文章內(nèi)容

路由器故障：ACL反掩碼配置錯誤策略路由失效

發(fā)布時間: 2012/6/15 18:13:20

ACL是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL反掩碼配置錯誤導(dǎo)致策略路由失效的故障排除方法如下：

網(wǎng)絡(luò)環(huán)境

如圖所示，10.40.0.0/27網(wǎng)段的PC訪問10.20.3.0/29網(wǎng)段時需要通過Ethernet2/0/0口向外發(fā)送報文，而訪問其他網(wǎng)段時通過Tunnel1/0/0向外發(fā)送報文。

案例組網(wǎng)圖

配置完成后，發(fā)現(xiàn)10.40.0.0/27網(wǎng)段的PC發(fā)出的報文都由接口Tunnel1/0/0向外發(fā)送，發(fā)往10.20.3.0網(wǎng)段的報文無法到達(dá)。

故障分析

步驟 1 在RouterA上執(zhí)行display current-configuration命令，查看路由的配置情況，發(fā)現(xiàn)接口Ethernet2/0/0上應(yīng)用的策略路由中，ACL的反掩碼配置錯誤，如下：

<RouterA> display current-configuration  
 
#  
 
acl 3090  
 
rule 5 deny ip source 10.40.0.0 0.0.31.255 destination 10.20.3.0 0.0.0.0  
 
rule 5 permit ip source 10.40.0.0 0.0.31.255 destination any  
 
rule 5 deny ip source any destination any  
 
policy-based-route IPtraffic permit node 10  
 
if-match acl 3090  
 
apply output-interface Tunnel1/0/0  
 
interface ethernet2/0/0  
 
ip policy-based-route IPtraffic