策略路由配置详解
38策略路由配置
38.1理解策略路由
38.1.1策略路由概述
策略路由（PBR：Policy-Based Routing）提供了一种比基于目的地址进行路由转发更加灵活的数据包路由转发机制。策略路由可以根据IP/IPv6报文源地址、目的地址、端口、报文长度等内容灵
活地进行路由选择。
现有用户网络，常常会出现使用到多个ISP（Internet Server Provider，Internet服务提供商）资源的情形，不同ISP申请到的带宽不一；同时，同一用户环境中需要对重点用户资源保证等目的，对这部分用户不能够再依据普通路由表进行转发，需要有选择的进行数据报文的转发控制，因此，策略路由技术即能够保证ISP资源的充分利用，又能够很好的满足这种灵活、多样的应用。
IP/IPv6策略路由只会对接口接收的报文进行策略路由，而对于从该接口转发出去的报文不受策略路由的控制；一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何
策略的数据包将按照普通的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中
定义的操作进行转发。
一般情况下，策略路由的优先级高于普通路由，能够对IP/IPv6报文依据定义的策略转发；即数据报文先按照IP/IPv6策略路由进行转发，如果没有匹配任意一个的策略路由条件，那么再按照普
通路由进行转发。用户也可以配置策略路由的优先级比普通路由低，接口上收到的IP/IPv6报文
则先进行普通路由的转发，如果无法匹配普通路由，再进行策略路由转发。
用户可以根据实际情况配置设备转发模式，如选择负载均衡或者冗余备份模式，前者设置的多个下一跳会进行负载均衡，还可以设定负载分担的比重；后者是应用多个下一跳处于冗余模式，即前面优先生效，只有前面的下一跳无效时，后面次优的下一跳才会生效。用户可以同时配置多个下
一跳信息。
策略路由可以分为两种类型：
一、对接口收到的IP报文进行策略路由。该类型的策略路由只会对从接口接收的报文进行策略
路由，而对于从该接口转发出去的报文不受策略路由的控制；
二、对本设备发出的IP报文进行策略路由。该类型策略路由用于控制本机发往其它设备的IP报
文，对于外部设备发送给本机的IP报文则不受该策略路由控制。
38.1.2策略路由基本概念/特性
38.1.2.1策略路由应用过程
应用策略路由，必须先创建路由图，然后在接口上应用该路由图。一个路由图由很多条策略组成，每条策略都有对应的序号（Sequence），序号越小，该条策略的优先级越高。
每条策略又由一条或者多条match语句以及对应的一条或者多条set语句组成。match语句定义了IP/IPv6报文的匹配规则，set语句定义了对符合匹配规则的IP/IPv6报文处理动作。在策略路由
转发过程，报文依优先级从高到底依次匹配，只要匹配前面的策略，就执行该策略对应的动作，
然后退出策略路由的执行。
IP策略路由使用IP标准或者扩展ACL作为IP报文的匹配规则，IPv6策略路由使用IPv6扩展ACL 作为IPv6报文的匹配规则。IPv6策略路由对于同一条策略最多只能配置一个match ipv6 address。
38.1.2.2路由图策略匹配模式
在配置路由图时，可以指定每一条策略的匹配模式为permit或者deny，其意义如下：
●permit：指定该策略的匹配模式为允许模式，即当报文满足该策略的match规则时，会对
该IP/IPv6报文应用相应的set规则；如报文不满足策略的所有match规则，报文将会使用
该路由图的下一条策略进行匹配。
●deny：指定该策略的匹配模式为拒绝模式，即当报文满足该节点的所有match语句时，不
对该IP/IPv6报文执行策略转发而是执行普通的路由转发。
IP/IPv6报文按照路由图中每一条策略的优先级由高到低依次进行匹配，只要匹配了前面的策略就执行相应的动作并退出策略转发流程；如果IP/IPv6报文不能匹配路由图中的任何策略，那么将会
对IP/IPv6报文执行普通的路由转发。
38.1.2.3下一跳规则概念
当前策略路由提供了set {ip | ipv6} next-hop、set {ip | ipv6} default next-hop两条转发规则。后面两条为设置缺省下一跳和出接口。这两条规则的意义如下：
●set {ip | ipv6} next-hop：配置策略路由下一跳IP/IPv6地址，优先级比普通路由高，从接口
上收到的匹配match规则的IP/IPv6报文将优先转发到set {ip | ipv6} next-hop所指定的下
一跳，而不管该IP/IPv6报文在路由表中的实际选路结果和策略路由指定的下一跳是否一致。
●set {ip | ipv6} default next-hop：该命令指定的策略路由的优先级比普通路由的低，但是比
默认路由高。从接口上收到的匹配match规则的IP/IPv6报文，如果该报文在路由表中选路
失败或者选到默认路由，那么IP/IPv6报文将转发到该命令指定的下一跳。
上述前两条规则指定的下一跳必须是直连的，否则不会生效；如果下一跳不是直连的，策略路由的效果相当于没有配置该命令。
上述两条命令的优先级顺序为：set {ip | ipv6} next-hop > 网络路由/主机路由> set {ip | ipv6} default next-hop >缺省路由。这两条命令能够支持同时配置，但只有高优先级的生效。
38.1.2.4策略路由下一跳负载均衡模式
一个路由图Sequence中能够配置多个下一跳，多个下一跳之间能够实现两种负载均衡模式：
●冗余备份模式，支持优先生效，失效接管的模式，多个下一跳之间同一时刻只有一个下一
跳生效。
⏹ 前面的下一跳R1失效会自动切换到下一个下一跳R2，当R1重新恢复生效时，会再
自动再切换回R1； ⏹ 当存在多个下一跳，如R1/R2/R3等，删除R1再添加R1时，会在后面添加，如R2/R3/R1，
次之的R2生效。
● 负载均衡模式，多个下一跳之间基于流进行负载分担。下一跳为出接口形式，对这个功能不支持。
1、锐捷产品上一个接口最多只能配置一个路由图，在同一个接口上多次配置路由图会相互覆盖，即后配置的生效。
2、策略路由子路由图(route-map sequence)中最多只能配置一个IPV6 ACL 。
3、如果配置的子路由图中只有next-hop 而没有配置ACL ，则等价于所有报文都匹
配；如果子路由图中只有ACL 而没有next-hop 则匹配的报文普通转发；如果子路由图中即没有ACL 也没有next-hop ，则等价所有报文普通转发。
4、策略路由如果配置了ACL ，但是该ACL 不存在，等价所有报文都匹配；如果配置了ACL ，但是其中没有任何ACE ，相当于匹配到了驱动添加的deny any 条目，
不会从下一个子路由图的ACL 开始匹配；
5、交换机上，ACE 的deny 选项行为，执行普通转发；并且为了满足策略路由的匹配顺序，deny any any 行为是跳到下个IPV6 ACL 开始匹配。
6、交换机上，配置了PBR 功能，会对发往本机的报文同时生效，如果用户希望发往本机的IP/IPv6报文不使用策略路由，则用户需要在PBR 规则中在IP/IPV6 ACL 前面手工添加“deny 设备IP/IPv6地址”的ACE 。
7、工作在冗余备份模式下时，匹配路由子图的策略规则的IP 报文转发到该路由子图中第一个解析的下一跳；如果所有的下一跳都未解析，则匹配策略规则的IP 报文被丢弃；如果第一个下一跳原先未解析后来解析了，则匹配策略规则IP 报文的转发将切换到第一个下一跳。
PBR 与BFD 联动功能请参见锐捷《BFD 配置》，《配置BFD 命令》。
38.1.3 策略路由使用BFD 功能
策略路由与BFD 联动，可以避免在配置的策略路由不可达的情况下，路由选路不会选择该策略路由作为转发路径。如果存在备份路由转发路径，将可以快速地切换到该备份转发路径。
38.1.4 工作原理
策略路由，首先需要定义一个路由图，用于指定报文转发到哪儿去的策略；路由图是一组语句组成，可以定义为“Permit ”和“Deny ”行为；
其次，使用set 语句控制报文转发行为。报文转发控制是通过在PBR 路由图中定义一组set 语句实
现；依序使用每一个set 语句进行报文转发；每一个语句都不会参考前面或者后面的语句。
最后，需要将待用PBR设置在报文的是入口。如果设置在出口，则PBR不生效，按普通路由转发。
38.2缺省配置
下表用来描述策略路由的缺省配置。
38.3配置策略路由
以下章节描述配置IP/IPV6 PBR的功能基本过程：
⏹< href="Cap1.htm#_配置项1" target="b">（必选）配置IP策略路由
