缺省路由策略路由如何配置？

在复杂的网络环境中，路由策略的精细化管理对于优化流量路径、提升网络安全性和资源利用效率至关重要，缺省路由作为网络路由表中的“最后防线”，在未知目标流量转发中扮演核心角色，而策略路由则通过灵活的规则定义，实现对流量的精细化控制，将二者结合，可构建兼具高效转发与智能选路的网络架构，本文将系统介绍缺省路由与策略路由的配置原理、协同应用及实践要点。

缺省路由的核心作用与配置基础

缺省路由（Default Route），又称默认路由，是路由表中目标地址为0.0.0.0/0的路由条目，当路由器无法在路由表中找到匹配特定目标IP地址的路由时，会自动将流量转发至缺省路由指定的下一跳，其核心价值在于简化网络配置、减少路由表条目，并在多出口网络中实现流量的统一出口或智能分流。

缺省路由配置基础

在主流网络设备（如Cisco、华为、H3C）中，缺省路由的配置命令语法相似，以华为设备为例：

ip route-static 0.0.0.0 0.0.0.0 {下一跳IP地址 | 出接口} [ preference value ]  

• 下一跳IP地址：流量转发的下一跳路由器接口地址；
• 出接口：直接连接目标网络的本地接口；
• preference value：可选参数，用于调整路由优先级（值越小优先级越高）。

示例：配置下一跳为192.168.1.1的缺省路由，优先级默认为60：

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1  

策略路由的原理与配置要素

策略路由（Policy-Based Routing，PBR）是一种基于网络管理员定义的策略（如源/目的IP地址、协议类型、端口范围等）来决定数据包转发路径的技术，突破了传统路由依赖目标地址的限制，实现了流量的主动调控。

策略路由的核心组成

1. 匹配规则（Match）：定义流量特征，可通过ACL（访问控制列表）、IP前缀列表、数据包长度等条件筛选流量。
2. 行为动作（Action）：对匹配的流量指定转发行为，如设置下一跳、出接口、负载均衡或重写IP优先级等。
3. 策略应用（Application）：将策略绑定到接口的入方向或出方向，仅对经过该接口的流量生效。

策略路由配置步骤（以华为设备为例）

1. 定义ACL匹配流量：

   acl number 3000  
     rule 5 permit source 10.1.1.0 0.0.0.255  // 允许10.1.1.0/24网段流量  

2. 创建策略并配置行为：

   policy-based-policy pbr_test  
     node 10  
       if-match acl 3000  
       apply next-hop 192.168.2.1  // 匹配流量下一跳为192.168.2.1  

3. 在接口应用策略：

   interface GigabitEthernet0/0/1  
     traffic-policy pbr_test inbound  

缺省路由与策略路由的协同配置场景

在多出口网络或需要区分业务流量的场景中，缺省路由与策略路由的协同可实现“按需分流”与“兜底转发”的结合，以下以企业双出口网络为例，说明配置逻辑：

场景描述

企业网络通过Router A连接ISP1（出口1：192.168.1.1）和ISP2（出口2：192.168.2.1），需求如下：

• 1.1.0/24网段流量优先通过ISP1；
• 1.2.0/24网段流量优先通过ISP2；
• 其他未知流量通过ISP1作为缺省出口。

配置实现

1. 配置缺省路由（兜底转发）：

   ip route-static 0.0.0.0 0.0.0.0 192.168.1.1  // 默认通过ISP1  

2. 配置策略路由（按需分流）：
   • 策略1（10.1.1.0/24走ISP1）：

     acl number 3001  
       rule 5 permit source 10.1.1.0 0.0.0.255  
     policy-based-policy pbr_isp1  
       node 10  
         if-match acl 3001  
         apply next-hop 192.168.1.1  

   • 策略2（10.1.2.0/24走ISP2）：

     acl number 3002  
       rule 5 permit source 10.1.2.0 0.0.0.255  
     policy-based-policy pbr_isp2  
       node 10  
         if-match acl 3002  
         apply next-hop 192.168.2.1  

3. 在内部接口应用策略：

   interface GigabitEthernet0/0/0  // 连接内部网络的接口  
     traffic-policy pbr_isp1 inbound  
     traffic-policy pbr_isp2 inbound  

流量转发逻辑

配置注意事项与优化建议

1. 避免路由环路：策略路由指定的下一跳必须可达，且缺省路由不应与策略路由形成闭环（如策略路由将流量指向另一台设备，而该设备的缺省路由又指向本设备）。
2. 优先级管理：策略路由的优先级高于路由表路由（通过policy-based-policy priority命令调整），但需确保关键流量的策略规则明确，避免被缺省路由覆盖。
3. 性能影响：策略路由会增加设备CPU负担，建议仅在必要接口启用，并简化ACL匹配规则（如避免使用复杂通配符）。
4. 冗余设计：对于多出口场景，可通过配置动态路由协议（如OSPF、BGP）学习缺省路由，结合策略路由实现出口的动态切换与负载分担。

相关问答FAQs

Q1：策略路由与路由表路由的优先级如何确定？
A1：策略路由的优先级高于路由表路由，当数据包到达时，设备首先检查策略路由规则：若匹配策略，则按策略指定的路径转发；若未匹配策略，再查找路由表，按最长匹配原则或缺省路由转发，可通过命令display policy-based-policy查看策略优先级，默认策略优先级为80，低于直连路由（优先级0）和静态路由（优先级60），但可通过priority参数调整。

Q2：配置策略路由后，如何验证流量是否按预期转发？
A2：可通过以下方式验证：

1. 使用display traffic-policy applied-record：查看接口策略应用的流量统计，确认匹配数据包数量；
2. 使用tracert或ping测试：结合源IP地址（如tracert -s 10.1.1.1 目标IP），观察路径是否符合策略规则；
3. 抓包分析：在接口使用debugging packet命令或通过镜像端口抓包,检查数据包的下一跳地址是否符合策略配置。