路由器-IP单播策略路由典型配置
配置IP单址路由
配置IP单址路由本章描述了如何在S21系列中的三层交换机上配置IP单播路由。
有关本节引用的CLI命令的详细使用信息及说明，请参照CLI命令集。
路由概述配置路由的步骤配置网络接口的IP地址启用IP路由配置RIP与协议无关的配置监控和维护IP网络1. 路由概述如果不通过一台三层设备，不同VLAN内的主机无法相互通讯。
（这里说的三层设备，也就是通常说的路由器。
而三层交换机中的路由功能，实际上就可以视为一台路由器）。
S21系列中的三层交换机可通过三种方式进行路由：使用缺省路由使用预先设置的静态路由使用动态路由协议生成的路由静态路由：手工设定将某些目的IP地址的报文，发往指定的接口。
静态路由很可靠并且使用很少的带宽，但是它不能自动响应网络中的变化，所以可能会导致目的的不可达。
当网络规模不断扩大时，手工设置静态路由将是一件很烦琐的事。
动态路由：三层交换机通过动态路由协议来计算转发报文的最佳路径。
动态路由协议有两种类型：距离－矢量协议（例如RIP协议）通过距离值来维护路由表，并且周期性的将路由表向它们的相邻设备传送。
距离-矢量协议通过跳数单位来计算出最佳路由。
距离矢量协议的特点是易于配置和使用。
链路状态协议（例如OSPF协议）维护了一个网络拓朴结构的数据库，该数据库基于路由器之间链路状态通告(LSA)的交换。
LSA由网络连接的状态变化触发，它加速了响应这些变化所需要的收敛时间。
链路状态协议能够快速响应网络拓朴结构的变化，但相对距离矢量协议，它需要更大的带宽和更多的资源。
缺省路由：通过上述方法无法寻径的IP报文发送到缺省的接口。
S21系列中的三层交换机所支持的距离－矢量协议为路由信息协议为RIP，RIP使用距离跳数来确定最佳的路径。
目前暂不支持链路状态协议。
在一些的网络环境中，VLAN和一个单独的IP网络关联。
从IP网络角度说，每个IP子网都映射到一个独立的VLAN上。
通过对VLAN的配置可以控制广播域的大小，把本子网内部的流量限制在一个VLAN内。
基本的路由策略配置
基本的路由策略配置在网络通信中，路由是指在不同网络之间传递数据包的过程。
路由策略配置是指根据特定的需求和条件，对路由器进行配置，以实现数据包的正确转发和传输。
本文将介绍基本的路由策略配置方法和相关概念，帮助读者了解如何正确配置路由器。
一、静态路由配置静态路由是指通过手动配置路由表的方式，将特定的目的网络与下一跳路由器的接口相关联。
静态路由配置的优点是简单、稳定，适用于小型网络或特定的网络拓扑结构。
在配置静态路由时，需要指定目的网络的IP地址和子网掩码，以及下一跳路由器的接口。
通过静态路由配置，路由器将根据路由表中的信息，将数据包转发到正确的目的网络。
静态路由配置的命令格式通常为“IP route 目的网络子网掩码下一跳路由器接口”。
二、动态路由配置相对于静态路由，动态路由是通过协议自动学习和更新路由表的一种方式。
动态路由配置的优点是灵活、自动化，适用于大型网络或需要频繁变动的网络拓扑结构。
常见的动态路由协议有RIP、OSPF和BGP等。
在配置动态路由时，需要选择合适的协议，并进行相应的配置。
动态路由配置的命令格式通常为“router protocol”和“network 目的网络子网掩码”。
三、路由策略配置在实际网络中，可能会遇到需要根据不同的条件和需求来选择路由的情况，这就需要进行路由策略配置。
路由策略配置可以根据源IP 地址、目的IP地址、协议类型、端口号等条件，对路由进行选择和控制，以实现特定的网络流量控制和优化。
路由策略配置可以通过访问控制列表（ACL）和路由映射等方式实现。
通过ACL，可以根据条件对数据包进行匹配和过滤，然后根据匹配结果选择合适的路由。
路由映射可以实现对路由的优先级和权重的调整，以达到流量控制和负载均衡的目的。
四、默认路由配置默认路由是指当路由表中没有与目的网络匹配的路由项时，将数据包转发到默认路由器的接口。
默认路由配置可以实现将所有未知目的网络的数据包转发到指定的下一跳路由器，从而达到连接不同网络的目的。
H3C 路由器策略路由典型配置+中文注解
［Router-acl-1］rule normal permit source 40.1.1.0 0.0.0.127 // 允许40.1.1.0/25源地址网段
［Router-acl-1］rule normal deny source any // 禁止其他任何网段
［Router-Serial1］ip address 20.1.1.2 255.255.255.252
［Router］route-policy aaa permit 10 // 定义route-policy节点10
［Router-route-policy］if-match ip address 1 // 规则,匹配1的报文
［Router-route-policy］apply interface Serial1 // 发往serial1
［Router-route-policy］apply interface Serial0 // 发往serial0
［Router］route-policy aaa permit 20 // 定义route-policy节点20
［Router-route-policy］if-match ip address 2 // 匹配2的报文
1
acl num 2001
rule 1 permit soure 40.1.10 0.0.0.127
route-policy aaa permit node 10
『需求』
在Router上做策略路由，从40.1.1.0/25来的报文送往S0口，从40.1.1.128/25来的报文送往S1。
［Router］interface Ethernet0
路由器 策略路由设置
