MER8300（过保）

  策略路由

1. 简介

与单纯按照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件（源地址和目的地址等）的报文，执行指定的操作（设置报文的下一跳和出接口等）。策略路由的匹配条件比普通路由更丰富，当需要按照报文的某些特征（如报文源地址和目的地址等）转发到不同的网络中时，可以配置策略路由功能。

2. 配置步骤

(1)     单击导航树中[高级选项/策略路由]菜单项，进入策略路由配置页面。

(2)     选择应用策略路由的接口。

图10-7 策略路由

(3)     点击<添加>按钮，进入“新增策略路由列表”页面。

(4)     在“匹配规则”下，设置策略路由的匹配规则参数：

¡     选择匹配的协议类型，如果选择了“协议号”，则需要输入具体的协议编号，如HTTP的协议号为80。

¡     如果协议类型指定为“TCP”或“UDP”，则需要设置匹配报文的源端口和目的端口。

¡     在“源IP地址段”和“目的IP地址段”配置项处，设置匹配报文的源IP地址范围和目的IP地址范围。输入地址段时，起始地址和结束地址间需要用短横线连接，如“1.1.1.1-1.1.1.2”，如果只指定一个地址，则起始地址和结束地址需要相同。

¡     在“源端口”和“目的端口”配置项处，设置匹配报文的源端口和目的端口。仅匹配的协议类型为“TCP”或“UDP”时，才需设置此参数。

¡     在“生效时间”配置项处，设置匹配规则的生效时间和生效周期。如果策略需要全天生效，则设置为00:00-23:59。

(5)     在“出接口”或“下一跳”配置项处，配置匹配规则的报文通过指定出接口转发或转发到指定的下一跳。

(6)     配置策略的描述信息，当某些策略用于特殊用途时，管理员可以配置描述信息，方便后续查询使用。

(7)     点击<确定>按钮，完成配置。

图10-8 新增策略路由列表