⏹< href="Cap1.htm#_配置IPV6接口策略路由_1" target="b">（必选）配置IPV6策略路由
⏹< href="Cap1.htm#_设备本地应用策略路由" target="b">（可选）配置设备负载均衡模式
⏹< href="Cap1.htm#_配置项2" target="b">（可选）查看配置和状态显示
38.3.1配置IPv4策略路由
应用策略路由，必须要指定策略路由使用的路由图，并且要创建该路由图。一个路由图由很多条策略组成，每条策略都有对应的序号（Sequence），序号越小，该条策略的优先级越高。每条
策略又由一条或者多条match语句以及对应的一条或者多条set语句组成。match语句定义了IP
报文的匹配规则，set语句定义了对符合匹配规则的IP报文处理动作。在策略路由转发过程，报文依优先级从高到底依次匹配，只要匹配前面的策略，就执行该策略对应的动作，然后退出策略路由的执行。
策略路由提供了两种类型的match语句，分别是match len和match ip address，match length以IP报文的长度作为匹配的标准，match ip address以ACL作为IP报文匹配的标准。
对于同一条策略，只能配置一个match len，但是可以配置多个match ip address。如果在同
一条策略中既指定match length又指定match ip address，那么只有同时满足两个匹配规则的IP报文才会执行该策略中set规则指定的动作。
策略路由提供了两种类型的set语句：第一类用于修改IP报文的QoS字段包括set ip tos、set ip precedence、set ip dscp；第二类用于控制IP报文转发，包括set vrf、set ip nexthop、
set ip default nexthop、set interface、set default interface。在满足所有match规则的情况
下，第一类的set规则一定会被执行，第二类set规则则按照优先级顺序执行，优先级关系如下：
⏹set vrf：配置策略路由是IP报文选路使用的VRF实例，优先级比普通路由高，该命令不能
和set ip [default] nexthop、set [default ]interface同时配置。从接口上收到的匹配match
规则的IP报文将使用该命令指定的VRF实例的路由表进行选路，而不管该VRF是否和收
到该IP的接口所属的VRF一致。
⏹set ip nexthop：配置策略路由下一跳，优先级比普通路由和set interface高，如果该命
令和以下三个命令的任意一个命令同时配置，那么该命令优先生效。从接口上收到的匹配
match规则的IP报文将优先转发到set ip nexthop所指定的下一跳，而不管该IP报文在路
由表中的实际选路结果是否和策略路由指定的下一跳一致。
⏹set interface：配置策略路由的出接口，优先级比普通路由高，如果该命令和set default
interface、set ip default nexthop同时配置，那么该命令优先生效。从接口上收到的匹配
match规则的IP报文将优先从set interface指定出口转发出去，而不管该IP报文在路由表
中的实际选路结果是否和策略路由指定出口一致。
⏹set default interface：该命令的优先级比普通路由低，比默认路由的优先级高，但是比set
ip default nexthop的优先级高。从接口上收到的匹配match规则的IP报文，如果该报文
在路由表中选路失败或者选到默认路由，那么该IP报文将从该命令指定的接口转发出去。
⏹set ip default nexthop：该命令指定的策略路由比普通路由的，比默认路由高。从接口上
收到的匹配match规则的IP报文，如果该报文在路由表中选路失败或者选到默认路由，那
么IP报文将转发到该命令指定的下一跳。
在配置路由图时，可以指定每一条策略的匹配模式为permit或者deny，其意义如下：
⏹permit：指定该策略的匹配模式为允许模式，即当报文满足该策略的所有match规则时，
会对该IP报文应用相应的set规则；如报文不满足策略的所有match规则，报文将会使用
该路由图的下一条策略进行匹配。
⏹deny：指定该策略的匹配模式为拒绝模式，即当报文满足该节点的所有match语句时，不
对该IP报文执行策略转发而是执行普通的路由转发。
IP报文按照路由图中每一条策略的优先级由高到低依次进行匹配，只要匹配了前面的策略就执行相应的动作并退出策略转发流程；如果IP报文不能匹配路由图中的任何策略，那么将会对IP报文执行普通的路由转发。
配置策略路由时，set ip nexthop可以指定下一跳的跟踪对象，只有跟踪对象是活动的，set ip nextho p指定的下一跳才会被用于转发。策略路由使用track功能极大的增强策略路由对于网络环境变化的感知能力，使得策略路由能够适应动态变化的网络拓扑。
配置一个策略路由分为以下几个步骤:
1.定义ACL，用做IP报文的匹配规则。
Step 1
2.定义路由图，一个路由图可以由好多策略组成，策略按序号大小排列，只要符合了前面策略，
就退出路由图的执行；
要配置策略路由使用的路由图，在全局配置模式中执行以下命令：
Step 2
3.定义路由图每个策略的匹配规则或条件；
要定义策略的匹配规则，在路由图配置模式中执行以下命令：
Step 3
4.定义满足匹配规则后，设备的操作；
要定义匹配规则后的操作，在路由图配置模式中执行以下命令：
Step 4
1、 在同一条策略中，不能同时配置set vrf 和set ip [ default ] nexthop 、set [ default ]
interface ，但是set vrf 可以同时和其它的set 语句一起配置。在指定策略路由的VRF 的时候该VRF 必须已经存在，否则会提示配置失败。
2、 在同一条策略中，不能同时配置set ip dscp 和 set ip tos 、set ip precedence ，
如果同时配置，那么IP 报文相应域的值可能跟预期会不一致。
3、 set vrf 、set ip nexthop set interface 的优先级高于普通路由，匹配了策略路由
的IP 报文按照策略路由转发，不匹配的IP 报文按普通路由转发。
4、 set default ip nexthop 、set default inteface 的优先级低于普通路由，只有普通
路由选路失败的情况下，IP 报文才会按策略路由进行选路转发。
route-map 配置相关命令详见《配置协议无关命令》。
1. 在指定接口中应用路由图。
要在接口上应用策略路由,在接口模式下执行以下命令:
Step 5
Step 6
例如:
在Fastethernet 0/0口上配置策略路由,使得所有进入的报文都转发到下一跳为192.168.5.5的设备 Ruijie(config)# access-list 1 permit any Ruijie(config)# route-map name
Ruijie(config-route-map)# match ip address 1
Ruijie(config-route-map)# set ip next-hop 192.168.5.5 Ruijie(config-route-map)# int fastethernet 0/0 Ruijie(config-route-map)# exit
Ruijie (config)#interface interface-name
Ruijie(config-if)# ip policy route-map name
3. 配置策略路由的负载分担模式 如果策略路由使用冗余备份模式，那么在当前生效的下一跳失效以后策略路由会自动将流量切换到下一个生效的下一跳；如果策略路由使用负载均衡模式，则在当前的生效下一跳失效后将流量在其它生效下一跳进行负载分担。
在策略路由中配置负载均衡或者冗余备份模式，全局模式下使用命令：
Step 7
策略路由执行负载均衡时，WCMP(Weighted Cost Multiple Path)最多支持4个下一
跳，ECMP(Equal Cost Multiple Path)最多支持32个下一跳。
配置默认策略路由时，W CMP最多支持4个下一跳，ECMP最多支持32个下一跳。
工作在冗余备份模式下时，第一个解析的下一跳生效，如果所有的下一跳都没有解
析，则匹配策略路由的报文被丢弃；如果更高优先级的下一跳原由未解析变为解析，
则生效的下一跳切换到当前最高优先级的解析的下一跳。
