1689261411,

问题描述：

静态路由互相指向路由后，发现路由聚合实验做不通，之后模拟器环境中改为明细发现防火墙可以拼通172.16.11.1（此业务在汇聚交换机上），但是在真机中，防火墙无法拼通，写明细也不行。真机开局环境下，入侵防御这边已经将核心下侧级联汇聚侧的业务网段，通过静态路由按图中方式打通，但是防火墙路由指向入侵防御时，缺不通，没有试过指核心，之后400说试一下指3，试过了不行

组网及组网描述：

5小时前提问

根据拓扑

3和2写路由就行了

然后检查下fw和入侵监测策略是否放通正常

条件允许建议2和3直连跳过看是否是核心和入侵检测问题导致。

在仔细检查下吧

5小时前回答

已经跳过了，还是不行，400说是就是直接跳到3上边写回程

3不需要回程的，2默认到ISP回程到3就行了。如果还是异常请400专家定位下吧

Xcheng

3默认到2就行了

Xcheng

你正在内容来源：知了社区,交换机+组网