API Guide

Identifier GUID-B732D48F-BF0C-48A1-842D-B808119A0F05
Version 2
Status Translation approved
跟踪路由可访问性
使用对象跟踪来跟踪 IPv4 或 IPv6 可访问性。要在通过 VRF 实例可访问的路由上配置跟踪，请执行以下操作：
1. 配置对象跟踪。
track track-id
OS10(config)# track 200
2. 通过 VRF 实例配置下一跳地址的可访问性。
ip ip-address reachablility vrf vrf-name
OS10(conf-track-200)#
OS10(conf-track-200)# ip 1.1.1.1 reachability vrf red
OS10(conf-track-200)#exit
3. 配置路由映射。
route-map route-map-name
OS10(config-route-map)#
OS10(config-route-map)# match ip address acl1
4. 将在步骤 1 中配置的磁道 ID 设置为路由映射。
set ip vrf vrf-name nexy-hop next-hop-address track-id track-id-number
OS10(config-route-map)# set ip vrf red next-hop 1.1.1.1 track-id 200
5. 对 VRF 实例上的入口流量接口应用路由映射。
interface interface-type
ip policy route-map route-map-name
OS10(config)# interface vlan 40
OS10(conf-if-vl-40)#
OS10(conf-if-vl-40)# ip policy route-map test
OS10(conf-if-vl-40)# show configuration
!
注: 确保配置下一跳 IP 地址跟踪，以及具有相同 VRF 实例的 PBR 下一跳地址。对于同一 VRF 实例中的下一跳地址可访问
性，必须为每个 VRF 配置 PBR 和对象跟踪。在 VRF 实例中缺少下一跳 IP 地址跟踪或 PBR 下一跳配置会导致配置错误。
但是，系统不会显示一条错误消息来指出配置中的问题。
Identifier GUID-D04529EA-EC43-44E0-A23C-8CECEF5F58FF
Version 1
Status Translation approved
使用 PBR 允许和阻止特定流量
本部分介绍如何使用 PBR 通过接口允许特定流量。
配置接口
1. 创建 VLAN 接口。
OS10(Config)# interface vlan999
2. 启用接口。
OS10(Conf-if-999)# no shutdown
3. 为接口输入一个 IP 地址。
OS10(Conf-if-999)# ip address 10.99.0.251/16
第 3 层 705