目录
路由策略与策略路由概述
控制流量可达性的两种方法
路由策略工具详解
策略路由工具详解
常见问题与解答
实验与案例分析
1. 路由策略与策略路由概述
在网络管理中，控制流量的可达性是确保网络安全性与优化链路带宽利用率的重要手段。通过间接控制路由或直接控制流量，可以实现对网络流量的精细化管理。路由策略与策略路由是两种实现流量控制的核心工具，它们分别通过控制路由或直接干预流量走向来实现目标。
路由策略（Route Policy）：通过控制路由的传播来间接影响流量走向。
策略路由（Policy-Based Routing）：直接对流量进行干预，优先于路由表进行转发。
2. 控制流量可达性的两种方法
2.1 间接控制：路由策略
通过控制路由的传播，间接影响流量的可达性。例如：
- 在网关路由器上过滤掉特定的路由条目，阻止流量访问特定目标。
- 修改路由的COS值，实现负载均衡。
2.2 直接控制：策略路由
直接对流量进行干预，优先于路由表进行转发。例如：
- 根据源地址、目的地址、协议类型等条件，指定流量的下一跳或出口。
3. 路由策略工具详解
3.1 ACL（访问控制列表）
ACL通过匹配报文信息实现对流量的分类，支持允许（permit）或拒绝（deny）操作。
示例代码：ACL配置
# 配置ACL
acl 2000
rule 5 permit source 10.1.1.0 0.0.0.255
rule 10 deny source 10.2.2.0 0.0.0.255
ACL匹配规则
匹配顺序：从上到下依次匹配，匹配到规则即执行。
匹配结果：允许或拒绝流量。
3.2 前缀列表（Prefix List）
前缀列表可以同时匹配IP地址前缀和掩码长度，适用于路由过滤场景。
示例代码：前缀列表配置
# 配置前缀列表
ip prefix-list TEST permit 10.0.0.0/24 ge 24 le 24
ip prefix-list TEST deny 10.0.0.0/25 ge 25 le 25
前缀列表匹配规则
匹配顺序：从上到下依次匹配，匹配到规则即执行。
匹配结果：允许或拒绝路由条目。
3.3 路由策略（Route Policy）
路由策略是一种更强大的工具，支持灵活的匹配条件与操作。
示例代码：路由策略配置
# 配置路由策略
route-policy TEST permit node 10
if-match ip address prefix-list TEST
apply cost 20
路由策略匹配规则
匹配条件：支持ACL、前缀列表、AS路径、Community等多种匹配条件。
操作：支持修改路由的COS值、下一跳、标签等属性。
4. 策略路由工具详解
策略路由是一种直接干预流量的工具，优先于路由表进行转发。
示例代码：策略路由配置
# 配置策略路由
ip access-list extended TEST
permit ip 10.1.1.0 0.0.0.255 192.168.1.0 0.0.0.255
route-map TEST permit 10
match ip address TEST
set ip next-hop 192.168.1.1
策略路由匹配规则
匹配条件：支持源地址、目的地址、协议类型等多种条件。
操作：指定流量的下一跳或出口。
5. 常见问题与解答
问题 答案
1. 路由策略与策略路由的区别是什么？ 路由策略通过控制路由的传播间接影响流量走向，策略路由直接干预流量的转发路径。
2. ACL与前缀列表的区别是什么？ ACL主要用于流量过滤，前缀列表主要用于路由过滤，支持匹配IP地址前缀与掩码长度。
3. 路由策略中的if-match与apply有什么区别？ if-match用于定义匹配条件，apply用于定义操作。
4. 策略路由的优先级如何？ 策略路由优先于路由表进行转发。
5. 如何实现负载均衡？ 修改路由的COS值或使用策略路由指定不同的下一跳。
6. 实验与案例分析
实验场景
拓扑：市场部、财务部、研发部、公司总部通过路由器互联。
需求：市场部不能访问财务部与研发部，公司总部不能访问研发部。
实验步骤
配置ACL：在网关路由器上过滤掉财务部与研发部的路由条目。 acl 2000
rule 5 deny source 10.2.2.0 0.0.0.255
rule 10 deny source 10.3.3.0 0.0.0.255
配置前缀列表：在A路由器上过滤掉研发部的路由条目。 ip prefix-list FILTER deny 10.3.3.0/24
ip prefix-list FILTER permit 10.1.1.0/24
ip prefix-list FILTER permit 10.2.2.0/24
配置路由策略：在OSPF进程中应用前缀列表。 route-policy EXPORT permit node 10
if-match ip address prefix-list FILTER
验证结果：检查路由表与流量走向，确保需求实现。
通过本文的详细讲解与实验案例，读者可以全面掌握路由策略与策略路由的使用方法，灵活应对复杂的流量控制需求。