首页/安全/安全设备配置速查/策略路由配置示例
本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条
IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

策略路由配置示例

以华为 VRP 风格展示按源地址分流到指定下一跳的配置,配合 ACL 定义匹配范围。

安全设备配置速查安全更新于 2026-10-12
结构policy-based-route 节点 + if-match + apply
匹配ACL 定义源网段
应用接口入向调用策略路由

华为示例

华为示例
system-view
acl number 3000
 rule 5 permit ip source 192.168.20.0 0.0.0.255
quit
policy-based-route pbr-isp1 permit node 10
 if-match acl 3000
 apply ip-address next-hop 202.1.1.1
quit
interface GigabitEthernet1/0/1
 ip policy-based-route pbr-isp1
 quit
apply 的下一跳必须是直连或可达地址,配置后立即用 display 命令核对状态。

易错点

  • ACL 规则放行范围过宽会把管理流量也牵引走,导致远程运维断开
  • 节点编号顺序决定匹配优先级,多个节点并存时逐一核对

数据来源与参考

  • 华为 VRP 策略路由命令参考
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