策略路由实现定向路由

钱塘在线

拓扑如下：
  


由于设计需要，必须将汇聚层上来的不同地址段到核心层不同入口，实现类似负载均衡效果。这里没有把拓扑给全，实际上在NE40和3550之间的两个网段上各有一个认证网关。
这里通过cio3550上的策略功能实现。
首先创建两个ACL，定义源地址：
access-list 100 permit ip 10.200.0.0 0.3.255.255 any
access-list 104 permit ip 10.204.0.0 0.3.255.255 any
注意：这两条ACL我们只是要定义源地址用的。只是7650下连的地址。
然后定义策略：
route-map lygcatv permit 10
match ip address 100
set ip next-hop 172.255.0.1
!
route-map lygcatv permit 20
match ip address 104
set ip next-hop 172.255.0.9
注意：两个策略名字一样实际上是一个策略，后面的10和20是索引号，或者叫优先级号，实际应用中先比较10号，不匹配再比较20号。100和104对应上面的两个ACL，最后定义下一跳地址，就是NE40上和3550相连的地址。
最后应用到接口上：
interface FastEthernet0/12
no switchport
ip address 172.255.0.17 255.255.255.248
ip policy route-map lygcatv
注意：策略只能应用到入口上，否则不成功，只是经过痛苦的失败得到的结果，后来一查资料果然如此。这样在3550上就不需要静态或动态路由了，在7650上当然还要设置正确。
本文出自 51CTO.COM技术博客