问题描述：
服务器网段10.10.128.0~10.10.254.0,子网掩码都是24位；办公电脑的网段是10.10.0.0，子网掩码24位。
三层交换机interface-vlan200，连接服务器链路，IP：10.10.128.1，子网掩码17位，可以和各个网段的服务器通讯。
三层交换机interface-vlan10，连接办公网链路，IP：10.10.0.1，子网掩码24位。
三层交换机的出口有2条，下一跳分别是：10.20.1.1和10.20.2.1，办公网走10.20.1.1，服务器走10.20.2.1
默认路由：0.0.0.0 0.0.0.0 10.20.1.1
策略路由：服务器的网络段10.10.128.0/17 ，它的下一跳链路——0.0.0.0 0.0.0.0 10.20.2.1
现在的问题是，我希望服务器如果是内部通讯，它的下一跳不直接到10.20.2.1。例如：服务器10.10.128.1，访问腾讯网站，那么它下一跳应该到10.20.2.1.但是如果它想访问IP是10.10.0.2的办公电脑，那它的链路应该是直接到10.10.0.1，而不是10.20.2.1.即内部访问不要先出去转一圈，而是在内部直接访问。
- 2020-04-15提问
- 举报
-
(0)
最佳答案
“服务器10.10.128.1，访问腾讯网站，那么它下一跳应该到10.20.2.1.但是如果它想访问IP是10.10.0.2的办公电脑，那它的链路应该是直接到10.10.0.1，而不是10.20.2.1.即内部访问不要先出去转一圈，而是在内部直接访问。”
实现上边这个功能，你需要在acl（高级acl）里写明细规则，先deny掉源是10.10.128.0/17 去往目的10.10.0.2/24，再写permit的规则，源是10.10.128.0/17 ，目的是any，然后在pbr中调用，
注意：这里的acl里的deny表示不匹配，permit表示匹配，而不是拒绝和允许的意思，
- 2020-04-15回答
- 评论(2)
- 举报
-
(0)
这个需求相当于把已经配置的策略路由里的一部分情况排除掉，把目的地址里去10.10.0.0/16这部分目的地的情况不使用策略路由。所以我需要修改已经配置好的策略路由，还是再添加1条补充的策略路由，谁帮我解答一下。
- 2020-04-15回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
按你这个配置的，果然成功了，谢谢
不客气，我也曾经遇到过这个问题，