2020網(wǎng)絡(luò)配置策略路由后業(yè)務(wù)不通故障排查

配置策略路由后業(yè)務(wù)不通故障排查一、開始：策略路由的作用是依據(jù)用戶配置的策略進行報文轉(zhuǎn)發(fā)，其關(guān)鍵在于所需執(zhí)行的動作。所以定位故障的思路是：先排查ACL策略、再排查節(jié)點動作。1、檢查網(wǎng)絡(luò)連通性首先檢查網(wǎng)絡(luò)連通性，確保在不配置策略路由時業(yè)務(wù)正常。2、查看ACL策略是否正確檢查與策略路由相關(guān)ACL策略的配置與應(yīng)用是否正確。如果設(shè)備上存在多個策略路由或策略路由存在多個節(jié)點，需注意同一ACL被多次應(yīng)用或者不同ACL中RULE相同的情況（可能導(dǎo)致相關(guān)報文轉(zhuǎn)發(fā)出接口/下一跳錯誤）。命令：displaypolicy-based-route[policy-namedisplayaclacl-number|all|nameacl-name例如：配置ACL策略3000，匹配源地址為的IP報文以及源地址為的www報文，并將其應(yīng)用到策略路由h3c的Node20。3、修改ACL策略ACL策略配置與應(yīng)用不正確可分以下三種情況：1)ACL策略本身配置錯誤，沒有正確引流——請修改ACL2)ACL策略配置正確，但是被應(yīng)用到其它策略路由或者此策略路由的其它節(jié)點——請將ACL策略正確調(diào)用到相應(yīng)的策略節(jié)點；ACL策略配置不精確，導(dǎo)致不該匹配該策略路由的業(yè)務(wù)報文，經(jīng)此策略路由轉(zhuǎn)發(fā)，導(dǎo)致這些業(yè)務(wù)轉(zhuǎn)發(fā)不通——請修改ACL規(guī)則，僅匹配所需業(yè)務(wù)報文即可。4、檢查下一跳/出接口配置策略路由中，每個節(jié)點可以配置多個apply動作。在下一跳（next-hop）動作與出接口(output-interface)查下一跳動作配置，然后再檢查出接口動作配置。如果配置了下一跳動作，請檢查配置的下一跳地址是否正確。例如，以下配置將下一跳地址配置為：如果配置了出接口動作，請檢查配置的出接口是否正確。建議指定的出接口為P2P類型接口，當(dāng)配置出接口為非P2P接口時（例如以太網(wǎng)接口），可能會造成轉(zhuǎn)發(fā)不通。例如，以下配置指定出接口為Serial0/0。5、下一跳/出接口是否生效策略路由動作：指定下一跳需確保配置的下一跳地址可達。例如：通過Ping測試，確認(rèn)了下一跳1可達。策略路由動作：指定出接口需確保出接口物理/協(xié)議UP。如果知道下一跳地址，也建議使用ping測試保證下一跳地址可達。例如：示例中Serial1/0為DOWN狀態(tài)，而且沒有配置IP地址，需確保接口UP以及IP正確。如果下一跳/出接口均生效，請拔打熱線電話40