SR6604的policy-based-route问题

在设备上做配置：

acl number 2010

rule 0 permit source 192.168.0.0 0.0.255.255

acl number 3020

rule 0 permit ip source 192.168.0.0 0.0.255.255 dest 10.10.10.10 0

rule 5 permit ip source 192.168.0.0 0.0.255.255 dest 10.20.10.11 0  

rule 10 permit ip source 192.168.0.0 0.0.255.255 dest 10.60.34.50 0  

quit

policy-based-route NeiWang permit node 1

if-match acl 3020

apply ip-address next-hop  10.48.150.1

exit

intergace GigabitEthernet 3/0/0

ip address 192.168.0.1 255.255.0.0

ip policy-based-route NeiWang

exit

interface GigabitEthernet 3/0/1

ip address 10.48.150.2 255.255.255.252

nat outbound 2010

exit

interface GigabitEthernet 3/0/2

ip address 61.168.177.2 255.255.255.252

nat outbound 2010

exit

ip route 0.0.0.0 0.0.0.0 61.168.177.1

请问，做好策略路由配置后，目的地址是10.10.10.10，10.20.10.11，10.60.34.50的可以访问内网，其他的流量走默认路由上互联网，可以实现吗？有没有问题?

走策略路由好还是添加到内网的默认路由更好？

第一，配置没什么问题，能实现你的要求

第二，配置策略路由比配置到内网的默认路由好，可以防止三层环路的产生，如果不想用策略路由，可以配置到内网的明细路由。