【网络调度】接口策略路由配置：精准控制流量走向

UID: 25503

一、什么是接口策略路由？与本地策略路由有何不同？

接口策略路由（Interface Policy-Based Routing）是一种在接口上应用的策略路由技术，用于控制经过该接口转发的流量的转发路径。它与本地策略路由的主要区别：
● 本地策略路由：影响路由器自身产生的流量（如ping、telnet等）
● 接口策略路由：影响经过路由器转发的用户流量（入接口上应用）

接口策略路由的核心优势：
● 基于流分类（Traffic Classifier）匹配特定流量
● 基于流行为（Traffic Behavior）执行重定向动作
● 通过流策略（Traffic Policy）将分类和行为绑定
● 在接口的入方向应用，对转发的用户流量生效
● 配置灵活，支持多个匹配条件（如ACL、协议类型等）

本配置中，RouterA上存在两条路径到达10.0.0.0/24网段：
● 缺省路径：RouterA → RouterC（下一跳10.181.20.2）
● 策略路径：RouterA → RouterB（下一跳10.181.10.2）

通过在RouterA的GE3/0/0接口（连接10.0.2.0/24网段）入方向应用策略路由，将从10.0.2.0/24到10.0.0.0/24的流量重定向到RouterB，其他流量仍走缺省路径。

二、组网需求与场景描述

某企业网络中有三条路由器（RouterA、RouterB、RouterC），使用OSPF协议保证全网路由可达。在RouterA上查看路由表，发现到10.0.0.0/24网段的下一跳为RouterC的GE1/0/0接口地址（10.181.20.2）。

现要求在RouterA上应用策略路由，使从10.0.2.0/24网段到10.0.0.0/24网段的流量重定向到RouterB，而其他流量仍走原始路径。

网络拓扑：
● RouterA：连接用户网段10.0.2.0/24和两条上行链路
● RouterB：作为策略路径的下一跳
● RouterC：作为缺省路径的下一跳

需求分析：
● 缺省情况下，所有去往10.0.0.0/24的流量走RouterC
● 需要将10.0.2.0/24 → 10.0.0.0/24的流量强制走RouterB
● 其他流量（如其他源网段）仍走RouterC
● 通过接口策略路由实现基于源/目的地址的精细化引流

三、端口与IP地址规划表

设备	接口	IP地址	连接对象	说明
RouterA	GE1/0/0	10.181.20.1/24	RouterC（缺省路径）	下一跳10.181.20.2
RouterA	GE2/0/0	10.181.10.1/24	RouterB（策略路径）	下一跳10.181.10.2
RouterA	GE3/0/0	10.0.2.1/24	用户网段	流量入接口
RouterB	GE1/0/0	10.181.10.2/24	RouterA	策略路径下一跳
RouterB	GE2/0/0	10.184.10.1/24	RouterC	通往10.0.0.0/24
RouterC	GE1/0/0	10.181.20.2/24	RouterA	缺省路径下一跳
RouterC	GE2/0/0	10.184.10.2/24	RouterB	通往10.0.0.0/24

四、配置思路

1. 配置各路由器接口的IP地址
2. 配置OSPF协议，保证全网路由可达
3. 在RouterA上配置ACL匹配需要策略路由的流量（源10.0.2.0/24 → 目的10.0.0.0/24）
4. 配置流分类（Traffic Classifier）引用ACL
5. 配置流行为（Traffic Behavior）指定重定向下一跳
6. 配置流策略（Traffic Policy）绑定分类和行为
7. 在RouterA的入接口应用流策略
8. 验证策略路由效果

五、完整配置命令与逐条注释

1. RouterA 配置（核心配置）

1. 
   
2. # ==================== 配置设备名称 ====================
   
3. sysname RouterA
   
4. 
   
5. # ==================== ACL配置 ====================
   
6. # 创建ACL 3001，匹配源地址为10.0.2.0/24
   
7. # 目的地址为10.0.0.0/24的流量
   
8. acl number 3001
   
9. rule 5 permit ip source 10.0.2.0 0.0.0.255 destination 10.0.0.0 0.0.0.255
   
10. 
    
