所謂策略路由，顧名思義，即是根據一定的策略進行報文轉發，因此策略路由是一種比目的路由更靈活的路由機制。在路由器轉發一個數據報文時，首先根據配置的規則對報文進行過濾，匹配成功則按照一定的轉發策略進行報文轉發。這種規則可以是基於標準和擴充套件訪問控制列表，也可以基於報文的長度；而轉發策略則是控制報文按照指定的策略路由表進行轉發，也可以修改報文的IP優先欄位。因此，策略路由是對傳統IP路由機制的有效增強。 組網需求策略路由能滿足基於源IP地址、目的IP址、協議欄位，甚至於TCP、UDP的源、目的埠等多種組合進行選路。簡單點來說，只要IP standard/extended ACL 能設定的，都可以做為策略路由的匹配規則進行轉發。 策略路由（Policy Route）是指在決定一個IP包的下一跳轉發地址或是下一跳預設IP地址時，不是簡單的根據目的IP地址決定，而是綜合考慮多種因素來決定。如可以根據DSCP欄位、源和目的埠號，源IP地址等來為資料包選擇路徑。策略路由可以在一定程度上實現流量工程，使不同服務質量的流或者不同性質的資料（語音、FTP）走不同的路徑。 基於策略的路由為網路管理者提供了比傳統路由協議對報文的轉發和儲存更強的控制能力。傳統上，路由器用從路由協議派生出來的路由表，根據目的地址進行報文的轉發。基於策略的路由比傳統路由能力更強，使用更靈活，它使網路管理者不僅能夠根據目的地址而且能夠根據協議型別、報文大小、應用或I P源地址來選擇轉發路徑。策略可以定義為透過多路由器的負載平衡或根據總流量在各線上進行報文轉發的服務質量（Q o S ）。案例：如圖1所示，預設情況下，Router的介面GE2/0/0上收到的所有訪問Server的報文根據路由錶轉發的下一跳均為10.4.1.2。現要求在Router上配置本地策略路由，對於訪問Server的報文實現如下要求：匹配介面GE2/0/0上收到的源IP地址為10.2.1.1的報文，將該報文的下一跳重定向到10.5.1.2。匹配介面GE2/0/0上收到的HTTP報文，將該報文的下一跳重定向到10.3.1.2。圖1 本地策略路由典型功能組網圖

操作步驟1 Router的配置sysname Router#ip local policy-based-route pbr1 //在Router上應用策略#acl number 3005 //定義訪問控制列表ACL3005，用於匹配源IP地址為10.2.1.1的報文rule 0 permit ip source 10.2.1.1 0#acl number 3006 //定義訪問控制列表ACL3006，用於匹配HTTP報文rule 0 permit tcp destination-port eq www#interface GigabitEthernet2/0/0 //配置介面的IP地址ip address 10.1.2.1 255.255.255.0#interface GigabitEthernet2/0/1ip address 10.3.1.1 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.4.1.1 255.255.255.0#interface GigabitEthernet2/0/3ip address 10.5.1.1 255.255.255.0#ip route-static 192.168.1.0 24 10.3.1.2 //配置靜態路由，保證三條路徑都可達，並且預設下一跳為10.4.1.2ip route-static 192.168.1.0 24 10.4.1.2 preference 40ip route-static 192.168.1.0 24 10.5.1.2#policy-based-route pbr1 permit node 0 // 建立本地策略路由pbr1的0號節點，將匹配ACL3005的報文下一跳重定向到10.5.1.2if-match acl 3005apply ip-address next-hop 10.5.1.2policy-based-route pbr1 permit node 1 //建立本地策略路由pbr1的1號節點，將匹配ACL3006的報文下一跳重定向到10.3.1.2if-match acl 3006apply ip-address next-hop 10.3.1.2#return2 驗證配置結果# 透過display ip policy-based-route setup local命令可以檢視到當前本地策略路由配置已經配置成功。配置注意事項配置重定向到下一跳時，不能將IPv4規則重定向到IPv6地址，反之亦然。