引言： 基于策略的路由
基于策略的路由技术概述：基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力，传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。
摘要：1.controller configuration examples控制器配置举例
the following example shows a typical controller configuration for the multichannel e1/pri port adapter on a cisco 7200 series or cisco ubr7200series route......
摘要：详细：
1、使用 "ip verify unicast reverse-path interface" 命令
这个特征检查发送到路由器的每一个包。如果一个包的源ip地址在cef tables里面没有回指向这个包到达的接口的路由，则路由器将取消这个包。(注: cef=cisco express forwarding) rpf=reverse path forwarding(反向路径转送)
......
基于源地址的策略路由基于策略的路由
基于策略的路由为网络管理者提供了比传统路由协议对报文的转发与存储更强的控制能力,传统上,路由器用从路由协议派生出来的路由表,根据目的地址进行报文的转发. 【程序编程相关:
配置新地址带来的路由问题】
基于策略的路由技术概述: 【推荐阅读:Cisco路由器在帧中继中的配置实例】
策略路由提供了这样一种机制:根据网络管理者制定的标准来进行报文的转发.策略路由用match与set语句实现路径的选择. 【扩展信息:
消失的多播包】基于策略的路由比传统路由强,使用更灵活,它使网络管理者不能够根据目的地址而且能够根据,报文大小,应用或ip源地址来选择转发路径.策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行转发的服务质量（qos）.策略路由使网络管理者能根据它提供的机定一个报文采取的具体路径.而在当今高性能的网络中,这种选择的自由性是很需要的.策略路由是设置在接收报文接口而不是发送接口.
基于源地址的策略路由
配置概述:
路由器a将192.1.1.1来的所有数据从接口s0发出,而将从192.1.1.2来的所有数据从接口s1发出.路由器a定义几个二级接口作为测试点.路由器a与b配置rip.在a的ethernet接口上应用ip策略路由图lab1,为从192.168.1.1来的数据设置下一跳接口为s0,为从192..1.1.2来的数位设置下一跳接口为s1,所有其他的报文将用基于目的地址的路由.
路由器配置:
...
下一页 摘要：
一.路由器访问控制的安全配置 1.严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。 2.建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 3.严格控制con端口的访问。具体的措施有： a.如果可以开机箱的，则可以切断与con口互联的物理线路。 b.可以 改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。 c.配合使用访问......
