策略路由
策略路由和路由策略的区别
路由策略策略路由
基于控制平台，会影响路由表的表项基于转发平⾯，不会影响路由表的表项，且设备收到报⽂后，会查找策略路由进⾏匹配转发，若匹配失败，则再查找路由表进⾏转发
只能基于⽬的地址进
⾏策略判定
可基于源地址、⽬的地址、协议地址、报⽂⼤⼩等进⾏粗略制定与路由协议结合使⽤需要⼿⼯逐条配置，以保证报⽂按策略进⾏转发
常⽤到：Route-
Policy、Filter-Policy 等。
常⽤到：Traffic-Filter、Traffic-Policy、Policy-Based-Router等
策略路由和路由策略的区别
⼀、路由策略（Router-Plight）
路由策略是通过修改路由表来控制数据流量的可达性。
即对接受和发布的路由进⾏过滤。
这种⽅式称为路由策略。
⼆、策略路由。
（Traffic-Policy）
策略路由是通过⽤户制定的策略进⾏转发，且该策略优于路由表的转发。
这种⽅式称为策略路由。
总结：路由策略是基于路由表进⾏流量转发，⽽策略路由是基于策略进⾏流量的转发.。
ip route 策略路由
ip route 策略路由
iproute策略路由是一种基于源地址或目的地址的路由选择策略。
在网络中，当多条路由可达目的地时，使用策略路由可以根据不同的需求选择最优的路径。
策略路由可以根据源地址或目的地址选择路由路径。
例如，当源地址为 A 地址时，选择路由路径 1；当源地址为 B 地址时，选择路由路径 2；当目的地址为 C 地址时，选择路由路径 3。
这样可以根
据网络拓扑结构、网络负载和网络安全等需求，灵活地选择路由路径。
在 Linux 系统中，可以使用 ip route 命令实现策略路由。
例如，使用以下命令将源地址为 A 地址的数据包通过路由器 1 转发： ip route add table 1 via 192.168.1.1 dev eth0 src
192.168.2.2
其中，table 1 表示新建的路由表，192.168.1.1 是路由器 1 的IP 地址，eth0 是出口网卡，192.168.2.2 是源地址。
这样，当源地址为 192.168.2.2 时，数据包将会通过路由器 1 转发。
策略路由是网络中路由选择的一种重要策略，可以根据不同的需求选择最优的路径。
在实际应用中，需要根据网络拓扑结构、网络需求和网络安全等因素，合理地使用策略路由。
- 1 -。
路由策略类型
序号
路由策略类型
描述
1
基于目的地的路由
根据数据包的目的地IP地址来决定其传输路径。最常见的路由选择方式，使用路由表中的信息来选择下一跳地址。
2
负载均衡路由
在多个可能的路径中选择传输路径，以实现流量的负载均衡。这有助于避免单一路径过载，提高网络整体性能。
3
策略路由（Policy-Based Routing, PBR）
9ቤተ መጻሕፍቲ ባይዱ
多路径路由（ECMP/MPLS TE）
支持数据包通过多条路径到达同一目的地，以提高网络带宽利用率和可靠性。ECMP基于简单的哈希算法选择路径，而MPLS TE则允许更精细的路径控制。
10
流量工程（Traffic Engineering, TE）
通过主动控制网络流量的传输路径来优化网络性能。这包括选择最佳路径、避免拥塞区域、调整带宽分配等。
6
链路聚合（链路捆绑）
将多个物理接口捆绑成一个逻辑接口，以提高带宽和可靠性。路由决策时，通常将流量分散到捆绑的多个链路上。
7
路由过滤
根据路由信息（如AS号、路由标签等）来过滤或修改路由条目。常用于控制路由信息的传播范围或实现特定的路由策略。
8
路由重定向
当数据包到达某个路由器时，该路由器会告知发送方使用另一个路径发送数据包。这通常用于纠正发送方的路由选择错误。
根据预定义的策略（如源地址、目的地址、协议类型等）来选择路由路径。允许网络管理员根据业务需求定制路由决策。
4
静态路由
手动配置的路由，不依赖于动态路由协议。适用于小型网络或特定需求场景，如VPN隧道路由。
5
动态路由
使用路由协议（如RIP、OSPF、BGP等）自动发现和维护路由信息。适用于大型、复杂的网络环境，能够自动适应网络变化。
锐捷--策略路由
If (x or y or z) and a then set (b and c) else if q then set r else set nothing