38.3.2配置IPV6策略路由
Step 1
Step 2
Step 3
Step 4
Step 5
Step 6
Step 7
Step 8
route-map配置相关命令详见《协议无关模块命令配置指导》。
38.3.3配置设备负载均衡模式
查看配置和状态显示
38.3.4
38.4.1基于源地址的策略路由的配置举例
38.4.1.1组网需求
某局域网有两个出口连接到因特网。通常情况下，希望这两个出接口能够实现负载分担并互为备
份。具体要求是：子网1的所有访问因特网的数据流走出接口GigabitEthernet 0/1；子网2的所
有访问因特网的数据流走出接口GigabitEthernet 0/2。如果出接口GigabitEthernet 0/1链路断开，那么能够将该接口上的数据流切换到GigabitEthernet 0/2上，反之亦然。
38.4.1.2网络拓扑
图 1.网络整体拓扑
三层设备DEV1通过G0/3口连接子网1和子网2；通过G0/1和G0/2口连接因特网，其下一跳为200.24.18.1、200.24.19.1。子网1的网段为200.24.16/20,子网2的网段为200.25.19.1。
38.4.1.3配置步骤
# 配置两个不同的ACL，分别用来匹配子网1和子网2
Ruijie(config)#access-list 1 permit 200.24.16.0 0.0.0.255
Ruijie(config)#access-list 2 permit 200.24.17.0 0.0.0.255
# 配置用于控制子网1数据流的路由图，注意出接口G0/1的下一跳优先
Ruijie(config)#route-map RM_FOR_PBR 10
Ruijie(config-route-map)#match ip address 1
Ruijie(config-route-map)#set ip nexthop 200.24.18.1
Ruijie(config-route-map)#set ip nexthop 200.24.19.1
# 配置用于控制子网2数据流路由图，注意出接口G0/2的下一跳优先
Ruijie(config)#route-map RM_FOR_PBR 20
Ruijie(config-route-map)#match ip address 2
Ruijie(config-route-map)#set ip nexthop 200.24.19.1
Ruijie(config-route-map)#set ip nexthop 200.24.18.1
# 配置策略路由的负载分担模式为冗余备份
Ruijie(config)#ip policy redundance
# 在接口GigabitEthernet 0/3上应用策略路由
Ruijie(config)#interface GigabitEthernet 0/3
Ruijie(config-if)#ip policy route-map RM_FOR_PBR
38.4.2接口应用IPv6策略路由配置举例
38.4.2.1组网需求
某局域网有两个出口连接到因特网。通常情况下，希望这两个出接口能够实现负载分担并互为备份。
具体要求是：
●子网1的所有访问因特网的数据流走出接口GigabitEthernet 0/1；
●子网2的所有访问因特网的数据流走出接口GigabitEthernet 0/2。
●如果出接口GigabitEthernet 0/1链路断开，那么能够将该接口上的数据流切换到
GigabitEthernet 0/2上，反之亦然。
38.4.2.2组网拓扑
如图2所示，三层设备DEV1通过G0/3口（route port接口）连接子网1和子网2；通过G0/1和G0/2口连接因特网，其下一跳为2001::1/64、2002::1/64。子网1的网段为2003::/64,子网2的网段为2004::/64。
图 2.IPV6 PBR基本应用组网图38.4.2.3配置要点
38.4.2.4配置步骤
# 配置两个不同的ACL，分别用来匹配子网1和子网2
Ruijie(config)#ipv6 access-list net1
Ruijie(config-ipv6-acl)#permit i pv6 2003::/64 any
Ruijie(config)#ipv6 access-list net2
Ruijie(config-ipv6-acl)#permit ipv6 2004::/64 any
# 配置用于控制子网1数据流的路由图，注意出接口G0/1的下一跳优先
Ruijie(config)#route-map RM_FOR_PBR 10
Ruijie(config-route-map)#match ipv6 address net1
Ruijie(config-route-map)#set ipv6 next-hop2001::1
Ruijie(config-route-map)#set ipv6 next-hop2002::1
# 配置用于控制子网2数据流路由图，注意出接口G0/2的下一跳优先
Ruijie(config)#route-map RM_FOR_PBR 20
Ruijie(config-route-map)#match ipv6 address net2
Ruijie(config-route-map)#set ipv6 next-hop2002::1
Ruijie(config-route-map)#set ipv6 next-hop 2001::1
# 配置策略路由的负载分担模式为冗余备份
Ruijie(config)#ipv6 policy redundance
# 在接口GigabitEthernet 0/3上应用策略路由
Ruijie(config)#interface GigabitEthernet 0/3
Ruijie(config-if-GigabitEthernet 0/3)#ipv6 policy route-map RM_FOR_PBR 38.4.2.5显示验证
# 查看配置的路由图信息
Ruijie#show route-map
route-map RM_FOR_PBR, permit, sequence 10
Match clauses:
ipv6 address net1
Set clauses:
ipv6 next-hop 2001::1 2002::1
route-map RM_FOR_PBR, permit, sequence 20
Match clauses:
ipv6 address net2
Set clauses:
ipv6 next-hop 2002::1 2001::1
# 查看IPv6策略路由应用信息
Ruijie#show ipv6 policy
Interface Route map
GigabitEthernet 0/3 RM_FOR_PBR
# 查看配置的ACL信息
Ruijie#show access-lists
ipv6 access-list net1
10 permit ipv6 2003::/64 any
(0 packets matched)
ipv6 access-list net2
10 permit ipv6 2004::/64 any
(0 packets matched)
38.4.3IPv4/IPv6 PBR并存，策略路由优先级配置举例
38.4.3.1组网需求
某局域网有两个出口连接到因特网，其中一个是教育网出口。通常情况下，希望这两个出接口能够实现负载分担并互为备份。
具体要求是：
●网络中使用了IPv4和IPv6双栈，同一个接口上需要同时部署IPv4/IPv6 PBR。
●子网1的IPv4教育网用户所有访问因特网的数据流走教育网出接口。
●子网2的IPv4所有访问因特网的数据流走出Internet出接口。
●子网1的IPV6所有访问因特网的数据流走出接口GigabitEthernet 0/1；
●子网2的IPV6所有访问因特网的数据流走出接口GigabitEthernet 0/2。
●内部互访数据，如子网1访问子网2不需要通过策略路由，使用内部动态路由。
●缺省数据流通过缺省路由通过Internet出接口转发。
●如果出接口GigabitEthernet 0/1链路断开，那么能够将该接口上的数据流切换到
GigabitEthernet 0/2上，反之亦然。
38.4.3.2组网拓扑
如图3所示，三层设备DEV1通过G0/3口（route port接口）连接子网1和子网2；通过G0/1和G0/2口连接因特网，其下一跳为2001::1/64（210.82.12.1）、2002::1/64（59.78.184.1）。子网1的网段为2003::/64（202.112.144.0/25）,子网2的网段为2004::/64（218.62.95.0/24）。