11. # ==================== 流分类配置 ====================
    
12. # 创建流分类rdt，匹配条件为ACL 3001
    
13. # operator or表示多个匹配条件之间为“或”关系
    
14. traffic classifier rdt operator or
    
15. if-match acl 3001
    
16. 
    
17. # ==================== 流行为配置 ====================
    
18. # 创建流行为rdt，动作为重定向到下一跳10.181.10.2
    
19. traffic behavior rdt
    
20. redirect ip-nexthop 10.181.10.2
    
21. 
    
22. # ==================== 流策略配置 ====================
    
23. # 创建流策略rdt，将流分类rdt和流行为rdt绑定
    
24. traffic policy rdt
    
25. classifier rdt behavior rdt
    
26. 
    
27. # ==================== 接口配置 ====================
    
28. # 连接RouterC的接口（缺省路径）
    
29. interface GigabitEthernet 1/0/0
    
30. ip address 10.181.20.1 255.255.255.0
    
31. 
    
32. # 连接RouterB的接口（策略路径）
    
33. interface GigabitEthernet 2/0/0
    
34. ip address 10.181.10.1 255.255.255.0
    
35. 
    
36. # 连接用户网段的接口（流量入接口）
    
37. interface GigabitEthernet 3/0/0
    
38. ip address 10.0.2.1 255.255.255.0
    
39. # ★ 在入方向应用流策略rdt
    
40. traffic-policy rdt inbound
    
41. 
    
42. # ==================== OSPF配置 ====================
    
43. ospf 1
    
44. area 0.0.0.0
    
45.   network 10.0.2.0 0.0.0.255
    
46.   network 10.181.20.0 0.0.0.255
    
47.   network 10.181.10.0 0.0.0.255
    
48. 
    
49. return
    

复制代码

2. RouterB 配置

1. 
   
2. # ==================== 接口配置 ====================
   
3. # 连接RouterA的接口
   
4. interface GigabitEthernet 1/0/0
   
5. ip address 10.181.10.2 255.255.255.0
   
6. 
   
7. # 连接RouterC的接口
   
8. interface GigabitEthernet 2/0/0
   
9. ip address 10.184.10.1 255.255.255.0
   
10. 
    
11. # ==================== OSPF配置 ====================
    
12. ospf 1
    
13. area 0.0.0.0
    
14.   network 10.181.10.0 0.0.0.255
    
15.   network 10.184.10.0 0.0.0.255
    
16. 
    
17. return
    

复制代码

3. RouterC 配置

1. 
   
2. # ==================== 接口配置 ====================
   
3. # 连接RouterA的接口
   
4. interface GigabitEthernet 1/0/0
   
5. ip address 10.181.20.2 255.255.255.0
   
6. 
   
7. # 连接RouterB的接口
   
8. interface GigabitEthernet 2/0/0
   
9. ip address 10.184.10.2 255.255.255.0
   
10. 
    
11. # ==================== OSPF配置 ====================
    
12. ospf 1
    
13. area 0.0.0.0
    
14.   network 10.184.10.0 0.0.0.255
    
15.   network 10.181.20.0 0.0.0.255
    
16.   network 10.0.0.0 0.0.0.255
    
17. 
    
18. return
    

复制代码

六、接口策略路由工作原理详解

接口策略路由工作流程：

步骤	动作	说明
1	报文到达GE3/0/0	用户流量从10.0.2.0/24网段进入RouterA
2	检查接口策略路由	系统检查GE3/0/0接口是否配置了traffic-policy
3	流分类匹配	检查报文是否匹配ACL 3001（源10.0.2.0/24，目的10.0.0.0/24）
4	执行流行为	如果匹配，执行重定向到10.181.10.2（RouterB）
5	未匹配	如果未匹配，按普通路由表转发（走RouterC）

接口策略路由的关键特性：
● 策略路由的优先级高于普通路由表
● 流策略在入接口应用，影响进入该接口的流量
● 重定向下一跳必须可达，否则报文会被丢弃
● 支持基于ACL、协议类型、DSCP等多种匹配条件
● 配置灵活，支持多节点（Node）匹配

