华为路由器流策略回包问题

最新推荐文章于 2025-08-20 16:53:16 发布

原创

最新推荐文章于 2025-08-20 16:53:16 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #路由器

eNSP做流量控制实验：
利用流策略控制不同源发出的流量走不同的路由
问题：在没配置流策略的时候，跑完OSPF，抓包显示PC1/PC2访问PC3的流量全部走的AR1-AR3这条路由；启用流策略之后，PC1发出的request包根据控制策略走AR1-AR2这条路由了，但PC3 replay的包还是从AR3回来，如何解决回包控制问题？欢迎回复讨论
实验要求：
市场部流量走AR1->AR2方向
财务部流量走AR1->AR3方向
都能访问公司总部
拓扑：

在这里插入图片描述
AR1配置

acl 2000
rule permit so 10.1.1.1 0
acl 2001
rule permit so 10.1.2.1 0
 
traffic classifier SHICHANGBU
if-match acl 2000
traffic classifier CAIWUBU
if-match acl 2001
 
traffic behavior AR1-AR3
 redirect ip-nexthop 12.1.3.2
traffic behavior AR1-AR2
 redirect ip-nexthop 12.1.1.2
 
traffic policy SHICHANGBU
 classifier SHICHANGBU behavior AR1-AR2
traffic policy CAIWUBU
 classifier CAIWUBU behavior AR1-AR3
 
int g0/0/0
ip add 12.1.1.1 24
int g0/0/1
ip add 12.1.3.1 24
int g0/0/2
ip add 10.1.1.254 24
traffic-policy