S5500+VLAN间互相访问

1，将vlan接口地址设置在三层交换机上，两个vlan接口up的时候，两个vlan三层间就通了,例如：

int vlan 1

ip add 192.168.1.1 24

int vlan 2

ip add 192.168.2.1 24

然后在起个同路由器的互联vlan

vlan 100

int vlan 100

ip add 192.168.100.1 24

2，设置到路由器的缺省路由

ip route-static 0.0.0.0 0.0.0.0 192.168.100.2

3，设置路由器的lan口地址 192.168.100.2 /24 和回程路由

ip route-static 192.168.1.0 24 192.168.100.1

ip route-static 192.168.2.0 24 192.168.100.1  

两个vlan走连个出口出去，做pbr：

policy-based-route p1 permit node 1

 if-match acl 2001 

apply default-next-hop 1.1.1.1     /第一条专线的下一跳,拨号是default-output-interface/

 policy-based-route p1 permit node 2

 if-match acl 2002

 apply default-next-hop 2.1.1.1     /第二条专线的下一跳/

acl number 2001

 rule 1 permit source 192.168.1.0 0.0.0.255

acl number 2002

 rule 1 permit source 192.168.2.0.0 0.0.0.255

acl number 2000  （将ACL 2000 应用到3个wan口做acl转发，nat out 2000）

rule 1 permit source 192.168.1.0 0.0.0.255

rule 2 permit source 192.168.2.0 0.0.0.255

interface GigabitEthernet0/0

description link-lan

ip add 192.168.100.2 24

ip policy-based-route p1

然后配置两条外线的缺省路由

ip route-static 0.0.0.0 0 1.1.1.1

ip route-static 0.0.0.0 0 2.1.1.1