策略路由的配置步骤
定义路由图
Route（config）#route-map 路由图名 permit/deny 序号
定义路由图每个策略的匹配规则或条件
set ip precedence ——用来设置IP数据包中的IP优先级bit
路由图
set ip next-hop ip-add和set ip default next-hop
路由图的执行逻辑
route-map test permit 10 match x y z match a set b set c route-map test permit 20 match q set r deny all(缺省隐含)
策略路由
对象:需要转发的数据报文
路由器转发数据报文时， 根据配置的规则对报文进行检查。匹配成功则按照一 定的转发策略进行报文转发，也可以修改报文的IP优先字段
路由策略
对象:路由 通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化
课程内容
第一章 策略路由概述 第二章 策略路由工作原理 第三章 策略路由案例
可以通过lenth语句匹配三层数据包的长度
Router(config-route-map)#match length min max
路由图
通过set语句定义匹配规则的数据执行的动作
set ip next hop——把数据包转发到指定的下一跳地址
set interface ——把数据包转发到指定的端口 set default interface ——提供了缺省的转发端口 set ip default next-hop ——提供了缺省下一跳地址 set ip tos ——用来设置IP TOS的值
ikuai怎么写策略路由
ikuai怎么写策略路由ikuai是一款开源的路由器系统，可以让用户通过自己设置的策略路由来实现灵活的网络流控制和负载均衡。
下面我们将详细介绍ikuai怎么写策略路由。
1. 登录路由器首先，我们需要通过浏览器登录路由器的管理页面。
在浏览器地址栏中输入路由器IP地址，并输入路由器管理账号和密码，登录路由器后台。
2. 打开策略路由页面在路由器后台界面中，找到“高级路由”选项，点击进入。
在高级路由选项页面中，找到“策略路由”选项，并点击进入策略路由页面。
3. 添加策略路由在策略路由页面中，我们需要添加一条新的策略路由。
点击“添加”按钮，弹出“添加路由规则”窗口。
4. 设置出口接口在“添加路由规则”窗口中，我们需要设置出口接口。
出口接口就是数据包从哪个端口出去，也可理解为出网口。
我们可以设置多个出口接口，ikuai支持四个WAN口和一个LAN口。
5. 设置路由规则在“添加路由规则”窗口的“路由规则”选项中，我们需要设置路由规则。
路由规则可以根据源地址、目的地址、协议类型、端口等条件来匹配特定的数据包，具体设置因需求而异。
例如：我们可以设置规则为“如果来自IP地址192.168.1.0/24，想要访问192.168.0.0/24网络中的FTP服务器（协议类型为TCP，端口为21），则通过WAN2出口发送数据包。
”6. 保存路由规则添加完策略路由规则后，点击“保存”按钮即可。
保存成功后，策略路由规则生效。
7. 检查路由规则如果想要检查策略路由规则是否生效，在策略路由页面中找到“路由表”选项，可以查看所有已添加的策略路由规则。
我们还可以查看每一个规则的状态、优先级、入口接口和出口接口等信息。
综上所述，通过以上步骤，我们可以成功地设置ikuai策略路由，实现对网络流量的准确控制和合理分配。
当然，值得一提的是，ikuai 还提供了很多高级功能，例如VPN、端口映射、PPPoe拨号、多拨等，用户可以根据自己的需求设置和调整。
Hillstone策略路由配置
目录
• 策略路由基本概念与原理 • Hillstone设备策略路由功能介绍 • 策略路由配置步骤详解
目录
• 典型应用场景分析：企业内外网访问控制 • 故障排查与性能优化方法论述 • 总结回顾与未来展望
01
策略路由基本概念与原理
策略路由定义及作用
定义
策略路由（Policy-Based Routing， PBR）是一种依据用户制定的策略进 行路由选择的技术，它可以根据数据 包的源/目的IP地址、端口号、协议类 型等特征，灵活选择出口路径。
