路由策略是为了改变网络流量所经过的途径而修改路由信息的技术,主要通过改变路由属性(包括可达性)来实现。

实验拓扑:路由策略---华为实验,不懂得可以当模板用_第1张图片交换机配置:

acl number 3000

rule 5 permit ip source192.168.6.105 0 destination 12.12.12.6 0

q

traffic classifier secoperator or

if-match acl 3000

q

traffic behavior sec

redirect ip-nexthop172.16.3.1

q

traffic policy sec

classifier sec behaviorsec

q

int vlan 1

ip address192.168.6.254 255.255.255.0

traffic-policy secinbound

int vlan 2

ip address 172.16.3.254255.255.255.0

int vlan 3

ip address 12.12.12.1255.255.255.0

测试:
路由策略---华为实验,不懂得可以当模板用_第2张图片路由策略---华为实验,不懂得可以当模板用_第3张图片

通讯服务器可以ping通平台控制器,无法ping通情报板,但是可以在平台接口抓到数据包。

大家自己配置接口IP地址哦。

路由策略与策略路由的区别

这两中方案都是为了控制网络流量的可达性或调整网络流量的路径:
一、路由策略。(Route-Policy)
路由策略是通过修改路由表的路由条目来控制数据流量的可达性。即对接受和发布的路由进过滤。这种方式称为路由策略。

二、策略路由。(Traffic-Policy)
策略路由是通过用户制定的策略进行转发,且该策略优于路由表的转发。这种方式称为策略路由。
由此可知,路由策略是基于路由表进行流量的转发,而策略路由是基于策略进行流量的转发。总结如下:

路由策略---华为实验,不懂得可以当模板用_第4张图片