IPv6: H3C: 基于报文协议类型的IPv6转发策略路由配置举例

IPv6: H3C: 基于报文协议类型的IPv6转发策略路由配置举例

组网需求
Router A分别与Router B和Router C直连（保证Router B和Router C之间路由完全不可达）。通过策略路由控制从Router A的以太网接口GigabitEthernet1/0/1接收的报文：
·     指定所有TCP报文的下一跳为1::2；
·     其它IPv6报文仍然按照查找路由表的方式进行转发。
组网图
图1-2 基于报文协议类型的IPv6转发策略路由配置举例组网图

3. 配置步骤
(1)     配置IPv6地址和单播路由协议，确保Router B和Host A，Router C和Host A之间路由可达，具体配置过程略。
(2)     配置Router A
# 定义访问控制列表ACL 3001，用来匹配TCP报文。
[RouterA] acl ipv6 advanced 3001
[RouterA-acl-ipv6-adv-3001] rule permit tcp
[RouterA-acl-ipv6-adv-3001] quit
# 定义5号节点，指定所有TCP报文的下一跳为1::2。
[RouterA] ipv6 policy-based-route aaa permit node 5
[RouterA-pbr6-aaa-5] if-match acl 3001
[RouterA-pbr6-aaa-5] apply next-hop 1::2
[RouterA-pbr6-aaa-5] quit
# 在以太网口GigabitEthernet1/0/1上应用转发策略路由，处理此接口接收的报文。
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] undo ipv6 nd ra halt
[RouterA-GigabitEthernet1/0/1] ipv6 policy-based-route aaa
[RouterA-GigabitEthernet1/0/1] quit
4. 验证配置
在Host A上安装IPv6协议栈，并将IPv6地址配置为10::3。

C:\>ipv6 install
Installing...
Succeeded.
C:\>ipv6 adu 4/10::3
从Host A上通过Telnet方式登录Router B，结果成功。
从Host A上通过Telnet方式登录Router C，结果失败。
从Host A上ping Router C，结果成功。
由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：从Router A的以太网接口GigabitEthernet1/0/1接收的TCP报文的下一跳为1::2，接口GigabitEthernet1/0/3不转发TCP报文，但可以转发非TCP报文，策略路由设置成功。