RIP
支持RIP协议，实现基于距离矢 量的路由算法。
OSPF
支持OSPF协议，实现基于链路 状态的路由算法。
EIGRP
支持EIGRP协议，实现高级距 离矢量和链路状态混合路由算
法。
路由表项配置方法
命令行配置
01
通过设备的命令行接口进行路由表项的配置，提供灵活的配置
方式。
Web界面配置
02
通过设备的Web管理界面进行路由表项的配置，提供直观的配
配置日志记录参数，如记 录级别、存储位置等；
结合企业的审计要求，对 关键的网络访问行为进行 审计和追溯。
05
故障排查与性能优化方法 论述
常见故障现象及原因分析
路由表项不正确
可能是由于配置错误或网络拓扑变化导致，需要检查策略路由配置 和网络拓扑。
流量丢失或延迟
可能是由于网络设备故障、链路拥塞或路由环路等原因导致，需要 逐一排查。
AI驱动的策略路由优化
人工智能（AI）技术将在策略路由中发挥越来越重要的作 用，通过机器学习和数据分析来优化策略路由规则和算法 。
多云环境下的策略路由应用
华为数通基础05-策略路由
•
•
PBR ：Policy-Based-Route ，该技术打破了路由表的传统选路规则，可以根据管理员定义的策略条件来选择性的转发数据包。
路由策略和策略路由的区别：
策略路由
•
路由策略中，拒绝的将不会被通过。
•策略路由中，拒绝的将做正常转发。
••
策略路由规则：
•
•
本地策略路由：仅对本机
下发的报文进行处理，对转发的报文不起作用。
•
接口策略路由：仅对转发的报文起作用，对本地下发的报文不起作用。
•本地策略路由配置：
apply output-interface g0/0/1配置出站接口 apply ip-address next-hop 12.0.0.2配置下一跳ip local policy-based-route wakin 调用PBR
接口策略路由配置：通过流策略技术实现
•
•流策略：将流分类和流行为关联，就是流策略，形成了“模板化”的配置方式，最大优点是可以节省配置，支持批量修改。
•。
路由策略命令
路由策略命令：网络优化必备利器路由策略命令是网络设备中常用的命令之一，用于针对数据包传
输进行优化，以实现更高效、更快速的网络传输。
它可以帮助网络管
理员掌握路由器的实际情况，灵活应对不同的网络需求，实现网络性
能优化。
接下来，我们来了解一下路由策略命令的常见用法。
1. 静态路由策略：
静态路由策略是指将数据包从源主机发送到目标主机时，管理员
手动配置路由路径，以实现特定网络环境下的优化。
静态路由策略非
常适用于小型网络环境，其配置方式较为简单，使用足够灵活。
2. 动态路由策略：
动态路由策略是指将数据包从源主机发送到目标主机时，路由器
会根据实际网络情况自动计算路由路径，以实现网络自适应优化。
动
态路由策略非常适用于大型网络环境，可以自动优化数据包传输，减
少管理员的工作量。
3. 策略路由选择：
策略路由选择是指根据数据包的源和目的 IP 地址、源和目的端
口等关键信息，来进行选择最佳路由路径的策略。
这种方式下，管理
员需要在路由器中设定不同的策略路由规则，以实现网络传输的优化。
通过合理配置路由策略命令，网络管理员可以实现网络带宽的合
理利用，减少网络拥塞，提高网络传输速度。
然而，在实际应用中，
路由策略命令的配置需要慎重，需要深入了解网络架构和数据传输细节，才能实现真正的优化。
交换机上也做策略路由
交换机上也做策略路由交换机上也可以做策略路由，这是因为现代交换机逐渐具备了路由器的功能，从而实现了多重功能的集成。
在网络拓扑结构较为复杂的情况下，为了保障网络的高可用性、安全性以及性能等方面的需求，交换机上的策略路由也变得越来越重要。
1. 策略路由的基本原理策略路由是一种基于目的地址不同的路由选择策略，可以根据不同的需求选择不同的路由方案进行转发，从而实现对流量的控制和管理。
在交换机上实现策略路由，通常采用的是ACL（Access Control List）技术，即访问控制列表技术，通过配置ACL可以实现路由的分流，以及对不同流量的控制和限制。
2. 策略路由的应用场景（1）流量分流在网络拓扑结构较为复杂的情况下，流量分流可以有效提高网络的负载能力，避免网络拥塞发生。
