H3C路由策略配置失效的故障的解決

2020-07-24 12:07:46

字體：大中小

供稿：網(wǎng)友

一、組網(wǎng)環(huán)境
我們在H3C A的GE1/1/1端口下使能ACL，要求將流量策略路由到H3C B，但是在實際使用中，H3C A配置的策略不生效，報文依然按照路由表的最長匹配原則轉(zhuǎn)發(fā)。
二、故障分析
路由策略不生效，一般從策略路由指定的下一跳不可達(dá)和路由器啟用了二層接口，并透傳報文上其他三層設(shè)備來進(jìn)行分析。
1、策略路由指定的下一跳可達(dá)，排除第一種可能性。
2、與策略路由相關(guān)的rule-map、flow-action、以及ACL本身配置都沒有問題。
3、發(fā)現(xiàn)引用ACL的接口配置了portswitch命令，透傳報文到上游路由器，由此發(fā)現(xiàn)問題所在。路由器啟用了2層接口并透傳報文至其他三層設(shè)備。根據(jù)報文的轉(zhuǎn)發(fā)過程分析，當(dāng)報文到達(dá)路由器后，經(jīng)檢查報文的目的MAC地址并不是路由器本身的MAC，這種報文直接作二層轉(zhuǎn)發(fā)，而不會被三層模塊處理，所以并不會去匹配三層的相關(guān)策略。
4、對網(wǎng)絡(luò)進(jìn)行了優(yōu)化，取消H3C A上的二層接口，將下游設(shè)備的網(wǎng)關(guān)設(shè)置在H3C A上而非上游路由器，這樣，在GE1/1/2下配置的策略路由就可以正常工作。
當(dāng)在H3C A上報文能夠按照ACL規(guī)則進(jìn)行策略路由時，則故障被排除，路由策略配置在二層端口導(dǎo)致策略不生效的路由故障的解決辦法就為大家介紹完了，策略路由不生效，需要考慮相關(guān)接口的接口屬性和接口狀態(tài)是否正確。

上一篇：TP-link路由表導(dǎo)致不能路由故障的解決

下一篇：靈科路由器的轉(zhuǎn)發(fā)問題的解決方法