【网络调度】本地策略路由配置：让特定流量走指定路径

UID: 25503

一、什么是本地策略路由？为什么需要它？

本地策略路由（Local Policy-Based Routing）是一种基于用户自定义策略来指导报文转发的技术。它不同于传统路由（基于目的IP地址查找路由表），策略路由可以根据报文的源IP地址、协议类型、端口号等更多条件来灵活地决定报文的转发路径。

传统路由与策略路由的区别：
● 传统路由：仅根据目的IP地址查路由表转发
● 本地策略路由：根据源IP、协议、端口等多条件匹配，执行指定动作（如重定向下一跳）

本地策略路由的核心优势：
● 基于源IP地址区分不同用户的流量路径
● 基于协议类型（如HTTP、FTP）区分不同业务的流量路径
● 实现精细化流量调度，优化网络资源利用
● 配置灵活，支持多个匹配节点（Node）
● 节点按编号顺序匹配，先匹配先执行

本配置中，Router的GE2/0/0接口收到访问Server的报文，缺省下一跳为10.4.1.2。通过配置本地策略路由，实现：
● 源IP为10.2.1.1的报文 → 重定向到10.5.1.2
● HTTP报文（TCP 80端口） → 重定向到10.3.1.2

二、组网需求与场景描述

某企业网络出口路由器连接了多条上行链路，需要根据不同的业务类型和用户来源，将流量引导到不同的运营商出口，以实现链路优化和成本控制。

网络拓扑：
● Router：出口路由器，连接多条上行链路
● GE2/0/0：内网接入接口，接收用户流量
● GE2/0/1（10.3.1.1/24）：链路1，下一跳10.3.1.2
● GE2/0/2（10.4.1.1/24）：链路2，下一跳10.4.1.2（缺省路由）
● GE2/0/3（10.5.1.1/24）：链路3，下一跳10.5.1.2

需求分析：
● 所有去往Server（192.168.1.0/24）的流量，缺省走链路2（10.4.1.2）
● 从10.2.1.1发出的流量，走链路3（10.5.1.2）
● HTTP流量（TCP 80端口），走链路1（10.3.1.2）
● 通过本地策略路由实现基于用户和业务的精细化引流

三、端口与IP地址规划表

设备	接口	IP地址	连接对象	说明
Router	GE2/0/0	10.1.2.1/24	内网用户	流量入接口
Router	GE2/0/1	10.3.1.1/24	链路1	下一跳10.3.1.2（HTTP流量）
Router	GE2/0/2	10.4.1.1/24	链路2	下一跳10.4.1.2（缺省）
Router	GE2/0/3	10.5.1.1/24	链路3	下一跳10.5.1.2（源IP 10.2.1.1）

四、配置思路

1. 配置各路由器接口的IP地址
2. 配置多条静态路由，保证三条路径都可达（缺省下一跳为10.4.1.2）
3. 配置ACL匹配需要策略路由的流量（源IP和HTTP协议）
4. 创建本地策略路由，配置匹配节点和重定向动作
5. 在系统视图下应用本地策略路由
6. 验证策略路由配置和生效情况

五、完整配置命令与逐条注释

1. 基础配置（接口 + 静态路由）

1. 
   
2. # 配置设备名称
   
3. sysname Router
   
4. 
   
5. # ==================== 接口配置 ====================
   
6. # 内网接入接口（接收用户流量）
   
7. interface GigabitEthernet2/0/0
   
8. ip address 10.1.2.1 255.255.255.0
   
9. 
   
10. # 链路1（HTTP流量使用）
    
11. interface GigabitEthernet2/0/1
    
12. ip address 10.3.1.1 255.255.255.0
    
13. 
    
14. # 链路2（缺省路径）
    
15. interface GigabitEthernet2/0/2
    
16. ip address 10.4.1.1 255.255.255.0
    
17. 
    
18. # 链路3（源IP 10.2.1.1使用）
    
19. interface GigabitEthernet2/0/3
    
20. ip address 10.5.1.1 255.255.255.0
    
21. 
    
