策略路由:与单纯依照IP报文的目的地址查找路由表进行转发不同,策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件(ACL规则等)的报文,执行指定的操作(设置报文的下一跳、出接口等)。其中,报文的转发流程如下: 设备上,报文的基本转发流程为: 1)首先根据配置的策略路由,查找满足匹配条件的节点。 2)若找到了匹配的节点,并且该节点是permit(允许)模式: a. 根据策略路由中配置的下一跳和出接口指导报文转发。 b. 若节点未配置下一跳和出接口,或根据下一跳和出接口指导报文转发失败,则根据路由表中的路由来转发报文。 3)若找不到匹配的节点,或找到了匹配的节点,但该节点是deny(拒绝)模式,则根据路由表指导报文转发。
|