路由器策略路由设置功能简介：策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。
应用了策略路由，设备将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发设备。
一、组网需求：1、让内网的PC1访问222.222.222.0/24的地址，使用F0/1的线路2、PC2一直使用F0/2的线路3、其他电脑不限制二、组网拓扑：三、配置要点：1、配置策略路由前，保证网络使用正常2、策略路由的优先级高于普通路由，策略路由按序号从小到大顺序执行3、如果策略路由失效或没有匹配到策略路由，则设备会执行普通路由转发4、策略路由配置包括：匹配数据流（ACL）和执行策略（SET）四、配置步骤：注意：配置之前建议使用Ruijie#show ip interface brief 查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。
步骤一、全局下定义触发策略路由的ACL规则Ruijie>enableRuijie#configure terminalRuijie(config)#access-list 100 permit host 192.168.1.2 222.222.222.0 0.0.0.255 ----->匹配源地址是192.168.1.2 ，目的地址是222.222.222.0/24的数据流Ruijie(config)#access-list 110 permit host 192.168.1.3 any ----->匹配源地址是192.168.1.3，目的地址是所有的数据流步骤二、定义策略路由图Ruijie(config)#route-map ruijie permit 10 ----->配置策略路由ruijie和序号为10Ruijie(config-route-map)#match ip address 100 ----->匹配列表100Ruijie(config-route-map)#set ip next-hop 218.30.14.1 ----->转发给218.30.14.1，或使用set interface f0/1Ruijie(config-route-map)#exitRuijie(config)#route-map ruijie permit 20 ----->配置同一个策略路由图ruijie，序号20Ruijie(config-route-map)#match ip address 110 ----->匹配列表110Ruijie(config-route-map)#set ip next-hop 120.98.10.1 ----->转发给120.98.10.1，或使用set interface f0/2Ruijie(config-route-map)#exit步骤三、在内网口上调用Ruijie(config)#interface fastEthernet 0/0Ruijie(config-if-FastEthernet 0/0)#ip policy route-map ruijie ----->接口上调用策略路由ruijie步骤四、保存配置Ruijie(config-if-FastEthernet 0/0)#endRuijie#write ------> 确认配置正确，保存配置五、验证命令：路由器Ruijie#show route-map ----->查看策略路由配置route-map ruijie, permit, sequence 10Match clauses:ip address 100Set clauses:ip next-hop 218.30.14.1route-map ruijie, permit, sequence 20Match clauses:ip address 110Set clauses:ip next-hop 120.98.10.1电脑上使用tracert测试“开始”-----“运行”----敲入cmdC:\Users\admin>tracert 222.222.222.2221 1 ms 1 ms 1 ms 192.168.1.1 ----->第一跳内网网关2 1 ms 1 ms 2 ms 218.30.14.1 ----->选择外网出口218.30.14.1的线路省略~~~跟踪完成。
07-IP单播策略路由命令
命令手册 IP业务分册 IP单播策略路由目录目录第1章 IP单播策略路由配置命令.............................................................................................1-11.1 IP单播策略路由配置命令...................................................................................................1-11.1.1 apply default output-interface..................................................................................1-11.1.2 apply ip-address default next-hop...........................................................................1-21.1.3 apply ip-address next-hop.......................................................................................1-21.1.4 apply