25.策略路由
策略路由：根据定义的策略让路由选择下一跳位置。策略路由的作用：当内网去访问公网的路有两条，但是在同一路由器上我们就需要借助策略路由来指路，控制网段的流量走向，指定流量的方向。思科策略路由相关命令：
基于接口：
命令描述
(config)#route-map ren permit 10
定义策略
(config-route-map)#match interface f0/0
当来自接口F0/0的流量
(config-route-map)#set ip next-hop 1.1.1.1
则指定下一跳地址为
(config-if)#ip policy route-map ren
将策略用于入口
基于网段：
命令描述
(config)#access-list 1 permit 192.168.1.0 0.0.0.255
创建ACL定义网段
(config-route-map)#match ip address1
调用ACL
(config-route-map)#set ip next-hop 1.1.1.1
则指定下一跳地址为
(config-if)#ip policy route-map ren
将策略用于入口
华为H3C策略路由相关命令：基于ACL：
命令描述
acl 2000创建并进入ACL
rule permit source 192.168.1.0 0.0.0.255标准ACL
route-policy ren permit node 10创建策略路由
if-match acl 2000调用ACL
apply ip-address next-hop 1.1.1.1则指定下一跳地址为
ip local policy-based-route ren应用本地策略
dispaly route-policy查看路由策略
学习了
页:
[1]