msr 策略路由
- 0关注
- 0收藏，737浏览
问题描述：
2条外网,不做策略路由可以正常上网,做策略后就不能访问了.请问我做的策略是那里有问提.
组网及组网描述：
[H3C-Vlan-interface1]dis int brief
Interface Link Protocol Main IP Description
Dia10 UP UP 100.75.39.118
GE0/0 UP UP --
GE0/1 UP UP 192.168.11.3
Vlan1 UP UP 22.22.22.1
GE0/3 UP 100M(a) F(a) A 1
===========
[H3C-Vlan-interface1]dis int vlan 1
Internet Address is 22.22.22.1/24 Primary
Internet Address is 192.168.1.254/24 Sub
Internet Address is 10.10.10.1/24 Sub
============
[H3C-Vlan-interface1]dis acl 3000
rule 0 permit ip source 22.22.22.0 0.0.0.255 (807 times matched)
==============
[H3C-Vlan-interface1]dis policy-based-route pbr1
if-match acl 3000
apply output-interface GigabitEthernet0/1
=========
[H3C-Vlan-interface1]dis this
interface Vlan-interface1
ip address 22.22.22.1 255.255.255.0
ip address 192.168.1.254 255.255.255.0 sub
ip address 10.10.10.1 255.255.255.0 sub
dhcp server apply ip-pool vlan1
ip policy-based-route pbr1
==========
[H3C-Vlan-interface1]dis ip routing-table
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 100.75.39.118 Dia10
10.10.10.0/24 Direct 0 0 10.10.10.1 Vlan1
10.10.10.1/32 Direct 0 0 127.0.0.1 InLoop0
22.22.22.0/24 Direct 0 0 22.22.22.1 Vlan1
22.22.22.1/32 Direct 0 0 127.0.0.1 InLoop0
100.75.32.1/32 Direct 0 0 100.75.32.1 Dia10
100.75.39.118/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.1.0/24 Direct 0 0 192.168.1.254 Vlan1
192.168.1.254/32 Direct 0 0 127.0.0.1 InLoop0
192.168.11.0/24 Direct 0 0 192.168.11.3 GE0/1
192.168.11.3/32 Direct 0 0 127.0.0.1 InLoop0
===========
dhcp server ip-pool vlan1 extended
network ip range 22.22.22.100 22.22.22.200
network mask 255.255.255.0
gateway-list 22.22.22.1
dns-list 22.22.22.1
- 2023-05-14提问
- 举报
-
(0)
最佳答案
策略路由配置问题
pbr1加个permit node x的空节点让其它没命中的流出去就行了
或acl 3000中deny其它网段
- 2023-05-14回答
- 评论(2)
- 举报
-
(0)
我是想测试22.22.22.0段走gi0/1,当启用策略后，22.22.22.0段就不能上网了
在以太网上，修改出接口无效的，修改next-hop
- 2023-05-14回答
- 评论(1)
- 举报
-
(0)
我的是msr v5版本，没有next-hop命令
我的是msr v5版本，没有next-hop命令
ip policy-based-route 应用在内网口
- 2023-05-14回答
- 评论(6)
- 举报
-
(0)
结合官网案例看下： https://www.h3c.com/cn/d_201904/1173230_30005_0.htm#_Toc7105919
我是应用在valn1,不能应用在vlan1?
我的配置是Lan只用了默认vlan1，扩展了2个子ip，现在想把主ip段走WAN2，如果应用在内网口，那不是每个lan口都要调用策略路由？
结合官网案例看下： https://www.h3c.com/cn/d_201904/1173230_30005_0.htm#_Toc7105919
指定出接口类型需配置为P2P接口，对于非P2P接口（广播类型的接口和NBMA类型的接口），比如以太网接口、Virtual-Template接口，由于有多个可能的下一跳，可能会造成报文转发不成功的现象。
V5版本的话
策略路由配置将
[H3C-Vlan-interface1]dis policy-based-route pbr1
if-match acl 3000
apply output-interface GigabitEthernet0/1
改为
[H3C-Vlan-interface1]dis policy-based-route pbr1
if-match acl 3000
apply ip-address next-hop 192.168.11.3（下一跳地址，根据实际修改）
- 2023-05-14回答
- 评论(4)
- 举报
-
(0)
说明192.168.11.1是这个段的网关，next-hop加的就应该加下一跳地址，不是GE0/1的出接口地址
您好，按您的方法试了下，还是不行，在vlan1上启用policy，22.22.22.0段就上不了网了
将GE0/1的线接电脑上，电脑配置192.168.11.0段看能上网吗，需要先确保这条线路能上网；apply ip-address next-hop 加的是能上网时的11段网关，再在GE0/1配置nat out
我试成功了，但不知道为什么原因，下一跳写192.168.11.1就可以 192.168.11.1 是wan2上层光猫的ip，而wan2获取到的地址是192.168.11.3 ，注：我wan1是拨号上网，wan2是自动获取
说明192.168.11.1是这个段的网关，next-hop加的就应该加下一跳地址，不是GE0/1的出接口地址
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
要么G0/1出口有问题，要么就是配置问题。仔细检查下吧