策略路由优先级低于静态路由踩坑
策略路由优先级低于静态路由的常见问题与解决方案问题现象
当网络中同时配置了策略路由(Policy-Based Routing, PBR)和静态路由时，发现策略路由没有按预期生效，流量仍然按照静态路由的路径转发。
原因分析
这是由于在大多数网络设备(如Cisco、华为等厂商设备)中，策略路由的优先级通常低于静态路由。路由选择的基本原则是：
[*]精确度更高的路由优先(主机路由 > 网络路由 > 默认路由)
[*]相同精确度下，管理距离(AD值)更小的路由优先
[*]静态路由的管理距离通常小于策略路由的管理距离
常见厂商的默认管理距离
| 路由类型 | Cisco AD值 | 华为/H3C优先级 |
|----------|------------|----------------|
| 静态路由 | 1 | 60 |
| 策略路由 | 通常为110(Cisco)或类似较高值 | 110(华为)或更高 |
解决方案
[*]调整管理距离：
[*]修改策略路由的管理距离使其小于静态路由
[*]例如在Cisco设备上：set ip next-hop ... distance X
[*]在华为设备上：ip route-static ... preference X
[*]使用更精确的匹配条件：
[*]确保策略路由的匹配条件足够精确，优先于静态路由被选中
[*]可以基于源IP、目的IP、端口号等更细粒度的匹配
[*]检查路由表顺序：
[*]某些设备按照路由表中的顺序匹配，确保策略路由生成的路由在静态路由之前被处理
[*]使用路由映射(route-map)结合策略路由：
[*]更灵活地控制流量走向，可以设置多个匹配条件
最佳实践
[*]在部署前明确路由优先级规则
[*]记录所有路由配置及其管理距离/优先级
[*]测试时使用show ip route(Cisco)或display ip routing-table(华为)验证路由选择
[*]考虑使用动态路由协议时其优先级与策略路由的关系
注意事项
[*]不同厂商设备对路由优先级的处理可能不同
[*]某些设备允许配置策略路由的优先级，而有些则固定
[*]在复杂网络中，建议绘制路由选择决策树以避免意外行为
通过理解路由优先级规则并合理配置，可以确保策略路由按预期工作。
页:
[1]