25.策略路由
策略路由：根据定义的策略让路由选择下一跳位置。
策略路由的作用：当内网去访问公网的路有两条，但是在同一路由器上我们就需要借助策略路由来指路，控制网段的流量走向，指定流量的方向。
思科策略路由相关命令：
基于接口：
命令 | 描述 |
(config)#route-map ren permit 10 | 定义策略 |
(config-route-map)#match interface f0/0 | 当来自接口F0/0的流量 |
(config-route-map)#set ip next-hop 1.1.1.1 | 则指定下一跳地址为 |
(config-if)#ip policy route-map ren | 将策略用于入口 |
基于网段：
命令 | 描述 |
(config)#access-list 1 permit 192.168.1.0 0.0.0.255 | 创建ACL定义网段 |
(config-route-map)#match ip address 1 | 调用ACL |
(config-route-map)#set ip next-hop 1.1.1.1 | 则指定下一跳地址为 |
(config-if)#ip policy route-map ren | 将策略用于入口 |
华为H3C策略路由相关命令：
基于ACL：
命令 | 描述 |
[huawei] acl 2000 | 创建并进入ACL |
[huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 | 标准ACL |
[huawei] route-policy ren permit node 10 | 创建策略路由 |
[huawei-route-policy] if-match acl 2000 | 调用ACL |
[huawei-route-policy] apply ip-address next-hop 1.1.1.1 | 则指定下一跳地址为 |
[huawei] ip local policy-based-route ren | 应用本地策略 |
[huawei] dispaly route-policy | 查看路由策略 |
