交换机上配置策略路由，路由器经过策略路由网络不通
- 0关注
- 0收藏，708浏览
问题描述：
问题描述：
1、路由器4访问路由器3需要经过防火墙，所有网关都在交换机侧，交换机做了堆叠；
2、在交换机侧配置策略路由将4访问路由器3流量引入防火墙；
3、防火墙配置子接口，实现流量一进一出。并且配置了对应的路由。
问题：
在交换机侧配置了策略路由,匹配了对应的地址，且在对应三层接口上引用了该策略路由。防火墙配置没有问题，防火墙上配置了对应的路由。但是在路由器4上ping不通路由器3。在路由器3上也抓不到包。
- 2024-09-16提问
- 举报
-
(1)
最佳答案
路由器4无法访问路由器3，且路由器3上抓不到包，问题可能出在多个方面。以下是一些可能的原因及排查步骤：
1. 策略路由配置
确认交换机上的策略路由配置是否正确实施：
- 检查策略路由是否正确匹配了从路由器4到路由器3的流量，并且流量被成功引导到防火墙。
- 确认策略路由在交换机的正确接口处配置且正确生效。
2. 策略路由生效性
在交换机上使用相关调试或显示命令确认策略路由是否正常生效：
3. 防火墙配置与接口
确认防火墙的接口配置以及子接口的配置是否正确：
- 确认防火墙子接口的IP地址配置和VLAN配置没有问题。
- 确保防火墙上适当的安全策略（ACL等）没有阻挡流量。
- 防火墙的路由配置是否正确，确保防火墙可以把返回流量正确发送回交换机和路由器。
4. 路由配置
确认路由器4和路由器3的路由配置是否正确：
- 路由器4的默认网关配置正确，能够将流量发往交换机。
- 路由器3的网关配置正确，并已配置适当的路由回到路由器4。
5. 流量路径
追踪实际流量路径，确认流量经过了防火墙：
- 使用Ping和Traceroute工具，查看丢包点在哪里。
- 在防火墙上使用抓包工具 (如
packet capture)，查看流量是否到达并正确通过防火墙。
display ip policy-route
确保策略路由条目和包计数 (Packet Counts) 是递增的。
- 2024-09-16回答
- 评论(2)
- 举报
-
(1)
在防火墙上入接口可以看到会话，但是看不到出去的会话。但是防火墙策略都是放通的。
物理口为入接口，子接口为出接口。路由都写了。 RBM_P[H3C]dis cu int GigabitEthernet 1/0/1.10 # interface GigabitEthernet1/0/1.10 ip address 30.1.1.6 255.255.255.252 vlan-type dot1q vid 30 # return RBM_P[H3C]dis cu int GigabitEthernet 1/0/1 # interface GigabitEthernet1/0/1 port link-mode route combo enable copper ip address 30.1.1.2 255.255.255.252 # 10.1.1.0/24 Static 60 0 30.1.1.5 GE1/0/1.10 10.1.1.10/32 Direct 0 0 127.0.0.1 InLoop0 20.1.1.0/24 Static 60 0 30.1.1.1 GE1/0/1
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
物理口为入接口，子接口为出接口。路由都写了。 RBM_P[H3C]dis cu int GigabitEthernet 1/0/1.10 # interface GigabitEthernet1/0/1.10 ip address 30.1.1.6 255.255.255.252 vlan-type dot1q vid 30 # return RBM_P[H3C]dis cu int GigabitEthernet 1/0/1 # interface GigabitEthernet1/0/1 port link-mode route combo enable copper ip address 30.1.1.2 255.255.255.252 # 10.1.1.0/24 Static 60 0 30.1.1.5 GE1/0/1.10 10.1.1.10/32 Direct 0 0 127.0.0.1 InLoop0 20.1.1.0/24 Static 60 0 30.1.1.1 GE1/0/1