PBR作用对象:数据。(不看路由表)
基于本地:
只对本设备发送的流量生效,经过本设备的流量不生效。
配置命令:
acl 3000 (默认通过所有)
rule 10 permit ip source 100.1.1.1 0 destination 200.1.1.1 0
//规则10,源地址100..1.1.1 ,目的地址200.1.1.1 ,(0表示精确匹配)
policy-based-route 001 permit node 10
//设置策略名称001
if-match acl 3000
//调用acl 3000
apply ip-address next-hop 10.1.1.1
//设置下一跳IP地址
ip local policy-based-route 001
//全局调用策略路由001
基于接口:
只对经过的流量生效。
配置命令:
1. 流分类:
acl 3000
rule 10 permit ip source 100.1.1.1 0 destination 200.1.1.1 0
traffic classifier name1
//设置流分类名称(name1)
i

策略路由(PBR)主要针对数据流量进行控制,不依赖路由表。可以根据本地配置仅对本设备发送的流量生效,或者基于接口使策略对经过的流量生效。配置包括基于本地和基于接口两种方式,涉及ACL定义、策略路由设置、下一跳IP地址指定等步骤。通过流量分类、行为和策略的结合,实现精细化的流量控制。
最低0.47元/天 解锁文章
1110

被折叠的 条评论
为什么被折叠?



