一、路由策略和策略路由區(qū)別

簡單的講路由策略是路由發(fā)現(xiàn)規(guī)則，策略路由是數(shù)據(jù)包轉(zhuǎn)發(fā)規(guī)則。

網(wǎng)絡(luò)通信的規(guī)則是先有路由，才有轉(zhuǎn)發(fā)。

路由策略由于僅僅在路由發(fā)現(xiàn)的時(shí)候產(chǎn)生作用，在路由表產(chǎn)生且穩(wěn)定之后，如果網(wǎng)絡(luò)不發(fā)生變化，路由表通常都不會(huì)變化，這時(shí)候，路由策略沒有應(yīng)用就不會(huì)占用資源。

而策略路由是在轉(zhuǎn)發(fā)的時(shí)候發(fā)生作用，路由器在初始產(chǎn)生路由表之后，基本工作量都在數(shù)據(jù)包轉(zhuǎn)發(fā)上，如果沒有策略路由，路由器只要分析每一個(gè)數(shù)據(jù)包的目的地址，再按路由表來匹配就可以決定下一跳；但是如果有策略路由，策略路由就一直處于應(yīng)用狀態(tài)。

如果策略路由特別復(fù)雜，路由器要根據(jù)規(guī)則來判斷數(shù)據(jù)包的源地址、協(xié)議或應(yīng)用等附加信息，這樣就會(huì)一直占用大量的資源。

所以除非不得已，盡量使用路由策略，而不要使用策略路由。網(wǎng)絡(luò)優(yōu)化的時(shí)候需要考慮這一點(diǎn)，如果策略路由特別復(fù)雜，能通過將網(wǎng)絡(luò)進(jìn)行簡單分解而達(dá)到取消策略路由的盡量進(jìn)行分解，否則路由器負(fù)擔(dān)很重。

路由器：連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)的設(shè)備。 路由器英文名Router，路由器是互聯(lián)網(wǎng)絡(luò)的樞紐、"交通警察"。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。

二、詳細(xì)介紹策略路由和路由策略的區(qū)別

路由策略是根據(jù)一些規(guī)則，使用某種策略改變規(guī)則中影響路由發(fā)布、接收或路由選擇的參數(shù)而改變路由發(fā)現(xiàn)的結(jié)果，最終改變的是路由表的內(nèi)容。是在路由發(fā)現(xiàn)的時(shí)候產(chǎn)生作用。

策略路由是盡管存在當(dāng)前最優(yōu)的路由，但是針對(duì)某些特別的主機(jī)(或應(yīng)用、協(xié)議)不使用當(dāng)前路由表中的轉(zhuǎn)發(fā)路徑而單獨(dú)使用別的轉(zhuǎn)發(fā)路徑。在數(shù)據(jù)包轉(zhuǎn)發(fā)的時(shí)候發(fā)生作用、不改變路由表中任何內(nèi)容。

策略路由的優(yōu)先級(jí)比路由策略高，當(dāng)路由器接收到數(shù)據(jù)包，并進(jìn)行轉(zhuǎn)發(fā)的時(shí)候，會(huì)優(yōu)先根據(jù)策略路由的規(guī)則進(jìn)行匹配，如果能匹配上，則根據(jù)策略路由來轉(zhuǎn)發(fā)，否則按照路由表中轉(zhuǎn)發(fā)路徑來進(jìn)行轉(zhuǎn)發(fā)。

路由策略是路由發(fā)現(xiàn)規(guī)則，策略路由是數(shù)據(jù)包轉(zhuǎn)發(fā)規(guī)則。其實(shí)將“策略路由”理解為“轉(zhuǎn)發(fā)策略”，這樣更容易理解與區(qū)分。由于轉(zhuǎn)發(fā)在底層，路由在高層，所以轉(zhuǎn)發(fā)的優(yōu)先級(jí)比路由的優(yōu)先級(jí)高，這點(diǎn)也能理解的通。

其實(shí)路由器中存在兩種類型和層次的表，一個(gè)是路由表(routing-table)，另一個(gè)是轉(zhuǎn)發(fā)表(forwording-table)。轉(zhuǎn)發(fā)表是由路由表映射過來的，策略路由直接作用于轉(zhuǎn)發(fā)表，路由策略直接作用于路由表。

