求助 华为S5700 PBR问题

tomxmy

今天用化为的eNSP做PBR实验，策略配了，也应用下去了，在接口与Vlan里面都 应用了，但下面的机器还是走默认路由走，不走PBR策略路由，感谢各位高手帮我解答一下，我的拓扑与配置文件如下。要求Client3与Client4走AR2这边的线路


[Huawei]dis cur
#
sysname Huawei
#
super password level 3 cipher ]u\$KC2c:C9P4p;tsqP+MW4#
#
vlan batch 10 20 30 40 100 200
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
diffserv domain default
#
acl number 2002
rule 5 permit source 192.168.30.0 0.0.0.255
rule 10 permit source 192.168.40.0 0.0.0.255
#
traffic classifier PBR operator and
if-match acl 2002
#
traffic behavior PBR                     
redirect ip-nexthop 172.16.200.1
#
traffic policy PBR
classifier PBR behavior PBR
#
drop-profile default
#
vlan 30
traffic-policy PBR inbound
vlan 40
traffic-policy PBR inbound
#
ip pool vlan10
gateway-list 192.168.10.1
network 192.168.10.0 mask 255.255.255.0
dns-list 180.76.76.76
#
ip pool vlan20
gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0
dns-list 180.76.76.76
#
ip pool vlan30
gateway-list 192.168.30.1               
network 192.168.30.0 mask 255.255.255.0
dns-list 180.76.76.76
#
ip pool vlan40
gateway-list 192.168.40.1
network 192.168.40.0 mask 255.255.255.0
dns-list 180.76.76.76
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin privilege level 15
local-user admin service-type terminal
#
interface Vlanif1
#
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
dhcp select global
#                                         
interface Vlanif20
ip address 192.168.20.1 255.255.255.0
dhcp select global
#
interface Vlanif30
ip address 192.168.30.1 255.255.255.0
dhcp select global
#
interface Vlanif40
ip address 192.168.40.1 255.255.255.0
dhcp select global
#
interface Vlanif100
ip address 172.16.100.2 255.255.255.0
#
interface Vlanif200
ip address 172.16.200.2 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#                                         
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/4
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/5
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/6
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/7
port link-type access
port default vlan 20
#                                         
interface GigabitEthernet0/0/8
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/9
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/10
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/11
port link-type access
port default vlan 30
traffic-policy PBR inbound
#
interface GigabitEthernet0/0/12
port link-type access
port default vlan 30
#
interface GigabitEthernet0/0/13
port link-type access
port default vlan 30                     
#
interface GigabitEthernet0/0/14
port link-type access
port default vlan 30
#
interface GigabitEthernet0/0/15
port link-type access
port default vlan 30
#
interface GigabitEthernet0/0/16
port link-type access
port default vlan 40
traffic-policy PBR inbound
#
interface GigabitEthernet0/0/17
port link-type access
port default vlan 40
#
interface GigabitEthernet0/0/18
port link-type access
port default vlan 40
#
interface GigabitEthernet0/0/19
port link-type access                    
port default vlan 40
#
interface GigabitEthernet0/0/20
port link-type access
port default vlan 40
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
port link-type access
port default vlan 200
#
interface GigabitEthernet0/0/24
port link-type access
port default vlan 100
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 172.16.100.1
#
user-interface con 0
authentication-mode aaa                  
user privilege level 15
user-interface vty 0 4
authentication-mode aaa
user privilege level 15
#
port-group vlan10
group-member GigabitEthernet0/0/1
group-member GigabitEthernet0/0/2
group-member GigabitEthernet0/0/3
group-member GigabitEthernet0/0/4
group-member GigabitEthernet0/0/5
#
port-group vlan20
group-member GigabitEthernet0/0/6
group-member GigabitEthernet0/0/7
group-member GigabitEthernet0/0/8
group-member GigabitEthernet0/0/9
group-member GigabitEthernet0/0/10
#
port-group vlan30
group-member GigabitEthernet0/0/11
group-member GigabitEthernet0/0/12
group-member GigabitEthernet0/0/13
group-member GigabitEthernet0/0/14      
group-member GigabitEthernet0/0/15
#
port-group vlan40
group-member GigabitEthernet0/0/16
group-member GigabitEthernet0/0/17
group-member GigabitEthernet0/0/18
group-member GigabitEthernet0/0/19
group-member GigabitEthernet0/0/20
#
return


[Huawei] dis vlan
The total number of vlans is : 7
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                         
--------------------------------------------------------------------------------
1    common  UT:GE0/0/21(D)     GE0/0/22(D)                                    
10   common  UT:GE0/0/1(U)      GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(D)      
                GE0/0/5(D)                                                      
20   common  UT:GE0/0/6(U)      GE0/0/7(D)      GE0/0/8(D)      GE0/0/9(D)      
                GE0/0/10(D)                                                     
30   common  UT:GE0/0/11(U)     GE0/0/12(D)     GE0/0/13(D)     GE0/0/14(D)     
                GE0/0/15(D)                                                     
40   common  UT:GE0/0/16(U)     GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     
                GE0/0/20(D)                                                     
100  common  UT:GE0/0/24(U)                                                     
200  common  UT:GE0/0/23(U)                                                     

VID  Status  Property      MAC-LRN Statistics Description      
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001                        
10   enable  default       enable  disable    VLAN 0010                        
20   enable  default       enable  disable    VLAN 0020                        
30   enable  default       enable  disable    VLAN 0030                        
40   enable  default       enable  disable    VLAN 0040                        
100  enable  default       enable  disable    VLAN 0100                        
200  enable  default       enable  disable    VLAN 0200  

huangtidi

ywd1988

看样子是模拟器的问题

天使爱你

Rockyw

路过了解一下