实现目的：vlan10通过 “防火墙2” 路由访问外网

vlan20通过 “防火墙1” 路由访问外网

vlan10和vlan20要能互通（即不同vlan间内网可互通，外网各走各路由）

1、目前H3C三层交换机上已设置好两个vlan，及默认路由（192.168.1.254）

Vlan10和Vlan20可互通，且都能通过默认路由访问外网

2、现在要实现两个Vlan访问外网各走各路由出去，而非都通过默认路由出去，

即vlan10走防火墙2路由（192.168.2.254），vlan20继续走默认路由（192168.1.254）

，

三层交换机：H3C S5500-28C-EI version 5.20 Release2202

不好意思，网络拓朴图勿忙手工画下，

请教三层交换机上要如何写这个命令或策略？

580.jpg (280.03 KB)

2019-7-3 16:32

860.jpg (121.22 KB)

2019-7-5 13:12