1675822253,

问题描述：

内网有2个不同的网段，比如192网段和10网段，192走默认路由上互联网，10需要走专线。

所以我就计划使用策略路由强制10网段的下一跳是专线互联的地址，具体的配置，如下：

acl number 3000 

 rule 0 permit ip source 10.0.0.0 0.255.255.255

traffic classifier 1 

 if-match acl 3000

traffic behavior 1 

 redirect next-hop 10.X.X.X

qos policy 1 

 classifier 1 behavior 1

interface GigabitEthernet3/0/23 

 port link-type trunk 

 port trunk permit vlan all 

 qos apply policy 1 inbound

最后客户反应，路由是能正常按照需求走，但是10和192的网段互相不通了，这我就不明白了，请帮我分析下！

(0)

最佳答案

已采纳 寂东 寂东 九段 粉丝：204人 关注：3人

是的，这样的话，就走策略了，这样配置后，凡是原地址为10.0.0.0的数据包，都交给next-hop 10.X.X.X，内部路由不走了，您看看能不能把这个设置坐在上层设备上，比如有没有路由器？如果有，坐在路由器上

(0)

回复xxx [x] 3

10和192互访经过哪些路径呢？这个路径上有没有什么特别的策略呢？

(0)

没有策略，从PC段到核心交换机没有其他策略，就这1个策略

11111111 发表时间：

那不应该，整个路径上路由没问题的话，可走400处理下

爱吃糖的抑郁小逗比 发表时间：

新建ACL定义10到192的流量，

新建类，匹配ACL

新建流行为，不做任何动作

调整QOS策略，删除原类和行为绑定关系，将新建的类和行为绑定，再绑定原类和行为。//因为是从上往下匹配的，所以先配置先生效。

acl number 3001

 rule  permit ip source 10.0.0.0 0.255.255.255 destination 192.168.1.0 0.0.0.255

traffic classifier 2

 if-match acl 3001

traffic behavior 2

qos policy 1 

 undo classifier 1 behavior 1

 classifier 2 behavior 2

 classifier 1 behavior 1

测试成功save保存

(0)

acl number 3000 rule 0 permit ip source 10.0.0.0 0.255.255.255 acl number 3001 rule permit ip source 10.0.0.0 0.255.255.255 destination 192.168.0.0 0.0.255.255 traffic classifier 1 if-match acl 3000 traffic behavior 1 redirect next-hop 10.X.X.X qos policy 1 classifier 1 behavior 1 traffic classifier 2 if-match acl 3001 traffic behavior 2 qos policy 1 classifier 2 behavior 2 classifier 1 behavior 1 interface GigabitEthernet3/0/23 port link-type trunk port trunk permit vlan all qos apply policy 1 inbound 按照您的意思，我修改了下，配置，请您帮看下

11111111 发表时间：

我补充了配置，你参考下，这个粘贴太乱了

战五渣 发表时间：

全部的配置，我贴在下面了，麻烦帮看下

11111111 发表时间：

acl number 3000 

 rule 0 permit ip source 10.0.0.0 0.255.255.255 

traffic classifier 1 if-match acl 3000 

traffic behavior 1 redirect next-hop 10.X.X.X 

qos policy 1 classifier 1 behavior 1 

 acl number 3001 rule permit ip source 10.0.0.0 0.255.255.255 destination 192.168.0.0 0.0.255.255 

 traffic classifier 2

 if-match acl 3001 

traffic behavior 2 

 qos policy 1 

 undo classifier 1 behavior 1 

 classifier 2 behavior 2 

 classifier 1 behavior 1

 interface GigabitEthernet3/0/23 

 port link-type trunk 

 port trunk permit vlan all 

 qos apply policy 1 inbound 

(0)

应该可以了。。。

战五渣 发表时间：,S7503E 策略路由问题