路由设置问题

策略路由与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件（ACL规则等）的报文，执行指定的操作（设置报文的下一跳、缺省下一跳等）。

报文到达后，其后续的转发流程如下：

·              首先根据配置的策略路由转发。

·              若找不到匹配的节点或虽然找到了匹配的节点，但指导报文转发失败时，再根据路由表中除缺省路由之外的路由来转发报文。

·              若转发失败，则根据策略路由中配置的缺省下一跳指导报文转发。

·              若转发失败，则再根据缺省路由来转发报文。

根据作用对象的不同，策略路由可分为本地策略路由和转发策略路由：

·              本地策略路由：对设备本身产生的报文（比如本地发出的ping报文）起作用，指导其发送。

·              转发策略路由：对接口接收的报文起作用，指导其转发。

1.1.1  策略简介

策略用来定义报文的匹配规则，以及对报文执行的操作。策略由节点组成。

一个策略可以包含一个或者多个节点。节点的构成如下：

·              每个节点由节点编号来标识。节点编号越小节点的优先级越高，优先级高的节点优先被执行。

·              每个节点的具体内容由if-match子句和apply子句来指定。if-match子句定义该节点的匹配规则，apply子句定义该节点的动作。

·              每个节点对报文的处理方式由匹配模式决定。匹配模式分为permit（允许）和deny（拒绝）两种。

应用策略后，系统将根据策略中定义的匹配规则和操作，对报文进行处理：系统按照优先级从高到低的顺序依次匹配各节点，如果报文满足这个节点的匹配规则，就执行该节点的动作；如果报文不满足这个节点的匹配规则，就继续匹配下一个节点；如果报文不能满足策略中任何一个节点的匹配规则，则根据路由表来转发报文。

策略路由高于IP路由表，会先进行策略路由匹配，匹配不上再去查找IP路由表。

策略路由>静态路由>默认路由  

下图