MSR3610双出口配置问题。

网络拓扑假设：

• 外线1（ISP1）：接口 GigabitEthernet0/0（假设为WAN口1，IP：100.1.1.2/24，网关100.1.1.1）
• 外线2（ISP2）：接口 GigabitEthernet0/1（假设为WAN口2，IP：200.1.1.2/24，网关200.1.1.1）
• 内网口2（用户组1）：接口 GigabitEthernet0/2（连接需要走ISP1的用户）
• 内网口3（用户组2）：接口 GigabitEthernet0/3（连接需要走ISP2的用户）

配置步骤：

1. 配置接口IP地址和NAT（关键：NAT需分别对应两条线路）

# 配置外线接口IP interface GigabitEthernet0/0 ip address 100.1.1.2 255.255.255.0 nat outbound # 启用出方向NAT（自动关联默认路由） interface GigabitEthernet0/1 ip address 200.1.1.2 255.255.255.0 nat outbound # 启用出方向NAT（自动关联默认路由） # 配置内网接口（无需IP，作为二层接口使用） interface GigabitEthernet0/2 port link-mode bridge # 设置为桥接模式（若需三层则需配IP） interface GigabitEthernet0/3 port link-mode bridge

2. 创建ACL匹配不同内网口的用户流量

# 定义ACL匹配从2口进入的流量（源接口为GE0/2） acl advanced 3000 rule 0 permit ip source interface GigabitEthernet0/2 # 定义ACL匹配从3口进入的流量（源接口为GE0/3） acl advanced 3001 rule 0 permit ip source interface GigabitEthernet0/3

3. 配置策略路由（PBR）

# 为ACL 3000的流量指定下一跳为ISP1网关 policy-based-route ISP1 permit node 10 if-match acl 3000 apply next-hop 100.1.1.1 # 为ACL 3001的流量指定下一跳为ISP2网关 policy-based-route ISP2 permit node 10 if-match acl 3001 apply next-hop 200.1.1.1

4. 在内网接口入方向应用策略路由

# 在2口入方向应用策略（匹配ACL3000走ISP1） interface GigabitEthernet0/2 ip policy-based-route ISP1 # 在3口入方向应用策略（匹配ACL3001走ISP2） interface GigabitEthernet0/3 ip policy-based-route ISP2

5. 配置默认路由（双出口需设置路由优先级）

# 设置两条默认路由，并调整优先级确保不做策略的流量有默认出口 ip route-static 0.0.0.0 0.0.0.0 100.1.1.1 preference 70 # ISP1线路默认路由（优先级70） ip route-static 0.0.0.0 0.0.0.0 200.1.1.1 preference 80 # ISP2线路默认路由（优先级80，备份）

6. (可选) 配置回程路由

若内网用户有不同网段，需确保内网到用户的回程路由正确。

配置验证：

1. ​​查看策略路由状态：​​

   display policy-based-route [name ISP1]

2. ​​模拟流量测试：​​

   • 在2口下的PC执行 tracert 8.8.8.8 应经过 100.1.1.1
   • 在3口下的PC执行 tracert 8.8.8.8 应经过 200.1.1.1

注意事项：

1. ​​NAT配置：​​ 由于两条线路分别做了 nat outbound，流量会自动匹配对应接口的NAT。
2. ​​源接口限制：​​ 此方案基于物理端口区分用户，若端口下接交换机有多个用户，无需额外配置。
3. ​​故障切换：​​ 如需自动切换，可配置NQA探测+Track联动（需更复杂路由配置）。

以上配置实现端口级别的分流，满足用户需求。若需要基于IP的分流，则需调整ACL匹配源IP地址。