万字爆肝整理-详解路由协议

路由协议基础

路由（Routing）是数据通信网络中一个基本的概念。路由就是通过互联的网络把信息从源地址传输到目的地址的活动。路由发生在OSI网络参考模型中的第三层（即网络层）。我们将具有路由转发功能的设备称为广义上的路由器。

当路由器收到一个IP数据包，路由器会根据目的IP地址在设备上的路由表（Routing Table）中进行查找，找到“最匹配”的路由条目后，将数据包根据路由条目所指示的出接口或下一跳IP转发出去。路由表中装载着路由器通过各种途径获知的路由条目（Routes）。路由器可通过静态、动态等方式获取路由条目并维护自己的路由表。

什么是路由协议？

较小的网络通常可以手动设置路由表（即静态方式），但较大且拥有复杂拓扑的网络可能常常变化，若要手动创建、维护路由表是不切实际的。因此，人们希望路由器可以动态的（即动态方式）按照某种协议来自动创建维护路由表以解决这个问题，从而使得网络能够近自主的适应变化，避免故障。这些协议被称为路由协议。

路由协议的分类？

路由协议可以有多种分类方式，常见的分类方式如下：

按照路由协议使用的算法分：

距离矢量路由协议

例如：RIP（Routing Information Protocol）

链路状态路由协议

例如：OSPF（Open Shortest Path First）

按照路由协议作用的区域划分：

内部网关协议（Interior Gateway Protocol）在单一的自治系统中交换路由信息

例如：OSPF（Open Shortest Path First）

外部网关协议（Exterior Gateway Protocol），在不同的自治系统中交换路由信息

例如：BGP（Border Gateway Protocol）

常见的路由协议有哪些

目前常用的路由协议有：

OSPF（Open Shortest Path First）

RIP（Routing Information Protocol）

IS-IS（Intermediate System to Intermediate System）

BGP（Border Gateway Protocol）

其中，最多被使用到的路由协议为OSPF和BGP。

路由迭代

路由必须有直连的下一跳才能够指导转发，但是路由生成时下一跳可能不是直连的，因此需要计算出一个直连的下一跳和对应的出接口，这个过程就叫做路由迭代。BGP路由、静态路由和UNR路由的下一跳都有可能不是直连的，都需要进行路由迭代。

例如，BGP路由的下一跳一般是非直连的对端loopback地址，不能指导转发，需要进行迭代。即根据以BGP学习到的下一跳为目的地址在IP路由表中查找，当找到一条具有直连的下一跳、出接口信息的路由后（一般为一条IGP路由），将其下一跳、出接口信息填入这条BGP路由的IP路由表中并生成对应的FIB表项。

对于BGP私网路由，需要隧道进行转发，路由的下一跳一般是远端PE的Loopback地址，不能指导转发，也需要进行路由迭代，即在隧道列表中查找到达该Loopback地址的隧道，将该隧道信息填入路由表中并生成对应的FIB表项。

路由器及路由基本原理

在因特网中，网络连接设备用来控制网络流量和保证网络数据传输质量。常见的网络连接设备有集线器（Hub）、网桥（Bridge）、交换机（Switch）和路由器（Router）。这些设备的基本原理类似，下面就以路由器为例来介绍一下设备的基本原理。

路由器是一种典型的网络连接设备，用来进行路由选择和报文转发。路由器根据收到报文的目的地址选择一条合适的路径（包含一个或多个路由器的网络），然后将报文传送到下一个路由器，路径终端的路由器负责将报文送交目的主机。

路由就是报文从源端到目的端的路径。当报文从路由器到目的网段有多条路由可达时，路由器可以根据路由表中最佳路由进行转发。最佳路由的选取与发现此路由的路由协议的优先级、路由的度量有关。当多条路由的协议优先级与路由度量都相同时，可以实现负载分担，缓解网络压力；当多条路由的协议优先级与路由度量不同时，可以构成路由备份，提高网络的可靠性。

静态路由与动态路由

静态路由与动态路由的区别

路由协议是路由器之间维护路由表的规则，用于发现路由，生成路由表，并指导报文发。依据来源的不同，路由可以分为三类：

通过链路层协议发现的路由

称为直连路由。

通过网络管理员手动配置的路由

称为静态路由。

通过动态路由协议发现的路由

称为动态路由。

静态路由配置方便，对系统要求低，适用于拓扑结构简单并且稳定的小型网络。缺点是不能自动适应网络拓扑的变化，需要人工干预。

动态路由协议有自己的路由算法，能够自动适应网络拓扑的变化，适用于具有一定数量三层设备的网络。缺点是配置对用户要求比较高，对系统的要求高于静态路由，并将占用一定的网络资源和系统资源。

