1. 流量行为控制需求
1.1. 控制网络流量的可达性
1.2. 调整网络流量的路径
关于上面两种流量控制的需求，我们可以用两种方式来解决
1、进入路由器管理界面。2、点击“高级设置”，在“上网方式”处可以修改上网方式。3、可以选择勾选或不勾选“手动设置DNS服务器”。4、具体设置根据实际需求更改。路由器是连接两个或多个网络的硬件设备，在网络间起网关的。
路由策略
可通过控制路由条目（即对接收和发布的路由进行过滤）来控制流量的可达性
策略路由
在查找路由表之前进行控制流量的行为（例如ACL）
2. 路由策略
2.1. 路由策略的定义
1、在浏览器输入“http://192.168.1.1或http://192.168.0.1进入路由器设置界面，下面是以MW54R路由器为例，其它路由基本设置项列表可能不一样，但具体功能一样 2、路由器默认用户名密码都是“admin",这也是造成安全。
通过一系列工具或方法对路由进行各种控制的策略
影响路由的产生、发布、选择等，进而影响报文的转发路径
1、确认电脑或者手机已经接入想要设置的路由器WiFi网络，密码一般在路由器的底部或者是说明书中会有注明；2、打开联网设备的浏览器，在地址栏中输入192.168.0.1，然后就会连接到路由器的登录页面；3、在页面中输入用户名和。
2.2. 路由策略的目的
2.3. 路由策略的作用
控制路由的接入、发布和引入，提高网络安全性
修改路由属性，对网络数据流量进行合理规划，提高网络性能
2.4. 路由策略的实现机制
路由策略的核心内容是过滤器，通过使用过滤器，定义一组匹配规则
e可以使用前6种过滤器定义自己的匹配规则，不仅可以匹配路由属性还可以改变路由属性
2.5. 路由策略各工具之间的调用关系
2.6. IP-Prefix List
2.6.1. IP-Prefix List的概念
能同时精确匹配网络号和前缀长度
性能及可控性比ACL更高（ACL无法匹配掩码/前缀长度）
前缀列表不能用于数据包的过滤
2.6.2. IP-Prefix List的工作机制
ACL、IP IP-Prefix、Route-Policy没有匹配到的路由的默认拒绝
2.6.3. IP-Prefix List的语法规则
2.6.4. IP-Prefix List的示例
先精确匹配前面网络位置，然后再匹配掩码
2.7. Filiter-Policy
一种常见的路由过滤工具，只能过滤路由，无法过滤LSA，不能修改路由属性
距离矢量
1、这里以手机进入水星路由器界面为例，首先点击打开浏览器（任何浏览器皆可）。2、进入浏览器后点击“地址栏”。3、然后输入“当前路由器的管理地址”（地址参考说明书），点击“搜索”。4、进入路由器管理界面后，输入“。
链路状态
2.8. Route-Policy
Route-Policy是一种强大而又复杂的过滤器，用于路由过滤和修改路由属性
1、确认手机已经接入由自己的路由器发射出来的WiFi；2、打开手机的浏览器，在地址栏中输入192.168.0.1，然后就会连接到路由器的登陆页面；3、在页面中输入用户名和密码，这两项一般都会贴在路由器底下或者是在说明书内，。
2.8.1. Route-Policy的语法规则
Route-Policy由若干个node组成，node之间是“或”的关系
每个node下可以有若干个if-macth和apply子句
If-match之间是“与”的关系
2.8.2 Route-Policy的匹配规则
3. 策略路由
PBR：Policy-Based-Route，该技术打破了路由表的传统选路规则，可根据管理员定义的策略条件来选择性的转发数据包
3.1. 路由策略和策略路由的区别
路由策略中，拒绝的将不通过
策略路由中，拒绝的将正常转发
3.2 策略路由的规则
Route-Policy由若干个node组成，node之间是“或”的关系
每个node下可以有若干个if-macth和apply子句
If-match之间是“与”的关系
3.3. 本地策略路由
仅对本机下发的报文起作用，对转发的报文不起作用
3.4. 接口策略路由
仅对转发的报文起作用，对本机下发的报文不起作用
配置方法见下面：进入路由器的管理员界面，输入你的管理员密码后点击登录，进入到下一个界面。点击下方的路由设置的功能选项，进入到路由设置界面后点击左边导航栏里面的无线设置。进入到无线设置界面，在这个界面里面设置你的路。
接口策略路由的配置：通过流策略技术实现
流策略只能部署在进入方向
