策略路由acl
如果您想让您的路由器连接更加稳定和快速，本文策略路由acl将为您提供适用于不同情况的路由器设置方法和使用技巧。
本文目录一览：
策略路由与访问控制列表的区别
访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。
策略路由是一种路由规划，它可以使数据包按照用户指定的策略进行转发。对于某些管理目的，如QoS需求或VPN拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。
策略路由使用rout maps 实现的，它和访问控制列表很相似。如下表所示：
Route Map Access List
构成 Statements Lines
标识 Route-map name Acess-list number
使用 匹配Statements 地址和掩码
不同的是，你可以在一个route map上使用set命令来改变它的匹配的行为。
华为PBR策略路由简单实验
实验要求：
只使用pbr来实现pc3 ping通 pc4，不能使用静态路由，动态路由。
pc3走ar4--ar5--ar6--pc4
pc4走ar6--ar4--pc3
第一步：配置ip（直连互通）
第二步：在r4、r5、r6上匹配目标流量
R4：
#
acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255
第三步：引用acl
R4：
#
traffic classifier 456 operator or
if-match acl 2000
第三步：匹配后动作
R4：
#
traffic behavior 456dz
redirect ip-nexthop 10.1.1.2
#
第四步：引用流分类和流量动作
R4：
#
traffic policy 03
classifier 456 behavior 456dz
#
第五步：调用03在进方向
R4：
#
interface GigabitEthernet0/0/0
traffic-policy 03 inbound
#
其他以上类推…
R5：
#
acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255
#
traffic classifier 456 operator or
if-match acl 2000
#
traffic behavior 456dz
redirect ip-nexthop 10.1.1.6
#
traffic policy 04
classifier 456 behavior 456dz
#
interface GigabitEthernet0/0/0
traffic-policy 04 inbound
至此pc3的流量已经到了pc4，只是pc4没有到pc3的路由继续
R6:
#
acl number 2000
rule 5 permit source 192.168.2.0 0.0.0.255
#
traffic classifier 654 operator or
if-match acl 2000
#
traffic behavior 654dz
redirect ip-nexthop 10.1.1.9
#
traffic policy 06
classifier 654 behavior 654dz
#
interface GigabitEthernet0/0/0
traffic-policy 06 inbound
路由器的ACL是什么意思
ACL代表访问控制列表。
访问控制列表是路由器和交换机接口的指令列表，用来控制端口进出的数据包。
信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的，而ACL可以过滤网络中的流量，是控制访问的一种网络技术手段。
配置ACL后，可以限制网络流量，允许特定设备访问，指定转发特定端口数据包等。
ACL还能其他工具中被调用。如路由策略和策略路由。该说法是否正确?
正确。
路由策略，是路由发布和接收的策略。其实，选择路由协议本身也是一种路由策略，因为相同的网络结构，不同的路由协议因为实现的机制不同、开销计算规则不同、优先级定义不同等可能会产生不同的路由表，这些是最基本的。
通常我们所说的路由策略指的是，在正常的路由协议之上，我们根据某种规则、通过改变某些参数或者设置某种控制方式来改变路由产生、发布、选择的结果，注意，改变的是结果（即路由表），规则并没有改变，而是应用这些规则。
当您需要设置或配置路由器或Wi-Fi时，这些文章提供了有用的指导和技巧。完成配置后，您可以享受更快，更安全的网络连接，从而更好地满足您的互联网需求。
