H3C ER8300G2 路由器做策略路由后VLAN之间不可以通信了。。如何解决此问题
- 0关注
- 0收藏，1571浏览
问题描述：
有两条宽带线分别给这两个网段。
192.168.101.2
192.168.3.1
这两个网段分别划分vlan，可以互通，但是做了策略路由之后，就不能互通了。
web里面还需要设置什么 才能互通？怎么设置呢？
组网及组网描述：
- 2023-09-04提问
- 举报
-
(0)
因为你的流量都匹配策略路由，扔到了出接口
你在配置一个192.168.101.网段到192.168.3 网段的策略路由，不匹配出接口，放在最上面，试一下。
- 2023-09-04回答
- 评论(1)
- 举报
-
(0)
怎么填源IP和目的IP啊 出接口提示必须选一个
#假设电信默认路由
ip route-static 0.0.0.0 0 192.168.100.1
#假设联通默认路由
ip route-static 0.0.0.0 0 192.168.200.1 preference 70
#匹配所有内网地址
ACL A 3001
rule 5 permit ip destination 192.168.0.0 0.0.255.255
rule 5 permit ip destination 172.16.0.0 0.15.255.255
rule 5 permit ip destination 10.0.0.0 0.255.255.255
#匹配VLAN3
ACL A 3002
rule 10 permit ip source 192.168.3.0 0.0.0.255
policy-based-route pbr permit node 5
#匹配目的地址如果是内网，下一跳不变
if-match acl 3001
policy-based-route pbr permit node 10
#如果目的地址不是内网，源地址是vlan3，则下一跳到联通默认路由
if-match acl 3002
apply next-hop 192.168.200.1
interface Vlan-interface3
ip address 192.168.3.254 255.255.255.0
ip policy-based-route pbr
#以上实现了内网互通，vlan3走联通，vlan101走电信
- 2025-05-30回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
怎么填源IP和目的IP啊 出接口提示必须选一个