問
F100-C-G3 版本7.1.064
2025-05-26提問
- 0關注
- 0收藏，200瀏覽
問題描述：
用戶現在有三條線路，移動電信和聯通，默認路由是走電信出去的，現在內網網段有個10.10.1.0/24，配置了策略路由10.10.1.1-1.10走聯通線路出去，這個是可以的。但是後麵又加了一條策略路由讓10.10.1.20-30走移動的出去，沒有生效。
1.設備支不支持這樣做？
2.沒生效大概是什麼原因？
- 2025-05-26提問
- 舉報
-
(0)
最佳答案
已采納
支持的，還是配置有問題，檢查下配置吧
1. 可通過配置多個策略路由節點實現不同IP段走不同出口。例如：
policy-based-route PBR permit node 10 if-match acl 3001 //匹配10.10.1.1-1.10的ACL apply next-hop 聯通出口IP policy-based-route PBR permit node 20 if-match acl 3002 //匹配10.10.1.20-30的ACL apply next-hop 移動出口IP
2. 未生效的可能原因：
- 節點優先級問題：策略路由按節點號從小到大匹配，若移動策略的節點號大於聯通策略，需確保節點順序正確（如節點10和20）。
- ACL規則錯誤：檢查移動策略的ACL是否精確匹配10.10.1.20-30，例如：
acl advanced 3002 rule 0 permit ip source 10.10.1.20 0.0.0.15 //掩碼需覆蓋20-30範圍 - 路由或接口問題：確認移動出口的下一跳地址可達，接口狀態為UP，且存在有效路由（如默認路由或靜態路由）。
- NAT衝突：若啟用全局NAT，需確保NAT未覆蓋策略路由。必要時在NAT策略中排除移動IP段，或調整處理順序。
- 安全策略攔截：檢查安全域間策略是否允許移動出口的流量通過。
建議排查步驟：
- 使用
display policy-based-route查看策略路由的匹配統計。 - 通過
debugging ip packet和debugging policy-based-route跟蹤流量路徑。 - 驗證移動出口的連通性（如從防火牆直接ping移動網關）。
- 2025-05-26回答
- 評論(0)
- 舉報
-
(0)
➤
✖
親~登錄後才可以操作哦!
確定
✖
✖
你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
✖
舉報
×
侵犯我的權益
>
對根叔社區有害的內容
>
辱罵、歧視、挑釁等（不友善）
侵犯我的權益
×
侵犯了我企業的權益
>
抄襲了我的內容
>
誹謗我
>
辱罵、歧視、挑釁等（不友善）
騷擾我
侵犯了我企業的權益
×
您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
對根叔社區有害的內容
×
垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載
>
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票
不規範轉載
×
舉報說明
暫無評論