三、求路由策略與策略路由有什么區(qū)別B

策略路由是一種依據(jù)用戶制定的策略進(jìn)行路由選擇的機(jī)制，與單純依照IP報(bào)文的目的地址查找路由表進(jìn)行轉(zhuǎn)發(fā)不同，可應(yīng)用于安全、負(fù)載分擔(dān)等目的。

策略路由支持基于acl包過濾、地址長度等信息，靈活地指定路由。而acl報(bào)文過濾則可以根據(jù)報(bào)文的源ip、目的ip、協(xié)議、端口號(hào)、優(yōu)先級(jí)、tos、時(shí)間段、vpn等各種豐富的信息將報(bào)文分類，然后控制將這些報(bào)文按照不同的路由轉(zhuǎn)發(fā)出去。

策略路由既可以應(yīng)用于被轉(zhuǎn)發(fā)的報(bào)文，又可以應(yīng)用于路由器本地產(chǎn)生的報(bào)文。前者稱為接口策略路由，后者稱為本地策略路由。

接口策略路由只對(duì)轉(zhuǎn)發(fā)的報(bào)文起作用，對(duì)本地產(chǎn)生的報(bào)文（比如本地的ping報(bào)文）不起作用。而本地策略路由只對(duì)本地產(chǎn)生的報(bào)文起作用，對(duì)轉(zhuǎn)發(fā)的報(bào)文不起作用。

接口策略路由配置在接口視圖下。

本地產(chǎn)生的報(bào)文的策略路由配置在系統(tǒng)視圖下。

注意：組播策略路由只支持轉(zhuǎn)發(fā)的報(bào)文，不對(duì)路由器本機(jī)產(chǎn)生的報(bào)文進(jìn)行策略路由。 路由策略的作用

過濾路由信息的手段

發(fā)布路由信息時(shí)只發(fā)送部分信息

接收路由信息時(shí)只接收部分信息

進(jìn)行路由引入時(shí)引入滿足特定條件的信息支持等值路由

設(shè)置路由協(xié)議引入的路由屬性

路由策略（routing policy）

設(shè)定匹配條件，屬性匹配后進(jìn)行設(shè)置，由if-match和apply字句組成

訪問列表（access-list）

用于匹配路由信息的目的網(wǎng)段地址或下一跳地址，過濾不符合條件的路由信息

前綴列表（prefix-list）

匹配對(duì)象為路由信息的目的地址或直接作用于路由器對(duì)象（gateway）

自治系統(tǒng)路徑信息訪問列表（aspath-list）

僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)路徑域

團(tuán)體屬性列表（community-list）

僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)團(tuán)體域

策略路由與路由策略是兩個(gè)不同的概念，應(yīng)用領(lǐng)域不同。

策略路由主要是控制報(bào)文的轉(zhuǎn)發(fā)，即可以不按照路由表進(jìn)行報(bào)文的轉(zhuǎn)發(fā)（因?yàn)橐话銏?bào)文的轉(zhuǎn)發(fā)要通過查找轉(zhuǎn)發(fā)表，而配上策略路由后就不用管轉(zhuǎn)發(fā)表了，可以隨心所欲將報(bào)文從轉(zhuǎn)發(fā)出去了）。

路由策略主要控制路由信息的引入（控制哪些路由信息引到路由協(xié)議中，哪些路由不引入，主要是針對(duì)某種路由協(xié)議，是否允許其它路由信息引進(jìn)來）、發(fā)布（控制哪些發(fā)布出去，哪些不發(fā)布出去，通過同一種路由協(xié)議發(fā)布出去）、接收（控制哪些接收，哪些丟棄）。路由策略：是用路由來進(jìn)行某些路由策略設(shè)置。

策略路由：是設(shè)置針對(duì)路由的策略，主要通過其他軟件對(duì)路由的限制。

兩者的區(qū)別就在于誰是主導(dǎo)，路由策略是以路由為主來創(chuàng)建的策略，而策略路由是通過軟件對(duì)路由的設(shè)置。 路由策略：影響路由表的生成

