策略路由最终配置成功-【续】Msr3600-28-xs，配置策略路由后，内网不能互通的问题

作为一个网络设备配置的小白，在论坛提了4个帖子、历时1个多月最终配置成功：

我把配置贴上来，也算留档。

配置周期长，一是因为我菜，二是因为办公室用的人多、只能周末来配、而且中断时间也很有限。

这个帖子可能对普通网工来说很简单。

但我上AI询问h3c的策略路由，开了搜索，它竟然又引用我的求助帖、形成错误闭环。

所以我觉得有必要把正确配置发出来，有助于小白、非专业兼z网工的学习和纠正。

注意事项及原理：

•          策略路由优先级高于静态路由。

如果一个数据包匹配到策略路由规则中明确设定为deny的动作，该数据包会被丢弃，而不会继续进行静态路由匹配。

也就是说，一旦策略路由中的deny规则生效，该流量将不会走默认的静态路由。

• 内网的路由表，AI分析是典型的单臂路由，路由协议是Direct（vlan间通信）。

开始配置：

###  0、  先在web界面添加宽带2 

转到cmd 执行display cu | include Dialer1

确认是Dialer1接口

### 1、匹配内网之间的流量，不做动作，转交静态路由处理

acl advanced 3100

    # 之前就是这里走了很长一段弯路。按前面帖子建议的配置写的deny，实际应该用permit才能匹配并放行内网vlan互通的包。

    #rule 5 deny ip source 192.168.0.0 0.0.15.255 destination 192.168.0.0 0.0.15.255

    #rule 10 permit ip source any destination any

rule 5 permit ip source 192.168.0.0 0.0.15.255 destination 192.168.0.0 0.0.15.255

    ### vpn网段，也不走策略路由。后验证不需要！

    ### rule 10 permit ip source 10.8.0.0 0.0.0.255 destination 192.168.0.0 0.0.15.255

quit

### 2、指定外网走 Dialer1 口的网段

acl advanced 3200

description Allow traffic for policy-based routing and exclude internal traffic

rule 5 permit ip source 192.168.0.0 0.0.0.255

rule 10 permit ip source 192.168.5.0 0.0.0.255

rule 15 permit ip source 192.168.6.0 0.0.0.255

    ###rule 20 permit ip source 192.168.7.0 0.0.0.255

rule 25 permit ip source 192.168.8.0 0.0.0.255

 quit

### 2.1、 匹配内网之间的访问，不写动作（退而走静态路由）

policy-based-route neiwang node 5

if-match acl 3100

quit

### 2.2、 再绑定内网几个网段、并指定Dialer1

policy-based-route neiwang node 10

if-match acl 3200

apply output-interface Dialer1

quit

###  2.3、 应用到vlan

interface Vlan-interface6

ip policy-based-route neiwang

quit

###  vlan 1 ，5 ，6，8  也是这样配置

### 3、指定4.0 走 GigabitEthernet0/0 口的网段

acl advanced 3300

description Allow traffic for policy-based routing and exclude internal traffic

rule 10 permit ip source 192.168.4.0 0.0.0.255

rule 20 permit ip source 192.168.7.0 0.0.0.255

### vpn的网段，走GE0。后验证不需要！

### rule 15 permit ip source 10.8.0.0 0.0.0.255

quit

policy-based-route idc4 node 5

if-match acl 3100

quit

policy-based-route idc4 node 10

if-match acl 3300

###apply output-interface  GigabitEthernet0/0  ### 用这条不生效，4.0网段还是走的Dialer1 ，所以换成了next-hop

apply next-hop 128.80.9.1

quit

interface Vlan-interface4

ip policy-based-route idc4

quit

组网情况：

Msr3600-28-xs是一台出口路由器（路由交换一体机，有20多个口作交换机用）

另有2个wan口，之前GE0 接【线路1】这条宽带，固定ip上网

共有vlan4  机房用  192.168.4.0/24

vlan5  、6、7   固定pc机  网线接入  对应ip段都是 192.168.x.0/24

vlan8   无线ap接入 192.168.8.0/24

各vlan可以互相ping通。

路由器下连了一台POE交换机S5120V3。

需求：

新增了【线路2】，就是GE1口，拨号 Dialer1 的宽带。

需要修改路由策略，让（vlan4  机房用  192.168.4.0/24）走（【线路1】这条宽带，固定ip）出去。

其它vlan都走【线路2】

同时，各vlan在内网保持互通。