（十五）策略路由 PBR 配置命令五厂商对照：华为 华三 锐捷 迈普 思科

普通路由是按"目的 IP"查路由表选路，去同一个目的地大家都走同一条。但现实里常要按"业务"挑路------比如财务流量走专线、普通上网走宽带，或者某段地址强行扔给特定防火墙。这种不按目的 IP、按你定的规则强行指定下一跳的玩法，叫策略路由（PBR）。

这篇把 PBR 怎么配走一遍，命令按官方文档核对，复制即用。

PBR 干活的两步

不管哪家，思路都一样：先用 ACL 圈出要特殊对待的流量 ，再指定匹配的流量走哪个下一跳。区别在于 ACL 和重定向怎么"绑"到接口上------华为用 MQC 那一套，华三用 policy-based-route，IOS 系用 route-map。

统一任务：用 ACL 3000 匹配流量，重定向到下一跳 192.168.1.254，在 G0/0/1 入方向应用。

华为交换机 PBR 配置命令

system-view
traffic classifier pbr1_c
 if-match acl 3000
 quit
traffic behavior pbr1_b
 redirect ip-nexthop 192.168.1.254
 quit
traffic policy pbr1
 classifier pbr1_c behavior pbr1_b
 quit
interface G0/0/1
 traffic-policy pbr1 inbound

华为 PBR 走 MQC（模块化 QoS）那套：建流分类 classifier（匹配 ACL）→ 建流行为 behavior（重定向下一跳）→ 建流策略 policy 把两者绑起来 → 接口下 traffic-policy 应用。步骤多但逻辑清楚。

华三交换机 PBR 配置命令

system-view
policy-based-route pbr1 permit node 10
 if-match acl 3000
 apply next-hop 192.168.1.254
interface G0/0/1
 ip policy-based-route pbr1

华三是一条 policy-based-route 搞定：node 里 if-match 配 ACL、apply next-hop 指定下一跳，接口下 ip policy-based-route 应用。比华为简洁。

思科 / 锐捷 / 迈普交换机 PBR 配置命令

三家 IOS 系完全一致，用 route-map：

configure terminal
route-map pbr1 permit 10
 match ip address 3000
 set ip next-hop 192.168.1.254
interface G 0/0/1
 ip policy route-map pbr1

route-map 里 match 配 ACL、set ip next-hop 指定下一跳，接口下 ip policy route-map 应用。注意端口名格式：锐捷 G 0/0/1、迈普 g 0/0/1、思科 G0/0/1，命令本身一致。思科部分型号 PBR 命令仅索引级收录，上机前最好核对手册。

几个最容易踩的坑

1. 华为当华三配 ------华为是 MQC 三件套（classifier/behavior/policy），华三是单条 policy-based-route，两套别混。
2. ACL 3000 不存在或没匹配上------PBR 靠 ACL 圈流量，ACL 没配或写错，策略根本不触发，流量还是走普通路由。
3. 下一跳不可达------重定向的下一跳得是直连或路由可达的，不可达时 PBR 失效、回退普通路由，现象像"没生效"。
4. 应用方向搞反 ------华为在接口 traffic-policy ... inbound，华三/思科默认作用于入方向，别往出方向硬套。

华为 traffic-policy、华三 ip policy-based-route、思科 ip policy route-map，应用命令三家各叫各的。用工具出命令，选厂商直接出对应写法。

我写的路由交换命令生成器：选厂商、填 ACL/下一跳/接口，PBR 命令一次生成，华为/华三/锐捷/迈普/思科都覆盖，每条按官方文档核过。现在 V2.5.6，离线绿色单文件。

说明

命令我都按各厂商官方文档和工具生成逻辑逐条核对过。但设备型号、软件版本、现网拓扑不一样，真上设备前请先在测试环境或模拟器里跑一遍，确认无误再动生产。按本文命令操作产生的后果，由操作方自行承担。

工具获取

三步拿走工具，全免费：

1. 点个关注------后面 GRE/IPSec、运维监控、二层安全加固这些五厂商对照我会一篇篇更新，关注了主页不漏更，新文章出来你能第一时间刷到。
2. 评论区回复「路由交换命令生成器」------告诉我你在用，也方便你回头在评论区捞这篇。
3. 点开链接免费下载 ：https://download.csdn.net/download/qq_42614669/93155107

评论区回复"路由交换命令生成器"免费下载

---

下期预告：（十六）GRE/IPSec 隧道配置命令五厂商对照------跨公网点对点打通，流量还加密。

系列相关推荐（发布后回填同系列文章链接，提升整体收录与权重）：

• （九）BGP 配置命令五厂商对照
• （四）静态路由配置命令五厂商对照
• （五）OSPF 配置命令五厂商对照