PBR 如何指定2个下一跳

策略路由实现主备下一跳切换的步骤如下：

 1. 配置ACL匹配流量

acl advanced 3000

 rule 0 permit ip source 192.168.1.0 0.0.0.255   //匹配需要策略路由的源网段

 2. 创建策略路由并定义主备下一跳

policy-based-route PBR_MAIN_BACKUP permit node 10

 if-match acl 3000

 apply next-hop 10.1.1.1 track 1     //主下一跳，关联Track检测

 apply next-hop 10.2.2.2 track 2     //备用下一跳，关联Track检测

 3. 配置NQA及Track实现可达性检测

nqa entry admin test1     //主下一跳检测

 type icmp-echo

 destination-ip 10.1.1.1

 frequency 100

 reaction 1 checked-element probe-fail threshold-type consecutive 3

nqa entry admin test2     //备用下一跳检测

 type icmp-echo

 destination-ip 10.2.2.2

 frequency 100

 reaction 1 checked-element probe-fail threshold-type consecutive 3

track 1 nqa entry admin test1 reaction 1   //绑定NQA到Track

track 2 nqa entry admin test2 reaction 1

 4. 应用策略路由到接口

interface GigabitEthernet1/0/1

 ip policy-based-route PBR_MAIN_BACKUP

 关键实现机制

主备模式：默认情况下，多个下一跳按配置顺序形成主备关系。当主下一跳（如10.1.1.1）的Track状态为Negative（不可达）时，自动切换至备用下一跳（10.2.2.2）。

Track联动：通过NQA周期性检测下一跳可达性，Track状态变化实时触发PBR切换，收敛时间通常在秒级。

硬件限制：需确保下一跳接口非聚合口（如某些型号限制），且IRF组网中主备下一跳需在同一成员设备。

 验证命令

display ip policy-based-route          //查看策略路由配置

display track all                      //检查Track状态

display nqa results admin test1        //查看主下一跳检测结果

此配置可实现当主下一跳失效时，流量自动切换至备用路径，确保业务连续性。