首页 科技问答 x7pdXi,msr 策略路由

x7pdXi,msr 策略路由

科技问答 196
1684076962,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

2条外网,不做策略路由可以正常上网,做策略后就不能访问了.请问我做的策略是那里有问提.

组网及组网描述:

[H3C-Vlan-interface1]dis int brief

Interface Link Protocol Main IP Description

Dia10 UP UP 100.75.39.118

GE0/0 UP UP --

GE0/1 UP UP 192.168.11.3

Vlan1 UP UP 22.22.22.1

GE0/3 UP 100M(a) F(a) A 1

===========

[H3C-Vlan-interface1]dis int vlan 1

Internet Address is 22.22.22.1/24 Primary

Internet Address is 192.168.1.254/24 Sub

Internet Address is 10.10.10.1/24 Sub

============

[H3C-Vlan-interface1]dis acl 3000

rule 0 permit ip source 22.22.22.0 0.0.0.255 (807 times matched)

==============

[H3C-Vlan-interface1]dis policy-based-route pbr1

if-match acl 3000

apply output-interface GigabitEthernet0/1

=========

[H3C-Vlan-interface1]dis this

interface Vlan-interface1

ip address 22.22.22.1 255.255.255.0

 ip address 192.168.1.254 255.255.255.0 sub

ip address 10.10.10.1 255.255.255.0 sub

dhcp server apply ip-pool vlan1

 ip policy-based-route pbr1

==========

[H3C-Vlan-interface1]dis ip routing-table

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/0 Static 60 0 100.75.39.118 Dia10

10.10.10.0/24 Direct 0 0 10.10.10.1 Vlan1

10.10.10.1/32 Direct 0 0 127.0.0.1 InLoop0

22.22.22.0/24 Direct 0 0 22.22.22.1 Vlan1

22.22.22.1/32 Direct 0 0 127.0.0.1 InLoop0

100.75.32.1/32 Direct 0 0 100.75.32.1 Dia10

100.75.39.118/32 Direct 0 0 127.0.0.1 InLoop0

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

192.168.1.0/24 Direct 0 0 192.168.1.254 Vlan1

192.168.1.254/32 Direct 0 0 127.0.0.1 InLoop0

192.168.11.0/24 Direct 0 0 192.168.11.3 GE0/1

192.168.11.3/32 Direct 0 0 127.0.0.1 InLoop0

===========

dhcp server ip-pool vlan1 extended

network ip range 22.22.22.100 22.22.22.

network mask 255.255.255.0

 gateway-list 22.22.22.1

dns-list 22.22.22.1


4小时前提问

策略路由配置问题

pbr1加个permit node x的空节点让其它没命中的流出去就行了

或acl 3000中deny其它网段

4小时前回答

我是想测试22.22.22.0段走gi0/1,当启用策略后,22.22.22.0段就不能上网了

要么G0/1出口有问题,要么就是配置问题。仔细检查下吧

Xcheng

在以太网上,修改出接口无效的,修改next-hop

3小时前回答

我的是msr v5版本,没有next-hop命令

 ip policy-based-route  应用在内网口

1小时前回答 (6)

我是应用在valn1,不能应用在vlan1?

策略路由应用在入方向才生效,对于到达的流量,不是出去的流量

叫我靓仔

我的配置是Lan只用了默认vlan1,扩展了2个子ip,现在想把主ip段走WAN2,如果应用在内网口,那不是每个lan口都要调用策略路由?

PBR可以写多个node节点,每个节点可以匹配不同的acl,不同的动作,甚至是不做动作

叫我靓仔

没有明白您说的,

结合官网案例看下: https://www.h3c.com/cn/d_

指定出接口类型需配置为P2P接口,对于非P2P接口(广播类型的接口和NBMA类型的接口),比如以太网接口、Virtual-Template接口,由于有多个可能的下一跳,可能会造成报文转发不成功的现象。

V5版本的话

策略路由配置将

[H3C-Vlan-interface1]dis policy-based-route pbr1

if-match acl 3000

apply output-interface GigabitEthernet0/1

改为

[H3C-Vlan-interface1]dis policy-based-route pbr1

if-match acl 3000

apply ip-address next-hop 192.168.11.3(下一跳地址,根据实际修改)





回答

您好,按您的方法试了下,还是不行,在vlan1上启用policy,22.22.22.0段就上不了网了

将GE0/1的线接电脑上,电脑配置192.168.11.0段看能上网吗,需要先确保这条线路能上网;apply ip-address next-hop 加的是能上网时的11段网关,再在GE0/1配置nat out

新时代农民工

你正在,msr 策略路由