acl ad 3000
rule 10 permit ip
acl ad 3010
rule 10 permit ip
policy-based-route dx permit node 10
if-match acl 3000 apply next-hop 192.168.3.3
policy-based-route YD permit node 10 if-match acl 3010
apply next-hop 192.168.4.3
interface Vlan-interface20
ip address 10.133.131.1 255.255.255.0
ip policy-based-route dx
interface Vlan-interface180
ip address 10.6.8.254 255.255.252.0
ip policy-based-route YD
VLAN 120 和VLAN 180 不能互访了
(0)
最佳答案
直接匹配策略路由的下一跳转发了,需要增加一个空节点可以参考如下
# 定义访问控制列表3001,用来匹配内网192.168.1.0/24网段去访问内网192.168.2.0/24网段的数据流。
[H3C]acl advanced 3001
[H3C-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[H3C-acl-adv-3001]quit
# 创建策略路由,名称为aaa,节点为10,匹配acl 3001的数据流,不设置apply动作(如果不设置动作,则匹配到的数据转发时根据路由表来进行转,且不再匹配下一节点,配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由,达到可以互访的目的。备注:默认情况下,网关在路由器上的不同网段是可以互相访问的)。
[H3C]policy-based-route aaa permit node 10
[H3C-pbr-aaa-10]if-match acl 3001
[H3C-pbr-aaa-10]quit
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
你原来的文章里说aaa 中有两个节点,编号小的不apply ,编号在的apply ,但只能ping 对方VLAN的网关
你原来的文章里说aaa 中有两个节点,编号小的不apply ,编号大的apply ,但只能ping 目的VLAN的网关
看一下对端网段有没有做策略路由没有的话,关闭电脑的防火墙即可