H3C S5560-28S-SI 三层2个vlan分别访问不同的路由
- 0关注
- 1收藏，2919浏览
问题描述：
求指教~~~
实现方向：vlan2 能够访问到 No11路由，访问外网，路由回执到vlan2
vlan3 能够访问到 No6 路由，访问外网，路由回执到vlan3
vlan2跟vlan3的PC机要能互通
目前vlan2 跟 vlan3 已经是互通，但是没办法分别访问2个路由，只能实现 2个vlan 走默认路由 到 其中一个路由里.....
求指教 该怎么搞
三层交换机是H3C S5560-28S-SI
\
- 2019-04-04提问
- 举报
-
(0)
最佳答案
在核心交换机上做pbr，源地址是vlan2的数据包，下一跳指向NO11路由器的lan口地址，源地址是vlan3的数据包，下一跳指向NO6路由器的lan口地址，当然，核心交换机还要设置两条到 NO11和NO6的路由，以及两个路由器到核心交换机的回程路由，vlan2和vlan3互访，走的是核心交换机的直连路由，只要两个vlan接口up就可以了，pbr配置案例：
policy-based-route p1 permit node 1
if-match acl 2001
apply default-next-hop 1.1.1.1 /第一条专线的下一跳,拨号是default-output-interface/
policy-based-route p1 permit node 2
if-match acl 2002
apply default-next-hop 2.1.1.1 /第二条专线的下一跳/
acl ba 2001
rule 1 permit source 192.168.1.0 0.0.0.255
acl ba 2002
rule 1 permit source 192.168.2.0.0 0.0.0.255
interface GigabitEthernet0/0
description link-lan
ip policy-based-route p1
- 2019-04-04回答
- 评论(1)
- 举报
-
(0)
策略路由可以实现
- 2019-04-04回答
- 评论(3)
- 举报
-
(0)
可是这个三层不能用策略路由
百度查了型号说不能，后来问厂家说可以，后面做了策略路由，2个vlan不通了 直接从路由走了 咋搞 T.T
目前vlan2 跟 vlan3 已经是互通，但是没办法分别访问2个路由，只能实现 2个vlan 走默认路由 到 其中一个路由里.....
没看明白，默认路由，到哪
- 2019-04-04回答
- 评论(1)
- 举报
-
(0)
比如说 0.0.0.0 0.0.0.0 192.168.11.254 就全过去到 No11 了 。。。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
大佬 我设置了策略路由后，vlan之间就不通，直接从路由出去了，核心交换机也访问不上，要怎么搞呢