三层交换机上面多个vlan,两个上行口,某个vlan写策略路由匹配其中一条出口,但是写了策略路由的内网终端与其他不互通了,这个有没有什么办法解决下?
(0)
最佳答案
策略路由内的acl需要排除到其他网段的信息
(0)
额,这个具体是怎么操作的,是另外再新建一个节点吗?
不需要啊,你在ACL用高级的(3000以上)中指明目的和源地址即可,因为策略路由的优先级高于直连路由。
就是上面说的把内网其他段排除啊。
比如你自己是vlan 10:192.168.10.0/24,内网还有两个段192.168.20.0/24和192.168.30.0/24,策略路由指定的下一跳是1.1.1.1,那么可以:
acl advanced 3000
rule 1 deny ip destination 192.168.20.0 0.0.0.255
rule 2 deny ip destination 192.168.30.0 0.0.0.255
rule 100 permit ip source 192.168.10.0 0.0.0.255
policy-based-route test permit node 1
if-match acl 3000
apply next-hop 1.1.1.1
policy-based-route test permit node 100
interface Vlan-interface10
ip policy-based-route test
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明