h3c 5100 + ER5200G

网络拓扑与需求​

• ​VLAN分布​：
  • ​VLAN 1​：内网服务器网段 192.168.1.0/23，网关 192.168.1.1。
  • ​VLAN 7​：连接路由器1（外网出口），网关 192.168.7.2，路由器IP为 192.168.7.1。
  • ​VLAN 8​：连接路由器2（外网出口），网关 192.168.8.2，路由器IP为 192.168.8.1。
  • ​VLAN 110/120​：用户终端网段 192.168.110.0/24 和 192.168.120.0/24，网关分别为 192.168.110.1 和 192.168.120.1。
• ​需求​：
  1. ​VLAN 110/120 访问 VLAN 1​：流量通过 VLAN 7 的网关 192.168.7.1（直接在三层交换机完成）。
  2. ​VLAN 110/120 访问外网​：流量通过 VLAN 8 的网关 192.168.8.1。
  3. ​VLAN 110 访问路由页面​：允许访问 192.168.8.1（需绕过策略路由，通过默认路由）。
  4. ​默认路由不可调整​：已指向 VLAN 7 的路由器（0.0.0.0/0 → 192.168.7.1）。

配置如下：

acl number 3001

 rule 10 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.1.0 0.0.0.255

quit

acl number 3000

 rule 10 permit ip source 192.168.0.0 0.0.255.255  

quit

policy-based-route PBR_VLAN110 permit node 10

 if-match acl 3001  # 匹配VLAN110访问192.168.1.0的流量

quit

policy-based-route PBR_VLAN110 permit node 20

 if-match acl 3000  

 apply next-hop 192.168.8.1  

quit

interface Vlan-interface 110

 ip policy-based-route PBR_VLAN110

quit

按上述配置，vlan 110 可以正常上内网，也可以正常通过 192.168.8.1 这台路由器上外网, ping 192.168.8.1 有返回，但登录不了 https://192.168.8.1 这台路由器，上述配置哪里需要调整？