策略路由优先级

阅读：0 来源：发表时间：2023-03-02 06:25作者：蔡幸弘

本篇文章给大家谈谈策略路由优先级大于静态，以及策略路由优先级对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

1、防火墙技术的应用属于网络安全策略中的

2、锐捷交换机如何配置策略路由(PBR)

3、静态路由优先级越大越优先吗

4、【思科命令，快急哭了】怎么设置动态路由协议的路由优先级比静态路由高

5、静态路由与策略路由优先级哪个高呀

6、静态路由和动态路由哪个优先级比较高

防火墙技术的应用属于网络安全策略中的

防火墙技术的应用属于网络安全策略中的访问控制策略。防火墙策略路由的优先级高于静态路由和默认路由，低于直接路由。可以在指定位置灵活地修改、添加和删除策略路由。将策略路由应用到接口后，接口收到的所有数据包都将根据预设的策略进行匹配。如果匹配到策略，则根据策略路由进行转发；如果与任何策略都不匹配，它将根据路由表中的转发路径进行路由。防火墙是位于内部网络和外部网络之间的网络安全系统，也是连接用户网络和互联网的标准安全隔离设备。介绍了防火墙策略路由和策略路由分为三种类型:源地址路由、目的地址路由和智能平衡策略模式。源地址路由基于路由的源地址，目的地址路由基于路由的目的地址。智能平衡策略是策略路由的发展方向。

锐捷交换机如何配置策略路由(PBR)

一、组网要求

1) 三层交换机的192.168.2.0/24网段访问外网固定走172.16.1.1这条线

2）三层交换机的192.168.3.0/24网段访问外网固定走172.16.2.1这条线

二、组网拓扑

三、配置要点

配置vlan划分、接口地址、划分相应接口到相应vlan里；配置访问控制列表,指定流量配置策略路由图在接口调用策略路由的优先级高于静态路由和默认路由。

三、配置步骤

注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以千兆接口为例。

1）配置vlan划分、接口地址、划分相应接口到相应vlan里

新建vlan 2、3

Ruijieenable

Ruijie#configure terminal

Ruijie(config)#vlan 2 -----创建 vlan 2

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 3

Ruijie(config-vlan)#exit

划分接口到相应vlan下

Ruijie(config)#interface GigabitEthernet 0/1

Ruijie(config-if-GigabitEthernet 0/1)# switchport access vlan 2 -----把交换机的第一个千兆接口划入到vlan 2

Ruijie(config)#interface GigabitEthernet 0/2

Ruijie(config-if-GigabitEthernet 0/2)# switchport access vlan 3

配置vlan2和vlan3的svi口地址（vlan 网关地址）

Ruijie(config)#interface vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.254 255.255.255.0

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#interface vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.254 255.255.255.0

Ruijie(config-if-VLAN 3)#exit

配置路由口地址

Ruijie(config)# interface GigabitEthernet 0/3

Ruijie(config-if-GigabitEthernet 0/3)# no switchport

Ruijie(config-if-GigabitEthernet 0/3)#ip address 172.16.1.1 255.255.255.0

Ruijie(config)#interface GigabitEthernet 0/4

Ruijie(config-if-GigabitEthernet 0/4)#no switchport

Ruijie(config-if-GigabitEthernet 0/4)#ip address 172.16.2.1 255.255.255.0

2）配置访问控制列表,指定数据流量

Ruijie(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255 any -----匹配源地址是192.168.2.0/24 ，目的地址是任意的数据包

Ruijie(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 any

3）配置策略路由图

Ruijie(config)#route-map ruijie permit 10 -----创建名为 ruijie 的路由图，序列号是10（越小越先匹配）

Ruijie(config-route-map)#match ip address 100 -----条件：匹配 ACL 100

Ruijie(config-route-map)#set ip next-hop 172.16.1.2 -----动作：数据包发到 172.16.1.2

Ruijie(config)#route-map ruijie permit 20

Ruijie(config-route-map)#match ip address 101

Ruijie(config-route-map)#set ip next-hop 172.16.2.2

4）在接口调用

Ruijie(config)#interface VLAN 2

Ruijie(config-if-VLAN 2)#ip policy route-map ruijie -----在VLAN 2的网关上应用

Ruijie(config)#interface VLAN 3

Ruijie(config-if-VLAN 3)#ip policy route-map ruijie

5) 保存配置

Ruijie(config)#end

Ruijie#write -----确认配置正确，保存配置

四、验证命令

Ruijie(config)#show route-map ruijie

route-map ruijie, permit, sequence 10

Match clauses:

ip address 100

Set clauses:

ip next-hop 172.16.1.2

route-map ruijie, permit, sequence 20

Match clauses:

ip address 101

Set clauses:

ip next-hop 172.16.2.2

静态路由优先级越大越优先吗

优先级从高到低：直连路由静态路由动态路由。一台路由器上可以同时运行多个路由协议。不同的路由协议都有自己的标准来衡量路由的好坏，并且每个路由协议都把自己认为是最好的路由送到路由表中。这样到达一个同样的目的地址，可能由多条分别由不同路由选择协议学习来的不同的路由。虽然每个路由选择协议都有自己的度量值，但是不同协议间的度量值含义不同，也没有可比性。路由器必须选择其中一个路由协议计算出来的最佳路径作为转发路径加入到路由表中。

实际的应用中，路由器选择路由协议的依据就是路由优先级。给不同的路由协议赋予不同的路由优先级，数值小的优先级高。当有到达同一个目的地址的多条路由时，可以根据优先级的大小，选择其中一个优先级数值最小的作为最优路由，并将这条路由写进路由表中。需要注意的是，不同厂商之间的定义可能不太一样，但是各种路由协议的优先级都可由用户通过特定的命令手工进行修改（直连路由的优先级一般不能修改）。