一、组网需求：

有电信和移动两条宽带，电信为固定地址，网关为1.1.1.1，移动为pppoe拨号宽带，拨号口为dialer 1，现在要实现：

1、  通过策略路由控制从交换机发出的所有TCP报文走电信宽带出去；

2、  通过策略路由控制源地址为192.168.1.0/25网段的数据报文走移动宽带出去；

3、  通过策略路由控制源地址为192.168.2.0/25网段的数据报文走电信宽带出去。

其它报文仍然按照查找路由表的方式进行转发。

三、配置如下：

#创建ACL，分别匹配从交换机发出的tcp报文、源地址为192.168.1.0/25网段的数据报文和源地址为192.168.2.0/25网段的数据报文：

acl number 3100

rule 5 permit tcp

acl number 3200

rule 5 permit ip source 192.168.1.0  0.0.0.255

acl number 3300

rule 5 permit ip source 192.168.2.0  0.0.0.255

创建策略路由，实现如上需求：

policy-based-route aaa permit node 1

if-match acl 3100              

apply next-hop 1.1.1.1       

policy-based-route aaa permit node 2

if-match acl 3200                    

apply output-interface Dialer 1

policy-based-route aaa permit node 3

if-match acl 3300             

apply next-hop 1.1.1.1       

#在交换机上应用本地策略路由：

ip local policy-based-route aaa

#在vlan虚接口应用转发策略路由：

interface Vlan-interface1 

  ip policy-based-route aaa      

四、若交换机型号为NS系列交换机，则策略路由配置如下：

点击进入“网络 > 路由> 策略路由”页面配置：

1、创建节点编号，匹配模式为允许的IPv4策略路由。

2、创建IPv4高级ACL ，定义规则。

3、指定策略路由pbr的报文匹配规则，调用ACL。

4、设置报文转发的下一跳IP。

5、应用策略路由。