动态路由的分类

对动态路由协议的分类可以采用以下不同标准：

根据作用范围不同，路由协议可分为：

内部网关协议IGP（Interior Gateway Protocol）：在一个自治系统内部运行。常见的IGP协议包括RIP、OSPF和IS-IS。

外部网关协议EGP（Exterior Gateway Protocol）：运行于不同自治系统之间。BGP是目前最常用的EGP协议。

根据使用算法不同，路由协议可分为：

距离矢量协议（Distance-Vector Protocol）：包括RIP和BGP。其中，BGP也被称为路径矢量协议（Path-Vector Protocol）。

链路状态协议（Link-State Protocol）：包括OSPF和IS-IS。

以上两种算法的主要区别在于发现路由和计算路由的方法不同。

路由表和FIB表

路由器转发数据包的关键是路由表和FIB表，每个路由器都至少保存着一张路由表和一张FIB（Forwarding Information Base）表。路由器通过路由表选择路由，通过FIB表指导报文进行转发。

路由表：

每台路由器中都保存着一张本地核心路由表（即设备的IP路由表），同时各个路由协议也维护着自己的路由表。

本地核心路由表路由器使用本地核心路由表用来保存决策优选路由，并负责把优选路由下发到FIB表，通过FIB表指导报文进行转发。这张路由表依据各种路由协议的优先级和度量值来选取路由。

协议路由表协议路由表中存放着该协议发现的路由信息。路由协议可以引入并发布其他协议生成的路由。例如，在路由器上运行OSPF协议，需要使用OSPF协议通告直连路由、静态路由或者IS-IS路由时，要将这些路由引入到OSPF协议的路由表中。

路由表中的内容：

在路由器中，执行命令display ip routing-table时，可以查看路由器的路由表概要信息，如下所示：

路由表中包含了下列关键项：

Destination：表示此路由的目的地址。用来标识IP包的目的地址或目的网络。

Mask：表示此目的地址的子网掩码长度。与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和子网掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如：目的地址为10.1.1.1，掩码为255.255.255.0的主机或路由器所在网段的地址为10.1.1.0。

掩码由若干个连续“1”构成，既可以用点分十进制表示，也可以用掩码中连续“1”的个数来表示。

例如掩码255.255.255.0长度为24，即可以表示为24。

Proto：表示学习此路由的路由协议。

Pre：表示此路由的路由协议优先级。针对同一目的地，可能存在不同下一跳、出接口等多条路由，这些不同的路由可能是由不同的路由协议发现的，也可以是手工配置的静态路由。

优先级高（数值小）者将成为当前的最优路由。各协议路由优先级请参见路由协议的优先级。

Cost：路由开销。当到达同一目的地的多条路由具有相同的路由优先级时，路由开销最小的将成为当前的最优路由。

NextHop：表示此路由的下一跳地址。指明数据转发的下一个设备。

Interface：表示此路由的出接口。指明数据将从本地路由器哪个接口转发出去。

所示的网络中，路由器A与三个网络相连，因此有三个IP地址和三个出接口，其路由表如图所示。

路由超限自动恢复

本地核心路由表里保存着各路由协议的路由，如果本地核心路由表里的路由数量达到系统上限，协议路由表将无法向本地核心路由表添加路由。

本地核心路由表有以下几种路由限制：

整机路由限制：指定所有路由条数的上限值。

整机路由前缀限制：指定所有路由的地址前缀范围。

组播IGP路由限制：指定组播IGP路由条数的上限值。

多拓扑路由限制：指定多拓扑路由条数的上限值。

所有私网路由限制：指定所有私网路由条数的上限值。

VPN路由限制：指定VPN路由条数的上限值。

VPN路由前缀限制：指定VPN路由的地址前缀范围。

如果协议由于某种路由限制而向本地核心路由表添加路由失败，系统会记录本次添加路由的协议和对应的路由表Table ID。

当协议删除本地核心路由表里的路由释放了路由表的空间之后，路由超限解除，系统会通知所有向本地核心路由表添加路由失败的协议，重新向本地核心路由表添加路由，使得本地核心路由表中的路由能够得到最大程度的恢复。是否可以完全恢复，取决于释放的路由表空间的大小。