通过策略路由技术，可以将不同类型的流量按需求分流到不同的路由上进行传输，从而优化网络性能。
例如，在企业网络中，一部分部门需要专线连接，而另一部分只需要公网连接，此时可以通过ACL配置，将需要专线连接的部门的流量分流到专线路由上进行传输，让公网路由处理其他部门的流量。
（2）网络安全控制通过ACL技术，可以实现对不同类型的流量的过滤和控制，确保网络的安全性。
例如，可以通过配置ACL来限制某些危险的IP流量进入网络，以保证网络的正常运行；还可以通过ACL来防止DDoS攻击、网络蠕虫和病毒等恶意流量的攻击。
（3）灵活的路由控制传统的无层交换机无法支持路由控制，而现代交换机就可以利用策略路由技术灵活地对IP数据流进行路由的控制，同时还能够根据不同流量的特点进行不同的路由转发。
例如，某公司的某个部门需要对特定的IP流量进行优先级路由，可以通过ACL进行配置，将这部分IP流量发送到目标设备的路由上，从而实现更加灵活的路由控制。
3. 策略路由的配置方法在交换机上实现策略路由技术，需要按照以下步骤进行配置：（1）确定分流规则根据实际需求，确定需要分流的流量类型和路由方向，例如需要将某个部门的流量分流到专线连接上，或者需要将恶意流量分流到黑洞，从而实现网络的安全控制。
策略路由静态路由动态路由直连路由默认路由（缺省路由）优先比较
策略路由静态路由动态路由直连路由默认路由（缺省路由）优先⽐较1、策略路由它只不过是⼀种复杂的静态路由，可以基于数据包源地址包头中的其他域向指定下⼀跳路由器转发数据包。
普通的静态路由（也包括动态路由）是按照数据包的⽬的地址来进⾏路由，⽽策略路由还可以连接到扩展IP访问列表，也可以基于协议类型和端⼝号进⾏路由选择。
2、直连路由直连路由是连接的直接路由，优先级是最⾼的3、默认路由,⼜叫缺省路由默认路由是⼀种特殊的静态路由，指的是当路由表中与包的⽬的地址之间没有匹配的表项时路由器能够做出的选择。
默认路由在某些时候⾮常有效,当存在末梢⽹络（也叫末端⽹络或存根⽹络，⼀般指只有⼀个出⼝的⽹络）时，使⽤⼀条默认路由就可以完成路由器的配置,减轻管理员的⼯作负担,提⾼⽹络性能!4、动态路由动态路由是与静态路由相对的⼀个概念，指路由器能够根据路由器之间的交换的特定路由信息⾃动地建⽴⾃⼰的路由表，并且能够根据链路和节点的变化适时地进⾏⾃动调整。
当⽹络中节点或节点间的链路发⽣故障，或存在其它可⽤路由时，动态路由可以⾃⾏选择最佳的可⽤路由并继续转发报⽂。
常见的动态路由协议有：RIP、OSPF、IS-IS、BGP、IGRP/EIGRP。
每种路由协议的⼯作⽅式、选路原则等都有所不同。
策略路由⽐路由表优先，路由器会先匹配策略路由，如果匹配上了就直接按照路由策略转发，如果匹配不上才会看路由表；不过策略路由⾥的命令也有优先的区分，⽐如set ip next-hop x.x.x.x⽐路由表的优先（如果匹配上了，直接按照此策略转发，不看路由表），⽽set ip default next-hop x.x.x.x⽐路由表的优先级低（如果路由表⾥没有对应的路由，则按照此策略转发）默认情况下在路由表中直连路由优先级最⾼，静态路由优先级其次，下来为动态路由，默认路由最低，如果没有默认路由，那么⽬的地址在路由表中没有匹配表项的包将被丢弃。
在同⼀台路由器上如果配置了策略、静态、动态、默认四种路由，路由器接⼝⾸先对⼊站的数据包源地址进⾏判断有没有匹配在此接⼝上配置的策略路由的数据流，如果有，则按照策略路由的配置转发数据包。
策略路由应用场景
策略路由应用场景一、什么是策略路由策略路由是一种动态路由技术，它可以根据不同的网络流量应用不同的路由策略，从而实现更加灵活和高效的网络通信。
策略路由可以根据网络流量的特点、目的地、源地址等因素进行选择最优路径，从而提高网络性能和可靠性。
二、策略路由应用场景1. 多线接入场景在多线接入场景下，策略路由可以根据不同线路的带宽、延迟等因素进行选择最优路径，从而实现负载均衡和容灾备份。
例如，在企业内部搭建了多条线路连接到公网上，当其中一条线路出现故障时，策略路由可以自动切换到其他正常的线路上。
2. 多网关场景在多网关场景下，策略路由可以根据目的地地址选择合适的网关进行通信。
