置(R1配置):R1#disable #############使用 disable 命令
TI德州芯片TLV系列和TPS系列芯片區別(轉)
系列 s系列 需要 如果 來講 tps 需求 性價比 區別 TLV和TPS一般會有pin to pin的對應型號; 一般來講,TPS精度、準確度和性能會好一些,所以價錢要貴一些; 對應TLV就是一樣可以實現上述功能,但是精度和性能等級是稍微低一點的; 具體選擇原則,這個要看
Cisco Nexus vPC之Sticky Master
nexus vpc n7k場景生產環境裏,我們經常把其中的一臺Nexus交換機從vPC domain中獨立出來,比如升級或災備演練等情況。但是其中一個細節即Sticky Master的狀態很少有人會註意到,因此這可能導致網絡中斷。在vPC環境中,兩臺vPC會進行role選舉,通過優先級配置,假設N7K-1為p
HttpModule和HttpHandler -- 系列文章
lis com htm tor 生命 bsp -- 重寫 tar ASP.NET 生命周期 在ASP.Net2.0中使用UrlRewritingNet實現鏈接重寫 IHttpModule實現URL重寫 使用IHttpHandler防盜鏈
NetCore2.0學習和工作系列文章匯總貼
art ~~ 2.0 解析 net startup slist 源碼解析 get 記錄NetCore2.0的學習和工作,理解對與錯不重要,重要的是,我飄~~~過 01、NetCore2.0優化之Web服務器 與 IIS解耦 02、NetCore2.0優化之Nuget包
華為5700系列交換機常用配置示例
dhcp vlan telnet 華為交換機 華為S5700系列交換機,是我們項目中用的較多的一款,其中24與48口應用較多。現在將華為交換機的一些常用配置整理一下,進行記錄。如有錯誤,請指正。1 允許telnet(遠程登錄)允許華為交換機能telnet,設置密碼為[email pr
Cisco的DHCP和VLAN綜合實驗
dhcp cisco vlan Cisco的DHCP和VLAN綜合實驗實驗內容:PC1和PC2需要通過DHCP Server獲取IP地址。R1做單臂路由和DHCP Relay,R2接口f2/0的IP地址為192.168.3.1。且PC1屬於vlan10,PC2屬於vlan20,R3(DHCP Se
SQL Server代理的階梯 - 第2級:作業步驟和子系列
backup 叫我 標記 指定 jobs microsoft 有效 soft 開發 作者:Richard Waymire,2017/10/11(第一版:2011/02/17) 原文鏈接:http://www.sqlservercentral.com/articles/SQL
華三S5820V2系列交換機的光模塊解決方案
size space attach clas edit bottom vertica lin top 華三S5820V2系列交換機定位於下一代數據中心及雲計算網絡中的高密接入,也可用於企業網或城域網。本文中將為您重點介紹華三(H3C)S5120-SI系列交換機及其的解決方案
三層交換機開啟DHCP
全局 alt 5.0 三層交換 outer 路由轉發 run service type 1,實驗名稱:三層交換機開啟DHCP2,實驗目的:開啟DHCP,實現自動獲取IP地址3,實現拓撲:4,實驗步驟:(1)sw2:Switch>enSwitch#confSwitch(
思科和華為交換機loopback-detection引起的報錯解決方案
思科 華為 loopback-detection 今天菜雞哥哥到核心交換發現一堆報錯,如下圖思科對此官方的解釋是:Error Message SW_MATM-4-MACFLAP_NOTIF: Host [enet] in [chars] [dec] is flapping between port
cisco模擬器GNS3和虛擬機VMware的整合
GNS3 VMware 微軟和思科環境:在思科認證的學習中,我們需要用到許多類的模擬器,但這些模擬器並不能夠更真實的模擬我們的用戶機在應用中所出現的現象。因此,我們借由微軟的環境來更真實地體現我們所搭建的網絡中的一些應用。微軟環境:windows server 2003,在虛擬機(VMware)中我們
H3C S3100-SI系列交換機利用DHCP Snooping防止內網私自接入DHCPServer
dhcp snoopingH3C 3100 SI系列的交換機與其他高端系列相比,功能方面相對弱了很多,而DHCP Snooping 功能支持也有差異。 正常情況下,設備啟用了DHCP Snooping之後,所有端口都屬於不受信任端口,我們可以將直接或者間接連接至DHCPSnooping的端口通過 "
華為S5300系列交換機V100R006SPH017VRP熱補丁
aud 交換機 附件 con controls lan lrn targe pla 附件: 鏈接:https://pan.baidu.com/s/16lrNMykatXR3_5xKBc2zuw 密碼:rt1l 華為S5300系列交換機V100R006SPH017VRP
微軟出品HashiCorp Terraform 和 Vault 系列視頻
ase engine introduce get one ear it works ext end SEP 11 2018?BURZIN PATEL Since announcing a?multi-year collaboration with HashiCorp, Mi
Centos中iptables和firewall防火墻開啟、關閉、查看狀態、基本設置等(轉)
firewall 開啟 highlight tar service服務 sha sysconfig linu accept iptables防火墻 1、基本操作 # 查看防火墻狀態 service iptables status # 停止防火墻 service ip
華為系列交換機命名規則
設備安裝 cells 規則 com top 類型 雙絞線 系列 交流 S1700系列 S1720-28GWR-4P PWR AC S 1720 28 G W R 4 P PWR AC A B C D E