25.策略路由
策略路由：根据定义的策略让路由选择下一跳位置。
策略路由的作用：当内网去访问公网的路有两条，但是在同一路由器上我们就需要借助策略路由来指路，控制网段的流量走向，指定流量的方向。
思科策略路由相关命令：
基于接口：
命令 |
描述 |
(config)#route-map ren permit 10 |
定义策略 |
(config-route-map)#match interface f0/0 |
当来自接口F0/0的流量 |
(config-route-map)#set ip next-hop 1.1.1.1 |
则指定下一跳地址为 |
(config-if)#ip policy route-map ren |
将策略用于入口 |
基于网段：
命令 |
描述 |
(config)#access-list 1 permit 192.168.1.0 0.0.0.255 |
创建ACL定义网段 |
(config-route-map)#match ip address 1 |
调用ACL |
(config-route-map)#set ip next-hop 1.1.1.1 |
则指定下一跳地址为 |
(config-if)#ip policy route-map ren |
将策略用于入口 |
华为H3C策略路由相关命令：
基于ACL：
命令 |
描述 |
[huawei] acl 2000 |
创建并进入ACL |
[huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 |
标准ACL |
[huawei] route-policy ren permit node 10 |
创建策略路由 |
[huawei-route-policy] if-match acl 2000 |
调用ACL |
[huawei-route-policy] apply ip-address next-hop 1.1.1.1 |
则指定下一跳地址为 |
[huawei] ip local policy-based-route ren |
应用本地策略 |
[huawei] dispaly route-policy |
查看路由策略 |