华为路由器不同网段互通设置问题

发布网友 发布时间：2022-04-29 10:11

我来回答

共4个回答

热心网友 时间：2022-06-26 00:22

华为的设备得先配ACL，然后再配流分类，把ACL和流分类绑定起来。再配流行为和流策略，最后把策略应用到接口下。ACL才能生效。

步骤1 配置ACL
[Quidway] acl 5000

[Quidway-acl-user-5000] rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
[Quidway-acl-user-5000] quit
步骤2 配置基于用户自定义ACL 的流分类
# 配置流分类tc1，对匹配ACL 5000 的报文进行分类。
[Quidway] traffic classifier tc1
[Quidway-classifier-tc1] if-match acl 5000
[Quidway-classifier-tc1] quit
步骤3 配置流行为
# 配置流行为tb1，动作为拒绝报文通过。
[Quidway] traffic behavior tb1
[Quidway-behavior-tb1] deny
[Quidway-behavior-tb1] quit
步骤4 配置流策略
# 定义流策略，将流分类与流行为关联。
[Quidway] traffic policy tp1
[Quidway-trafficpolicy-tp1] classifier tc1 behavior tb1
[Quidway-trafficpolicy-tp1] quit
步骤5 在接口下应用流策略
# 在接口GE1/0/1 下应用流策略。
[Quidway] interface gigabitethernet 1/0/1
[Quidway-GigabitEthernet1/0/1] traffic-policy tp1 inbound
[Quidway-GigabitEthernet1/0/1] quit追问我是初学的，我只是问配置命令。我的问题都是在模拟器上进行的，不需要配置acl吧？

热心网友 时间：2022-06-26 00:22

你的第一条静态路由子网是255.255.225.0？
R1 ip route-static 192.168.2.0 24 192.168.1.1
要访问的目标地址/ 出口
R2 ip route-static 192.168.1.0 24 192.168.2.1
要访问的目标地址/ 出口

在PC设置好IP地址，另外如果你PC的IP是多少就要PING多少，比如说你PC的IP为192.168.1.2，那么你PING192.168.1.3也是不通的，虽然是同一个网段才并没有1.3这个设备回复所以也会不通

热心网友 时间：2022-06-26 00:23

Pc没配网关吧？

热心网友 时间：2022-06-26 00:24

pc的网关改为2.2