Users Guide

用于匹配路由映射的访问列表
您可以分配 IPv4 或 IPv6 访问列表以匹配路由映射。IP 访问列表包含根据标头字段匹配流量内容的条件，例如目标 IP 或源 IP。
当 permit 或 deny 存在于 access-list 中时，它会被忽略并且 route-map 命令中存在的操作将用于基于策略的路由。路
由映射语句中的 permit 关键字表示基于策略的路由。路由映射语句中的 deny 关键字表示基于交换机的转发决定，即 PBR 异
常。仅在基于策略的路由中将访问列表用于数据包匹配条件。
1. 在 CONFIGURATION 模式下分配访问列表以匹配路由映射。
ip access-list access-list-name
2. 在 IP ACL 模式下设置 IP 地址以匹配访问列表。
permit ip ip-address
配置 IPv4 访问列表以匹配路由映射
OS10(config)# ip access-list acl5
OS10(conf-ipv4-acl)# permit ip 10.10.10.0/24 any
配置 IPv6 访问列表以匹配路由映射
OS10(config)# ipv6 access-list acl8
OS10(conf-ipv6-acl)# permit ipv6 10::10 any
设置地址以匹配路由映射
您可以设置 IPv4 或 IPv6 地址以匹配路由映射。
1. 输入要匹配的 IPv4 或 IPv6 地址，并在路由映射模式下指定访问列表名称。
match {ip | ipv6} address access-list-name
2. 在路由映射模式中设置下一跳 IP 地址。
set {ip | ipv6} next-hop ip-address
应用匹配并将参数设置为 IPv4 路由映射
OS10(conf-route-map)# route-map map1
OS10(conf-route-map)# match ip address acl5
OS10(conf-route-map)# set ip next-hop 10.10.10.10
应用匹配并将参数设置为 IPv6 路由映射
OS10(conf-route-map)# route-map map1
OS10(conf-route-map)# match ipv6 address acl8
OS10(conf-route-map)# set ipv6 next-hop 20::20
将路由映射分配给接口
您可以将路由映射分配给接口，以便基于 IPv4 或 IPv6 策略的路由至接口。
● 在 INTERFACE 模式下，将基于 IPv4 或 IPv6 策略的路由映射到接口。
{ip | ipv6} policy route-map map-name
为 IPv4 接口分配路由映射
OS10(config)# interface ethernet 1/1/5
OS10(conf-if-eth1/1/5)# ip policy route-map map1
652
第 3 储