25.策略路由

Posted 2020-09-03

策略路由：根据定义的策略让路由选择下一跳位置。

策略路由的作用：当内网去访问公网的路有两条，但是在同一路由器上我们就需要借助策略路由来指路，控制网段的流量走向，指定流量的方向。

思科策略路由相关命令：

基于接口：

命令	描述
(config)#route-map ren permit 10	定义策略
(config-route-map)#match interface f0/0	当来自接口F0/0的流量
(config-route-map)#set ip next-hop 1.1.1.1	则指定下一跳地址为
(config-if)#ip policy route-map ren	将策略用于入口

基于网段：

命令	描述
(config)#access-list 1 permit 192.168.1.0 0.0.0.255	创建ACL定义网段
(config-route-map)#match ip address  1	调用ACL
(config-route-map)#set ip next-hop 1.1.1.1	则指定下一跳地址为
(config-if)#ip policy route-map ren	将策略用于入口

华为H3C策略路由相关命令：

基于ACL：

命令	描述
[huawei] acl 2000	创建并进入ACL
[huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255	标准ACL
[huawei] route-policy ren permit node 10	创建策略路由
[huawei-route-policy] if-match acl 2000	调用ACL
[huawei-route-policy] apply ip-address next-hop 1.1.1.1	则指定下一跳地址为
[huawei] ip local policy-based-route ren	应用本地策略
[huawei] dispaly route-policy	查看路由策略