图 3.IPV4/IPV6 PBR综合应用组网图
38.4.3.3配置要点
38.4.3.4配置步骤
# 配置两个不同的IPV4 ACL，分别用来匹配子网1和子网2
Ruijie(config)#ip access-list extended 101
Ruijie(config-ip-acl)#permit ip202.112.144.0 0.0.0.255 any Ruijie(config)#ip access-list extended102
Ruijie(config-ip-acl)#permit ip 218.62.95.0 0.0.0.255 any
# 配置两个不同的IPV6 ACL，分别用来匹配子网1和子网2
Ruijie(config)#ipv6 access-list net1
Ruijie(config-ipv6-acl)#permit ipv62003::/64 any
Ruijie(config)#ipv6 access-list net2
Ruijie(config-ipv6-acl)#permit ipv6 2004::/64 any
# 配置用于控制子网1数据流的路由图，注意出接口G0/1的下一跳优先，ipv4下一跳属性有default 参数
Ruijie(config)#route-map RM_FOR_PBR 10
Ruijie(config-route-map)#match ip address101
Ruijie(config-route-map)#set ip default next-hop59.78.184.1
Ruijie(config-route-map)#set ip default next-hop210.82.12.1
Ruijie(config-route-map)#match ipv6 address net1
Ruijie(config-route-map)#set ipv6 next-hop 2001::1
Ruijie(config-route-map)#set ipv6 next-hop 2002::1
# 配置用于控制子网2数据流路由图，注意出接口G0/2的下一跳优先，ipv4下一跳属性有default 参数
Ruijie(config)#route-map RM_FOR_PBR 20
Ruijie(config-route-map)#match ip address 102
Ruijie(config-route-map)#set ip default next-hop210.82.12.1
Ruijie(config-route-map)#set ip default next-hop 59.78.184.1
Ruijie(config)#route-map RM_FOR_PBR 20
Ruijie(config-route-map)#match ipv6 address net2
Ruijie(config-route-map)#set ipv6 next-hop 2002::1
Ruijie(config-route-map)#set ipv6 next-hop2001::1
# 配置策略路由的负载分担模式为冗余备份
Ruijie(config)#ipv6 policy redundance
Step1：在接口GigabitEthernet 0/3上同时应用IPv4/IPv6策略路由
Ruijie(config)#interface GigabitEthernet 0/3
Ruijie(config-if-GigabitEthernet 0/3)#ip policy route-map RM_FOR_PBR
Ruijie(config-if-GigabitEthernet 0/3)#ipv6 policy route-map RM_FOR_PBR 38.4.3.5显示验证
# 查看配置的路由图信息
Ruijie#show route-map
route-map RM_FOR_PBR, permit, sequence 10
Match clauses:
ip address 101
ipv6 address net1
Set clauses:
ipv6 next-hop 2001::1 2002::1
ip default next-hop 59.78.184.1 210.82.12.1 route-map RM_FOR_PBR, permit, sequence 20
Match clauses:
ip address 102
ipv6 address net2
Set clauses:
ipv6 next-hop 2002::1 2001::1
ip default next-hop 210.82.12.1 59.78.184.1
# 查看IPv6策略路由应用信息
Ruijie#show ipv6 policy
Interface Route map
GigabitEthernet 0/3 RM_FOR_PBR
# 查看IPv4策略路由应用信息
Ruijie#show ip policy
Interface Route map
GigabitEthernet 0/3 RM_FOR_PBR
# 查看配置的ACL信息
Ruijie#show access-lists
Extended IP access list 101
10 permit ip 202.112.144.0 0.0.0.255 any
Extended IP access list 102
10 permit ip 218.62.95.0 0.0.0.255 any
IPv6 access list net1
permit ipv6 2003::/64 any sequence 10
IPv6 access list net2
permit ipv6 2004::/64 any sequence 10
基本的路由策略配置
基本的路由策略配置 在网络通信中，路由是指在不同网络之间传递数据包的过程。路由策略配置是指根据特定的需求和条件，对路由器进行配置，以实现数据包的正确转发和传输。本文将介绍基本的路由策略配置方法和相关概念，帮助读者了解如何正确配置路由器。 一、静态路由配置 静态路由是指通过手动配置路由表的方式，将特定的目的网络与下一跳路由器的接口相关联。静态路由配置的优点是简单、稳定，适用于小型网络或特定的网络拓扑结构。 在配置静态路由时，需要指定目的网络的IP地址和子网掩码，以及下一跳路由器的接口。通过静态路由配置，路由器将根据路由表中的信息，将数据包转发到正确的目的网络。静态路由配置的命令格式通常为“IP route 目的网络子网掩码下一跳路由器接口”。 二、动态路由配置 相对于静态路由，动态路由是通过协议自动学习和更新路由表的一种方式。动态路由配置的优点是灵活、自动化，适用于大型网络或需要频繁变动的网络拓扑结构。 常见的动态路由协议有RIP、OSPF和BGP等。在配置动态路由时，
需要选择合适的协议，并进行相应的配置。动态路由配置的命令格式通常为“router protocol”和“network 目的网络子网掩码”。 三、路由策略配置 在实际网络中，可能会遇到需要根据不同的条件和需求来选择路由的情况，这就需要进行路由策略配置。路由策略配置可以根据源IP 地址、目的IP地址、协议类型、端口号等条件，对路由进行选择和控制，以实现特定的网络流量控制和优化。 路由策略配置可以通过访问控制列表（ACL）和路由映射等方式实现。通过ACL，可以根据条件对数据包进行匹配和过滤，然后根据匹配结果选择合适的路由。路由映射可以实现对路由的优先级和权重的调整，以达到流量控制和负载均衡的目的。 四、默认路由配置 默认路由是指当路由表中没有与目的网络匹配的路由项时，将数据包转发到默认路由器的接口。默认路由配置可以实现将所有未知目的网络的数据包转发到指定的下一跳路由器，从而达到连接不同网络的目的。 默认路由配置的命令格式通常为“IP route 0.0.0.0 0.0.0.0 下一跳路由器接口”。需要注意的是，默认路由配置应该放置在静态路由和动态路由配置之后，以防止数据包被错误地转发。
策略路由配置详解