FIB表的匹配

在路由表选择出路由后，路由表会将激活路由下发到FIB表中。当报文到达路由器时，会通过查找FIB表进行转发。

FIB表中每条转发项都指明到达某网段或某主机的报文应通过路由器的哪个物理接口或逻辑接口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。

FIB表的匹配遵循最长匹配原则。查找FIB表时，报文的目的地址和FIB中各表项的掩码进行按位“逻辑与”，得到的地址符合FIB表项中的网络地址则匹配。最终选择一个最长匹配的FIB表项转发报文。

例如，一台路由器上的路由表如下：

Routing Tables:
Destination/Mask    Proto  Pre  Cost     Flags NextHop         Interface
 0.0.0.0/0      Static   60   0       D   192.168.0.2      GigabitEthernet1/0/0
 10.8.0.0/16    Static   60   3       D   192.168.0.2      GigabitEthernet1/0/0
 10.9.0.0/16    Static   60   50      D   172.16.0.2       GigabitEthernet3/0/0
 10.9.1.0/24    Static   60   4       D   192.168.0.2      GigabitEthernet2/0/0
 10.20.0.0/16   Direct   0    0       D   172.16.0.1       GigabitEthernet4/0/0

一个目的地址是10.9.1.2的报文进入路由器，查找对应的FIB表。

 FIB Table:
 Total number of Routes : 5
Destination/Mask   Nexthop         Flag TimeStamp     Interface              TunnelID
0.0.0.0/0            192.168.0.2       SU   t[37]         GigabitEthernet1/0/0  0x0
10.8.0.0/16          192.168.0.2       DU   t[37]         GigabitEthernet1/0/0  0x0
10.9.0.0/16          172.16.0.2        DU   t[9992]       GigabitEthernet3/0/0  0x0
10.9.1.0/24          192.168.0.2       DU   t[9992]       GigabitEthernet2/0/0  0x0
10.20.0.0/16         172.16.0.1        U    t[9992]       GigabitEthernet4/0/0  0x0

首先，目的地址10.9.1.2与FIB表中各表项的掩码“0、16、24”作“逻辑与”运算，得到下面的网段地址：0.0.0.0/0、10.9.0.0/16、10.9.1.0/24。这三个结果可以匹配到FIB表中对应的三个表项。

最终，路由器会选择最长匹配10.9.1.0/24表项，从接口GE2/0/0转发这条目的地址是10.9.1.2的报文。

路由协议的优先级 对于相同的目的地，不同的路由协议（包括静态路由）可能会发现不同的路由，但这些路由并不都是最优的。

事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。

为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由，并将最优路由放入本地路由表中。

路由器分别定义了外部优先级和内部优先级。其中，0表示直接连接的路由，255表示任何来自不可信源端的路由；数值越小表明优先级越高。

外部优先级是指用户可以手工为各路由协议配置的优先级，缺省情况下如表1-1所示。

路由协议的内部优先级则不能被用户手工修改，如表1-2所示。

表1-2路由协议内部优先级

选择路由时先比较路由的外部优先级，当不同的路由协议配置了相同的优先级后，系统会通过内部优先级决定哪个路由协议发现的路由将成为最优路由。例如，到达同一目的地10.1.1.0/24有两条路由可供选择，一条静态路由，另一条是OSPF路由，且这两条路由的外部优先级都被配置成5。这时路由器系统将根据表1-2所示的内部优先级进行判断。

因为OSPF协议的内部优先级是10，高于静态路由的内部优先级60。所以系统选择OSPF协议发现的路由作为最优路由。

路由的度量

路由的度量标示出了这条路由到达指定的目的地址的代价，通常以下因素会影响到路由的度量。

路径长度

路径长度是最常见的影响路由度量的因素。链路状态路由协议可以为每一条链路设置一个链路开销来标示此链路的路径长度。在这种情况下，路径长度是指经过的所有链路的链路开销的总和。距离矢量路由协议使用跳数来标示路径长度。跳数是指数据从源端到目的端所经过的设备数量。例如，路由器到与它直接相连网络的跳数为0，通过一台路由器可达的网络的跳数为1，其余以此类推。

网络带宽

网络带宽是一个链路实际的传输能力。例如，一个10千兆的链路要比1千兆的链路更优越。虽然带宽是指一个链路能达到的最大传输速率，但这不能说明在高带宽链路上路由要比低带宽链路上更优越。比如说，一个高带宽的链路正处于拥塞的状态下，那报文在这条链路上转发时将会花费更多的时间。