策略路由：影響包的轉(zhuǎn)發(fā)，優(yōu)先級(jí)高于路由表

意思是：一個(gè)包要轉(zhuǎn)發(fā)，先匹配策略路由轉(zhuǎn)發(fā)，其次匹配路由表轉(zhuǎn)發(fā)route map和ACL很類似,它可以用于路由的再發(fā)布和策略路由,還經(jīng)常使用在BGP中.策略路由(policy route)實(shí)際上是復(fù)雜的靜態(tài)路由,靜態(tài)路由是基于數(shù)據(jù)包的目標(biāo)地址并轉(zhuǎn)發(fā)到指定的下一跳路由器,策略路由還利用和擴(kuò)展IP ACL鏈接,這樣就可以提供更多功能的過濾和分類

route map的一些命令:

一 路由重發(fā)布相關(guān)

match命令可以和路由的再發(fā)布結(jié)合使用:

1.match interface {type number} […type number]:匹配指定的下一跳路由器的接口的路由

2.match ip address {ACL number|name} […ACL number|name]:匹配ACL所指定的目標(biāo)IP地址的路由

3.match ip next-hop {ACL number|name} […ACL number|name]:匹配ACL所指定的下一跳路由器地址的路由

4.match ip route-source {ACL number|name} […ACL number|name]:匹配ACL所指定的路由器所宣告的路由

5.match metric {metric-value}:匹配指定metric大小的路由

6.match route-type {internal|external[type-1|type-2]|level-1|level-2}:匹配指定的OSPF,EIGRP或IS-IS的路由類型的路由

7.match tag {tag-value} […tag-value]:匹配帶有標(biāo)簽(tag)的路由

set命令也可以和路由的再發(fā)布一起使用:

1.set level {level-1|level-2|level-1-2|stub-area|backbone}:設(shè)置IS-IS的Level,或OSPF的區(qū)域,匹配成功的路由將被再發(fā)布到該區(qū)域

2.set metric {metric-value|bandwidth delay RELY load MTU}:為匹配成功的路由設(shè)置metric大小

3.set metric-type {internal|external|type-1|type-2}:為匹配成功的路由設(shè)置metric的類型,該路由將被再發(fā)布到OSPF或IS-IS 1

4.set next-hop {next-hop}:為匹配成功的路由指定下一跳地址

5.set tag {tag-value}:為匹配成功的路由設(shè)置標(biāo)簽

二 策略路由相關(guān)

match命令還可以和策略路由一起使用:

1.match ip address {ACL number|name} […ACL number|name]:匹配ACL所指定的數(shù)據(jù)包的特征的路由

2.match length {min} {max}:匹配層3的數(shù)據(jù)包的長度

set命令也可以和策略路由一起使用:

1.set default interface {type number} […type number]:當(dāng)不存在指向目標(biāo)網(wǎng)絡(luò)的顯式路由(explicit route)的時(shí)候,為匹配成功的數(shù)據(jù)包設(shè)置出口接口

2.set interface {type number} […type number]:當(dāng)存在指向目標(biāo)網(wǎng)絡(luò)的顯式路由的時(shí)候,為匹配成功的數(shù)據(jù)包設(shè)置出口接口

3.set ip default next-hop {ip-address} […ip-address]:當(dāng)不存在指向目標(biāo)網(wǎng)絡(luò)的顯式路由的時(shí)候,為匹配成功的數(shù)據(jù)包設(shè)置下一跳路由器地址

4.set ip precedence {precedence}:為匹配成功的IP數(shù)據(jù)包設(shè)置服務(wù)類型(Type of Service,ToS)的優(yōu)先級(jí)

5.set ip tos {tos}:為匹配成功的數(shù)據(jù)包設(shè)置服務(wù)類型的字段的TOS位

Configuring Route Maps

route map是通過名字來標(biāo)識(shí)的,每個(gè)route map都包含許可或拒絕操作以及一個(gè)序列號(hào),序列號(hào)在沒有給出的情況下默認(rèn)是10,并且route map允許有多個(gè)陳述,如下:

Linus(config)#route-map Hagar 20

Linus(config-route-map)#match ip address 111

Linus(config-route-map)#set metric 50

Linus(config-route-map)#route-map Hagar 15

Linus(config-route-map)#match ip address 112

Linus(config-route-map)#set metric 80

盡管先輸入的是20,后輸入的是15,IOS將把15放在20之前.