38策略路由配置 38.1理解策略路由 38.1.1策略路由概述 策略路由（PBR：Policy-Based Routing）提供了一种比基于目的地址进行路由转发更加灵活的数据包路由转发机制。策略路由可以根据IP/IPv6报文源地址、目的地址、端口、报文长度等内容灵 活地进行路由选择。 现有用户网络，常常会出现使用到多个ISP（Internet Server Provider，Internet服务提供商）资源的情形，不同ISP申请到的带宽不一；同时，同一用户环境中需要对重点用户资源保证等目的，对这部分用户不能够再依据普通路由表进行转发，需要有选择的进行数据报文的转发控制，因此，策略路由技术即能够保证ISP资源的充分利用，又能够很好的满足这种灵活、多样的应用。 IP/IPv6策略路由只会对接口接收的报文进行策略路由，而对于从该接口转发出去的报文不受策略路由的控制；一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何 策略的数据包将按照普通的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中 定义的操作进行转发。 一般情况下，策略路由的优先级高于普通路由，能够对IP/IPv6报文依据定义的策略转发；即数据报文先按照IP/IPv6策略路由进行转发，如果没有匹配任意一个的策略路由条件，那么再按照普 通路由进行转发。用户也可以配置策略路由的优先级比普通路由低，接口上收到的IP/IPv6报文 则先进行普通路由的转发，如果无法匹配普通路由，再进行策略路由转发。 用户可以根据实际情况配置设备转发模式，如选择负载均衡或者冗余备份模式，前者设置的多个下一跳会进行负载均衡，还可以设定负载分担的比重；后者是应用多个下一跳处于冗余模式，即前面优先生效，只有前面的下一跳无效时，后面次优的下一跳才会生效。用户可以同时配置多个下 一跳信息。 策略路由可以分为两种类型： 一、对接口收到的IP报文进行策略路由。该类型的策略路由只会对从接口接收的报文进行策略 路由，而对于从该接口转发出去的报文不受策略路由的控制； 二、对本设备发出的IP报文进行策略路由。该类型策略路由用于控制本机发往其它设备的IP报 文，对于外部设备发送给本机的IP报文则不受该策略路由控制。 38.1.2策略路由基本概念/特性 38.1.2.1策略路由应用过程 应用策略路由，必须先创建路由图，然后在接口上应用该路由图。一个路由图由很多条策略组成，每条策略都有对应的序号（Sequence），序号越小，该条策略的优先级越高。
华为交换机策略路由配置
华为交换机策略路由配置 华为交换机是一种网络设备，可用于构建大规模企业和数据中心网络。交换机可以实现路由功能，即通过路由表指导数据包的转发，以实现各个 网络之间的通信。华为交换机使用策略路由配置方法来实现路由功能，以 下是关于华为交换机策略路由配置的详细介绍： 1.策略路由概述 策略路由是一种基于特定策略决策进行数据包转发的路由方式。它可 以根据特定的条件进行判断和转发，例如源地址、目的地址、端口号、协 议等。策略路由能够灵活地配置不同的路由策略，以适应不同的网络需求。 2.策略路由配置步骤 （1）创建路由策略 在华为交换机上，首先需要创建路由策略。可以使用如下命令创建一 个策略路由： [Switch] ip policy-route route-policy policy1 permit node1 这里以策略名称为policy1，节点为node1为例，创建一个允许的策 略路由。 （2）配置匹配条件 在创建策略路由后，需要配置匹配条件。可以使用如下命令配置匹配 条件： [Switch] ip policy-route route-policy policy1 permit node1 if-match acl 2000
这里以ACL（访问控制列表）2000为匹配条件，配置该策略路由。 （3）配置转发策略 在配置完匹配条件后，需要配置转发策略，即如何转发符合条件的数据包。可以使用如下命令配置策略路由的转发策略： [Switch] ip policy-route route-policy policy1 permit node1 apply ip-address next-hop 10.0.0.1 这里以下一跳为10.0.0.1为例，配置该策略路由的转发策略。 （4）应用策略 在完成路由策略的配置后，使用如下命令应用该策略： [Switch] interface GigabitEthernet 1/0/1 [Switch-GigabitEthernet1/0/1] ip policy-route route-policy policy1 这里将GigabitEthernet 1/0/1接口应用到策略路由policy1上。 3.策略路由配置实例 以下是一个华为交换机策略路由的配置实例，用于实现根据源地址转发数据包的功能： （1）创建策略路由 [Switch] ip policy-route route-policy policy1 permit node1（2）配置匹配条件 [Switch] acl 2000
路由策略基本配置步骤
路由策略基本配置步骤 路由策略是网络中实现数据包传输的重要组成部分。它通过选择最佳的路径将数据包从源主机发送到目标主机。在网络中，路由器是负责执行路由策略的设备。本文将介绍路由策略的基本配置步骤，帮助读者了解如何正确配置路由器以实现网络数据的高效传输。 1. 确定网络拓扑 在配置路由策略之前，首先需要了解网络的拓扑结构。网络拓扑指的是网络中各个设备之间的连接关系。常见的网络拓扑结构包括星型、环形、总线型等。了解网络拓扑结构可以帮助我们确定路由器的位置和连接方式。 2. 配置路由器基本信息 在配置路由策略之前，需要先对路由器进行基本的配置。这包括设置路由器的管理IP地址、主机名、登录密码等。这些基本信息可以通过路由器的命令行界面或者Web界面进行配置。 示例命令： Router> enable Router# configure terminal Router(config)# hostname myrouter myrouter(config)# interface gigabitethernet0/0 myrouter(config-if)# ip address 192.168.1.1 255.255.255.0 myrouter(config-if)# no shutdown myrouter(config-if)# exit myrouter(config)# enable secret mypassword myrouter(config)# exit 3. 配置路由协议 路由协议是路由器之间交换路由信息的一种协议。常见的路由协议有静态路由、RIP、OSPF、BGP等。根据网络规模和需求，选择适合的路由协议进行配置。 静态路由配置示例： myrouter(config)# ip route 10.0.0.0 255.0.0.0 192.168.1.2 RIP路由配置示例： myrouter(config)# router rip myrouter(config-router)# version 2 myrouter(config-router)# network 192.168.1.0 myrouter(config-router)# network 10.0.0.0 myrouter(config-router)# exit
策略路由的原理与应用实例
策略路由的原理与应用实例 概述 策略路由是一种根据特定规则或策略选择路径的路由方式。与传统的静态路由 相比，策略路由可以根据不同的业务需求和网络状态动态调整路由路径，提高网络的灵活性和可用性。 原理 策略路由的原理在于通过配置路由器或网络设备的路由表，在收到数据包时根 据设定的策略选择最优的路径进行转发。策略路由可以基于多种因素进行选择，如源地址、目的地址、传输协议、端口号等。下面通过几个应用实例来进一步了解策略路由的原理和应用。 应用实例1：基于负载均衡的策略路由 负载均衡是策略路由的一种常见应用。在高负载的网络环境中，通过将请求均 匀地分配到多个服务器上，可以提高系统的整体性能和可用性。常见的负载均衡算法有轮询、加权轮询、最小连接数等。 以下是一个基于轮询算法的负载均衡策略的示例配置： •配置两台服务器的IP地址和权重（服务器1: 192.168.1.100，权重1； 服务器2: 192.168.1.101，权重2）； •配置路由器的策略路由规则，将请求按照轮询算法分发到两台服务器。 通过这样的配置，当路由器收到请求时，会根据轮询算法将请求依次发送到服 务器1和服务器2，实现负载的均衡。 应用实例2：基于访问控制的策略路由 策略路由还可以用于实现安全访问控制。通过根据源地址、目的地址和端口等 信息进行筛选，可以限制特定用户或IP的访问权限。 以下是一个基于访问控制的策略路由的示例配置： •配置允许某个特定IP段的用户访问网络（源地址： 192.168.1.0/24）； •配置禁止某个特定IP的用户访问网络（源地址：192.168.1.100）； •配置允许某个特定端口的请求通过（目的端口：80）。