22. # ==================== 静态路由配置 ====================
    
23. # 配置三条到达Server（192.168.1.0/24）的静态路由
    
24. # 缺省下一跳为10.4.1.2（preference 40优先级最高）
    
25. ip route-static 192.168.1.0 24 10.3.1.2
    
26. ip route-static 192.168.1.0 24 10.4.1.2 preference 40
    
27. ip route-static 192.168.1.0 24 10.5.1.2
    

复制代码

2. ACL配置（匹配条件）

1. 
   
2. # ==================== ACL配置 ====================
   
3. # 创建ACL 3005，匹配源IP地址为10.2.1.1的报文
   
4. # 0为通配符掩码，表示精确匹配该主机地址
   
5. acl number 3005
   
6. rule 0 permit ip source 10.2.1.1 0
   
7. 
   
8. # 创建ACL 3006，匹配HTTP报文（TCP端口80）
   
9. acl number 3006
   
10. rule 0 permit tcp destination-port eq www
    

复制代码

3. 本地策略路由配置（核心配置）

1. 
   
2. # ==================== 本地策略路由配置 ====================
   
3. # 创建策略路由pbr1的0号节点，匹配模式为permit
   
4. policy-based-route pbr1 permit node 0
   
5. # 匹配条件：ACL 3005（源IP 10.2.1.1）
   
6. if-match acl 3005
   
7. # ★ 应用动作：将下一跳重定向到10.5.1.2
   
8. apply ip-address next-hop 10.5.1.2
   
9. 
   
10. # 创建策略路由pbr1的1号节点，匹配模式为permit
    
11. policy-based-route pbr1 permit node 1
    
12. # 匹配条件：ACL 3006（HTTP报文）
    
13. if-match acl 3006
    
14. # ★ 应用动作：将下一跳重定向到10.3.1.2
    
15. apply ip-address next-hop 10.3.1.2
    

复制代码

4. 应用本地策略路由

1. 
   
2. # ==================== 应用本地策略路由 ====================
   
3. # ★ 在系统视图下应用本地策略路由pbr1
   
4. ip local policy-based-route pbr1
   
5. 
   
6. return
   

复制代码

六、本地策略路由工作原理详解

本地策略路由工作流程：

步骤	动作	说明
1	报文到达GE2/0/0	内网用户访问Server的报文进入路由器
2	检查本地策略路由	系统检查是否配置了本地策略路由（ip local policy-based-route）
3	按节点顺序匹配	从节点0开始依次匹配（编号越小优先级越高）
4	节点0匹配	如果源IP为10.2.1.1，重定向到10.5.1.2
5	节点1匹配	如果为HTTP报文（TCP 80），重定向到10.3.1.2
6	未匹配任何节点	按普通路由表转发（缺省走10.4.1.2）

策略路由的关键特性：
● 策略路由的节点按编号顺序匹配，先匹配先执行
● 如果报文匹配了某个节点，不会继续匹配后续节点
● 策略路由的优先级高于普通路由表
● 重定向下一跳必须可达，否则报文会被丢弃
● 本地策略路由影响的是路由器自身产生的流量（本地发出的报文）

七、关键配置参数说明

配置项	含义	说明
acl number 3005	高级ACL	匹配源IP地址10.2.1.1
acl number 3006	高级ACL	匹配TCP目的端口80（HTTP）
policy-based-route pbr1 permit node 0	策略路由节点0	匹配源IP，重定向到10.5.1.2
policy-based-route pbr1 permit node 1	策略路由节点1	匹配HTTP，重定向到10.3.1.2
ip local policy-based-route pbr1	应用策略路由	在系统视图下使能本地策略路由
ip route-static ... preference 40	静态路由优先级	数值越小优先级越高，缺省走10.4.1.2

特别注意：
● 配置重定向到下一跳时，不能将IPv4规则重定向到IPv6地址，反之亦然
● 策略路由的节点编号越小优先级越高，建议预留编号便于插入新规则
● 如果匹配的下一跳不可达，报文会被丢弃，不会回退到普通路由表
● 本地策略路由影响的是路由器自身产生的流量，对于转发流量（入接口→出接口）需使用接口策略路由

八、验证配置结果

验证命令：

1. 
   