ip-precedence................................................................................................1-31.1.5 apply output-interface..............................................................................................1-41.1.6 display ip policy-based-route...................................................................................1-51.1.7 display ip policy-based-route setup.........................................................................1-61.1.8 display ip policy-based-route statistics....................................................................1-71.1.9 display policy-based-route......................................................................................1-81.1.10 if-match acl............................................................................................................1-91.1.11 if-match packet-length...........................................................................................1-91.1.12 ip local policy-based-route..................................................................................1-101.1.13 ip policy-based-route...........................................................................................1-111.1.14 policy-based-route...............................................................................................1-111.1.15 reset policy-based-route statistics.......................................................................1-12第1章 IP单播策略路由配置命令1.1 IP单播策略路由配置命令1.1.1 apply default output-interface【命令】apply default output-interface interface-type interface-number [ tracktrack-entry-number ] [ interface-type interface-number [ tracktrack-entry-number ] ]undo apply default output-interface [ interface-type interface-number[ interface-type interface-number ] ]【视图】policy-based-route视图【参数】interface-type interface-number：指定接口类型和接口编号。
策略路由配置详解
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
华为路由器 配置IP组播策略路由
route-policy
IP 组播策略路由的策略通过配置 route-policy 实现。在路由器上可以配置多个 routepolicy。当在路由器一个接口上配置了 IP 组播策略路由以后，对于所有从该接口进入 路由器的组播数据报文，都将进行过滤处理。
IP 组播策略路由通过配置 route-policy 来实现，它是单播策略路由的扩展，由用户输入 的一组 if-match 和 apply 子句来描述。if-match 子句定义匹配准则，也就是通过当前 route-policy 规定所需满足的过滤条件，当组播报文满足用户设置的匹配条件时，不再 按照通常的流程来转发，而是按照用户设置的动作（由 apply 语句描述）进行转发。
序号数据已配置的匹配报文的acl编号需要应用策略路由的接口编号20配置ip组播策略路由quidwayeudemon100100e200200s配置指南网际互联分册204华为技术有限公司文档版本0420080125配置过程序号过程应用策略路由2022配置策略路由的匹配规则步骤执行命令systemview进入系统视图
件。
----结束
如果报文满足某个策略节点中的匹配条件，则执行该节点指定的动作。
如果报文不满足匹配条件，则继续检查下一个节点。
如果所有的策略节点的条件都不满足，则报文将回到正常的转发流程中处理。
