HCIE-Security策略路由需要掌握的知识点

• 掌握PBR的配置

策略路由简介

介绍策略路由的定义和应用场景。

定义和目的

NGFW转发数据报文时，会查找路由表，并根据目的地址来进行报文的转发。在这种机制下，只能根据报文的目的地址为用户提供转发服务，无法提供有差别的服务。

策略路由是在路由表已经产生的情况下，不按照现有的路由表进行转发，而是根据用户制定的策略进行路由选择的机制，从更多的维度(入接口、源/目的安全区域、源/目的IP地址、用户、服务、应用)来决定报文如何转发，增加了在报文转发控制上的灵活度。策略路由并没有替代路由表机制，而是优先于路由表生效，为某
些特殊业务指定转发方向。

链接:https://pan.baidu.com/s/1-nohVpd-AfUg5uf-kt3GGg [loginview]密码:nebg[/loginview]

查看网盘密码？☞注册登录即可！

阅读全册HCIE – Security_备考指南

作者说

HCIE只是一个开始
HCIE仅是一个证书，懂得做人和处事比证书和技能更重要。
希望大家顺利通过HCIE，取得更好的职业发展!