负载

负载是一个网络资源的使用程度。计算负载方法包括CPU的利用率和它每秒处理数据包的数量。持续监测这些参数可以及时了解网络的使用情况。

通信开销通

信开销衡量了一条链路的运营成本。尤其是只注重运营成本而不在乎网络性能的时候，通信开销则就成了一个重要的指标。 负载分担与路由备份 当多条路由的路由优先级和路由度量都相同时，这几条路由就称为等价路由，多条等价路由可以实现负载分担。当这几条路由为非等价路由时，就可以实现路由备份。

负载分担

路由器支持多路由模式，即允许配置多条目的地相同且优先级也相同的路由。当到达同一目的地存在同一路由协议发现的多条路由时，且这几条路由的开销值也相同，那么就满足负载分担的条件。

当实现负载分担时，路由器根据五元组（源地址、目的地址、源端口、目的端口、协议）进行转发，当五元组相同时，路由器总是选择与上一次相同的下一跳地址发送报文。当五元组不同时，路由器会选取相对空闲的路径进行转发。 图1-2 负载分担组网图



如所示，RouterA已经通过接口GE1/0/0转发到目的地址10.1.1.0/24的第1个报文P1，随后又需要分别转发报文到目的地址10.1.1.0/24和10.2.1.0/24。其转发过程如下：

当转发到达10.1.1.0/24的第2个报文P2时，发现此报文与到达10.1.1.0/24的第1个报文P1的五元组一致。所以之后到达该目的地的报文都从GE1/0/0转发。

当转发到达10.2.1.0/24的第1个报文P1时，发现此报文与到达10.1.1.0/24的第1个报文P1的五元组不一致。所以选取从GE2/0/0转发，并且之后到达该目的地的报文都从GE2/0/0转发。

路由备份

路由备份功能，可以提高网络的可靠性。用户可以根据实际情况，配置到同一目的地的多条路由，其中一条路由的优先级最高，作为主路由，其余的路由优先级较低，作为备份路由。

正常情况下，路由器采用主路由转发数据。当主链路出现故障时，主路由变为非激活状态，路由器选择备份路由中优先级最高的路由转发数据。

这样，也就实现了主路由到备份路由的切换。当主链路恢复正常时，由于主路由的优先级最高，路由器重新选择主路由来发送数据。这样，就实现了从备份路由回切到主路由。

IP FRR

定义

快速重路由FRR（Fast Reroute）是指当物理层或链路层检测到故障时将故障消息上报至上层路由系统，并立即启用一条备份链路转发报文。IP FRR是一种快速实现路由备份的方式。

目的

在传统的IP网络上，转发链路出现底层故障后，最为直观的表现是路由器上的物理接口状态变为Down状态。路由器检测到这种故障后，会通知上层路由系统进行相应更新，并重新计算路由。通常从链路故障发生到路由系统完成路由收敛（重新选择了一条可用的路由），要经历几秒钟的时间。

但是对于网络上某些对延时、丢包等非常敏感的业务来说，秒级的收敛时间是不能忍受的，因为这将导致当前业务的中断。比如VoIP业务所能容忍的网络中断时间为毫秒级。 IP FRR特性能够保证转发系统快速应对出现的链路故障，直接启用备份路由进行数据转发，尽快让业务恢复正常。

IP FRR的分类与实现

IP FRR针对IP网络路由而设计，分为公网IP FRR和私网IP FRR： 公网IP FRR：用于保护公网路由器。 私网IP FRR：用于保护CE（Customer Edge）。

IP FRR的主要实现手段如下： 在主链路可用时，通过设置IP FRR策略，把备份路由的转发信息同时提供给转发引擎。 当转发引擎感知到主链路不可用时，能够在控制平面路由收敛前直接使用备份路径转发报文。

IP FRR的典型应用

如所示，网络中通过部署IP FRR来增强可靠性。其中CE1双归到PE1和PE2，并配置私网备份出接口和备份下一跳，使链路B为链路A的备份，链路A出现故障时可以快速切换到链路B上。

路由的收敛

定义

路由收敛是指网络拓扑变化引起的通过重新计算路由而发现替代路由的行为。随着网络的融合，区分服务的需求越来越强烈。某些路由可能指导关键业务的转发，如VoIP，视频会议、组播等，这些关键的业务路由需要尽快收敛，而非关键路由可以相对慢一点收敛。因此，系统需要对不同路由按不同的收敛优先级处理，来提高网络可靠性。

