策略路由如何查看命中情况

问题原因​​

1. ​​全局本地策略路由未启用​​

   • 虽然您在端口上配置了策略路由（如通过 policy-based-route 命令绑定到接口），但设备的​​全局本地策略路由功能​​（即处理设备自身生成流量的策略路由）未开启。
   • display ip policy-based-route local 命令仅用于查看设备本地流量（如管理协议、ICMP等）的策略路由命中情况，而非转发流量的策略路由。

2. ​​命令用途混淆​​

   • display ip policy-based-route（不带 local）用于查看​​转发流量的策略路由​​命中统计（即经过接口转发的流量）。
   • display ip policy-based-route local 仅用于查看​​设备自身生成流量​​的策略路由（需额外配置）。

​​解决方案​​

​​1. 检查并查看正确的策略路由命中统计​​

如果您想查看​​端口上应用的策略路由命中情况​​（转发流量），请使用以下命令：

​​2. 如需启用本地策略路由（针对设备自身流量）​​

如果确实需要监控设备本地流量的策略路由（如SSH、Ping等），需额外启用并配置：

​​验证命令​​：

​​3. 确认端口策略路由配置​​

检查端口是否已正确绑定策略路由：

典型配置示例：

​​关键总结​​

• ​​您看到的错误是正常的​​：因为 local 命令仅针对设备自身流量，而您未配置该功能。
• ​​正确查看转发流量的PBR​​：使用 display ip policy-based-route 或指定接口/策略名称查看。
• ​​本地流量策略路由需单独启用​​：通过 ip local policy-based-route 配置。

如果问题仍未解决，请提供以下信息以便进一步排查：

1. 端口策略路由的具体配置（display current-configuration 相关片段）。
2. 您希望监控的流量类型（转发流量 or 设备本地流量）。