需要注意：
z 对于一个 route-policy 节点，同类 if-match 子句只能配置一条。 z 对于一个 route-policy 节点，在匹配过程中，同一节点的所有 if-match 子句之间是
20 配置 IP 组播策略路由
20.2.4 应用策略路由
步骤 1 执行命令 system-view，进入系统视图。 步骤 2 执行命令 interface interface-type interface-number，进入接口视图。 步骤 3 执行命令 ip multicast-policy route-policy policy-name，在接口上使能 IP 组播策略路
华为AR系列路由器 01-12 策略路由配置
12策略路由配置关于本章通过配置策略路由，可以用于提高网络的安全性能和负载分担。
12.1 策略路由简介介绍策略路由的定义和作用。
12.2 策略路由原理描述介绍策略路由的实现原理。
12.3 策略路由应用介绍策略路由的应用场景。
12.4 策略路由配置任务概览设备不仅支持基于到达报文的源地址、报文长度等信息进行路由选择的本地策略路由和接口策略路由，还支持基于链路质量信息为业务数据流选择优选链路的智能策略路由SPR（Smart Policy Routing）。
12.5 策略路由配置注意事项介绍策略路由在使用和配置过程中的注意事项。
12.6 配置本地策略路由通过配置本地策略路由，可以控制本机下发的报文通过指定的出口进行发送。
本地策略路由只对主机面下发的数据生效。
12.7 配置接口策略路由配置接口策略路由可以将到达接口的三层报文重定向到指定的下一跳地址。
12.8 配置智能策略路由根据业务对链路质量的需求情况配置智能策略路由SPR（Smart Policy Routing）可以实现随链路质量变化情况动态切换业务数据的传输链路。
12.9 策略路由配置举例配置示例中包括组网需求和配置思路等。
12.1 策略路由简介介绍策略路由的定义和作用。
定义策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制，分为本地策略路由、接口策略路由和智能策略路由SPR（Smart PolicyRouting）。
说明●策略路由与路由策略（Routing Policy）存在以下不同：●策略路由的操作对象是数据包，在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变数据包转发路径。
●路由策略的操作对象是路由信息。
路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。
路由策略的详细内容请参见10 路由策略配置。
目的传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。
Hillstone策略路由配置
目录
• 策略路由基本概念与原理 • Hillstone设备策略路由功能介绍 • 策略路由配置步骤详解
目录
• 典型应用场景分析：企业内外网访问控制 • 故障排查与性能优化方法论述 • 总结回顾与未来展望
01
策略路由基本概念与原理
策略路由定义及作用
定义
策略路由（Policy-Based Routing， PBR）是一种依据用户制定的策略进 行路由选择的技术，它可以根据数据 包的源/目的IP地址、端口号、协议类 型等特征，灵活选择出口路径。
RIP
支持RIP协议，实现基于距离矢 量的路由算法。
OSPF
支持OSPF协议，实现基于链路 状态的路由算法。
EIGRP
支持EIGRP协议，实现高级距 离矢量和链路状态混合路由算
法。
路由表项配置方法
命令行配置
01
通过设备的命令行接口进行路由表项的配置，提供灵活的配置
方式。
Web界面配置
02
通过设备的Web管理界面进行路由表项的配置，提供直观的配
配置日志记录参数，如记 录级别、存储位置等；
结合企业的审计要求，对 关键的网络访问行为进行 审计和追溯。
05
故障排查与性能优化方法 论述
常见故障现象及原因分析
路由表项不正确
可能是由于配置错误或网络拓扑变化导致，需要检查策略路由配置 和网络拓扑。
流量丢失或延迟
可能是由于网络设备故障、链路拥塞或路由环路等原因导致，需要 逐一排查。
AI驱动的策略路由优化
人工智能（AI）技术将在策略路由中发挥越来越重要的作 用，通过机器学习和数据分析来优化策略路由规则和算法 。
多云环境下的策略路由应用
路由策略
目录第1章路由策略配置说明：本章所介绍的路由策略包括IPv4路由策略和IPv6路由策略，二者的配置基本一致，不同的部分在各节中另行说明。
1.1 路由策略简介1.1.1 路由策略与策略路由路由策略（Routing Policy）是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。
策略路由（Policy Routing）是一种依据用户制定的策略进行路由选择的机制。
有关策略路由的详细介绍请参见“IP业务分册”中的“IP单播策略路由配置”。
路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，例如只接收或发布满足一定条件的路由信息。
一种路由协议可能需要引入其它的路由协议发现的路由信息，同时引入的路由信息必须满足一定的条件，并对所引入的路由信息的某些属性进行设置，以使其满足本协议的要求。
为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则。
可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。
匹配规则可以预先设置好，然后再将它们应用于路由的发布、接收和引入等过程的路由策略中。
