防火墙1030有三条出接口,一条入接口,我在配置是发现原地址策略路由在入接口一个接口只能应用一个,如何将根据三个出接口写的原地址策略路由都利用上?
(0)
最佳答案
policy-based-route aaa permit node 10
if-match acl xxxx
apply next-hop 出口1
policy-based-route aaa permit node 20
if-match acl xxxx
apply next-hop 出口2
policy-based-route aaa permit node 30
if-match acl xxxx
apply next-hop 出口3
或者其中一条写默认路由,另两条出口写策略路由。
在内网口应用策略路由
(0)
那在核心交换机上的策略路由怎么使用?接口太多,需要全部应用么?
单接口策略路由只能调用一个,但是一条策略路由可以配置多个node节点,根据节点值从小到大匹配。比如:
policy-based-route aaa permit node 10
policy-based-route aaa permit node 20
policy-based-route aaa permit node 30
...
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
那在核心交换机上的策略路由怎么使用?接口太多,需要全部应用么?