PBR是一種數(shù)據(jù)包路由轉(zhuǎn)發(fā)過程，使路由器根據(jù)路由映射決定經(jīng)過路由器的數(shù)據(jù)包如何處理，路由映射決定了一個數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器，一般在路由器上啟用動態(tài)路由協(xié)議動態(tài)地學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?，可能會使網(wǎng)絡(luò)內(nèi)的設(shè)備動態(tài)的產(chǎn)生錯誤的路由條目，從而造成數(shù)據(jù)包的丟失或者被路由到了錯誤的地方，這時我們就要用到PBR。

一、所謂PBR是一種數(shù)據(jù)包路由轉(zhuǎn)發(fā)機制，通過在路由器上應(yīng)用策略路由，使路由器根據(jù)路由映射決定經(jīng)過路由器的數(shù)據(jù)包如何處理，路由映射決定了一個數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器。

二、在路由器上應(yīng)用策略路由，必須要指定策略路由使用的路由映射，并且要創(chuàng)建路由映射，一個路由映射由很多條策略組成，每個策略都定義了1個或多個匹配規(guī)則和對應(yīng)操作。

三、一個接口應(yīng)用策略路由后，將對該接口收到的所有包進行檢查，不符合路由映射中所定義的數(shù)據(jù)包將會被按照正常路由轉(zhuǎn)發(fā)進行處理，符合路由映射中的策略的數(shù)據(jù)包，就按照策略中定義的操作進行處理。

四、假設(shè)路由器的E0/0口作為內(nèi)部網(wǎng)絡(luò)的網(wǎng)關(guān)，地址為200.1.1.1，內(nèi)部網(wǎng)絡(luò)有一個WEB服務(wù)器，地址為200.1.1.100，和WEB同一網(wǎng)段內(nèi)有用戶電腦一臺，在外部網(wǎng)絡(luò)有一個遠程的用戶，IP地址為199.1.1.100，允許遠程用戶能夠訪問WEB服務(wù)器，但不允許訪問內(nèi)部用戶的電腦。

五、配置

1、Router(config)#interface Ethernet0/0

2、Router(config-if)#ip address 200.1.1.1 255.255.255.0

3、Router(config-if)#exit

4、Router(config)#interface Ethernet0/1

5、Router(config-if)#ip address 199.1.1.1 255.255.255.0

6、Router(config-if)#exit。

六、映射

1、Router(config)#route-map pbr

2、Router(config- route-map)#match ip address 100

3、Router(config- route-map)#set interface null 0。

通過上面的設(shè)置，我們所要的目的也就達到了，注意對于一個無類路由協(xié)議來說沒有任何意義，因為無類路由協(xié)議查找路由的方式就是最長匹配的原則。