1.1.2 过滤器路由协议可以引用访问控制列表、地址前缀列表、AS路径访问列表、团体属性列表、扩展团体属性列表和Route-policy几种过滤器。
下面对各种过滤器逐一进行介绍。
1. 访问控制列表访问控制列表包括针对IPv4报文的ACL和针对IPv6报文的ACL。
用户在定义ACL时可以指定IP(v6)地址和前缀范围，用于匹配路由信息的目的网段地址或下一跳地址。
ACL的有关配置请参见“安全分册”中的“ACL配置”。
2. 地址前缀列表地址前缀列表包括IPv4地址前缀列表和IPv6地址前缀列表。
地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。
地址前缀列表在应用于路由信息的过滤时，其匹配对象为路由信息的目的地址信息域；另外，用户可以指定gateway 选项，指明只接收某些路由器发布的路由信息。
华为策略路由配置实例
华为策略路由配置实例1、组网需求图1 策略路由组网示例图如上图1所示，公司用户通过Switch双归属到外部网络设备。
其中，一条是低速链路，网关为10.1.20.1/24；另外一条是高速链路，网关为10.1.30.1/24。
公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。
2、配置思路1、创建VLAN并配置各接口，实现公司和外部网络设备互连。
2、配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、3。
3、配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。
4、配置流行为，使满足不同规则的报文分别被重定向到10.1.20.1/24和10.1.30.1/24。
5、配置流策略，绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上，实现策略路由。
3、操作步骤3.1、创建VLAN并配置各接口# 在Switch上创建VLAN100和VLAN200。
<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 100 200# 配置Switch上接口GE1/0/1、GE1/0/2和GE2/0/1的接口类型为Trunk，并加入VLAN100和VLAN200。
[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] port link-type trunk[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 100 200 [Switch-GigabitEthernet1/0/1] quit[Switch] interface gigabitethernet 1/0/2[Switch-GigabitEthernet1/0/2] port link-type trunk[Switch-GigabitEthernet1/0/2] port trunk allow-pass vlan 100 200 [Switch-GigabitEthernet1/0/2] quit[Switch] interface gigabitethernet 2/0/1[Switch-GigabitEthernet2/0/1] port link-type trunk[Switch-GigabitEthernet2/0/1] port trunk allow-pass vlan 100 200 [Switch-GigabitEthernet2/0/1] quit配置LSW与Switch对接的接口为Trunk类型接口，并加入VLAN100和VLAN200。
策略路由的配置详解和实例
策略路由的配置详解和实例Routemap和ACL很类似,它可以用于路由的再发布和策略路由,还经常使用在BGP中.策略路由(policyroute)实际上是复杂的静态路由,静态路由是基于数据包的目标地址并转发到指定的下一跳路由器,策略路由还利用和扩展IPACL链接,这样就可以提供更多功能的过滤和分类。
策略路由配置实例：ROUTEA:Verion11.2Noerviceudp-mall-erverNoervicetcp-mall-erverHotnamerouterAInterfaceethernet0Ipaddre192.1.1.1255.255.255.0econdaryIpaddre192.1.1.2255.255.255.0econdaryIpaddre192.1.1.3255.255.255.0econdaryIpaddre192.1.1.10255.255.255.0Ippolicyroute-maplab1//策略路由应用于E0口interfaceerial0ipaddr150.1.1.1255.255.255.0interfaceerial1ipaddr151.1.1.1255.255.255.0routerripnetwork192.1.1.0network150.1.0.0network151.1.0.0iplocalpolicyroute-maplab1//使路由器策略路由本地产生报文noipclaleacce-lit1permit192.1.1.1acce-lit2permit192.1.1.2route-maplab1permit10//定义策略路由图名称：LAB1，10为序号，用来标明被匹配的路由顺序。
Matchipaddre1//匹配地址为访问列表1Setinterfaceerial0//匹配下一跳为S0Route-maplab1permit20Matchipaddre2Setinterfaceerial1Linecon0Lineau某0Linevty04LoginEnd路由器B为标准配置略。
ME60 配置IP单播策略路由
