防火墙旁挂模式，pbr场景，在核心上交换机打环

1、双向路由不对称
去程流量：核心通过PBR强制将流量导向防火墙，但防火墙回程时未正确匹配反向路径1。
回程路由缺失：防火墙未配置指向内网的具体回程路由（如用户VPN的明细路由），导致回包被默认路由送回核心，形成环路。
2、PBR与默认路由冲突
核心设备同时存在默认路由和PBR策略时，若PBR的下一跳不可达或策略未生效，流量可能仍走默认路由，而防火墙又将流量导回核心。
3、VRF隔离失效
若涉及多VPN场景，防火墙未正确切换VPN实例（如回程流量未从外网VPN切回内网VPN），导致路由查找失败

流量匹配的可能还是所有了，然后防火墙又没有明细路由匹配到默认路由了，所以环路了

防火墙旁挂核心，做策略路由审计流量，需要在核心交换机上
undo ip fast-forwarding load-shaing命令用来关闭快转负载分担功能。