Маршрутизация на основе политик Cisco Catalyst 4500
Для того, чтобы протестировать новый межсетевой экран, я только что настроил, я пытаюсь реализовать маршрутизацию на основе политик на нашем основном коммутаторе. Я хочу, чтобы трафик из определенных сетей vlans направлялся на новый брандмауэр, а все остальное - через старый брандмауэр. Я пытался использовать это руководство. Все из этого руководства работает отлично, за исключением попытки запустить команду "ip policy route-map" в режиме конфигурации интерфейса. IOS говорит мне, что такой команды не существует. Команда show ip interface vlan говорит, что маршрутизация политики отключена. Есть идеи?
Вывод "show ver":
Cisco IOS Software, Catalyst 4500 L3 Switch Software (cat4500-IPBASEK9-M), Version 12.2(53)SG, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Thu 16-Jul-09 19:49 by prod_rel_team
Image text-base: 0x10000000, data-base: 0x11D1E3CC
ROM: 12.2(31r)SG2
Dagobah Revision 226, Swamp Revision 34
RTTMCB2223-1 uptime is 3 years, 22 weeks, 2 days, 19 hours, 28 minutes
Uptime for this control processor is 51 weeks, 2 days, 18 hours, 2 minutes
System returned to ROM by power-on
System restarted at 19:22:02 UTC Tue Jul 12 2011
System image file is "bootflash:cat4500-ipbasek9-mz.122-53.sg.bin"
...
cisco WS-C4510R (MPC8245) processor (revision 4) with 524288K bytes of memory.
Processor board ID FOX103703W3
MPC8245 CPU at 400Mhz, Supervisor V
Last reset from PowerUp
42 Virtual Ethernet interfaces
244 Gigabit Ethernet interfaces
511K bytes of non-volatile configuration memory.
Configuration register is 0x2
1 ответ
У вас есть образ "IPBASEK9", но вам нужно "ENTERPRISESERVICES", чтобы использовать маршрутизацию на основе политик; Вы, вероятно, хотите ENTERPRISESERVICESK9, так как исходное изображение является криптографическим (суффикс K9).
См. Стр. 2 этой брошюры " Характеристики Catalyst 4500" в кратком обзоре.