路由器网络策略的设置
路由器网络策略的设置 随着互联网的普及和发展，越来越多的设备需要连接到网络。为了 确保网络的安全和稳定运行，路由器的网络策略设置变得越来越重要。本文将针对路由器网络策略的设置进行探讨，并提供一些建议。 一、为什么需要设置路由器网络策略 在家庭或办公场所使用路由器时，经常会遇到多个设备共享网络资 源的情况。如果不进行合理的网络策略设置，可能会导致网络拥堵、 信息泄露和安全漏洞等问题。 通过设置路由器网络策略，可以对不同设备或用户的网络行为进行 管理和控制。例如，可以限制某些设备的上网时间、阻止某些网站或 应用的访问、设置端口转发规则等。这些控制措施有助于提高网络的 安全性和运行效率。 二、路由器网络策略设置的基本原则 在设置路由器的网络策略时，需要遵循以下几个基本原则： 1. 安全性：确保网络的安全性是路由器网络策略设置的首要原则。 可以通过设置访问控制列表（ACL）来限制某些设备的网络访问权限，或者使用网络地址转换（NAT）技术隐藏内部网络的真实IP地址。 2. 合理性：网络策略设置应基于合理的考虑，既要满足网络的安全 需求，又要保证用户的正常使用。不应设置过于严格的限制，以免影 响用户的体验。
3. 灵活性：路由器网络策略应具备一定的灵活性和可调整性。可以 根据具体需求设置不同的策略，随时进行调整和优化。 三、路由器网络策略设置的具体步骤 1. 登录路由器管理界面：通常通过输入路由器的IP地址在浏览器 中进行登录。登录成功后，进入路由器的管理界面。 2. 创建访问控制列表（ACL）：根据需要，创建ACL并设置对应 的规则。ACL可以基于IP地址、MAC地址、端口号等进行过滤。例如，可以禁止某些IP地址或网段访问特定的端口或网站。 3. 配置网络地址转换（NAT）：如果需要隐藏内部网络的真实IP 地址，可以启用NAT功能。NAT会将内部网络的IP地址转换为路由 器的公网IP地址，从而增加网络的安全性。 4. 设置端口转发规则：如果需要将外部网络的请求转发到内部网络 的特定设备或服务上，可以配置端口转发规则。例如，将路由器的某 个端口映射到内部设备的某个端口上。 5. 更新路由器固件：定期检查并更新路由器的固件版本，以获取最 新的功能和安全补丁。 四、路由器网络策略设置的注意事项 在进行路由器网络策略设置时，还需要注意以下几个事项： 1. 密码安全：确保路由器的登录密码和Wi-Fi密码设置强度足够， 以免被他人破解。建议定期更换密码，并定期备份路由器的配置文件。
策略路由设置命令
在Cisco路由器中，策略路由（Policy Routing）是一种允许管理员使用路由映射来控制数据包如何被路由的方法。以下是一些关键的策略路由设置命令： 定义访问控制列表(ACL): (config)# access-list 1 permit host 192.168.1.1 定义路由映射(route-map): (config)# route-map pdb permit 10 其中，pdb是route-map的名称，10是序列号。 匹配条件(在配置路由映射后): 查询ACL 1是否满足条件。 设置下一跳地址(如果满足上述条件): (config-route-map)# set ip next-hop 192.168.1.6 这将设置下一跳地址为192.168.1.6。 设置出向接口(如果需要):
(config-route-map)# set interface GigabitEthernet0/0 参数指定接口的类型和编号。如果定义了多个接口，则使用第一个被发现的up接口。 应用策略路由: 要应用策略路由，需要将其绑定到接口： (config-if)# ip policy route-map pdb 这里的pdb应替换为你的路由映射名称。 其他相关命令: ip route: 显示路由表中的所有路由。 show ip route: 显示当前路由器的路由表。 clear ip route: 清除路由表中的所有条目。 ip classless: 允许路由器处理类域间路由（CIDR）。 ip helper-address: 设置帮助其他设备获取DHCP配置的IP地址。 ip default-network: 设置或显示IP默认网络的名称。 ip redirects: 允许或禁止ICMP重定向消息。
策略路由的实现原理与规划设计
策略路由的实现原理与规划设计 概述 策略路由是一种网络路由的方案，用于根据特定的策略选择最佳的路径将数据 包传输到目的地。相比传统的静态路由，策略路由能够根据网络状况和用户需求动态地选择路由路径，从而优化网络性能和传输效率。本文将介绍策略路由的实现原理和规划设计。 实现原理 策略路由的实现原理主要包括两个方面：路由策略的定义和路由转发的实现。 路由策略的定义 在策略路由中，路由策略是制定路由选择的规则集合。路由策略可以根据不同 的条件来选择最佳的路径，如源IP地址、目的IP地址、端口号、网络负载等。通过定义不同的路由策略，可以实现根据不同需求进行路由选择。 路由转发的实现 路由转发是指将数据包从源主机通过网络传输到目的主机的过程。策略路由的 实现需要在路由器中进行配置，以实现路由策略的生效。 在实际的路由转发中，策略路由可以通过以下方法实现： 1.静态路由表：静态路由表是人工配置的路由表，用于指定特定目的地 的下一跳网关。通过在静态路由表中配置合适的路由策略，可以实现基本的策略路由功能。 2.动态路由协议：动态路由协议可以让路由器之间动态地交换路由信息， 并根据路由策略选择最佳路径。常见的动态路由协议有OSPF、BGP等。通过配置合适的路由策略和动态路由协议，可以实现更复杂的策略路由功能。 规划设计 在进行策略路由的规划设计时，需要考虑以下几个方面： 网络拓扑设计 网络拓扑设计是策略路由的基础。需要根据网络规模和需求，设计合适的网络 拓扑结构。常见的网络拓扑有星型拓扑、环形拓扑、全网状拓扑等。在拓扑设计中，需要考虑网络的可扩展性、冗余性和性能。
路由策略设计 路由策略的设计是策略路由的核心。在设计路由策略时，需要考虑以下几个因素： 1.路径选择条件：根据实际需求，确定路径选择的条件，如源IP地址、 目的IP地址、端口号、网络负载等。根据不同的条件，制定不同的路由策略。 2.路由优先级：在多个路由策略中，可能存在优先级冲突的情况。需要 根据实际情况，设置路由的优先级，以确保最佳路径的选择。 3.策略生效范围：确定路由策略的生效范围。可以根据子网、区域、主 机等进行策略生效的限制。 路由器配置 根据设计好的路由策略，进行路由器的配置。配置的内容包括静态路由表的设置、动态路由协议的配置等。在配置过程中，需要注意配置的正确性和一致性。 监控与优化 策略路由的性能监控和优化是保证网络性能的关键。通过监控网络负载、链路 状态等指标，及时发现问题并进行调整和优化。 总结 策略路由是一种根据特定策略选择最佳路径的网络路由方案。它通过定义路由 策略和实现路由转发，可以优化网络性能和传输效率。在进行策略路由的实施时，需要进行网络拓扑设计、路由策略设计、路由器配置和监控与优化。通过科学的规划和设计，可以充分发挥策略路由的作用，实现网络的高效传输和管理。
华为策略路由注意事项
华为策略路由注意事项 华为策略路由是网络管理中非常重要的一部分，它的配置需要特别注意。以下是关于华为策略路由的50条注意事项并进行详细描述： 1. 理解业务需求：在配置华为策略路由之前，首先要了解网络的实际业务需求，包括数据流量、带宽需求、安全策略等。 2. 网络拓扑设计：应该根据网络拓扑结构对策略路由进行设计，确保其能够满足网络通信的需求。 3. 路由选择算法：在策略路由的配置中，需要选择合适的路由选择算法，确保数据的传输路线是最优的。 4. 路由规划：在进行策略路由的配置之前，需要对网络中的路由进行详细的规划，避免冲突和混乱。 5. 控制网络广播：合理配置策略路由，限制网络中的广播风暴，提高网络的稳定性和安全性。 6. 配置安全防护：在策略路由中，需要设置安全防护措施，包括访问控制列表、防火墙策略等，确保网络安全。 7. 路由备份：配置冗余路由，保证网络的高可用性和容错性。 8. 优先级设置：对不同的策略路由进行优先级设置，确保重要数据的传输优先级更高。 9. 流控策略：根据流量状况，设置合理的流控策略，避免网络拥堵和流量波动。 10. 网络监控：对策略路由进行监控和管理，及时发现和解决网络问题。 11. 避免环路：在配置策略路由时，要避免出现环路，确保数据传输的顺畅和安全。 12. 避免路由震荡：对策略路由进行合理设计和配置，避免路由震荡现象的发生。 13. 处理故障：及时处理策略路由中的故障，保证网络的正常运行。 14. 网络优化：定期对策略路由进行优化和调整，提高网络的性能和效率。 15. 避免不必要的路由信息传播：避免在网络中传播不必要的路由信息，避免网络拥堵和安全问题。 16. 细化路由配置：对策略路由进行精细化配置，根据不同的需求设置不同的策略。
