ER3200G3

使用策略路由功能即可：

13.4  策略路由

13.4.1  简介

与单纯按照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件（源地址和目的地址等）的报文，执行指定的操作（设置报文的下一跳和出接口等）。策略路由的匹配条件比普通路由更丰富，当需要按照报文的某些特征（如报文源地址和目的地址等）转发到不同的网络中时，可以配置策略路由功能。

策略路由的优先级会按照配置顺序生效，即先配置的策略路由优先级高于后配置的策略路由。

策略路由的优先级可以自定义配置，取值越小优先级越高。

13.4.2  配置步骤

(1)     单击导航树中[高级选项/策略路由]菜单项，进入策略路由配置页面。

(2)     点击<添加>按钮，弹出新增策略路由列表对话框。

(3)     设置策略路由的匹配规则参数：

¡     在“接口”配置项处，选择策略路由适用的接口。

¡     在“协议类型”配置项处，选择匹配的协议类型，如果选择了“协议号”，则需要输入具体的协议编号，如HTTP的协议号为80。

如果协议类型指定为“TCP”或“UDP”，则需要设置匹配报文的源端口和目的端口。

¡     在“源IP地址段”和“目的IP地址段”配置项处，设置匹配报文的源IP地址范围和目的IP地址范围。输入地址段时，起始地址和结束地址间需要用短横线连接，如“1.1.1.1-1.1.1.2”，如果只指定一个地址，则起始地址和结束地址需要相同。如果在输入地址段或者地址前添加“!”，则表示取反，即除此地址段或者地址外的其它的地址都匹配，如“!1.1.1.1-1.1.1.10”。

¡     在“源端口”和“目的端口”配置项处，设置匹配报文的源端口和目的端口。如果在输入端口号前添加“!”，则表示取反，即除此端口号外的其它的端口都匹配，如“!1-5000”。

¡     在“生效时间”配置项处，设置匹配规则的时间组。

¡     在“优先级”配置项处，设置策略路由的优先级。如果选择“自定义”选项，则需设置具体的优先级。

¡     在“出接口”配置项处，设置匹配规则的报文通过指定出接口转发。

¡     在“强制”配置项处，选择开启链路探测功能后，是否强制报文通过指定出接口转发。配置该参数时，可根据需要进行选择：

-     若选择“强制”选项，则当链路探测结果为出接口不可用时，匹配报文仍从该接口转发。

-     若未选择“强制”选项，则当链路探测结果为出接口不可用时，该条策略路由不生效，报文通过其他正常的路由转发。

¡     在“是否启用”配置项处，设置策略路由是否启用。

¡     在“描述”配置项处，输入策略路由的描述信息，当某些策略用于特殊用途时，管理员可以配置描述信息，方便后续查询使用。

(4)     点击<确定>按钮，完成配置。