了解一些關(guān)于策略路由配置的知識(shí)還是非常有用的，這里我們主要講解了策略路由配置相關(guān)命令大總結(jié)，一個(gè)routemap由擁有相同route-map名的route-mapstatements集合構(gòu)成。

這些語(yǔ)句可以用permit和deny來(lái)標(biāo)識(shí)是否執(zhí)行策略路由配置。如果一個(gè)數(shù)據(jù)包所匹配的statement的標(biāo)準(zhǔn)是deny，則作為通常的目的地址路由來(lái)進(jìn)行轉(zhuǎn)發(fā)。如果是permit，則所有其上的set命令被應(yīng)用。任何與X、Y、Z匹配的數(shù)據(jù)包都執(zhí)行setB和C，如果沒(méi)有任何匹配，也就不會(huì)執(zhí)行任何set命令。下面我們具體看一下命令：

1、使用route-map命令創(chuàng)建routemap，參數(shù)map-tag指定了routemap的名字，參數(shù)permit和deny指定了如果條件匹配將執(zhí)行的動(dòng)作，參數(shù)sequence-number用于區(qū)分每一個(gè)routemapstatement，不同的statement擁有不同的sequencenumber。通過(guò)這個(gè)參數(shù)你可以在一個(gè)routemap的特定位置插入或刪除一條routemapstatement，并且可以單獨(dú)的編輯它。一個(gè)routemap可以包含多個(gè)routemapstatement，這些語(yǔ)句的執(zhí)行順序像ACL一樣是從上到下。對(duì)于一個(gè)路由，先匹配的先執(zhí)行。

2、使用matchroutemap命令定義檢查條件，Router(config-route-map)#match{}。

3、使用setroute-map策略路由配置命令定義如果條件匹配后的行為，Router(config-route-map)#set{}，一個(gè)routemap可以包含多個(gè)routemapstatement，一個(gè)match語(yǔ)句可以包含多個(gè)條件。如果一個(gè)條件為真，則認(rèn)為這個(gè)條件匹配；然而，必須所有的條件都匹配，才認(rèn)為這個(gè)routemapstatement匹配。

序列號(hào)參數(shù)決定了進(jìn)行條件匹配的順序。只有序列號(hào)為10的語(yǔ)句沒(méi)有匹配，才會(huì)檢查序列號(hào)為20的語(yǔ)句才被檢查。一個(gè)routemap的最后默認(rèn)"denyany"。這個(gè)deny的使用結(jié)果依賴于這個(gè)routemap是怎樣使用的。如果一個(gè)數(shù)據(jù)包對(duì)于routemap沒(méi)有匹配項(xiàng)，它會(huì)按照正常的目的地址路由轉(zhuǎn)發(fā)。如果你想丟棄這個(gè)包，需要包含一個(gè)set語(yǔ)句路由這個(gè)包到一個(gè)null接口。這條語(yǔ)句應(yīng)該被放在routemap的最后。用來(lái)在route-map中執(zhí)行匹配的標(biāo)準(zhǔn)包括：

1、標(biāo)準(zhǔn)訪問(wèn)列表和擴(kuò)展訪問(wèn)列表都可用來(lái)建立策略路由配置的匹配標(biāo)準(zhǔn)。要使用IP訪問(wèn)列表來(lái)實(shí)現(xiàn)策略路由配置，可以使用matchipaddress命令：Router(config-route-map)#matchipaddress{|}[...|]，如果定義了多個(gè)訪問(wèn)控制列表，任何一個(gè)訪問(wèn)列表被匹配都認(rèn)為這條語(yǔ)句被匹配。

2、matchlength命令用來(lái)基于三層包長(zhǎng)度來(lái)建立匹配。Router(config-route-map)#matchlength參數(shù)定義了三層包的最大和最小長(zhǎng)度。當(dāng)一個(gè)包的長(zhǎng)度在這兩個(gè)值之間，匹配成立。可以使用matchlength命令來(lái)區(qū)分傳輸類型，例如：交互數(shù)據(jù)包和文件傳輸數(shù)據(jù)包，文件傳輸數(shù)據(jù)包往往比較大。

（1）Router（config-route-map）#setipnext-hop[...]

Setipnexthop命令設(shè)定流出端口的數(shù)據(jù)包的下一跳地址。這個(gè)地址必須是鄰接路由器的ip地址。如果策略路由配置了多個(gè)接口，則使用第一個(gè)相關(guān)的可用接口。這個(gè)命令將影響所有的數(shù)據(jù)包類型并且一直使用。

（2）Router（config-route-map）#setinterface[...]

Setinterface命令為數(shù)據(jù)包設(shè)定出向端口。參數(shù)指定接口的類型和編號(hào)。如果定義了多個(gè)接口，則使用第一個(gè)被發(fā)現(xiàn)的up接口。有時(shí)，路由表可能不包含到一個(gè)數(shù)據(jù)包目的地址的明顯的路由（例如：廣播包或者目的地址未知的數(shù)據(jù)包），這種情況下，命令將不影響到這些數(shù)據(jù)包或者說(shuō)命令忽略這些數(shù)據(jù)包。

（3）Router(config-route-map)#setipdefaultnexthop[...]

setipdefaultnexthop命令用于當(dāng)路由表里沒(méi)有到數(shù)據(jù)包目的地址的明顯路由時(shí)，設(shè)定它的下一跳地址。

（4）Router(config-route-map)#setdefaultinterface[...]

如果到目的地址沒(méi)有明顯路由，setdefaultinterface命令為這些數(shù)據(jù)包設(shè)定output接口。一旦目的地址或接口被選擇，其他的defaultset命令被忽略。

（5）Router(config-route-map)#setiptos

Setiptos用來(lái)設(shè)定IP數(shù)據(jù)包的IPToS值。可以設(shè)定以下值：

（6） Router(config-route-map)#setipprecedence[|]

Setipprecedence命令用來(lái)設(shè)定IP數(shù)據(jù)包的優(yōu)先級(jí)。可設(shè)定值如下表：這個(gè)表顯示了能夠使用的優(yōu)先級(jí)值和相應(yīng)的名字，如前面的demo所示這些set命令可以結(jié)合起來(lái)使用。