策略路由

拒绝某个网段不走策略路由，在策略路由的ACL中的permit里面不包含就可以了。

以下是策略路由的配置举例：

1.6.1  基于报文协议类型的本地策略路由配置举例

1. 组网需求

通过策略路由控制Router A产生的报文：

·     指定所有TCP报文的下一跳为1.1.2.2；

·     其它报文仍然按照查找路由表的方式进行转发。

其中，Router A分别与Router B和Router C直连。

2. 组网图

图1-1 基于报文协议类型的本地策略路由的配置举例组网图

3. 配置步骤

(1)     配置Router A

# 配置Serial接口的IP地址。

<RouterA> system-view

[RouterA] interface serial 2/0

[RouterA-Serial2/0] ip address 1.1.2.1 24

[RouterA-Serial2/0] quit

[RouterA] interface serial 2/1

[RouterA-Serial2/1] ip address 1.1.3.1 24

[RouterA-Serial2/1] quit

# 定义访问控制列表ACL 3101，用来匹配TCP报文。

[RouterA] acl number 3101

[RouterA-acl-adv-3101] rule permit tcp

[RouterA-acl-adv-3101] quit

# 定义5号节点，指定所有TCP报文的下一跳为1.1.2.2。

[RouterA] policy-based-route aaa permit node 5

[RouterA-pbr-aaa-5] if-match acl 3101

[RouterA-pbr-aaa-5] apply next-hop 1.1.2.2

[RouterA-pbr-aaa-5] quit

# 在Router A上应用本地策略路由。

[RouterA] ip local policy-based-route aaa

(2)     配置Router B

# 配置Serial接口的IP地址。

<RouterB> system-view

[RouterB] interface serial 2/0

[RouterB-Serial2/0] ip address 1.1.2.2 24

(3)     配置Router C

# 配置Serial接口的IP地址。

<RouterC> system-view

[RouterC] interface serial 2/1

[RouterC-Serial2/1] ip address 1.1.3.2 24

4. 验证配置

从Router A上通过Telnet方式登录Router B（1.1.2.2/24），结果成功。

从Router A上通过Telnet方式登录Router C（1.1.3.2/24），结果失败。

从Router A上ping Router C（1.1.3.2/24），结果成功。

由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：Router A产生的TCP报文的下一跳为1.1.2.2，串口Serial2/1不发送TCP报文，但可以发送非TCP报文，策略路由设置成功。