例如，在企业内部搭建了多个子网，并且每个子网都有一个独立的网关。
当子网之间需要通信时，策略路由可以根据目标地址选择合适的网关进行转发。
3. QoS保障场景在QoS保障场景下，策略路由可以根据不同的应用程序进行流量分类和优先级调度，从而保障重要业务的带宽和延迟要求。
例如，在企业内部需要保障视频会议、在线教育等实时应用的网络服务质量时，策略路由可以将这些应用程序的流量优先级调高，从而保证它们的带宽和延迟要求。
4. 安全防护场景在安全防护场景下，策略路由可以根据源地址、目标地址等因素进行黑白名单过滤和攻击防护。
例如，在企业内部需要禁止某些IP地址访问某些敏感资源时，策略路由可以根据源地址进行黑名单过滤，并且对于一些恶意攻击流量也可以进行拦截和过滤。
5. 智能分流场景在智能分流场景下，策略路由可以根据不同的服务类型、用户身份等因素进行智能分流和调度。
例如，在电商平台上需要对不同类型的用户提供不同的服务质量时，策略路由可以根据用户身份进行智能分流，并且对于一些高价值客户也可以提供更加个性化的服务。
三、总结以上就是策略路由的应用场景介绍，可以看到，在不同的网络应用场景下，策略路由都可以发挥出不同的优势和作用。
因此，在实际的网络设计和运维中，策略路由技术也是非常重要和必要的。
任务7.4 策略路由配置
Ø策略路由基本概念Ø接口策略路由ØMQCØ接口策略路由配置流程Ø策略路由配置命令•传统的路由转发原理是根据报文的目的地址查找路由表，然后进行报文转发。
但是用户希望能够在传统路由转发的基础上根据自己定义的路径进行报文转发。
•策略路由可以跨过路由表直接控制报文的转发，以达到优化通信路径的目的。
•本次任务介绍采用策略路由技术来优化通信路径。
Ø策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制。
Ø可根据目的地址、协议类型、报文大小、应用、源地址或其它属性来选择转发路径。
Ø转发数据报文时，策略路由优先于路由表。
若流量未匹配策略路由，则依据路由表转发。
Ø策略路由增强了路由选择的灵活性，可应用于安全、负载分担等通信场景。
示例中，R1通过部署策略路由，可对访问10.1.0.0的流量进行分流，实现负载分担。
Ø策略路由与路由策略是不同类型的路由控制技术，都可影响数据报文的转发路径。
两者区别：•操作对象上：路由策略的操作对象是路由表，执行效果是影响的是路由表的生成，从而影响数据的转发。
而策略路由的操作对象是数据报文，直接对报文进行转发控制。
•策略制定上：路由策略只能基于目的地址定义匹配规则，而策略路由可以基于目的地址、源地址及协议类型等多元组合来定义匹配规则。
•策略配置上：路由策略需要与路由协议结合使用，而策略路由需要手工指定。
•工具使用上：路由策略的工具有Route-Policy、Filter-Policy，策略路由的工具有Traffic-Policy、Policy-Based-Route及其它联动工具等。
Ø策略路由可分为本地策略路由、接口策略路由、智能策略路由。
•本地策略路由：仅对本机下发的报文进行处理，对转发的报文不起作用。
•接口策略路由：只对转发的报文起作用，对本地下发的报文不起作用。
计算机网络的路由选择算法有哪些详解各种路由选择算法的优缺点
计算机网络的路由选择算法有哪些详解各种路由选择算法的优缺点计算机网络中，路由选择算法是决定数据包从源节点到目标节点的路径的重要机制。
不同的路由选择算法具有各自的优缺点，对网络性能和效率起着不同的影响。
本文将详细介绍几种常见的路由选择算法，并分析它们的优缺点。
一、静态路由选择算法静态路由选择算法是指在网络拓扑结构不变的情况下，通过手动配置网络设备的路由表来实现路由选择。
常见的静态路由选择算法有默认路由、固定路由和策略路由。
1. 默认路由默认路由是指将所有非本网络的数据包都转发到同一个默认下一跳节点的路由选择方式。
优点是简单、易于管理和实施，适用于规模较小、拓扑结构比较简单的网络。
缺点是没有考虑到网络负载和拥堵情况，无法实现灵活的数据传输。
2. 固定路由固定路由是通过手动配置网络设备的路由表来设置固定路径的路由选择方式。
优点是对特定网络流量的传输进行了有效控制，可以实现较高的性能。
缺点是需要手动配置，对网络规模较大的情况不适用；且不能动态适应网络拓扑的变化。
