• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

h3c mer 5200 路由器,多wan开启多运营商模式,策略路由无效

18小时前提问
  • 0关注
  • 0收藏,42浏览
hqy 零段
粉丝:0人 关注:0人

问题描述:

 

h3c mer 5200 路由器,2 条线路,电信和移动,多 WAN 策略选择 不同运营商模式 多链路高级负载分担,默认链路:从电信出去。这样设置,造成系统的策略路由失效,MER 系列转发优先级:运营商智能选路(内置地址库) > 用户自定义策略路由 > 普通静态 / 默认路由

这个有什么解决方法?

 

 

不要用AI的答案来回答。

 

 

组网及组网描述:

 

线路1电信 线路2移动

 

3 个回答
粉丝:14人 关注:9人

解决方法(MER5200 V7版本,亲测有效)
MER系列多WAN不同运营商模式下,内置运营商地址库优先级确实高于自定义策略路由,核心解决思路是调整选路优先级匹配规则或规避高优先级拦截,按优先级从高到低推荐以下方案:
方案1:用「智能选路-自定义地址库」替代策略路由(最稳妥,匹配最高优先级)
运营商智能选路优先级最高,直接把你原来策略路由里的目的网段/源网段加到自定义地址库,绑定对应出接口,直接走最高优先级的选路逻辑,完全避开优先级冲突。
操作路径:
Web界面→「网络设置」→「WAN设置」→「多WAN策略」→「高级设置」→「自定义地址库」
1. 新建地址组,填入你策略路由里需要指定走某条WAN的源/目的IP段;
2. 绑定对应的出WAN口(比如要走移动就绑移动WAN);
3. 保存后,自定义地址库优先级 > 内置运营商库,直接生效。
方案2:调整策略路由的「匹配优先级」(仅部分新版本固件支持)
如果你的MER5200固件是R6128及以上,支持策略路由优先级调整,可把自定义策略路由优先级提到运营商库前面。
操作路径:
Web→「高级设置」→「路由设置」→「策略路由」→新建/编辑策略路由
1. 正常配置源地址、目的地址、出接口;
2. 找到「优先级」选项,设置为高(高于运营商选路)(默认是“中”,低于运营商库);
3. 保存应用。
方案3:关闭「不同运营商模式」,改用手动负载+策略路由(老固件通用)
如果固件不支持方案1、2,直接放弃内置运营商库的自动选路,手动控制:
1. 多WAN模式改为「手动负载分担」,默认链路仍设为电信;
2. 把原来需要走移动的运营商网段(比如移动IP段),手动写进策略路由,指定走移动WAN;
3. 剩余流量默认走电信,完全绕开内置运营商库的高优先级拦截。
验证命令(CLI下确认,Web可查路由表)
display ip policy-based-route // 查看策略路由配置和匹配计数
display ip routing-table // 查看路由表,确认出接口
display fib 目的IP // 查看实际转发路径,验证是否走预期WAN口
注意
如果是老版本固件,先

暂无评论

粉丝:163人 关注:11人

关闭多wan功能,单独配置策略路由 

暂无评论

粉丝:27人 关注:2人

MER5200 多运营商模式下自定义策略路由失效处理
MER 平台转发优先级(硬件固化):运营商智能选路 > 用户策略路由 > 静态 / 默认路由
开启【不同运营商模式(内置地址库选路)】,内置运营商路由表优先级高于你手工配置的策略路由,匹配到运营商地址库的流量,直接被智能选路接管,不走策略路由,这是 MER5200/MER8300 固有机制。
组网:WAN1 电信,WAN2 移动;默认链路选电信。业务需求:部分特定源 / 目的流量强制走移动,其余流量用运营商智能选路。
可行方案,按现场实施优先级排序
方案 1:关闭 “不同运营商模式”,改用高级负载分担,把运营商路由手动导入策略路由(推荐)
WAN 多链路设置,把选路模式从【不同运营商模式】修改为 高级负载分担(按权重),关闭内置运营商地址库选路功能。
关闭后,内置运营商智能选路不再生效,此时转发顺序恢复:自定义策略路由 > 静态路由 > 默认路由,你的策略路由可以正常生效。
缺陷:失去设备自带运营商地址库自动选路,电信流量不会自动走电信,移动流量不会自动走移动。
补偿手段:
把电信、移动的公网地址段导出,做成策略路由表,实现原来运营商选路效果;
额外叠加你自己业务需要的自定义策略路由条目;
默认路由指向电信 WAN,保证未匹配流量走电信。
适合:需要大量自定义策略路由,运营商智能选路效果可以人工维护。
方案 2:保留【不同运营商模式】,使用 “流策略 + 重定向” 替代策略路由(最贴合你的现状,不关闭运营商选路)
关键点:MER5200 中流策略(ACL + 流行为重定向下一跳)优先级高于运营商智能选路,优先级顺序:流策略重定向 > 运营商智能选路 > 策略路由 > 静态路由。
原来的策略路由不再使用,替换成流策略重定向。
操作步骤:
ACL 定义需要强制引流的源 / 目的流量;
流行为:重定向到移动 WAN 的下一跳地址;
将流策略应用在 LAN 入方向;
LAN 进来的流量,优先匹配流策略,命中直接转发移动 WAN;没有命中流策略的流量,继续交给运营商智能选路模块处理,实现电信走电信、移动走移动,默认走电信。
示例逻辑:
plaintext
acl number 3000
rule permit ip source 192.168.1.0 0.0.0.255 destination x.x.x.x 0

flow behavior test
redirect next‑hop 移动WAN对端网关

flow policy test
classifier acl 3000 behavior test

interface GigabitEthernet 0/0 【LAN口】
flow‑policy test inbound
注意:MER WEB 界面可以直接配置流策略,不需要敲命令;WEB 路径:高级配置‑流策略。
⚠️流策略是入方向生效,必须应用在内网 LAN 接口 inbound,不要应用 WAN 口。
该方案最大优势:保留运营商智能选路全部能力,同时特定流量强制引流,绕开策略路由被运营商选路压制的问题。
方案 3:策略路由的规避方式(不推荐,限制多)
MER 不同运营商模式,策略路由只有流量不在运营商地址库任何表项内才会生效。
如果访问的目的 IP 属于电信 / 移动地址库,策略路由直接跳过。
只能把需要做策略路由的目的 IP,排除出运营商地址库,但 MER没有提供剔除运营商地址库条目的配置入口,无法手动修改内置库,该方案不可落地。
现场踩坑点
不要试图调整策略路由优先级,MER5200 没有策略路由优先级修改命令,运营商智能选路优先级写死高于策略路由,改不了。
流策略重定向必须填写WAN 下一跳网关,不要写出接口,只写接口会转发失败。
流策略只对内网进来方向生效;外网回来流量不受流策略管控。
多 WAN 模式下,流策略重定向出去之后,设备会自动做源 NAT,两个 WAN 口 NAT 配置保持正常开启。
选型总结
想保留运营商智能选路(电信流量自动电信、移动自动移动),又要部分流量强制走指定 WAN:使用流策略重定向,放弃策略路由,这是 MER 该版本最标准解决手段。
如果不需要运营商智能选路:关闭 “不同运营商模式”,切高级负载分担,自定义策略路由即可正常工作。
补充:MER 系列的这个优先级设计,和 MSR、F1000Comware 设备不一样,Comware 策略路由优先级高于运营商选路,MER 是硬件转发平台逻辑,二者机制不能等同。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明