策略路由
- 0关注
- 0收藏，445浏览
问题描述：
#
policy-based-route test permit node 10
if-match acl 3000
apply next-hop 1.1.1.5
#
policy-based-route test permit node 20
if-match acl 3001
apply next-hop 1.1.1.5
#
#
interface GigabitEthernet0/0/0
port link-mode route
combo enable copper
ip address 1.1.1.1 255.255.255.252
ospf network-type p2p
ip policy-based-route test
#
[SR-5]dis ip policy-based-route interface GigabitEthernet 0/0/0
Policy based routing information for interface GigabitEthernet0/0/0:
Policy name: test
node 10 permit:
if-match acl 3000
apply next-hop 1.1.1.5 (inactive)
Matches: 0, bytes: 0
node 20 permit:
if-match acl 3001
apply next-hop 1.1.1.5 (inactive)
Matches: 0, bytes: 0
Total matches: 0, total bytes: 0
[SR-5]
策略路由这是什么情况？
需要怎么修改一下
- 2023-12-29提问
- 举报
-
(0)
最佳答案
既然下一跳都是一样的就不用写两个节点吧，直接两个ACL整合一下
- 2023-12-29回答
- 评论(5)
- 举报
-
(0)
吓一跳是吓一跳，这个咋不生效？结果在电脑抓包还是做的另外一条线路
那可能是ACL没匹配上，或者说是匹配到了全局配置的流行为
# acl advanced 3000 rule 5 permit ip source 10.10.2.0 0.0.0.255 # acl advanced 3001 rule 5 permit ip source 10.10.3.0 0.0.0.255 # 就这俩acl，不应该吧
看着没什么问题，你这个接口我看是P2P口，是不是做的上行口导致匹配不上，策略路由要做进方向流量的
拓扑在下面，策略用在了上行口，流量通过0/0/0去192.168.1.1的路由选路
拓扑
- 2023-12-29回答
- 评论(2)
- 举报
-
(0)
真是肯定没问题，就是想复现一下，结果怎么也实现不了
如果是模拟器的结果那不太好说，HCL部分功能复现不了，一般在接口下做是没问题的，策略路由优先级高于静态
真是肯定没问题，就是想复现一下，结果怎么也实现不了
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
拓扑在下面，策略用在了上行口，流量通过0/0/0去192.168.1.1的路由选路