H3C ER5200G2 路由器做策略路由后VLAN之间不可以通信了
- 0关注
- 1收藏，3221浏览
问题描述：
H3C ER5200G2 路由器做策略路由后VLAN之间不可以通信了总共有4个VLAN策略路由知道图中VLAN走WAN2剩下VLAN默认，做策略路由前是可以通信的,。。如何解决此问题请看图，加 一下明细的路由策略，将设备的源目地址都写上，比如说我要VLAN1:10.0.0.1/24和VLAN2:192.168.8.1/24 可以正常通信怎么填
- 2018-10-08提问
- 举报
-
(0)
最佳答案
看你发了好多遍了，但凡你认真看过给你写的解决方案，相信问题很早就解决了。>_<
是这样，你的目的地址匹配了所有，意味着到内网的流量也匹配策略路由转发到外网去了，所以才会有不通的问题，解决方法你可以将一条策略路由分成两条做，源地址192.168.1.1-192.168.1.254 目的地址 0.0.0.0-192.168.0.254。第二条源地址192.168.1.1-192.168.1.254 目的地址 192.168.2.1-255.255.255.255。这样刚好就把192.168.1.0网段隔离出来不去匹配策略路由了。
- 2018-10-08回答
- 评论(4)
- 举报
-
(1)
源地址192.168.1.1-192.168.1.254 目的地址 0.0.0.0-192.168.0.254 wan2。第二条源地址192.168.1.1-192.168.1.254 wan2 就把你图里的第一条删除掉然后写成两条就行了，源目的地址呢都已经给你了，如果这要看不懂那你找个网络管理员帮你设置吧
他这个设备出接口只能写wan口。。。。
出接口是写WAN口，但是需要分两条策略路由来做，排除掉到内网的流量不做策略路由不就行了？
第二条策略出接口也写wan口？我 没大懂啊。。。。
源地址192.168.1.1-192.168.1.254 目的地址 0.0.0.0-192.168.0.254 wan2。第二条源地址192.168.1.1-192.168.1.254 wan2 就把你图里的第一条删除掉然后写成两条就行了，源目的地址呢都已经给你了，如果这要看不懂那你找个网络管理员帮你设置吧
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明