還可以允許刪除個(gè)別陳述,

如下: Linus(config)#no route-map Hagar 15 在刪除的時(shí)候要特別小心,假如你輸入了no route-map Hegar而沒有指定序列號(hào),那么整個(gè)route map將被刪除.并且如果在添加match和set語句的時(shí)候沒有指定序列號(hào)的話,那么它們僅僅會(huì)修改陳述10.在匹配的時(shí)候,從上到下,如果匹配成功,將不再和后面的陳述進(jìn)行匹配,指定操作將被執(zhí)行

關(guān)于拒絕操作,是依賴于route map是使用再路由的再發(fā)布中還是策略路由中,

如果是在策略路由中匹配失敗(拒絕),那么數(shù)據(jù)包將按正常方式轉(zhuǎn)發(fā);

如果是用于路由再發(fā)布,并且匹配失敗(拒絕),那么路由將不會(huì)被再發(fā)布 如果數(shù)據(jù)包沒有找到任何匹配,和ACL一樣,route map末尾也有個(gè)默認(rèn)的隱含拒絕所有的操作,如果是在策略路由中匹配失敗(拒絕),那么數(shù)據(jù)包將按正常方式轉(zhuǎn)發(fā);如果是用于路由再發(fā)布,并且匹配失敗(拒絕),那么路由將不會(huì)被再發(fā)布 如果route map的陳述中沒有match語句,那么默認(rèn)的操作是匹配所有的數(shù)據(jù)包和路由;

每個(gè)route map的陳述可能有多個(gè)match和set語句,如下:

! route-map Garfield permit 10

match ip route-source 15

match interface Serial0

set metric-type type-1

set next-hop 10.1.2.3 !

在這里,為了執(zhí)行set語句,每個(gè)match語句中都必須進(jìn)行匹配 .

基于策略的路由

基于策略的路由技術(shù)概述：

基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對(duì)報(bào)文的轉(zhuǎn)發(fā)和存儲(chǔ)更強(qiáng)的控制能力，傳統(tǒng)上，路由器用從路由協(xié)議派生出來的路由表，根據(jù)目的地址進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。

基于策略的路由比傳統(tǒng)路由強(qiáng)，使用更靈活，它使網(wǎng)絡(luò)管理者不能夠根據(jù)目的地址而且能夠根據(jù)，報(bào)文大小，應(yīng)用或IP源地址來選擇轉(zhuǎn)發(fā)路徑。策略可以定義為通過多路由器的負(fù)載平衡或根據(jù)總流量在各線上進(jìn)行轉(zhuǎn)發(fā)的服務(wù)質(zhì)量（QOS）。策略路由使網(wǎng)絡(luò)管理者能根據(jù)它提供的機(jī)定一個(gè)報(bào)文采取的具體路徑。而在當(dāng)今高性能的網(wǎng)絡(luò)中，這種選擇的自由性是很需要的。

策略路由提供了這樣一種機(jī)制：根據(jù)網(wǎng)絡(luò)管理者制定的標(biāo)準(zhǔn)來進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。策略路由用MATCH和SET語句實(shí)現(xiàn)路徑的選擇。

策略路由是設(shè)置在接收?qǐng)?bào)文接口而不是發(fā)送接口。

基于源地址的策略路由

配置概述：

路由器A將192.1.1.1來的所有數(shù)據(jù)從接口S0發(fā)出，而將從192.1.1.2來的所有數(shù)據(jù)從接口S1發(fā)出。

路由器A定義幾個(gè)二級(jí)接口作為測(cè)試點(diǎn)。路由器A和B配置RIP.在A的ETHERNET接口上應(yīng)用IP策略路由圖LAB1,為從192.168.1.1來的數(shù)據(jù)設(shè)置下一跳接口為S0，為從192..1.1.2來的數(shù)位設(shè)置下一跳接口為S1，所有其他的報(bào)文將用基于目的地址的路由。

路由器配置：

ROUTE A:

