问题描述：
如图，左侧服务器的网段是192.168.128.0/17,子网掩码17位，经过三层交换机后进入防火墙连入互联网。 右侧办公网络的网段有好多，为了跟服务器区分开，使用了192.168.0.0/17的网段，子网掩码也是17位的。办公电脑经过三层交换机后先进上网行为管理后，再进防火墙连入互联网。 2条链路同时生效，服务器走一条链路（不用进上网行为管理），办公网络走一条链路。当其中一条断开，默认自动跳转到另一条链路。三层交换机和防火墙怎么配置。 求大神解答。
组网及组网描述：
- 2020-04-14提问
- 举报
-
(0)
最佳答案
将案例TCP报文修改成为你也办公业务网段
通过策略路由控制从Switch A的接口Vlan-interface11接收的报文：
· 指定所ip报文的下一跳为1.1.2.2；
2. 组网图
3. 配置步骤
# 创建VLAN 10和VLAN 20。
[SwitchA] vlan 10
[SwitchA-vlan10] quit
[SwitchA] vlan 20
[SwitchA-vlan20] quit
# 配置接口Vlan-interface10和Vlan-interface20的IP地址。
[SwitchA] interface vlan-interface 10
[SwitchA-Vlan-interface10] ip address 1.1.2.1 24
[SwitchA-Vlan-interface10] quit
[SwitchA] interface vlan-interface 20
[SwitchA-Vlan-interface20] ip address 1.1.3.1 24
[SwitchA-Vlan-interface20] quit
# 定义访问控制列表ACL 3101，用来匹配业务网段报文。
[SwitchA-acl-adv-3101] rule 10 permit ip source 192.168.10.0 0.0.0.255
[SwitchA-acl-adv-3101] quit
# 定义5号节点，指定所有TCP报文的下一跳为1.1.2.2。
[SwitchA] policy-based-route aaa permit node 5
[SwitchA-pbr-aaa-5] if-match acl 3101
[SwitchA-pbr-aaa-5] apply next-hop 1.1.2.2
[SwitchA-pbr-aaa-5] quit
# 在接口Vlan-interface11上应用转发策略路由，处理此接口接收的报文。
[SwitchA] interface vlan-interface 11
[SwitchA-Vlan-interface11] ip address 10.110.0.10 24
[SwitchA-Vlan-interface11] ip policy-based-route aaa
[SwitchA-Vlan-interface11] quit
# 创建VLAN 10
[SwitchB] vlan 10
[SwitchB-vlan10] quit
# 配置接口Vlan-interface10的IP地址。
[SwitchB] interface vlan-interface 10
[SwitchB-Vlan-interface10] ip address 1.1.2.2 24
[SwitchB-Vlan-interface10] quit
# 配置到网段10.110.0.0/24的静态路由。
[SwitchB] ip route-static 10.110.0.0 24 1.1.2.1
#创建VLAN 20
[SwitchC] vlan 20
[SwitchC-vlan20] quit
# 配置接口Vlan-interface20的IP地址。
[SwitchC] interface vlan-interface 20
[SwitchC-Vlan-interface20] ip address 1.1.3.2 24
[SwitchC-Vlan-interface20] quit
# 配置到网段10.110.0.0/24的静态路由。
- 2020-04-14回答
- 评论(7)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你这个方案是根据协议做策略路由，我的需求是根据ip段进行策略路由。服务器的通讯不光是tcp，还有udp及其他的。
我上面就写了 将TCP的修改成为IP网段就行了 acl 可以基于协议匹配也可以基于网段匹配
防火墙上用写什么配置吗
已经帮你吧 评论修改好了 TCP 修改成为了IP
好的，我配置试试，非常的感谢
还有一个问题，我的拓扑图里，三层跟防火墙有2条链路，防火墙的静态路由怎么配呀，写2条吗？
写两条 配置一个优先级，断开了以后可以用。有用就麻烦采纳下吧