二，路由策略命令简单讲解：
路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息，这样就可以自动的根据接收来的网络数据包的基本信息，判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令，然后根据其后面的指示信息来了解他的意义。
（1）路由策略基本信息的设置：
route-map src80 permit 10
//建立一个策略路由，名字为src80，序号为10，规则为容许。
match ip address 151
//设置match满足条件，意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作，否则直接跳过。
set ip next-hop 10.91.31.254
//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。
access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www
//设置对应的访问控制列表150中的匹配信息（如图1）
（2）将已经设置的路由策略在某接口启用并生效：
int FastEthernet3/2
//进入千兆快速以太网接口
ip policy route-map src80
//应用路由策略src80。
no ip policy route-map src80
//取消src80路由策略的应用。
当然各个路由策略的实际指令会有所区别，不过基本的诸如match与set等指令类似，我们在实际使用过程中根据需求去修改即可。
更多内容请看路由安全配置专题、网络管理实用手册、网络故障手册专题，或进入讨论组讨论。
相关专题
- 双线双路网络路由该如何设置？ (219次浏览)
- 通过路由器维护设置使网络更安全 (127次浏览)
- 浅析防火墙与路由器的安全配置 (96次浏览)
- 如何实现路由器的本地验证以及授权的说明 (79次浏览)
- 安全技巧：用CAR控制思科路由器非法通信 (24次浏览)
- 不信？网页就可以轻松搞定你的路由器 (0次浏览)
