策略路由问题
- 0关注
- 1收藏，964浏览
问题描述：
网络结构是三层交换机做网关接F1050防火墙
问题一：策略路由如下
policy-based-route pbr_internet permit node 60
if-match acl 3080
apply output-interface Dialer 1
apply output-interface Dialer 2
apply output-interface Dialer 3
如果策略路由这里填写有三个出口那么是按照随机出口选择还是按照每个出口33%的权重进行出口选择。谢谢
问题二，策略路由如下：
policy-based-route pbr_internet permit node 60
if-match acl 3080
如果这里不填写下个出口，防火墙是按照默认路由走吗，是随机走默认路由还是其他策略。谢谢
ip route-static 0.0.0.0 0 Dialer1
ip route-static 0.0.0.0 0 Dialer2
ip route-static 0.0.0.0 0 Dialer3
ip route-static 192.168.0.0 16 10.10.10.1
- 2019-10-25提问
- 举报
-
(0)
最佳答案
1.是负载分担的，可以通过配置权重调整。
weight weight-value：指定下一跳负载分担的权重。设备根据权重确定该下一跳转发流量的比例。例如，三个下一跳配置的负载分担权重分别为1、1和2，则它们的负载分担的比例分别为1/4、1/4和1/2。weight-value取值范围为1～100，缺省值为10。
&<1-n>：表示前面的参数最多可以输入n次。n的取值为16。
2.是按照默认路由走
- 2019-10-25回答
- 评论(7)
- 举报
-
(0)
weight weight-value这个参数是跟在哪个命令下面的，
指定下一跳是接口的时候可以配，指定出接口配不了。 apply next-hop 1.1.1.1 weight 10
我这里是pppoe拨号的不能用next hop吧
拨号口地址可能会变 所以应该不能用next hop，如果能保证不变也行
apply output-interface Dialer 1 Dialer 2 Dialer 3只能这样配置，这三个拨号口是平均分配带宽出去吗
是的
应该不是平均分，我测试了一下 这是做主备用的，始终会走dialer1 除非dialer1坏了才走dialer2
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
应该不是平均分，我测试了一下 这是做主备用的，始终会走dialer1 除非dialer1坏了才走dialer2