【求助】Cisco3560路由的问题

hello 各位兄弟 想请教一下
/ g+ w  _$ K+ q) k: V. u' E& ]3 qCisco3560交换机在默认路由不改的情况下 怎么做一个基于内网某IP的特定端口的路由策略或者ACL 使得这个特定IP特定端口的数据不走默认路由 而是走另一个网关出去
, d4 u% o! }) D5 E% n
( f* S' R+ ~9 a' F/ |- T小弟公司的内网是用3560直接接外网光猫上的 然后有2个防火墙接在3560上作为网关
0 k* S9 H9 E/ `- e7 M5 w一个是netscreen 一个是isa（公司有多个公网地址可以用）

3560上写的默认路由是走netscreen 这样内网通往外网的数据到达3560后会被转给netscreen 再由netscreen送到外网

. i1 S# \! u3 E9 B. A- ]; j& a现在我想做一件事情
就是我让内网某个PC的特定端口的数据到达3560后 不走netscreen 而是交给isa 再由isa送到外网
) W/ v/ p+ x3 G# V; g5 B9 C
6 f/ V3 a. t. j1 P但是该PC其他端口的数据照常按默认路由 走netscreen

. l. [+ [' y; i, |1 o6 P说白了 就是公司有2个大门 默认情况下 都走netscreen这个门
8 x+ s8 H& a6 s& B但是现在要求加一个特例：凡是来自172.25.3.11且端口号为3389的数据走isa这个门
4 z+ M$ @' s8 I, _5 R
' Y6 `; @" d* P% P& ~- o+ m其他不变
. A! j6 Q+ ?. e2 g1 x- C
3 Z+ [: F" B" U5 P/ }9 b不知道有没有办法啊
小弟路由交换刚刚学习 还请多多指教啊

在3560上做策略路由。

凡是来自172.25.3.11且端口号为3389的数据走isa这个门
& J5 i- \  h5 V! w' X
不知 道你这个"来自172.25.3.11",是指源地址还是目的地址呢?
7 `% C6 @3 N) s; l如果是目的地址,那么在3560上加条静态路由不就可以了么.
; m$ N) N  L! \, t4 D
/ T6 M2 f/ w2 Q" T) o2 R: [8 H6 e没考虑端口因素.可能像二楼说的那个做策略路由.这个不是太懂.

用策略路由可以实现楼主的需求.
这里有一篇文章可以参考: 路由映射表和基于策略的控制路由

用策略路由
. e. v3 q2 q; o) }  D" f$ N* v5 O7 W) X1、把你要走的那个地址ACL
8 `8 U6 N1 ]+ K% C) P8 ?) x
! d% Y* X! ^; S) p$ \$ Y/ x如 access-list 2 permit 10.100.10.0 0.0.0.255

5 A) y* L" Q* c+ x! G  s; G! I# l2、在ISA出口的内网出口上配上
0 _3 e- a* m  i1 U9 {* h ip policy route-map NEXTHOP （NEXTHOP就是你取的名字，自己可定义）

3、在路由器上配上
* U# J7 [# G" oroute-map NEXTHOP permit 10
' }7 X+ t, T9 t5 M( fmatch ip address 1
' M$ R& g, ]7 P; Y8 Jset interface isa
4 ~2 g4 F, M3 g, f! M! |& o
4、你要特定PORT的话就再写一条ACL到ACL2，应用进去

用策略路由
然后直接做一条扩展的ACL，例如：ACCESS-LIST  110 permit ip 172.16.0.1 0。0.0.0 （源地址） any  eq  8080
. y: ~! [# r  W4 S8 O0 _6 sroute-map test permit 10
match  ip address 110
set  ip next-hop ISA内往口地址
3 I2 B' V* H/ c9 y2 n2 K' {ip policy  route-map test(这条命令用在3560连内网的接口上)
这样应该就可以了。

楼上正解
3 d/ T, C- h7 }用set interface的话可能还是set ip next-hop 好,前提是你知道下一跳地址，前者可能在同一接口上有多个IP，同时负载可能会高

谢过了

3560是交换机 可以做么？还有需要将isa的内口做成三层的vlan么？

如果做的话，就是这样对么：
4 U8 Y1 o/ `) [7 K8 @
access-list 110 permit 172.25.3.11 0.0.255.255 any eq 3389 ——这个是在3560 conf t下做的

& x' l1 z6 y6 qroute-map isa permit 10
- d5 O& h% p: {( s0 ?$ }8 bmatch ip address 110
set ip next-hop 172.25.0.110（isa内口） ——这些是在内网和3560的接口做的

3 K) X2 B9 d5 [. Mip policy route-map isa ——这个是在isa的内口上做的

$ N4 ^. z' i5 }5 v, X对吧？

可是为什么会出现这个呢：
access-list 110 permit 172.25.3.11 0.0.255.255 any eq 3389
- [$ z6 N) u( V4 s* o, [) r' C  x/ |                          ^
% Invalid input detected at '^' marker.

access-list 110 permit 172.25.3.11 0.0.255.255 any eq 3389
8 ~4 N  }4 c3 W: }* ^8 y% j* z缺少了协议阿，应该是 access-list 110 permit ip 172.25.3.11 0.0.255.255 any eq 3389


ip  policy route-map isa 这条命令是做在交换机连内网的口上的，不是在ISA上的。