QOS 方式的策略路由只能應用在接口或者Vlan接口上,無法應用在2層或者3層的匯聚接口上
可以使用PBR的方式將策略路由應用到接口上,QOS策略路由可以和PBR策略路由共存,并且QOS的優先級更高,先匹配QOS,如果匹配不到再匹配PBR
PBR方式的策略路由,ACL中的deny是不起作用的,如果想排除某一網段,需要創建兩個ACL,并且創建一個空節點來匹配排除的ACL(只匹配,不添加任何動作)
先創建兩個ACL
Advanced ACL ?10, named -none-, 1 rule,
ACL's step is 5
?rule 5 deny ip source 192.168.1.10 0.0.0.255 destination 192.168.0.0 0.0.255.255
Advanced ACL ?20, named -none-, 1 rule,
ACL's step is 5
?rule 5 permit ip source 192.168.1.10 0.0.0.255
創建兩個節點
Policy based routing configuration information:
policy-based-route : PBRTest
? ?Node 0 permit :
? ? ? if-match acl 10
? ?Node 5 permit :
? ? ? if-match acl 20
? ? ? apply ip-address next-hop 192.168.200.10
在匯聚接口上應用
[Switch]int Route-Aggregation 1
[Switch-Route-Aggregation1]ip policy-based-route?PBRTest
轉載于:https://blog.51cto.com/ghostooc/1977007