华为策略路由配置实例
华为策略路由配置实例 下面是一个华为策略路由配置的实例，以便更好地了解如何使用华为 设备进行策略路由配置。 1.创建路由策略实例： 首先，我们需要创建一个策略路由实例。在华为设备的命令行界面中，使用以下命令创建一个策略路由实例： ip policy-instance instance-name 例如，创建一个名为 "policy1" 的策略路由实例： [设备]ip policy-instance policy1 2.设置路由策略： 设置策略路由实例的路由策略。通过指定不同的匹配条件，将流量分 配到不同的路由路径。 假设我们希望将源地址为192.168.1.0/24的流量通过路由路径A， 将源地址为192.168.2.0/24的流量通过路由路径B。我们可以使用以下 命令设置策略路由： #设置匹配条件 [设备-policy-instance-policy1]rule 1 permit ip source 192.168.1.0 0.0.0.255 [设备-policy-instance-policy1]rule 2 permit ip source 192.168.2.0 0.0.0.255
#设置路由路径 [设备-policy-instance-policy1]next-hop ip-address 10.0.0.1 interface GigabitEthernet0/0/1 3.应用策略路由： 将策略路由应用到实际的数据流中。使用以下命令将策略路由应用到一个接口或者一个路由域中： #例如将策略路由应用到一个接口 [设备]interface GigabitEthernet0/0/0 [设备-GigabitEthernet0/0/0]policy-routing policy-instance instance-name #例如将策略路由应用到一个路由域 [设备]ip route-static vpn-instance vpn-instance-name [设备-static-vpn-instance-vpn-instance-name]policy-policyinstance instance-name 4.校验策略路由配置： 使用以下命令查看当前设备的策略路由配置情况： [设备]display ip policy-instance [设备]display ip policy-instance policy1
策略路由的配置详解和实例
策略路由的配置详解和实例 Routemap和ACL很类似,它可以用于路由的再发布和策略路由,还经常使用在BGP中.策略路由(policyroute)实际上是复杂的静态路由,静态路由是基于数据包的目标地址并转发到指定的下一跳路由器,策略路由还利用和扩展IPACL链接,这样就可以提供更多功能的过滤和分类。 策略路由配置实例： ROUTEA: Verion11.2 Noerviceudp-mall-erver Noervicetcp-mall-erver HotnamerouterA Interfaceethernet0 Ipaddre192.1.1.1255.255.255.0econdary Ipaddre192.1.1.2255.255.255.0econdary Ipaddre192.1.1.3255.255.255.0econdary Ipaddre192.1.1.10255.255.255.0 Ippolicyroute-maplab1 //策略路由应用于E0口 interfaceerial0 ipaddr150.1.1.1255.255.255.0
interfaceerial1 ipaddr151.1.1.1255.255.255.0 routerrip network192.1.1.0 network150.1.0.0 network151.1.0.0 iplocalpolicyroute-maplab1 //使路由器策略路由本地产生报文 noipclale acce-lit1permit192.1.1.1 acce-lit2permit192.1.1.2 route-maplab1permit10 //定义策略路由图名称：LAB1，10为序号，用来标明被匹配的路由顺序。 Matchipaddre1 //匹配地址为访问列表1 Setinterfaceerial0 //匹配下一跳为S0 Route-maplab1permit20 Matchipaddre2
中兴路由器配置手册routepolicy
中兴路由器配置手册routepolicy 在中兴路由器的配置手册中，路由策略是一项关键功能，它可以帮助企业或个人更好地管理网络，提高网络性能。本文将详细介绍中兴路由器的路由策略配置方法，并通过实际应用案例进行解析，帮助读者更好地理解和应用这一功能。同时，本文还将提供一些常见问题的解决办法，以帮助读者在实际操作中排忧解难。 一、中兴路由器概述 中兴路由器是我国知名的路由器品牌，其产品广泛应用于企业、运营商等领域。中兴路由器具备强大的路由功能，可以满足各种复杂网络环境的应用需求。在路由器配置中，路由策略是至关重要的一环。 二、路由策略配置的重要性 路由策略是指路由器在接收到数据包时，根据一定的规则选择最佳路径进行转发。合理的路由策略可以优化网络性能，提高数据传输效率，降低网络延迟。此外，路由策略还可以帮助网络管理员更好地管理网络，确保网络的稳定运行。 三、中兴路由器路由策略配置方法 在中兴路由器中，路由策略的配置主要分为以下几个步骤： 1.进入路由器配置模式：在命令行界面输入“enable”进入特权模式，再输入“configure”进入全局配置模式。 2.创建路由策略：使用“route-policy”命令创建一个路由策略，例如：“route-policy RTB_PRIORITY_1”。
3.定义路由策略的匹配条件：使用“if-match”命令定义匹配条件，如：“if-match community”、“if-match tag”等。 4.定义路由策略的动作：根据需求设置路由动作，如：“set-community”、“set-tag”等。 5.应用路由策略：将创建的路由策略应用到指定接口，如：“interface GigabitEthernet 0/0/1”和“traffic-filter inbound”。 四、实际应用案例及解析 以下是一个实际应用案例：某企业网络分为多个部门，各部门内部网络互相隔离，但需要实现部门间的互联互通。通过配置路由策略，可以实现各部门内部网络的隔离，同时保证部门间的数据交换。 配置过程如下： 1.创建路由策略：“route-policy DEPT_ROUTING”。 2.定义路由策略的匹配条件：“if-match community DEPT_A”、“if-match community DEPT_B”。 3.定义路由策略的动作：“set-community DEPT_C”。 4.应用路由策略：“interface GigabitEthernet 0/0/1”和“traffic-filter inbound”。 五、常见问题与解决办法 1.问题：路由策略配置后，网络性能没有明显改善。 解决办法：检查路由策略的匹配条件和动作是否设置正确，以及应用范围是否合适。 2.问题：路由策略配置过程中，出现错误提示。
策略路由格式
策略路由（Policy-Based Routing, PBR）允许网络管理员根据数据包的特定属性（如源地址、目的地址、端口号或协议类型）来控制数据包的转发路径，而不是仅仅依赖传统的基于目的IP地址的路由表。策略路由的配置格式在不同的路由器和网络设备上可能有所不同，但一般遵循以下基本格式： 1. 定义分类器（Classifier）：分类器用于匹配特定的数据流。它可以基于多种参数，如源地址、目的地址、端口号、协议类型等来识别数据包。 classifier
多条策略路由匹配规则
