路由策略---华为实验，不懂得可以当模板用

实验拓扑：交换机配置：

acl number 3000

rule 5 permit ip source192.168.6.105 0 destination 12.12.12.6 0

q

traffic classifier secoperator or

if-match acl 3000

q

traffic behavior sec

redirect ip-nexthop172.16.3.1

q

traffic policy sec

classifier sec behaviorsec

q

int vlan 1

ip address192.168.6.254 255.255.255.0

traffic-policy secinbound

int vlan 2

ip address 172.16.3.254255.255.255.0

int vlan 3

ip address 12.12.12.1255.255.255.0

测试:

通讯服务器可以ping通平台控制器，无法ping通情报板，但是可以在平台接口抓到数据包。

大家自己配置接口IP地址哦。

路由策略与策略路由的区别

这两中方案都是为了控制网络流量的可达性或调整网络流量的路径：
一、路由策略。（Route-Policy）
路由策略是通过修改路由表的路由条目来控制数据流量的可达性。即对接受和发布的路由进过滤。这种方式称为路由策略。

二、策略路由。（Traffic-Policy）
策略路由是通过用户制定的策略进行转发，且该策略优于路由表的转发。这种方式称为策略路由。
由此可知，路由策略是基于路由表进行流量的转发，而策略路由是基于策略进行流量的转发。总结如下：

路由策略---华为实验，不懂得可以当模板用

原文：https://blog.51cto.com/13415528/2439393