示例：使用基于过滤器的转发将应用程序流量路由到安全设备

分步过程

要配置基于过滤器的转发，请执行以下操作：

1. 配置接口以连接到应用程序服务器：

2. 配置接口以连接到安全设备：

3. 创建防火墙过滤器，该过滤器根据将发送流量的应用程序服务器的地址匹配数据包。同时配置过滤器，使其仅匹配 TCP 数据包：

4. 将过滤器应用于连接到源应用程序服务器的接口，并将其配置为匹配传入数据包：

5. 创建虚拟路由器：

6. 将虚拟路由器与连接到安全设备的接口相关联：

7. 配置虚拟路由实例的路由信息：

8. 设置过滤器以将数据包转发到虚拟路由器：

目的

验证交换机上是否正确启用了基于过滤器的转发。

操作

1. 使用以下命令：show interfaces filters

2. 使用以下命令：show route forwarding-table

意义

输出指示过滤器是在接口上创建的，并且虚拟路由实例正在将匹配的流量转发到正确的 IP 地址。