3. 策略路由策略路由是通过设置一系列策略和条件来实现路由选择的方式。
根据不同的路由策略，将数据包送往最佳的路径。
优点是可以根据具体需求进行动态路由选择，适应不同的网络状况。
缺点是配置复杂，容易出错。
二、动态路由选择算法动态路由选择算法是根据网络拓扑结构的变化和网络负载状态，通过节点之间的路由协议自动学习和更新路由表的选择方式。
常见的动态路由选择算法有距离矢量路由算法（Distance Vector Routing）、链路状态路由算法（Link State Routing）和路径矢量路由算法（Path Vector Routing）。
1. 距离矢量路由算法（DVR）距离矢量路由算法是一种基于每个节点之间距离向量的选择算法，典型的代表是RIP（Routing Information Protocol）。
其优点是简单、易于实施。
缺点是计算复杂度高，收敛速度慢，对大型网络不适用。
华为路由器路由策略和策略路由
路由策略和策略路由一、路由策略简介路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。
路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：1、控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。
2、控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。
3、设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。
路由策略具有以下价值：通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。
、基本原理路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。
在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。
若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。
图1路由策略原理图如图1，一个路由策略中包含N（N>=1）个节点（Node）。
路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。
匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。
当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。
匹配模式分permit和deny两种：permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。
deny：路由将被拒绝通过。
当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。
如果和所有节点都匹配失败，路由信息将被拒绝通过。
过滤器路由策略中If-match子句中匹配的6种过滤器包括访问控制列表ACL(Access Control List)、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。
路由策略与策略路由的区别
路由策略与策略路由的区别
路由策略和策略路由的区别
路由策略是根据一些规则，使用某种策略改变规则中影响路由发布、接收或路由选择
的参数而改变路由发现的结果，最终改变的是路由表的内容。
是在路由发现的时候产生作用。
策略路由就是尽管存有当前最优的路由，但是针对某些特别的主机（或应用领域、协议）不采用当前路由表中的留言路径而单独采用别的留言路径。
在数据包转发的时候出现
促进作用、不发生改变路由表中任何内容。
概括一点讲就是，路由策略是路由发现规则，策略路由是数据包转发规则。
其实将
“策略路由”理解为“转发策略”，这样更容易理解与区分。
由于转发在底层，路由在高层，所以转发的优先级比路由的优先级高，这点也能理解的通。
其实路由器中存在两种类
