filter-policy （路由过滤）

夜猫侠

filter-policy （路由过滤）



R1：配置filter-policy 过滤掉7.7.7.0 路由
acl number 2019rule 5 deny source 7.7.7.0 0.0.0.255

rule 10 permit
#ospf 1
filter-policy 2019 import


2、策略路由配置本地方式：只能对由本机主动触发的流量生效。对流经本机的（转发流量）无效。

R1:acl number 3000rule 5 permit ip destination 4.4.4.4 0
[]policy-based-route aa permit node 10
if-match acl 3000
apply ip-address next-hop 13.1.1.3 (强制下一跳）
[R1]ip local policy-based-route aa 本地调用

查看路由跟踪命令   tracert 4.4.4.4

3、策略路由-接口方式（基于接口策略路由）

① 分类
acl number 2006
rule 5 permit source 1.1.1.2 0
acl number 2007
rule 5 permit source 1.1.1.3 0
#
traffic classifier caiwubu
if-match acl 2007
traffic classifier gongcheng
if-match acl 2006
② 动作
traffic behavior caiwu
redirect ip-nexthop 13.1.1.3
traffic behavior gongcheng
redirect ip-nexthop 12.1.1.2
③ 关联 （策略）
traffic policy bb
classifier gongcheng behavior gongcheng
classifier caiwubu behavior caiwu
④ 接口调用
interface GigabitEthernet0/0/2
ip address 1.1.1.1 255.255.255.0
traffic-policy bb inbound
注意：目前基于接口的策略路由只针对入方向生效。