Version 11.2

No service udp-small-servers

No service tcp-small-servers

Hostname routerA

Interface ethernet0

Ip address 192.1.1.1 255.255.255.0 secondary

Ip address 192.1.1.2 255.255.255.0 secondary

Ip address 192.1.1.3 255.255.255.0 secondary

Ip address 192.1.1.10 255.255.255.0

Ip policy route-map lab1

//策略路由應(yīng)用于E0口

interface serial0

ip addr 150.1.1.1 255.255.255.0

interface serial1

ip addr 151.1.1.1 255.255.255.0

router rip

network 192.1.1.0

network 150.1.0.0

network 151.1.0.0

ip local policy route-map lab1

//使路由器策略路由本地產(chǎn)生報(bào)文

no ip classless

access-list 1 permit 192.1.1.1

access-list 2 permit 192.1.1.2

route-map lab1 permit 10

//定義策略路由圖名稱：LAB1，10為序號(hào)，用來標(biāo)明被匹配的路由順序。

Match ip address 1

//匹配地址為訪問列表1

Set interface serial0

//匹配下一跳為S0

Route-map lab1 permit 20

Match ip address 2

Set interface serial1

Line con0

Line aux0

Line vty 0 4

Login

End

路由器B為標(biāo)準(zhǔn)配置略。

相關(guān)調(diào)試命令：

show ip policy

show router-map

debug ip policy

注:PBR以前是CISCO用來丟棄報(bào)文的一個(gè)主要手段。比如：設(shè)置set interface null 0，按CISCO說法這樣會(huì)比ACL的deny要節(jié)省一些開銷。這里我提醒：

interface null 0

no ip unreachable　//加入這個(gè)命令

這樣避免因?yàn)閬G棄大量的報(bào)文而導(dǎo)致很多ICMP的不可達(dá)消息返回。

三層設(shè)備在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)一般都基于數(shù)據(jù)包的目的地址（目的網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)），那么策略路由有什么特點(diǎn)呢？

1、可以不僅僅依據(jù)目的地址轉(zhuǎn)發(fā)數(shù)據(jù)包，它可以基于源地址、數(shù)據(jù)應(yīng)用、數(shù)據(jù)包長度等。這樣轉(zhuǎn)發(fā)數(shù)據(jù)包更靈活。

2、為QoS服務(wù)。使用route-map及策略路由可以根據(jù)數(shù)據(jù)包的特征修改其相關(guān)QoS項(xiàng)，進(jìn)行為QoS服務(wù)。

3、負(fù)載平衡。使用策略路由可以設(shè)置數(shù)據(jù)包的行為，比如下一跳、下一接口等，這樣在存在多條鏈路的情況下，可以根據(jù)數(shù)據(jù)包的應(yīng)用不同而使用不同的鏈路，進(jìn)而提供高效的負(fù)載平衡能力。

策 略路由影響的只是本地的行為，所以可能會(huì)引起“不對(duì)稱路由”形式的流量。比如一個(gè)單位有兩條上行鏈路A與B，該單位想把所有HTTP流量分擔(dān)到A 鏈路，F(xiàn)TP流量分擔(dān)到B鏈路，這是沒有問題的，但在其上行設(shè)備上，無法保證下行的HTTP流量分擔(dān)到A鏈路，F(xiàn)TP流量分擔(dān)到B鏈路。

策略路由一般針對(duì)的是接口入(in)方向的數(shù)據(jù)包，但也可在啟用相關(guān)配置的情況下對(duì)本地所發(fā)出的數(shù)據(jù)包也進(jìn)行策略路由。

本文就策略路由的以下四個(gè)方面做相關(guān)講解：

1、啟用策略路由

2、啟用Fast-Switched PBR

3、啟用Local PBR

4、啟用CEF-Switched PBR

啟用策略路由：

開始配置route-map。使用route-map map-tag [permit | deny] [sequence-number]進(jìn)入route-map的配置模式。

使 用match語句定義感興趣的流量，如果不定義則指全部流量。match length min max　and/or　match ip address {access-list-number | name}[...access-list-number | name]

使用set命令設(shè)置數(shù)據(jù)包行為。

set ip precedence [number | name]

set ip next-hop ip-address [... ip-address]

set interface interface-type interface-number [... type number]

set ip default next-hop ip-address [... ip-address]

set default interface interface-type interface-number [... type ...number]

這 里要注意set ip next-hop與set ip default next-hop、set interface與set default interface這兩對(duì)語句的區(qū)別，不含default的語句，是不查詢路由表就轉(zhuǎn)發(fā)數(shù)據(jù)包到下一跳IP或接口，而含有default的語句是先查詢路 由表，在找不到精確匹配的路由條目時(shí)，才轉(zhuǎn)發(fā)數(shù)據(jù)包到default語句指定的下一跳IP或接口。