型和层次的表，一个是路由表(routing-table)，另一个是转发表(forwording-table)。
转发表是由路由表映射过来的，策略路由直接作用于转发表，路由策略直接作用于路由表
总结：路由策略（操作方式对象就是路由表）就是根据一些规则，发生改变路由表项。
策略路由（操作对象是某些特定的主机的数据包）是不改变路由表，改变某些主机的
数据包转发。
策略路由设置命令
在Cisco路由器中，策略路由（Policy Routing）是一种允许管理员使用路由映射来控制数据包如何被路由的方法。
以下是一些关键的策略路由设置命令：定义访问控制列表(ACL):(config)# access-list 1 permit host 192.168.1.1定义路由映射(route-map):(config)# route-map pdb permit 10其中，pdb是route-map的名称，10是序列号。
匹配条件(在配置路由映射后):查询ACL 1是否满足条件。
设置下一跳地址(如果满足上述条件):(config-route-map)# set ip next-hop 192.168.1.6这将设置下一跳地址为192.168.1.6。
设置出向接口(如果需要):(config-route-map)# set interface GigabitEthernet0/0参数指定接口的类型和编号。
如果定义了多个接口，则使用第一个被发现的up接口。
应用策略路由:要应用策略路由，需要将其绑定到接口：(config-if)# ip policy route-map pdb这里的pdb应替换为你的路由映射名称。
其他相关命令:ip route: 显示路由表中的所有路由。
show ip route: 显示当前路由器的路由表。
clear ip route: 清除路由表中的所有条目。
ip classless: 允许路由器处理类域间路由（CIDR）。
ip helper-address: 设置帮助其他设备获取DHCP配置的IP地址。
ip default-network: 设置或显示IP默认网络的名称。
ip redirects: 允许或禁止ICMP重定向消息。
ip proxy-arp: 允许或禁止执行代理ARP。
注意事项: 策略路由可以非常复杂，具体配置可能会根据网络的具体需求和环境而有所不同。
策略路由原理
策略路由原理
策略路由是一种根据特定策略来选择路由路径的方法。
它使得网络管理员可以更加灵活地控制网络流量，实现更加精细化的流量控制和负载均衡。
策略路由的实现需要在路由器上配置策略路由规则。
这些规则可以根据来源地址、目标地址、应用类型、时间、协议等多种条件进行匹配，然后将匹配结果与对应的路由路径关联起来。
当网络中有数据包需要进行路由选择时，路由器会根据这些规则来选择最佳的路由路径。
与传统的基于路由协议的路由选择方法相比，策略路由具有更加灵活的路由控制能力。
它可以根据具体的网络环境和需求，对不同的流量做出不同的路由选择。
这使得网络管理员可以更好地控制网络流量，提高网络的稳定性和可靠性。
策略路由还可以用于实现负载均衡。
通过配置多条路由路径并根据负载情况动态地分配流量，可以实现网络负载均衡，避免网络拥塞和瓶颈，提高网络的吞吐量和响应速度。
总之，策略路由是一种灵活、可靠、高效的路由选择方法，可以为网络管理员提供更多的控制和优化网络流量的能力，是现代网络管理中不可或缺的一部分。
- 1 -。
策略路由小总结
策略路由小总结策略路由是一种网络路由技术，它基于管理员定义的策略来选择和控制数据包的转发路径。
与传统的路由协议不同，策略路由允许管理员根据特定的需求和条件来决策网络数据包的转发。
在这篇文章中，我们将回顾策略路由的基本原理、优势和应用，并对其进行一些小总结。
策略路由的基本原理是根据管理员定义的策略来选择转发路径。
这些策略可以基于多种因素，如源地址、目的地址、协议类型、服务类型、带宽需求等。
管理员可以根据实际需求灵活地配置和管理路由策略，从而实现更高效的数据包转发。
策略路由的优势在于其灵活性和可控性。
传统的路由协议通常是根据最短路径或者其中一种固定规则来选择转发路径。
而策略路由可以根据实际需求来灵活地配置转发策略，实现更精细化的路由控制。