Quidway ME60 配置指南-IP 业务
6 配置 IP 单播策略路由
某些报文通过指定的下一跳或出接口，就需要配置 IP 单播策略路由。 如果要对路由器本身产生的报文进行策略路由，就需要配置本地策略路由。
前置任务
在配置 IP 单播策略路由之前，需完成以下任务：
z 配置路由器与其他设备连接的接口。 z 配置接口的链路层协议。 z 配置用于匹配报文的 ACL。 z 如果希望报文进入 VPN，则需要预先配置 VPN。
文档版本 02 (2007-08-30)
华为技术有限公司
i
6 配置 IP 单播策略路由
Quidway ME60 配置指南-IP 业务
插图目录
图 6-1 配置基于源地址的策略路由组网图.....................................................................................................6-7 图 6-2 配置基于报文长度的策略路由组网图.................................................................................................6-9
6.2.3 定义策略路由的动作
请在 ME60 上进行以下配置。
步骤 1 执行命令 system-view，进入系统视图。
步骤 2 执行命令 policy-based-route policy-name { deny | permit } node node-id，创建策略或一 个策略节点。
步骤 3 执行命令 apply ip-precedence precedence，设置报文优先级（可选）。
路由策略基本配置步骤
路由策略基本配置步骤路由策略是网络中实现数据包传输的重要组成部分。
它通过选择最佳的路径将数据包从源主机发送到目标主机。
在网络中，路由器是负责执行路由策略的设备。
本文将介绍路由策略的基本配置步骤，帮助读者了解如何正确配置路由器以实现网络数据的高效传输。
1. 确定网络拓扑在配置路由策略之前，首先需要了解网络的拓扑结构。
网络拓扑指的是网络中各个设备之间的连接关系。
常见的网络拓扑结构包括星型、环形、总线型等。
了解网络拓扑结构可以帮助我们确定路由器的位置和连接方式。
2. 配置路由器基本信息在配置路由策略之前，需要先对路由器进行基本的配置。
这包括设置路由器的管理IP地址、主机名、登录密码等。
这些基本信息可以通过路由器的命令行界面或者Web界面进行配置。
示例命令：Router> enableRouter# configure terminalRouter(config)# hostname myroutermyrouter(config)# interface gigabitethernet0/0myrouter(config-if)# ip address 192.168.1.1 255.255.255.0myrouter(config-if)# no shutdownmyrouter(config-if)# exitmyrouter(config)# enable secret mypasswordmyrouter(config)# exit3. 配置路由协议路由协议是路由器之间交换路由信息的一种协议。
常见的路由协议有静态路由、RIP、OSPF、BGP等。
根据网络规模和需求，选择适合的路由协议进行配置。
静态路由配置示例：myrouter(config)# ip route 10.0.0.0 255.0.0.0 192.168.1.2RIP路由配置示例：myrouter(config)# router ripmyrouter(config-router)# version 2myrouter(config-router)# network 192.168.1.0myrouter(config-router)# network 10.0.0.0myrouter(config-router)# exitOSPF路由配置示例：myrouter(config)# router ospf 1myrouter(config-router)# network 192.168.1.0 0.0.0.255 area 0myrouter(config-router)# network 10.0.0.0 0.255.255.255 area 0myrouter(config-router)# exit4. 配置路由策略路由策略是为了实现网络中数据包的传输选择最佳路径而制定的一系列规则。
基本的路由策略配置
基本的路由策略配置在网络通信中，路由是指确定数据包从源到目的地的路径选择过程。
而路由策略配置则是指在网络设备上设置的规则和参数，以决定数据包如何被转发和处理。
在进行基本的路由策略配置时，以下几点是需要注意的：一个基本的路由策略配置是确定数据包的转发方式。
这包括静态路由和动态路由两种方式。
静态路由是手动配置的路由表项，管理员需要指定每个目的地的下一跳地址。
而动态路由则是根据网络状态自动学习和更新路由表，常见的动态路由协议有RIP、OSPF和BGP 等。
在配置路由策略时，需要根据网络规模和复杂度选择合适的转发方式。
路由策略配置还需要考虑路由优先级和成本。
在一个网络中，可能存在多条到达同一目的地的路径，而路由器需要根据预先配置的优先级和成本选择最佳路径进行转发。
优先级高的路由将优先被选择，而成本低的路径将被优先考虑。
通过合理配置路由策略，可以实现网络流量的均衡和优化。
安全性也是基本的路由策略配置中需要考虑的重要因素。
在网络通信中，安全性问题至关重要，不当的路由配置可能导致数据包被劫持或篡改。
因此，在配置路由策略时，需要考虑网络的安全需求，设置访问控制列表（ACL）和安全策略，限制不必要的路由信息泄露，保护网络的安全。
