25.政策路由

政策路由：根據定義的政策讓路由選擇下一跳位置。

政策路由的作用：當内網去通路公網的路有兩條，但是在同一路由器上我們就需要借助政策路由來指路，控制網段的流量走向，指定流量的方向。

思科政策路由相關指令：

基于接口：

指令

描述

(config)#route-map ren permit 10

定義政策

(config-route-map)#match interface f0/0

當來自接口F0/0的流量

(config-route-map)#set ip next-hop 1.1.1.1 

則指定下一跳位址為

(config-if)#ip policy route-map ren   

将政策用于入口

基于網段：

(config)#access-list 1 permit 192.168.1.0 0.0.0.255

建立ACL定義網段

(config-route-map)#match ip address  1  

調用ACL

(config-route-map)#set ip next-hop 1.1.1.1

(config-if)#ip policy route-map ren   

華為H3C政策路由相關指令：

基于ACL：

[huawei] acl 2000

建立并進入ACL

[huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

标準ACL

[huawei] route-policy ren permit node 10

建立政策路由

[huawei-route-policy] if-match acl 2000

[huawei-route-policy] apply ip-address next-hop 1.1.1.1

[huawei] ip local policy-based-route ren

應用本地政策

[huawei] dispaly route-policy

檢視路由政策

本文轉自   觸動的風   51CTO部落格，原文連結:http://blog.51cto.com/10978134/1904197