【求助】Cisco3560路由的问题

hello 各位兄弟 想请教一下
/ n$ y" F/ H  t* X' PCisco3560交换机在默认路由不改的情况下 怎么做一个基于内网某IP的特定端口的路由策略或者ACL 使得这个特定IP特定端口的数据不走默认路由 而是走另一个网关出去
/ [/ G% C. N3 b. n. J
小弟公司的内网是用3560直接接外网光猫上的 然后有2个防火墙接在3560上作为网关
. a+ k% g' q: I" ~1 r% ^一个是netscreen 一个是isa（公司有多个公网地址可以用）

3560上写的默认路由是走netscreen 这样内网通往外网的数据到达3560后会被转给netscreen 再由netscreen送到外网
9 D% O( P+ M# E  [, z! r
6 L' Y/ t$ u  A现在我想做一件事情
+ S$ t4 X) B$ y: J, |# |就是我让内网某个PC的特定端口的数据到达3560后 不走netscreen 而是交给isa 再由isa送到外网

但是该PC其他端口的数据照常按默认路由 走netscreen
+ U+ S% ]( A! p( s6 x# F
) _" {2 o1 y5 l说白了 就是公司有2个大门 默认情况下 都走netscreen这个门
* l% _! U- _0 B7 m但是现在要求加一个特例：凡是来自172.25.3.11且端口号为3389的数据走isa这个门

其他不变

不知道有没有办法啊
小弟路由交换刚刚学习 还请多多指教啊

在3560上做策略路由。

凡是来自172.25.3.11且端口号为3389的数据走isa这个门
  u$ l; \- w8 W- S2 U
$ ?* ^; p) n1 m5 u8 X4 m& }4 k不知 道你这个"来自172.25.3.11",是指源地址还是目的地址呢?
7 f7 E* T! O+ ?: C, u, p如果是目的地址,那么在3560上加条静态路由不就可以了么.
9 l- w. d+ ?0 n+ V2 o' x3 e4 i9 s
没考虑端口因素.可能像二楼说的那个做策略路由.这个不是太懂.

用策略路由可以实现楼主的需求.
这里有一篇文章可以参考: 路由映射表和基于策略的控制路由

用策略路由
1、把你要走的那个地址ACL

如 access-list 2 permit 10.100.10.0 0.0.0.255

! y% N( h  k# j9 C3 d7 n2、在ISA出口的内网出口上配上
9 v  u; a9 ]$ g5 i7 V$ p ip policy route-map NEXTHOP （NEXTHOP就是你取的名字，自己可定义）

3、在路由器上配上
route-map NEXTHOP permit 10
9 n) ]8 w% s8 S! V! H4 Ymatch ip address 1
7 B8 v- t/ S' ^* ]5 @+ O1 n, mset interface isa
& X' A" ]- ^% L
& F0 U$ a9 o* c, I  ~3 Q) E4、你要特定PORT的话就再写一条ACL到ACL2，应用进去

用策略路由
然后直接做一条扩展的ACL，例如：ACCESS-LIST  110 permit ip 172.16.0.1 0。0.0.0 （源地址） any  eq  8080
  w4 u4 L, M3 M! f$ R/ m3 N3 Groute-map test permit 10
# p) D$ t4 V' Q# q7 N2 ^match  ip address 110
% r( T) i  [3 `. l7 F' Q5 Iset  ip next-hop ISA内往口地址
ip policy  route-map test(这条命令用在3560连内网的接口上)
  o8 ~' k* W' j* h( e0 Y这样应该就可以了。

楼上正解
0 G. t7 s) ]  G) a6 z" ^7 j用set interface的话可能还是set ip next-hop 好,前提是你知道下一跳地址，前者可能在同一接口上有多个IP，同时负载可能会高

谢过了

3560是交换机 可以做么？还有需要将isa的内口做成三层的vlan么？

  p9 T* c: y) u8 I  P5 {如果做的话，就是这样对么：
, t9 U% p! {$ J/ V
access-list 110 permit 172.25.3.11 0.0.255.255 any eq 3389 ——这个是在3560 conf t下做的
$ W' f2 r3 e) q6 c; m4 D
route-map isa permit 10
match ip address 110
set ip next-hop 172.25.0.110（isa内口） ——这些是在内网和3560的接口做的

ip policy route-map isa ——这个是在isa的内口上做的

对吧？

* ~' Z. ~  d7 r( M' J; M可是为什么会出现这个呢：
! p% w- c) W% x, H# z4 q3 maccess-list 110 permit 172.25.3.11 0.0.255.255 any eq 3389
6 _, J2 }8 D# J                          ^
% Invalid input detected at '^' marker.

access-list 110 permit 172.25.3.11 0.0.255.255 any eq 3389
缺少了协议阿，应该是 access-list 110 permit ip 172.25.3.11 0.0.255.255 any eq 3389


+ J4 _5 }% P9 c4 l# aip  policy route-map isa 这条命令是做在交换机连内网的口上的，不是在ISA上的。