路由策略配置还包括对路由器接口和邻居关系的配置。
在网络中，路由器之间通过接口进行通信，而邻居关系则是指相邻路由器之间的连接和互动。
在配置路由策略时，需要正确设置接口IP地址、子网掩码和邻居路由器信息，确保路由器之间能够正常通信和交换路由信息。
总的来说，基本的路由策略配置是网络管理中至关重要的一环。
通过合理配置路由策略，可以实现网络流量的有效转发和管理，保障网络的安全和稳定运行。
因此，在进行路由策略配置时，需要充分考虑网络的规模和需求，合理选择转发方式和设置参数，确保网络的正常运行和高效管理。
策略路由典型配置案例
apply ip-address next-hop 30.1.1.1/指定下一跳地址/
#
ip route-static0.0.0.0 0.0.0.0 20.1.1.1 preference 60
ip route-static0.0.0.0 0.0.0.0 30.1.1.1 preference 60
#
user-interface con 0
user-interface vty 0 4
#
return
#
interface Serial1/0
link-protocol ppp
ip address20.1.1.2 255.255.255.252
#
interface Serial1/1
link-protocol ppp
ip address 30.1.1.2 255.255.255.252
#
interface NULL0
#
sysname RouterA
#
radius scheme system
#
domain system
#
acl number 2001/定义acl 2001/
rule 0 permit source 40.1.1.00.0.0.127/允许40.1.1.0/25源地址网段/
acl number 2002/定义acl 2002/
rule 0 permit source 41.1.1.1280.0.0.127/允许40.1.1.128/25源地址网段t0/0
ip address 40.1.1.1 255.255.255.0
ip policypolicy-based-routeaaa/在内网接口应用aaa策略/
H3C MSR系列路由器policy-route典型配置案例
port link-mode route
//将策略路由应用到接口上
ip policy-based-route 2to0
#
//连接RTC的接口
interface GigabitEthernet5/0
port link-mode route
#
//连接的接口
port link-mode route
#
//OSPF的配置
import-route direct
#
四、配置关键点：
1)在使用策略路由重定向时，如果出接口是广播类型的，如以太网接口，那么必须apply ip-address next-hop方式，
MSR系列路由器
IP策略路由功能的配置
关键字：MSR;策略路由
一、组网需求：
RTA、RTB、RTC使用OSPF保证全网路由可达，并且在RTA上察看路由表可以发现的下一跳为RTC的G0/0接口地址。在RTA的G0/1接口上应用策略路由，使从到的流量重定向到RTB上。
设备清单：MSR系列路由器3台
二、组网图：
//修改下一跳地址为RTB的G0/0接口地址
#
RTB配置
#
//连接RTA的接口
interface GigabitEthernet0/0
port link-mode route
#
//连接RTC的接口
interface GigabitEthernet0/1
port link-mode route
#
//OSPF配置
三、配置步骤：
设备和版本：MSR系列、Version 5.20, Release 1508P02
H3C IPv6单播策略路由配置
IPv6 策略的每个节点可以配置多个 if-match 子句，而且这些子句之间是“与”的关 系，如果某一节点不配置 if-match 子句，则所有报文都会通过该节点的过滤。IPv6 策略的不同节点间是“或”的关系，即，如果通过了 IPv6 策略路由的一个节点，就 认为通过该 IPv6 策略的过滤，不再进行下一节点的测试。 在配置 IPv6 策略的节点时，可以指定节点的匹配模式为 permit 或者 deny：
system-view
-
创建策略，并进入该策略 ipv6 policy-based-route policy-name
视图
[ deny | permit ] node sequence-num
必选
缺省情况下，没有定 义策略或策略节点
配置 IPv6 报文的长度匹 配条件
if-match packet-length min-len max-len 可选
z 配置策略路由缺省出接口和下一跳：apply default output-interface 和 apply ipv6-address default next-hop，同样，apply default output-interface 命 令的优先级高于 apply ipv6-address default next-hop。当两条命令同时配 置并且都有效时，系统只会执行 apply default output-interface 命令。执行 缺省出接口和下一跳命令的前提是，在策略路由中报文没有配置出接口或者下 一跳，或者配置的出接口和下一跳无效，并且报文目的 IP 地址在路由表中没 有查到相应的路由，这时才会使用策略路由配置的缺省下一跳或者出接口。
三层技术-IP路由配置指导-IP单播策略路由配置
一个策略用来引入一条路由，对 IP 报文转发进行路由选择。 一个策略可以包含一个或多个节点。 1. 节点 z 每个节点由 node-number 来指定。node-number 的值越小优先级越高，优先级高的节点优先
