策略路由-路由策略

夜猫侠

策略路由和路由策略
区别和联系：两者都是为了改变网络流量的转发路径，目的一样，但实现的方式不一样。


路由策略是通过更改某些路由参数影响路由表的路由条目来影响报文转发（例如：filter-policy、route-policy、cost值修改、优先级修改等）。
策略路由是通过管理员在路由器上面配置策略强制数据包安装策略转发，策略路由优先于路由表。（比如：策略路由可以基于源地址定制数据的转发路径。）

3 filter-policy 过滤掉 7.7.7.0 路由。
----------------------------------------------------
4 策略路由配置--本地方式：只能对由本机主动触发的流量生效。
对流经本机的（转发流量）无效
例
policy-based-route aa permit node 10
if-match acl 3000                                如果报文匹配了acl 3000，就把报文强制下一跳13.1.1.3
apply ip-address next-hop 13.1.1.3  
#
acl number 3000  
rule 5 permit ip destination 4.4.4.4 0              如果目标是4.4.4.4 就安装我的策略去转发。
#

ip local policy-based-route aa    本地调用 策略 aa指令。
-----------------------------------------------------------------

5 策略路由-接口方式（基于接口策略路由）

1、分类 classifier:

acl number 2006  
rule 5 permit source 1.1.1.2 0
acl number 2007  
rule 5 permit source 1.1.1.3 0
#
traffic classifier caiwu operator
if-match acl 2007                   调用ACL2007
traffic classifier gongcheng operator
if-match acl 2006
#
2、动作behavior:

  redirect 重定向
traffic behavior gongcheng   重定向一个叫gongcheng名称
  redirect ip-nexthop 12.1.1.2
traffic behavior caiwu
redirect ip-nexthop 13.1.1.2
#

3、关联(策略)：policy  将以上动作和分类关联起来。
traffic policy bb      关联名称 bb
classifier gongcheng behavior gongcheng      将分类名称gongcheng部和动作名称gongcheng部关联起来。工程部的按工程部走。
classifier caiwu behavior caiwu              财务部按着财务线路走
#

4、接口调用 注意：目前基于接口的策略路由只针对入方向生效。就局域网这边。
interface GigabitEthernet0/0/2
ip address 1.1.1.1 255.255.255.0
traffic-policy bb inbound         调用刚才 关联名称bb
#