進(jìn)入想應(yīng)用策略路由的接口。interface xxx

應(yīng)用所定義的策略。注意必須在定義好相關(guān)的route-map后才能在接口上使用該route-map,在接口啟用route-map策略的命令為：

ip policy route-map map-tag

啟用Fast-Switched PBR

在Cisco IOS Release 12.0之前，策略路由只能通過“進(jìn)程轉(zhuǎn)發(fā)”來轉(zhuǎn)發(fā)數(shù)據(jù)包，這樣數(shù)據(jù)包的轉(zhuǎn)發(fā)效率是非常低的，在不同的平臺(tái)上，基本在每秒1000到10,000個(gè)數(shù)據(jù) 包。隨著緩存轉(zhuǎn)發(fā)技術(shù)的出現(xiàn)，Cisco實(shí)現(xiàn)了Fast-Switched PBR，大大提升了數(shù)據(jù)包的轉(zhuǎn)發(fā)速度。啟用方法即在接口中使用ip route-cache policy命令。

注意：Fast-switched PBR支持所有的match語句及大多數(shù)的set語句，但其有下面的兩個(gè)限制：

不支持set ip default next-hop 與 set default interface命令。

如 果在route-cache中不存在set中指定的接口相關(guān)的項(xiàng)，那么僅在point-to-point時(shí)set interface命令才能夠Fast-switched PBR。而且，在進(jìn)行“進(jìn)程轉(zhuǎn)發(fā)”時(shí)，系統(tǒng)還會(huì)先查詢路由條目查看該interface是不是一個(gè)合理的路徑。而在fast switching時(shí)，系統(tǒng)不會(huì)對(duì)此進(jìn)行檢查。

啟用Local PBR

默認(rèn)情況下，路由器自身所產(chǎn)生的數(shù)據(jù)包不會(huì)被策略路由，如果想對(duì)路由器自身產(chǎn)生的數(shù)據(jù)包也進(jìn)行策略路由，那么需要在全局模式下使用如下命令來啟用：

ip local policy route-map map-tag

啟用CEF-Switched PBR

在支持CEF的平臺(tái)上，系統(tǒng)可以使用CEF-Switched PBR來提高PBR的轉(zhuǎn)發(fā)速度，其轉(zhuǎn)發(fā)速度比Fast-Switched PBR更快！只要你在啟用PBR的路由器上啟用了CEF，那么CEF-Switched PBR會(huì)自動(dòng)啟用。

注：ip route-cache policy僅僅適用于Fast-Switched PBR，在CEF-Switched PBR中并不需要，如果你在啟用了CEF的路由器上使用PBR時(shí)，這個(gè)命令沒有任何作用，系統(tǒng)會(huì)忽略此命令的存在。

PBR配置案例：

案例1：

路由器通過兩條不同的鏈路連接至兩ISP，對(duì)于從async 1接口進(jìn)入的流量，在沒有“精確路由”匹配的情況下，把源地址為1.1.1.1的數(shù)據(jù)包使用策略路由轉(zhuǎn)發(fā)至6.6.6.6, 源地址為2.2.2.2的數(shù)據(jù)包轉(zhuǎn)發(fā)至7.7.7.7，其它數(shù)據(jù)全部丟棄。

配置如下：

access-list 1 permit ip 1.1.1.1

access-list 2 permit ip 2.2.2.2

!

interface async 1

ip policy route-map equal-access

!

route-map equal-access permit 10

match ip address 1

set ip default next-hop 6.6.6.6

route-map equal-access permit 20

match ip address 2

set ip default next-hop 7.7.7.7

route-map equal-access permit 30

set default interface null0

案例2

在 路由器針對(duì)不同流量，修改其precedence bit，并設(shè)置下一跳地址。對(duì)于1.1.1.1產(chǎn)生的流量，設(shè)置precedence bit為priority，并設(shè)置其下一跳轉(zhuǎn)發(fā)地址為3.3.3.3；對(duì)于2.2.2.2產(chǎn)生的流量，設(shè)置precedence bit為critical，并設(shè)置其下一跳轉(zhuǎn)發(fā)地址為3.3.3.5.

配置如下：

access-list 1 permit ip 1.1.1.1

access-list 2 permit ip 2.2.2.2

!

interface ethernet 1

ip policy route-map Texas

!

route-map Texas permit 10

match ip address 1

set ip precedence priority

set ip next-hop 3.3.3.3

!

route-map Texas permit 20

match ip address 2

set ip precedence critical

set ip next-hop 3.3.3.5