文档介绍:介绍的内容策略路由介绍不同品牌型号的策略路由配置方法(CISCO、中兴H3C、华为、港湾)ASM策略路由联动配置目前策略路由存在的问题后续研究策略路由介绍策略路由只不过是复杂的静态路由。静态路由是基于报文的目的地址,将报文转发到指定的下一跳路由器,但策略路由是基于报文源地址转发报文至指定的下一跳路由器。策略路由还可以链接到扩展IP访问列表,以便路由器可以基于像协议类型和端口号这样的标志进行路由选择。同策略路由一样,策略路由会对路由器的路由选择产生影响,但仅限于那些配置了策略路由的路由器。策略路由只对接口的入方向报文做转发。普通IP报文的三层转发流程DMACSMACDIPSIPDATADIPSIPDATA查路由表,封装入接口DMACSMACDIPSIPDATA解封装出接口策略路由的报文处理流程策略路由位于IP层,在做IP转发前,如果报文命中某个策略路由对应的规则,则要进行相应的策略路由的动作(重定向到指定下一跳),然后根据重定向的下一跳代替报文的目的IP去查FIB表(转发信息表),做IP转发。匹配策略路由?yes根据用户设置的下一跳查找出接口根据路由表进行转发no入接口下一跳可达?yes出接口no策略路由的报文流程(处理前)策略路由的报文流程(处理后)策略路由的效果说明可用在终端电脑上面使用tracert等命令进行路由跟踪来查看实际的路径tracert-<1毫秒<1毫秒<,应用领域不同。策略路由主要是控制报文的转发,即可以不按照路由表进行报文的转发(因为一般报文的转发要通过查找转发表,而配上策略路由后就不用管转发表了,可以随心所欲将报文从转发出去了)。路由策略主要控制路由信息的引入(控制哪些路由信息引到路由协议中,哪些路由器不引入,主要是针对某种路由协议,是否允许其它路由信息引进来)、发布(控制哪些发布出去,哪些不发布出去,通过同一种路由协议发布出去)、接收(控制哪些接收,哪些丢弃,)。策略路由的配置过程配置ACL指明要进行策略路由的ip地址信息,只对permit有效配置策略路由指明策略路由的一些信息(主要是下一跳)应用策略路由在接口上面(虚接口或者物理接口上)不同品牌型号的策略路由配置方法华为策略路由的其它用法华为支持使用traffic-redirect进行策略路由华为支持使用traffic-policy进行策略路由华为支持使用routepolicy进行策略路由华为支持使用eacl进行策略路由H3C策略路由的其它用法H3C支持使用traffic-redirect进行策略路由H3C支持使用qospolicy进行策略路由H3C支持使用routepolicy进行策略路由H3C支持使用polcybasedroute进行策略路由CISCO、中兴的策略路由使用方法CISCO、中兴目前已知使用route-map的方法港湾策略路由的配置方法港湾支持使用setrvice-policy进行策略路由