2. display ip policy-based-route setup local   # 查看本地策略路由配置
   
3. display ip policy-based-route local         # 查看本地策略路由统计信息
   
4. display ip routing-table                    # 查看IP路由表
   
5. tracert                                     # 跟踪报文路径
   

复制代码

预期验证结果：

1. 查看本地策略路由配置：

1. 
   
2. [Router] display ip policy-based-route setup local
   
3. 
   
4. Local Policy-Based Routing Table:
   
5.   Policy Name: pbr1
   
6.     Node 0: permit
   
7.       Match ACL: 3005
   
8.       Apply NextHop: 10.5.1.2
   
9.     Node 1: permit
   
10.       Match ACL: 3006
    
11.       Apply NextHop: 10.3.1.2
    
12. # 显示策略路由已成功配置
    

复制代码

2. 流量路径验证：

1. 
   
2. # 源IP 10.2.1.1 访问Server（走链路3）
   
3. [Router] tracert -a 10.2.1.1 192.168.1.10
   
4. 1  10.5.1.2  1 ms  2 ms  1 ms
   
5. # 下一跳为10.5.1.2，符合策略路由节点0
   
6. 
   
7. # HTTP流量访问Server（走链路1）
   
8. [Router] tracert -a 10.1.2.2 192.168.1.10
   
9. 1  10.3.1.2  2 ms  1 ms  1 ms
   
10. # 下一跳为10.3.1.2，符合策略路由节点1
    
11. 
    
12. # 其他流量访问Server（走链路2，缺省）
    
13. [Router] tracert -a 10.1.2.3 192.168.1.10
    
14. 1  10.4.1.2  1 ms  1 ms  1 ms
    
15. # 下一跳为10.4.1.2，按普通路由表转发
    

复制代码

九、排障指南（新手常见问题）

故障现象	可能原因	解决方法
策略路由不生效	未应用ip local policy-based-route或ACL配置错误	检查是否执行了ip local policy-based-route，确认ACL规则正确
报文被丢弃	重定向的下一跳不可达	检查下一跳IP是否可达，链路是否正常
匹配顺序错误	节点编号顺序不符合预期	检查节点编号，编号越小优先级越高
HTTP流量未匹配	ACL未匹配TCP 80端口	确认ACL 3006规则为destination-port eq www

十、配置注意事项

关键点提醒：
● 配置重定向到下一跳时，不能将IPv4规则重定向到IPv6地址，反之亦然
● 策略路由的节点编号越小优先级越高，建议预留编号便于后续扩展
● 如果匹配的下一跳不可达，报文会被丢弃，不会回退到普通路由表
● 本地策略路由影响的是路由器自身产生的流量，对于转发的用户流量需使用接口策略路由
● 在ACL中，源地址的通配符掩码0表示精确匹配该主机地址

十一、本地策略路由的应用场景

本地策略路由的典型应用场景：
● 多出口负载分担：不同用户/业务走不同运营商出口
● 流量优化：关键业务走高质量链路，普通业务走低成本链路
● 安全管控：特定源IP的流量强制经过安全设备检测
● 与接口策略路由（Interface PBR）结合，实现更灵活的流量调度

十二、总结

本文通过本地策略路由技术，实现了基于源IP地址和协议类型的精细化流量调度。通过配置两个策略节点，将特定流量引导到不同的下一跳，实现了链路的差异化使用。

核心配置要点：配置接口IP → 配置静态路由 → 配置ACL匹配条件 → 创建策略路由节点 → 应用本地策略路由 → 验证路径。

本地策略路由是网络流量精细化调度的重要手段，特别适合多链路出口、业务分流等场景，帮助网络工程师灵活控制流量走向，是网络运维工程师的常用技能。

互动提问

各位坛友，你在配置策略路由时遇到过哪些问题？是ACL匹配不生效还是下一跳不可达？欢迎留言分享你的排障经验！

--- 鸿鹄论坛，一路同行 ---

UID: 957940

游客，如果您要查看本帖隐藏内容请登录

UID: 891491

游客，如果您要查看本帖隐藏内容请登录