6300设置问题

从ER3260G2换到ER6300G3后出现IP段走错运营商线路，核心原因是ER6300G3默认启用了基于运营商的智能选路或负载分担，而老设备是纯主备模式。你虽然配了主备，但策略路由或DNS选路规则可能仍按目的地址运营商匹配，导致192段（电信）的流量被错误地从WAN2（移动）发出，或返回流量走了移动线路。
排查步骤：
1. 登录ER6300G3 Web界面，检查“高级设置 > 负载均衡”或“多WAN策略”，确认是否启用“智能选路”或“运营商路由”。若有，先关闭或改为“主备模式”，并指定WAN1为主。
2. 检查“策略路由”规则，看是否有基于源IP或目的IP的强制下一跳配置。若有，删除或修改为所有内网段（10.34.192.0/24、10.34.58.0/24）下一跳均指向WAN1。
3. 检查NAT配置，确认两个内网段出接口都绑定WAN1。命令参考（命令行）：
display nat outbound 查看NAT规则
若无绑定，添加：nat outbound 3000 address-group 1 （假设ACL 3000匹配两个内网段，地址组1为WAN1接口地址）
4. 检查DNS设置，若内网终端DNS指向路由器，路由器可能按运营商返回不同解析结果。建议在“DHCP服务器”中为两个网段统一指定公共DNS（如223.5.5.5），避免移动DNS返回移动CDN地址。
5. 最关键：确认WAN1和WAN2的“运营商”识别是否正确。在“接口管理 > WAN设置”中，手动指定WAN1为电信、WAN2为移动，避免自动识别错误导致选路异常。
6. 如果上述都无效，命令行强制关闭智能选路：
undo load-balance algorithm
load-balance strict 或直接配置主备：backup interface GigabitEthernet0/2（假设WAN2是GE0/2）
建议先用笔记本直连路由器LAN口，分别tracert外网IP，看第一跳是WAN1还是WAN2网关，确认出方向。若出方向正确但返回IP变移动，需检查移动线路是否有回流路由或NAT回流问题。

故障根因

1. ER3260G2 与 ER6300G3 的多 WAN 主备、策略路由机制有差异，直接照搬配置会出现异常。

ER‑G2 老版本主备模式：所有内网流量默认强制走主 WAN，只有主链路断，才切备； ER‑G3（ER6300G3）的单纯链路备份模式只管控默认路由，对来自子路由 / 三级路由转发过来的数据包，不会强制绑定主链路。 下级路由器过来的流量，报文源 IP 虽然是 10.34.192，但报文是跨设备转发到达 ER6300G3，单纯开启 “链路备份” 不足以约束这类流量，部分流量会匹配到备用 WAN2。

2. 另外检查两点：

• 是否误开启了带宽负载均衡 / ISP 运营商选路，主备模式下不能开负载均衡；
• 是否有残留策略路由规则，部分源网段匹配到 WAN2。

现象关键点：同一源网段，本机 LAN 口直连终端正常；经过下级路由器转发过来的同网段流量出口错乱，就是 G3 链路备份模式的限制，链路备份只处理本机 LAN 直接进来的流量，跨设备转发流量需要策略路由强制指定出接口。

正确配置步骤

目标：10.34.192.0/24、10.34.58.0/24，全部强制走 WAN1 电信；WAN1 故障才自动切到 WAN2 移动。

步骤 1：多 WAN 模式确认

进入【高级设置‑路由设置‑多 WAN 设置】

1. 模式选择：链路备份（主备），WAN1 为主链路，WAN2 为备份链路；
2. 关闭带宽负载分担、ISP 选路，不能混用负载均衡；
3. 两条 WAN 都开启链路探测（ICMP），保证故障切换判断正常。

步骤 2：配置策略路由（核心，解决下级路由器转发流量出口错乱）

【高级设置‑路由设置‑策略路由】，添加两条策略路由，优先级调到最高H3C： 规则 1：

• 源地址段：10.34.192.0‑10.34.192.255
• 目的地址段：0.0.0.0‑255.255.255.255（所有互联网）
• 出接口：WAN1
• 启用，优先级设最小（数字越小优先级越高）

规则 2：

• 源地址段：10.34.58.0‑10.34.58.255
• 目的地址段：0.0.0.0‑255.255.255.255
• 出接口：WAN1
• 启用，优先级同上

ER‑G3 策略路由自带链路状态感知：WAN1 电信故障断开，这两条策略会自动失效，流量自动切换到备份 WAN2 移动；WAN1 恢复后自动切回 WAN1，完美匹配主备需求H3C。

⚠️不要只依赖 “链路备份” 功能，链路备份只处理本机 LAN 直连终端；经过下级路由器 / 三层设备转发过来的流量，必须策略路由约束源网段出接口，这就是你现场故障关键点。

步骤 3：清理旧的残留规则

1. 删除 ER3260G2 迁移过来多余、失效策略路由；
2. 确认没有任何策略路由将 10.34.192/58 源段指定出接口为 WAN2。

步骤 4：验证测试

1. WAN1 正常状态：无论终端是 ER6300G3 直连，还是下级路由器过来，10.34.192、10.34.58 全部走电信 WAN1；
2. 手动断开 WAN1 网线模拟故障，流量自动切换移动 WAN2；恢复 WAN1，自动切回电信 WAN1。

排障核查命令（Web 页面【系统信息‑路由信息】）

查看策略路由表，确认两条源网段规则已生效； 同时查看 NAT 会话表，看源 IP 对应的出接口是 WAN1 还是 WAN2。