在主交换机 5100 上,接两台路由器 er5200
1、路由器1地址 192.168.7.1 与 5100 的G23口相连,vlan 7 ip 192.168.7.2,路由回程正常
2、路由器2地址 192.168.8.1 与 5100 的G24口相连,vlan 8 ip 192.168.8.2,路由回程正常
3、当前有多个vlan ,设定了只有 vlan 1 能上外网,5100 上配置了 ip route-static 0.0.0.0 0.0.0.0 192.168.7.1 ,网络一切正常;
4、由于客户端比较多,一台er5200承受不了,又加了一台 路由器2 ,想在不影响原来网络使用的情况下,逐步优化,比如说,原来的 vlan 110 的网段ip 192.168.110.0,直接走 路由器2 上外网;
5、去除路由器1对 192.168.110.0 的回指路由,5100 上加了一条静态路由,ip route-static 192.168.110.0 24 192.168.8.1 不起作用,上不了外网,内网正常;
6、做以下配置:# 创建ACL,匹配VLAN 110的流量 acl number 3000 rule 0 permit ip source 192.168.110.0 0.0.0.255 quit # 创建策略路由,指定匹配ACL 3000的流量走192.168.8.1 policy-based-route PBR_VLAN110 permit node 10 if-match acl 3000 apply next-hop 192.168.8.1 quit # 在VLAN 110接口上应用策略路由 interface Vlan-interface 110 ip policy-based-route PBR_VLAN110 quit
能上外网,内网上不了
请问应该怎么配置?为什么 ip route-static 192.168.110.0 24 192.168.8.1 是 <Inactive>
两种配置方式,都能在主交换机上 ping 192.168.8.1 是有返回的
(0)
最佳答案
你直接把网关全都放到交换机上,然后策略路由来进行划分,那个网段走哪个路由器不是更好吗?也更标准
请问应该怎么配置?为什么 ip route-static 192.168.110.0 24 192.168.8.1 是 <Inactive>
答:直连路由的优先级大于静态
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论