多条策略路由匹配规则 在计算机网络中，策略路由是一种根据一系列特定条件对数据包进行路由选择的方法。这些条件可以包括目标网络、源网络、传输协议、服务类型、安全策略以及数据流条件等。当数据包进入网络时，策略路由会根据预设的规则对数据包进行筛选和导向。 1. 目标网络 目标网络是策略路由匹配规则中的一项重要条件。它指定了数据包的目标IP 地址或网络范围。例如，如果一个公司希望所有发往公司A的数据包通过一条特定的路径，那么可以将目标网络设置为公司A的IP地址或网络范围，然后为该路径配置特定的路由规则。 2. 源网络 源网络是指数据包的来源IP地址或网络范围。通过指定源网络，我们可以进一步细化策略路由的匹配规则。例如，如果公司B与公司A之间存在多个业务联系，我们可能希望来自不同部门的IP地址走不同的路径。这时，我们可以通过配置源网络来实现这一目标。 3. 传输协议 传输协议是网络通信中的另一个重要因素。策略路由可以根据传输协议（如TCP、UDP等）对数据包进行筛选和路由。例如，对于一些对实时性要求较高的应用，我们可能希望使用UDP协议进行传输，而对于一些对可靠性要求较高的应用，我们可能更倾向于使用TCP协议。通过配置传输协议，我们可以为不同的应用配置不同的路由规则。 4. 服务类型 服务类型是指数据包所承载的应用服务类型。这通常与端口号相关联，例如HTTP（80端口）、FTP（21端口）等。通过指定服务类型，我们可以对特定应用的数据包进行筛选和路由。例如，我们可能希望所有HTTP数据包通过一条特定的路径以优化用户体验，而其他类型的数据包则通过其他路径。 5. 安全策略 安全策略是网络中的一项重要考虑因素。在策略路由中，我们可以根据安全策略对数据包进行筛选和路由。例如，我们可能希望所有来自可信任来源的数据包优先级更高，而来自不可信任来源的数据包则被路由到次优路径。通过配置安全策略，我们可以实现更精细的数据包路由控制。 6. 数据流条件 数据流条件是策略路由中另一项重要的匹配规则。它可以根据数据包的其他属性（如包的长度、载荷等）进行筛选和路由。例如，我们可能希望所有长度较短的数据包优先级更高，因为它们通常更容易处理。通过配置数据流条件，我们可以根据数据包的特性进行不同的路由选择。
多条策略路由匹配规则
多条策略路由匹配规则 多条策略路由匹配规则是在网络领域中常见的一种技术，它允许根据 多个策略进行路由决策。本文将从浅入深，逐步介绍多条策略路由匹 配规则的概念、原理及其在实际应用中的意义。 1. 概念 多条策略路由匹配规则是指通过配置多条不同的路由策略，根据这些 策略在数据包到达路由器时进行匹配和选择最佳的路径进行转发。每 条策略都可以基于不同的因素进行匹配，如源IP位置区域、目的IP位置区域、端口号、协议类型等。这样在路由选择时，路由器首先会按 照第一条策略进行匹配，如果匹配成功，则选择对应的路径进行转发，否则会尝试下一条策略进行匹配，直到找到匹配成功的策略或者结束。 2. 原理 多条策略路由匹配规则的实现基于设定的路由策略和预定义的匹配条件。当数据包进入路由器时，路由器会按照设定的策略顺序依次进行 匹配，直到找到与数据包匹配的策略。匹配的方法可以是按顺序逐一 进行，也可以使用优先级来进行匹配。匹配过程中，可以细化策略以 精确匹配，也可以进行宽泛匹配以覆盖更多的情况。一旦找到匹配的 策略，路由器会根据预先设定的路径选择规则选择最佳路径进行转发。
3. 实际应用 多条策略路由匹配规则能够提高网络转发的灵活性和可控性，常见的 应用场景有以下几种： 3.1 策略路由 在企业网络中，可能存在多个物理网络（如云上私有网络、数据中心、办公室等），需要根据不同业务需求将流量分流到不同网络中。通过 多条策略路由匹配规则，可以根据源IP位置区域、端口号等信息，将不同类型的流量分发到对应的网络中，从而提高网络流量的管理和控 制效果。 3.2 负载均衡 多条策略路由匹配规则也可以用于负载均衡场景。通过将流量根据不 同的策略路由到不同的服务器集群或可用区，可以均衡负载，提高系 统的容错能力和网络服务的稳定性。 3.3 安全性和策略控制 多条策略路由匹配规则也常用于网络安全和访问控制。通过设定不同 的策略，可以根据源IP位置区域、协议类型等信息，对不同类型的流量进行不同的处理，如拒绝访问、加密传输、优先级调整等，从而保 障网络的安全性和可靠性。 个人观点和理解：
华为路由器路由策略和策略路由
路由策略和策略路由 一、路由策略简介 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。 路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如： 1、控制路由的接收和发布 只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。 2、控制路由的引入 在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。 3、设置特定路由的属性 修改通过路由策略过滤的路由的属性，满足自身需要。 路由策略具有以下价值： 通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。 、基本原理 路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。 图1路由策略原理图 如图1，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个 节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。 当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。
匹配模式分permit和deny两种： permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。 deny：路由将被拒绝通过。 当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点都匹配失败，路由信息将被拒绝通过。 过滤器 路由策略中If-match子句中匹配的6种过滤器包括访问控制列表ACL(Access Control List)、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。 这6种过滤器具有各自的匹配条件和匹配模式，因此这6种过滤器在以下的特定情况中可以单独使用，实现路由过滤。 1、ACL ACL是将报文中的人接口、源或目的地址、协议类型、源或目的端口号作为匹配条件的过滤器，在各路由协议发布、接收路由时单独使用。在Route-Policy的If-match子句中只支持基本ACL。 2、地址前缀列表(IP Prefix List) 地址前缀列表将源地址、目的地址和下一跳的地址前缀作为匹配条件的过滤器，可在各路由协议发布和接收路由时单独使用。 每个地址前缀列表可以包含多个索引(index)，每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。若所有节点都匹配失败，路由信息将被过滤。 根据匹配的前缀不同，前缀过滤列表可以进行精确匹配，也可以进行在一定掩码长度范围内匹配。 说明： 当IP地址为0.0.0.0时表示通配地址，表示掩码长度范围内的所有路由都被Permit或Deny。 3、AS 路径过滤器(AS_Path Filter) AS路径过滤器是将BGP中的AS_Path属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 AS_Path属性记录了BGP路由所经过的所有AS编号。 4、团体属性过滤器(Community Filter) 团体属性过滤器是将BGP中的团体属性作为匹配条件的过滤器，在BGP发布、接收路由时单独使用。 BGP的团体属性是用来标识一组具有共同性质的路由。 5、扩展团体属性过滤器(Extcommunity Filter) 扩展团体属性过滤器是将BGP中的扩展团体属性作为匹配条件的过滤器，可在VPN配置中利用VPN Target区分路由时单独使用。 目前，扩展团体属性过滤器仅应用于对VPN中的VPN Target属性的匹配。VPN Target属性在BGP/MPLS IP VPN网络中控制VPN路由信息在各Site之间的发布和接收。 6、RD属性过滤器(Route Distinguisher Filter) RD团体属性过滤器是将VPN中的RD属性作为匹配条件的过滤器，可在VPN配置中利用RD属性区分路由时单独使用。 VPN实例通过路由标识符RD实现地址空间独立，区分使用相同地址空间的前缀。 BGP to IGP 功能 BGP to IGP功能使IGP能够识别BGP路由的Community、Extcommunity、AS-Path等私有属性。 在IGP引入BGP路由时，可以应用路由策略。只有当设备支持BGP to IGP功能时，路由策略中才可以使用BGP私有属性作为匹配条件。如果设备不支持BGP to IGP功能，那么IGP就不能够识别BGP路由的私有属性，将导致匹配条件失效。