PBR是一種數(shù)據(jù)包路由轉(zhuǎn)發(fā)過程，使路由器根據(jù)路由映射決定經(jīng)過路由器的數(shù)據(jù)包如何處理，路由映射決定了一個(gè)數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器，一般在路由器上啟用動(dòng)態(tài)路由協(xié)議動(dòng)態(tài)地學(xué)習(xí)網(wǎng)絡(luò)拓?fù)洌赡軙?huì)使網(wǎng)絡(luò)內(nèi)的設(shè)備動(dòng)態(tài)的產(chǎn)生錯(cuò)誤的路由條目，從而造成數(shù)據(jù)包的丟失或者被路由到了錯(cuò)誤的地方，這時(shí)我們就要用到PBR。

一、所謂PBR是一種數(shù)據(jù)包路由轉(zhuǎn)發(fā)機(jī)制，通過在路由器上應(yīng)用策略路由，使路由器根據(jù)路由映射決定經(jīng)過路由器的數(shù)據(jù)包如何處理，路由映射決定了一個(gè)數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器。

二、在路由器上應(yīng)用策略路由，必須要指定策略路由使用的路由映射，并且要?jiǎng)?chuàng)建路由映射，一個(gè)路由映射由很多條策略組成，每個(gè)策略都定義了1個(gè)或多個(gè)匹配規(guī)則和對(duì)應(yīng)操作。

三、一個(gè)接口應(yīng)用策略路由后，將對(duì)該接口收到的所有包進(jìn)行檢查，不符合路由映射中所定義的數(shù)據(jù)包將會(huì)被按照正常路由轉(zhuǎn)發(fā)進(jìn)行處理，符合路由映射中的策略的數(shù)據(jù)包，就按照策略中定義的操作進(jìn)行處理。

四、假設(shè)路由器的E0/0口作為內(nèi)部網(wǎng)絡(luò)的網(wǎng)關(guān)，地址為200.1.1.1，內(nèi)部網(wǎng)絡(luò)有一個(gè)WEB服務(wù)器，地址為200.1.1.100，和WEB同一網(wǎng)段內(nèi)有用戶電腦一臺(tái)，在外部網(wǎng)絡(luò)有一個(gè)遠(yuǎn)程的用戶，IP地址為199.1.1.100，允許遠(yuǎn)程用戶能夠訪問WEB服務(wù)器，但不允許訪問內(nèi)部用戶的電腦。

五、配置

1、Router(config)#interface Ethernet0/0

2、Router(config-if)#ip address 200.1.1.1 255.255.255.0

3、Router(config-if)#exit

4、Router(config)#interface Ethernet0/1

5、Router(config-if)#ip address 199.1.1.1 255.255.255.0

6、Router(config-if)#exit。

六、映射

1、Router(config)#route-map pbr

2、Router(config- route-map)#match ip address 100

3、Router(config- route-map)#set interface null 0。

通過上面的設(shè)置，我們所要的目的也就達(dá)到了，注意對(duì)于一個(gè)無類路由協(xié)議來說沒有任何意義，因?yàn)闊o類路由協(xié)議查找路由的方式就是最長(zhǎng)匹配的原則。