三、解决方法

S8500交换机的策略路由是由硬件来实现的，不然，对于S8500这种逐包转发的交换机，其CPU不可能处理如此大的转发量。由于策略路由和下发 的ACL一样，由硬件处理，那就有匹配顺序的问题。如果让源IP为10网段，目的IP也为10网段数据先匹配其他的ACL转发出去，而不匹配策略路由，那么就可以解决上面的问题。

配置如下：

编写ACL 3000，允许源IP10网段访问目的IP10网段

acl number 3000

rule 0 permit ip source 10.1.1.0 0.255.255.255 destination 10.0.0.0 0.255.255.255

编写ACL2000，允许源IP10网段（做策略路由）

acl number 2000

rule 0 permit ip source 10.1.1.0 0.255.255.255

在端口下发规则

Interface GigabitEthernet0/1/4

packet-filter inbound ip-group 3000

traffic-redirect inbound ip-group 2000 next-hop 10.1.2.10

在端口下发规则时要注意顺序，对于S8500交换机的ACL规则是先下发先匹配，所以此处必须先下发ACL 3000，再运用策略路由。在端口G0/1/4上10.1.1.0网段的主机访问10网段的主机时，就会先匹配ACL3000，而ACL3000的规则为permit，这样就正常的查找路由表来转发。而目的IP不是10网段时，就会匹配上策略路由，从而下一跳到S85-1上。