H3C ER5200G2 路由器做策略路由后VLAN之间不可以通信了。。如何解决此问题
- 0关注
- 1收藏，2970浏览
问题描述：
H3C ER5200G2 路由器做策略路由后VLAN之间不可以通信了总共有4个VLAN策略路由知道图中VLAN走WAN2剩下VLAN默认，做策略路由前是可以通信的,。。如何解决此问题请看图
- 2018-10-08提问
- 举报
-
(0)
最佳答案
加 一下明细的路由策略，将设备的源目地址都写上，比如说
源地址是10.0.0.1 目的地址是192.168.1.1，将出接口也写上，反向同理。
现在的情况将源地址为10和192网段的地址都从wan2丢出去了，所以影响了vlan建流量的三层互访
- 2018-10-08回答
- 评论(2)
- 举报
-
(0)
写所在vlan对应的lan口
出接口写那个啊？
写所在vlan对应的lan口
假设有两个vlan
vlan1 192.168.1.0/24
vlan2 192.168.2.0/24
#假设电信默认路由
ip route-static 0.0.0.0 0 192.168.100.1
#假设联通默认路由
ip route-static 0.0.0.0 0 192.168.200.1 preference 70
ACL A 3001
#匹配目的地址是内网地址
rule 5 permit ip destination 192.168.0.0 0.0.255.255
rule 5 permit ip destination 172.16.0.0 0.15.255.255
rule 5 permit ip destination 10.0.0.0 0.255.255.255
ACL A 3002
#匹配源地址是VLAN2
rule 10 permit ip source 192.168.2.0 0.0.0.255
policy-based-route pbr permit node 5
#匹配目的地址如果是内网，下一跳不变
if-match acl 3001
policy-based-route pbr permit node 10
#如果目的地址不是内网，源地址是vlan2，则下一跳到联通默认路由
if-match acl 3002
apply next-hop 192.168.200.1
interface Vlan-interface2
ip address 192.168.2.254 255.255.255.0
ip policy-based-route pbr
#以上实现了内网互通，vlan2走联通，vlan1走电信
- 2025-05-30回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明