路由策略与策略路由有何区别？实验中如何配置？

路由策略和策略路由是网络路由技术中两种重要的控制机制，它们通过不同的方式影响数据包的转发路径，实现网络流量的精细化管理和优化，路由策略主要作用于路由信息的传播与接收，通过过滤和修改路由属性来控制路由表的生成；而策略路由则直接作用于数据包本身，根据预设的策略决定数据包的转发路径，突破了传统路由依赖路由表的限制，以下将结合实验，详细分析两者的技术原理、配置方法及应用场景。

路由策略的核心机制

路由策略的核心在于对路由信息的控制，主要通过访问控制列表（ACL）、前缀列表（Prefix-List）和路由策略（Route-Policy）等工具实现，其功能可概括为三类：路由过滤、路由属性修改和路由引入控制。

在路由过滤中，ACL和Prefix-List用于匹配路由的前缀、掩码长度等属性，例如通过Prefix-List允许192.168.1.0/24网段的路由通过，拒绝其他网段；Route-Policy则结合ACL和Prefix-List，并支持设置匹配模式（permit/deny）和附加动作（如修改路由的优先级、度量值等），路由引入控制则用于在不同路由协议之间共享路由信息，例如将OSPF路由引入BGP时，通过Route-Policy过滤掉特定路由，避免路由环路或路由表膨胀。

以实验为例，在路由器R1上配置OSPF协议，并希望通过Route-Policy仅允许10.0.0.0/8和172.16.0.0/16网段的路由注入BGP，首先需定义Prefix-List：ip prefix-list permit-pfx permit 10.0.0.0/8 le 32和ip prefix-list permit-pfx permit 172.16.0.0/16 le 32，再配置Route-Policy：route-policy PGP-ROUTE permit node 10 if-match ip prefix-list permit-pfx，最后在BGP引入OSPF路由时应用该策略：bgp 100 redistribute ospf 1 route-policy PGP-ROUTE，配置完成后，通过display bgp routing-table验证，仅匹配的路由会被引入BGP,其他路由则被过滤。

策略路由的技术原理

策略路由（Policy-Based Routing，PBR）是一种比传统路由更主动的流量控制技术，它通过在数据包进入接口时应用策略，根据数据包的源IP、目的IP、协议类型、端口号等字段，结合ACL或策略路由映射表（Policy-Route Map），决定数据包的下一跳或出接口，而无需依赖路由表的最长匹配原则。

策略路由的实现依赖于路由器的“本地策略路由”（Local Policy）和“接口策略路由”，本地策略路由作用于路由器自身产生的数据包（如路由协议报文），而接口策略路由作用于通过接口接收的数据包，配置策略路由时，需先定义Route Map，匹配数据包特征并指定转发动作（如设置下一跳、出接口或默认路由），然后在接口下应用该Route Map。

在实验中，设计场景为：企业网络通过R1连接互联网，其中财务部门（192.168.10.0/24）需通过专线（下一跳10.1.1.2）访问服务器，其他部门（192.168.20.0/24）通过默认网关访问互联网，配置步骤如下：

定义ACL匹配财务部门流量：acl 3000 rule permit source 192.168.10.0 0.0.0.255；
创建Route Map并指定下一跳：route-map PBR-FINANCE permit node 10 match acl 3000 set next-hop 10.1.1.2；
在连接财务部门的接口应用策略：interface GigabitEthernet0/0/1 traffic-policy PBR-FINANCE inbound。
配置完成后，通过ping -a 192.168.10.1 8.8.8.8测试，财务部门流量会通过专线转发，而其他部门流量仍走默认路由,验证了策略路由的有效性。

实验环境与拓扑设计

为验证路由策略与策略路由的协同作用，搭建如下实验拓扑：三台路由器（R1、R2、R3）通过以太网口相连，R1和R3运行OSPF，R2运行BGP，R1连接两个局域网（LAN1：192.168.1.0/24，LAN2：192.168.2.0/24），实验目标为：通过路由策略控制BGP路由的传播，通过策略路由实现LAN1流量优先通过R2转发，LAN2流量走OSPF默认路径。

基础配置包括：为各接口配置IP地址，在R1和R3上启用OSPF并宣告网段，在R2上与R1、R3建立BGP邻居关系，随后，在R2上配置Route-Policy，仅向R3通告192.168.1.0/24网段的路由；在R1的LAN1接口应用策略路由，将流量指向R2（10.0.0.2）,LAN2接口保持默认路由。

实验结果与分析

配置完成后，通过多维度验证实验效果：

路由策略验证：在R3上查看BGP路由表，仅存在192.168.1.0/24网段的路由，192.168.2.0/24网段的路由因被Route-Policy过滤而未传播，说明路由策略成功控制了路由信息的分发。
策略路由验证：从LAN1的PC（192.168.1.1）ping 8.8.8.8，通过tracert发现流量依次经过R1、R2、互联网；从LAN2的PC（192.168.2.1）ping相同目标，流量经过R1、R3、互联网，验证了策略路由基于源IP的差异化转发。
故障排查：若策略路由未生效，需检查ACL匹配规则是否正确、Route Map的permit/deny动作是否匹配接口方向，以及路由表中指定的下一跳是否可达。

实验表明，路由策略与策略路由结合使用，既能优化路由表的收敛，又能实现流量的精细化调度，适用于多出口网络、QoS保障等场景。