if-match not acl 2003这条语句是错误的
if-match acl 2003意思是如果匹配acl 2003,后续会跟apply命令。
用模拟器模拟一下就知道了,pbr和route policy都可以用这两条命令。
在H3C
S7503上划分Vlan将第一台PC与山石防火墙连接在一起,并在H3C
S7503划分Vlan的三层接口上添加IP地址(此IP地址与山石防火墙的IP地址在同一网段),修改PC(172.168.x.x)的网关为H3C
S7503
上三层Vlan
的IP
地址即可,如果H3C
S7503交换机上之前有缺省路由,则不再需要添加任何配置,否则只需要添加缺省路由即可。
对于你出现的现象有可能不是配置的问题.
因为交换机2和3,4配置都是一样的,只是线路不一样.
出现这样的问题很多都是这样.光纤是单模的,但是模块是多模的,也会导致不通,反之也是一样.
请确定下,如不是请补充.
不认识上面哪行,下面那行意思是匹配ACL 2003