在主交換機 5100 上,接兩台路由器 er5200
1、路由器1地址 192.168.7.1 與 5100 的G23口相連,vlan 7 ip 192.168.7.2,路由回程正常
2、路由器2地址 192.168.8.1 與 5100 的G24口相連,vlan 8 ip 192.168.8.2,路由回程正常
3、當前有多個vlan ,設定了隻有 vlan 1 能上外網,5100 上配置了 ip route-static 0.0.0.0 0.0.0.0 192.168.7.1 ,網絡一切正常;
4、由於客戶端比較多,一台er5200承受不了,又加了一台 路由器2 ,想在不影響原來網絡使用的情況下,逐步優化,比如說,原來的 vlan 110 的網段ip 192.168.110.0,直接走 路由器2 上外網;
5、去除路由器1對 192.168.110.0 的回指路由,5100 上加了一條靜態路由,ip route-static 192.168.110.0 24 192.168.8.1 不起作用,上不了外網,內網正常;
6、做以下配置:# 創建ACL,匹配VLAN 110的流量 acl number 3000 rule 0 permit ip source 192.168.110.0 0.0.0.255 quit # 創建策略路由,指定匹配ACL 3000的流量走192.168.8.1 policy-based-route PBR_VLAN110 permit node 10 if-match acl 3000 apply next-hop 192.168.8.1 quit # 在VLAN 110接口上應用策略路由 interface Vlan-interface 110 ip policy-based-route PBR_VLAN110 quit
能上外網,內網上不了
請問應該怎麼配置?為什麼 ip route-static 192.168.110.0 24 192.168.8.1 是 <Inactive>
兩種配置方式,都能在主交換機上 ping 192.168.8.1 是有返回的
(0)
你直接把網關全都放到交換機上,然後策略路由來進行劃分,那個網段走哪個路由器不是更好嗎?也更標準
請問應該怎麼配置?為什麼 ip route-static 192.168.110.0 24 192.168.8.1 是 <Inactive>
答:直連路由的優先級大於靜態
(0)
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論