S7503E 策略路由问题
- 0关注
- 1收藏，1328浏览
问题描述：
内网有2个不同的网段，比如192网段和10网段，192走默认路由上互联网，10需要走专线。
所以我就计划使用策略路由强制10网段的下一跳是专线互联的地址，具体的配置，如下：
acl number 3000
rule 0 permit ip source 10.0.0.0 0.255.255.255
traffic classifier 1
if-match acl 3000
traffic behavior 1
redirect next-hop 10.X.X.X
qos policy 1
classifier 1 behavior 1
interface GigabitEthernet3/0/23
port link-type trunk
port trunk permit vlan all
qos apply policy 1 inbound
最后客户反应，路由是能正常按照需求走，但是10和192的网段互相不通了，这我就不明白了，请帮我分析下！
- 2018-01-17提问
- 举报
-
(0)
最佳答案
10.0.0.0的数据包，都交给next-hop 10.X.X.X，内部路由不走了，您看看能不能把这个设置坐在上层设备上，比如有没有路由器？如果有，坐在路由器上
新建ACL定义10到192的流量，
新建类，匹配ACL
新建流行为，不做任何动作
调整QOS策略，删除原类和行为绑定关系，将新建的类和行为绑定，再绑定原类和行为。//因为是从上往下匹配的，所以先配置先生效。
acl number 3001
rule permit ip source 10.0.0.0 0.255.255.255 destination 192.168.1.0 0.0.0.255
traffic classifier 2
if-match acl 3001
traffic behavior 2
qos policy 1
undo classifier 1 behavior 1
classifier 2 behavior 2
classifier 1 behavior 1
测试成功save保存
- 2018-01-17回答
- 评论(3)
- 举报
-
(0)
acl number 3000 rule 0 permit ip source 10.0.0.0 0.255.255.255 acl number 3001 rule permit ip source 10.0.0.0 0.255.255.255 destination 192.168.0.0 0.0.255.255 traffic classifier 1 if-match acl 3000 traffic behavior 1 redirect next-hop 10.X.X.X qos policy 1 classifier 1 behavior 1 traffic classifier 2 if-match acl 3001 traffic behavior 2 qos policy 1 classifier 2 behavior 2 classifier 1 behavior 1 interface GigabitEthernet3/0/23 port link-type trunk port trunk permit vlan all qos apply policy 1 inbound 按照您的意思，我修改了下，配置，请您帮看下
全部的配置，我贴在下面了，麻烦帮看下
acl number 3000
rule 0 permit ip source 10.0.0.0 0.255.255.255
traffic classifier 1 if-match acl 3000
traffic behavior 1 redirect next-hop 10.X.X.X
qos policy 1 classifier 1 behavior 1
acl number 3001 rule permit ip source 10.0.0.0 0.255.255.255 destination 192.168.0.0 0.0.255.255
traffic classifier 2
if-match acl 3001
traffic behavior 2
qos policy 1
undo classifier 1 behavior 1
classifier 2 behavior 2
classifier 1 behavior 1
interface GigabitEthernet3/0/23
port link-type trunk
port trunk permit vlan all
qos apply policy 1 inbound
- 2018-01-17回答
- 评论(1)
- 举报
-
(0)
应该可以了。。。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明