被执行。 z 每个节点的具体内容由 if-match 和 apply 子句来指定。if-match 子句定义该节点的匹配规则，
apply 子句定义该节点的动作。 z 每个节点对报文的处理方式由匹配模式决定。匹配模式分为 permit 和 deny 两种。 2. if-match 子句 IP 单 播 策 略 路 由 提 供 了 三 种 if-match 子 句 ， 分 别 为 if-match packet-length 、 if-match reverse-input-interface 和 if-match acl。 在一个节点中，同一类型的 if-match 子句最多只能有一条。同一个节点中的各 if-match 子句之间 是“与”的关系，即报文必须满足该节点的所有 if-match 子句才算通过该节点的过滤。
1-2
表1-2 节点的匹配模式、if-match 子句、apply 子句三者之间的关系
节点匹配模式 是否满足 if-match 子句
permit（允许模式）
deny（拒绝模式）
报文满足此节点的所有 if-match 子句 执行此节点 apply 子句
不执行此节点 apply 子句，不再匹配 下一节点，报文按正常转发流程处理
目录
1 IP单播策略路由配置 .......................................................................................................................... 1-1 1.1 IP单播策略路由简介 .......................................................................................................................... 1-1 1.1.1 策略路由简介 .......................................................................................................................... 1-1 1.1.2 策略简介 ................................................................................................................................. 1-1 1.1.3 策略路由与Track联动 ............................................................................................................. 1-3 1.2 配置IP单播策略路由 .......................................................................................................................... 1-3 1.2.1 配置策略 ................................................................................................................................. 1-3 1.2.2 配置本地策略路由................................................................................................................... 1-5 1.2.3 配置接口策略路由................................................................................................................... 1-6 1.3 IP单播策略路由显示和维护 ............................................................................................................... 1-6 1.4 IP单播策略路由典型配置举例 ........................................................................................................... 1-7 1.4.1 基于报文协议类型的本地策略路由配置举例........................................................................... 1-7 1.4.2 基于报文协议类型的接口策略路由配置举例........................................................................... 1-9 1.4.3 基于报文长度的接口策略路由配置举例 ................................................................................ 1-11 1.4.4 基于反向入接口的接口策略路由配置举例 ............................................................................ 1-14