对vlan10/11/16做策略路由,吓一跳到10.10.1.10,成功了的,没有问题,问题是这样一来vlan10/11/16和vlan20/21/23就不通了,具体配置如下:
# interface Vlan-interface20
ip address 172.16.20.254 255.255.255.0
# interface Vlan-interface21
ip address 172.16.21.254 255.255.255.0
# interface Vlan-interface23
ip address 172.16.23.254 255.255.254.0
# interface Vlan-interface10
ip address 10.10.10.254 255.255.255.0
ip policy-based-route aaa
# interface Vlan-interface11
ip address 10.10.11.254 255.255.255.0
ip policy-based-route aaa
# interface Vlan-interface16
ip address 172.16.8.254 255.255.255.0
ip policy-based-route aaa
# acl number 3200
rule 5 permit ip source 10.10.10.0 0.0.0.255
rule 10 permit ip source 10.10.11.0 0.0.0.255
rule 15 permit ip source 172.16.8.0 0.0.0.255
# policy-based-route aaa permit node 5
if-match acl 3200
apply ip-address next-hop 10.10.1.10
有两个出口路由连接核心交换机,需要通过策略路由分流处理
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
原来10/11/16网段是走的默认路由出去上网的,0.0.0.0 0 10.10.1.1,做了策略路由后所有的数据包走10.10.1.10了,本来交换机上各网段是互通的,我想让交换机上继续vlan间能互通,然后10/11/16网段访问外网走10.10.1.10就可以