问题描述：
问题：
1、我们希望A某些192.168.2.60-69 上互联网走专线从B公司出去
2、策略路由 policy-based-route 执行不了，
3、请详细指点，感谢。
环境如组网图如下
A公司：5120S交换机
interface Vlan-interface2
ip address 192.1.1.6 255.255.255.252
#
interface GigabitEthernet1/0/45
port access vlan 2 # 去B公司物理专线（192.1.1.5\192.1.1.6），当可以通B公司的网络
#
interface Vlan-interface11
ip address 192.168.2.1 255.255.255.0 本地点VLAN (部份92.168.2.70-79),以可访问B公司（ping 10.0.2.1 \10.0.200.1\192.168.1.1）
packet-filter 3001 inbound
#
interface Vlan-interface15
ip address 192.168.6.2 255.255.255.0
interface GigabitEthernet1/0/47
port access vlan 15 本地上外网出口
ip route-static 0.0.0.0 0.0.0.0 192.168.6.1
ip route-static 10.0.2.0 255.255.255.0 192.1.1.5
ip route-static 10.0.200.0 255.255.255.0 192.1.1.5
ip route-static 192.168.1.0 255.255.255.0 192.1.1.5
acl number 3001
rule 0 permit ip source 192.168.2.106 0 destination 192.168.1.0 0.0.0.255
rule 1 permit ip source 192.168.2.70 0 destination 192.168.1.0 0.0.0.255
rule 2 permit ip source 192.168.2.71 0 destination 192.168.1.0 0.0.0.255
rule 100 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
B公司：
#
interface Vlan-interface2
ip address 192.1.1.2 255.255.255.252 去A公司，网络已互通
#
interface Vlan-interface9
ip address 10.0.200.2 255.255.255.0 本地上外网出口
#
#
interface GigabitEthernet1/0/25
port access vlan 2
#
#
interface GigabitEthernet1/0/32
port access vlan 9
#
ip route-static 0.0.0.0 0.0.0.0 10.0.200.1 上外网
ip route-static 192.168.2.0 255.255.255.0 192.1.1.1 去A公司
ip route-static 192.168.3.0 255.255.255.0 192.1.1.1 去A公司
B公司U200
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/1 XXXXXXXXXXXX
ip route-static 10.0.2.0 255.255.255.0 10.0.200.2
ip route-static 10.0.3.0 255.255.255.0 10.0.200.2
ip route-static 10.0.10.0 255.255.255.0 10.0.200.2
ip route-static 192.168.1.0 255.255.255.0 10.0.200.2
ip route-static 192.168.2.0 255.255.255.0 10.0.200.2
ip route-static 192.168.3.0 255.255.255.0 10.0.200.2
组网及组网描述：
- 2021-04-13提问
- 举报
-
(0)
最佳答案
没看到策略路由配置呀
.6.2 基于报文协议类型的转发策略路由配置举例
1. 组网需求
Switch A分别与Switch B和Switch C直连（保证Switch B和Switch C之间路由完全不可达）。
通过策略路由控制从Switch A的接口Vlan-interface11接收的报文：
· 指定所有TCP报文的下一跳为1.1.2.2；
· 其它报文仍然按照查找路由表的方式进行转发。
2. 组网图
图1-2 基于报文协议类型的转发策略路由的配置举例组网图
3. 配置步骤
配置前请确保Switch B和Host A，Switch C和Host A之间路由可达。
(1) 配置Switch A
# 创建VLAN 10和VLAN 20。
<SwitchA> system-view
[SwitchA] vlan 10
[SwitchA-vlan10] quit
[SwitchA] vlan 20
[SwitchA-vlan20] quit
# 配置接口Vlan-interface10和Vlan-interface20的IP地址。
[SwitchA] interface vlan-interface 10
[SwitchA-Vlan-interface10] ip address 1.1.2.1 24
[SwitchA-Vlan-interface10] quit
[SwitchA] interface vlan-interface 20
[SwitchA-Vlan-interface20] ip address 1.1.3.1 24
[SwitchA-Vlan-interface20] quit
# 定义访问控制列表ACL 3101，用来匹配TCP报文。
[SwitchA] acl advanced 3101
