在交换机6520x-EI应用策略路由失败

根据您的描述，华三交换机6520X-EI和S6820在应用策略路由时出现"The operation is not supported in slot 2"错误，这是一个比较常见的问题。以下是可能的原因和解决方案：
主要原因分析：
1. 硬件/平台限制
6520X-EI系列：在某些软件版本中，策略路由（PBR）功能可能有限制
S6820系列：同样可能有平台限制
错误中的"slot 2"可能指设备内部逻辑槽位，不一定是物理槽位
2. ACL中使用object-group的限制
是主要原因：在策略路由引用的ACL中使用object-group，在很多华三交换机的策略路由中确实不被支持。
解决方案：
方案1：修改ACL配置（推荐）
将使用object-group的ACL改为直接配置IP地址：
# 原始配置（可能不支持）：
acl advanced 3000
rule permit ip source object-group src-group destination object-group dst-group

# 改为直接配置：
acl advanced 3000
rule permit ip source 192.168.1.0 0.0.0.255 destination 10.1.1.0 0.0.0.255
rule permit ip source 192.168.2.0 0.0.0.255 destination 10.2.1.0 0.0.0.255
方案2：检查软件版本兼容性
# 查看当前版本
display version

# 6520X-EI建议版本：
# 需要CMW7.1.070及以上版本支持完整PBR功能

# S6820建议版本：
# 需要CMW7.1.045及以上版本
方案3：检查策略路由配置语法
确保策略路由配置正确：
# 创建策略路由
policy-based-route pbr1 permit node 10
if-match acl 3000
apply ip-address next-hop 192.168.100.1

# 在接口应用
interface GigabitEthernet 1/0/1
ip policy-based-route pbr1
方案4：替代方案
如果确实需要策略路由功能，考虑：
使用QoS策略重定向（如果支持）：
traffic classifier pbr-class
if-match acl 3000
traffic behavior pbr-behavior
redirect next-hop 192.168.100.1
qos policy pbr-policy
classifier pbr-class behavior pbr-behavior
使用静态路由+Track/NQA作为备选方案
验证步骤：
先验证基本ACL是否工作：
# 创建不使用object-group的简单ACL测试
acl basic 2000
rule permit source 192.168.1.1 0

# 配置策略路由测试
policy-based-route test node 10
if-match acl 2000
apply ip-address next-hop x.x.x.x
检查功能支持：
# 查看策略路由支持情况
display policy-based-route ?

# 查看设备功能支持
display device
建议操作顺序：
立即操作：将ACL中的object-group改为直接IP地址配置
升级软件：如果功能不支持，升级到推荐版本
联系H3C技术支持：提供以下信息：
display version输出
display current-configuration相关部分
具体错误日志
版本参考：
对于H3C交换机，策略路由功能通常从CMW7.1.045版本开始有较好支持
6520X-EI在R2411及以上版本策略路由功能更稳定
请先尝试将ACL中的object-group展开为具体的IP地址规则，这通常是解决问题最快的方法。

策略路由不支持在聚合组（如聚合接口）上调用，仅支持在三层物理接口或三层逻辑接口（如VLAN接口）上应用。根据您提供的信息，“The operation is not supported in slot 2” 错误通常与硬件资源或接口类型不支持有关。结合问题现象和排查建议：

1. 当前设备（S6520X-EI、S6820）在策略路由中引用ACL时，若ACL中配置了object-group（对象组），部分型号或版本可能不支持该特性。
2. 根据问题记录 1.201812190652，策略路由应用失败可能原因为：ACL资源不足、下一跳不可达或接口属于不同接口组。

结论：**S6520X-EI 和 S6820 当前版本对在ACL中使用 object-group 的场景应用于策略路由可能存在不支持的情况，建议避免在策略路由引用的ACL中使用 object-group，并尝试简化ACL规则，在物理三层接口直接配置策略路由，并确保下一跳路由可达、ACL资源充足。**