七、关键配置参数说明

配置项	含义	说明
acl number 3001	高级ACL	匹配源10.0.2.0/24、目的10.0.0.0/24
traffic classifier rdt	流分类	定义需要重定向的数据流
traffic behavior rdt	流行为	定义重定向下一跳为10.181.10.2
traffic policy rdt	流策略	将分类和行为绑定
traffic-policy rdt inbound	应用流策略	在入接口GE3/0/0上应用

特别注意：
● 流策略只能在接口的入方向应用，对进入接口的流量生效
● 重定向的下一跳必须存在且可达，否则流量会被丢弃
● 多个匹配条件在流分类中可以使用and或or逻辑
● 策略路由的优先级高于路由表，执行前不会查询路由表

八、验证配置结果

验证命令：

1. 
   
2. display traffic policy       # 查看流策略配置
   
3. display traffic classifier   # 查看流分类配置
   
4. tracert                      # 跟踪报文路径
   

复制代码

预期验证结果：

1. 查看流策略配置：

1. 
   
2. [RouterA] display traffic policy
   
3. 
   
4. Traffic Policy rdt
   
5.   Classifier: rdt
   
6.     Operator: OR
   
7.     Rule(s): if-match acl 3001
   
8.     Behavior: rdt
   
9.       Redirect:
   
10.         Redirect ip-nexthop 10.181.10.2
    
11. # 显示流策略已成功配置
    

复制代码

2. 流量路径验证：

1. 
   
2. # 从10.0.2.0/24网段的主机访问10.0.0.0/24
   
3. C:\Users\test> tracert 10.0.0.1
   
4. 
   
5. Tracing route to 10.0.0.1 over a maximum of 30 hops
   
6. 
   
7.   1    <1 ms    <1 ms    <1 ms  10.0.2.1          # RouterA GE3/0/0
   
8.   2     1 ms     1 ms     1 ms  10.181.10.2       # 策略路径：RouterB
   
9.   3     2 ms     2 ms     2 ms  10.184.10.2       # RouterC
   
10.   4     3 ms     2 ms     2 ms  10.0.0.1          # 目标服务器
    
11. # 流量经过了RouterB，符合策略路由
    

复制代码

九、排障指南（新手常见问题）

故障现象	可能原因	解决方法
策略路由不生效	未在接口应用traffic-policy或ACL配置错误	检查是否在入接口配置了traffic-policy，确认ACL规则正确
所有流量都被重定向	ACL匹配范围过大或流分类逻辑错误	检查ACL规则是否精确匹配了源/目的地址
报文被丢弃	重定向的下一跳不可达	检查下一跳IP是否可达，链路是否正常
tracert路径未变	策略路由未生效或ACL不匹配	检查traffic-policy是否在正确的接口和方向应用

十、配置注意事项

关键点提醒：
● 流策略只能在接口的入方向应用，对进入接口的流量生效
● 重定向的下一跳必须存在且可达，否则流量会被丢弃
● 在流分类中，多个匹配条件可以使用and（与）或or（或）逻辑
● 策略路由的优先级高于路由表，执行前不会查询路由表
● 配置修改后，建议使用reset traffic policy statistics清除统计信息重新验证

十一、接口策略路由的应用场景

接口策略路由的典型应用场景：
● 多出口负载分担：不同业务走不同出口链路
● 流量优化：特定流量走高质量链路
● 安全管控：特定流量强制经过安全设备
● 与QoS（服务质量）结合，实现更精细的流量调度

十二、总结

本文通过接口策略路由技术，实现了基于源/目的IP地址的精细化流量调度。通过在RouterA的入接口配置流策略，将特定流量重定向到RouterB，而其他流量仍走缺省路径。

核心配置要点：配置接口IP → 配置OSPF → 配置ACL匹配条件 → 配置流分类 → 配置流行为 → 配置流策略 → 在入接口应用流策略 → 验证路径。

接口策略路由是网络流量精细化调度的重要手段，特别适合多链路出口、业务分流等场景，帮助网络工程师灵活控制流量走向，是网络运维工程师的常用技能。

互动提问

各位坛友，你在配置接口策略路由时遇到过哪些问题？是ACL匹配不生效还是下一跳不可达？欢迎留言分享你的排障经验！

--- 鸿鹄论坛，一路同行 ---