[SwitchA-acl-ipv4-adv-3101] rule permit tcp
[SwitchA-acl-ipv4-adv-3101] quit
# 定义5号节点，指定所有TCP报文的下一跳为1.1.2.2。
[SwitchA] policy-based-route aaa permit node 5
[SwitchA-pbr-aaa-5] if-match acl 3101
[SwitchA-pbr-aaa-5] apply next-hop 1.1.2.2
[SwitchA-pbr-aaa-5] quit
# 在接口Vlan-interface11上应用转发策略路由，处理此接口接收的报文。
[SwitchA] interface vlan-interface 11
[SwitchA-Vlan-interface11] ip address 10.110.0.10 24
[SwitchA-Vlan-interface11] ip policy-based-route aaa
[SwitchA-Vlan-interface11] quit
4. 验证配置
从Host A上通过Telnet方式登录Switch B，结果成功。
从Host A上通过Telnet方式登录Switch C，结果失败。
从Host A上ping Switch C，结果成功。
由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：从Switch A的接口Vlan-interface11接收的TCP报文的下一跳为1.1.2.2，接口Vlan-interface20不转发TCP报文，但可以转发非TCP报文，策略路由设置成功。
- 2021-04-13回答
- 评论(2)
- 举报
-
(0)
您好，请知：
策略路由不生效，以下是排查要点，请参考：
1、检查基础路由是否可达。
2、检查下一跳地址是否可达。
3、检查策略是否能匹配上。
4、检查策略路由是否调用到了正确的端口。
5、以下是策略路由的配置举例，请参考：
.6.2 基于报文协议类型的转发策略路由配置举例
1. 组网需求
Switch A分别与Switch B和Switch C直连（保证Switch B和Switch C之间路由完全不可达）。
通过策略路由控制从Switch A的接口Vlan-interface11接收的报文：
· 指定所有TCP报文的下一跳为1.1.2.2；
· 其它报文仍然按照查找路由表的方式进行转发。
2. 组网图
图1-2 基于报文协议类型的转发策略路由的配置举例组网图
3. 配置步骤
配置前请确保Switch B和Host A，Switch C和Host A之间路由可达。
(1) 配置Switch A
# 创建VLAN 10和VLAN 20。
<SwitchA> system-view
[SwitchA] vlan 10
[SwitchA-vlan10] quit
[SwitchA] vlan 20
[SwitchA-vlan20] quit
# 配置接口Vlan-interface10和Vlan-interface20的IP地址。
[SwitchA] interface vlan-interface 10
[SwitchA-Vlan-interface10] ip address 1.1.2.1 24
[SwitchA-Vlan-interface10] quit
[SwitchA] interface vlan-interface 20
[SwitchA-Vlan-interface20] ip address 1.1.3.1 24
[SwitchA-Vlan-interface20] quit
# 定义访问控制列表ACL 3101，用来匹配TCP报文。
[SwitchA] acl advanced 3101
[SwitchA-acl-ipv4-adv-3101] rule permit tcp
[SwitchA-acl-ipv4-adv-3101] quit
# 定义5号节点，指定所有TCP报文的下一跳为1.1.2.2。
[SwitchA] policy-based-route aaa permit node 5
[SwitchA-pbr-aaa-5] if-match acl 3101
[SwitchA-pbr-aaa-5] apply next-hop 1.1.2.2
[SwitchA-pbr-aaa-5] quit
# 在接口Vlan-interface11上应用转发策略路由，处理此接口接收的报文。
[SwitchA] interface vlan-interface 11
[SwitchA-Vlan-interface11] ip address 10.110.0.10 24
[SwitchA-Vlan-interface11] ip policy-based-route aaa
[SwitchA-Vlan-interface11] quit
4. 验证配置
从Host A上通过Telnet方式登录Switch B，结果成功。
从Host A上通过Telnet方式登录Switch C，结果失败。
从Host A上ping Switch C，结果成功。
由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：从Switch A的接口Vlan-interface11接收的TCP报文的下一跳为1.1.2.2，接口Vlan-interface20不转发TCP报文，但可以转发非TCP报文，策略路由设置成功。
- 2021-04-13回答
- 评论(2)
- 举报
-
(0)
这个命令都执行不了，提示非法 policy-based-route
官方文件提示：
3 使用限制
· 5120s 本设备只支持转发策略路由。转发策略路由只对接口接收的报文起作用，指导其转发，对本地产生的报文不起作用；
是不是不能用 策略路由 policy-based-route 指令
- 2021-04-13回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
policy-based-route aaa permit node 5 这句执行不了？？
5120S-EI不支持