这种灵活性使得策略路由可以应用于复杂的网络环境和特定的网络要求。
另外，策略路由还可以提供更好的性能和可伸缩性。
由于策略路由允许管理员定义和控制转发路径，可以根据网络的实际情况和负载要求来选择最优的路径，从而提高网络的性能和可伸缩性。
例如，管理员可以配置一些关键数据流的优先级，保证它们获得最佳的转发路径和带宽资源，以提供更好的用户体验。
策略路由的应用非常广泛。
在企业网络中，策略路由可以用于实现流量工程、负载均衡和多路径转发等。
管理员可以根据企业的需求和网络拓扑来定义策略，实现流量的优化分配和均衡，以提高应用的可用性和性能。
此外，策略路由还可以用于网络安全，例如管理员可以配置策略来过滤和保护网络中的敏感数据流。
在互联网中，策略路由也扮演着重要的角色。
因特网服务提供商(ISP)可以使用策略路由来实现不同类型的流量管理。
他们可以根据用户的需求和服务级别协议(SLA)来优化网络的性能和服务质量，提供更快速和可靠的网络连接。
此外，策略路由还可以用于因特网自治系统间的互联和流量控制。
小结一下，策略路由是一种灵活、可控和高性能的网络路由技术。
它可以根据管理员定义的策略来选择和控制数据包的转发路径，以满足不同的网络需求和要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
<H3C>sys
新建acl 3000，匹配内网192.168.1.0网段的地址
[H3C] acl number 3000
[H3C-acl-adv-3000]rule 10 permit ip source 192.168.1.0 0.0.0.255 [H3C-acl-adv-3000]quit
新建acl 3001，匹配内网192.168.2.0网段的地址
[H3C] acl number 3001
[H3C-acl-adv-3001] rule 10 permit ip source 192.168.2.0 0.0.0.255 [H3C-acl-adv-3001]quit
新建acl 3002，匹配内网之间互访
[H3C] acl number 3002
[H3C-acl-adv-3002] rule 5 permit ip de 192.168.1.0 0.0.0.255
[H3C-acl-adv-3002] rule 10 permit ip de 192.168.2.0 0.0.0.255
[H3C-acl-adv-3002]quit
新建策略路由，匹配3002的跳出、匹配acl 3000的下一跳交给WAN1网关[h3c]policy-based-route aaa permit node 0
[H3C-pbr-aaa-0]if-match acl 3002
[H3C-pbr-aaa-0]qu
[h3c]policy-based-route aaa permit node 5
[H3C-pbr-aaa-5]if-match acl 3000
[H3C-pbr-aaa-5]apply next-hop 222.180.25.33
[H3C-pbr-aaa-5]qu
新建策略路由，匹配3002的跳出、匹配acl 3001的下一跳交给WAN2网关[h3c]policy-based-route aaa permit node 0
[H3C-pbr-bbb-0]if-match acl 3002
[H3C-pbr-bbb-0]qu
[h3c]policy-based-route bbb permit node 5
[H3C-pbr-bbb-5]if-match acl 3001
[H3C-pbr-bbb-5]apply next-hop 221.180.25.33
[H3C-pbr-bbb-5]qu
进入内网192.168.1.0网段的三层接口，应用策略路由
[H3C]int vlan 10
[H3C-Vlan-interface10]ip policy-based-route aaa
[H3C-Vlan-interface10]qu
[H3C]int vlan 20
[H3C-Vlan-interface20]ip policy-based-route bbb
[H3C-Vlan-interface20]qu
[H3C]save for。