按优先级收敛是指系统为路由设置不同的收敛优先级，分为critical、high、medium、low四种。系统根据这些路由的收敛优先级采用相对的优先收敛原则，即按照一定的调度比例进行路由收敛安装，指导业务的优先转发。

原理描述

路由协议优先计算并下发高收敛优先级的路由给系统。缺省情况下的公网路由收敛优先级如所示。 缺省时的公网路由收敛优先级

路由协议或路由种类	收敛优先级
Direct	high
Static	medium
OSPF和IS-IS的32位主机路由	medium
OSPF（除32位主机路由外）	low
IS-IS（除32位主机路由外）	low
RIP	low
BGP	low

对于私网路由，除了OSPF和IS-IS的32位主机路由标识为medium，其余路由统一标识为low。

路由按优先级收敛的应用

如示，在图中的组播服务中，网络上运行OSPF和IS-IS协议，接收者在RouterA端，组播源服务器10.10.10.10/32在RouterB端。其中要求到组播服务器的路由优先于其他路由（例如10.12.10.0/24）收敛。这时可以配置路由10.10.10.10/32的收敛优先级高于路由10.12.10.0/24的收敛优先级，这样当网络路由重新收敛时，就能确保到组播源的路由10.10.10.10/32优先收敛，保证组播业务的转发。 图1-4 路由按优先级收敛应用组网图

缺省路由 缺省路由是另外一种特殊的路由。

简单来说，缺省路由是没有在路由表中找到匹配的路由表项时才使用的路由。如果报文的目的地址不能与路由表的任何目的地址相匹配，那么该报文将选取缺省路由进行转发。如果没有缺省路由且报文的目的地址不在路由表中，那么该报文将被丢弃，并向源端返回一个ICMP（Internet Control Message Protocol）报文，报告该目的地址或网络不可达。

在路由表中，缺省路由以到网络0.0.0.0（掩码也为0.0.0.0）的路由形式出现。可通过命令display ip routing-table查看当前是否设置了缺省路由。通常情况下，管理员可以通过手工方式配置缺省静态路由；但有些时候，也可以使动态路由协议生成缺省路由，如OSPF和IS-IS。 不同路由协议的互相引入

由于采用的算法不同，不同的路由协议可以发现不同的路由。

当网络规模比较大，使用多种路由协议时，不同的路由协议间通常需要发布其他路由协议发现的路由。

各路由协议都可以引入其它路由协议的路由、直连路由和静态路由，每种路由协议都有相应的路由引入机制，具体内容请参见各路由协议模块有关引入外部路由的描述。

自治系统

在互联网中，自治系统AS（Autonomous System）是指在一个（有时是多个）实体管辖下的所有IP网络和路由器的网络，它们对互联网执行共同的路由策略。

每一个AS可以支持多个内部网关路由协议。

一个AS内的所有网络都被分配同一个AS号，属于一个行政单位管辖。AS号分为2字节AS号和4字节AS号。其中2字节AS号的范围为1至65535。

随着时间推进，可分配的2字节AS号已经濒临枯竭，需要将AS号的范围从之前的2字节扩展为4字节，其中4字节AS号的取值范围为1至4294967295。

4字节AS号还可以用X.Y的形式表示，其中X的取值范围为1至65535，Y的取值范围为0至65535。 AS号根据在不同的网络上使用可以分为两类，如所示：AS号的分类及其取值范围

AS号的类别	2字节AS号	4字节AS号
公有AS号	1～64511	1～64511,65536～4294967295
私有AS号	64512～65535	64512～65535

可变长子网掩码

可变长子网掩码VLSM（Variable-Length Subnet Masks）规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。

适用于网络内部需要不同大小子网的场景。实现VLSM通常被称为“子网划分子网”。

A类的第一段是网络号（前八位），B类地址的前两段是网络号（前十六位），C类的前三段是网络号（前二十四位）。而VLSM的作用就是在类的IP地址的基础上，从它们的主机号部分借出相应的位数来做网络号，也就是增加网络号的位数。

全0和全1子网 通过将IP地址的主机部分进一步划分为若干个子网，可以解决IP地址空间利用率低和两级IP地址不够灵活的问题。 图1-5 IP地址子网划分



把一个B类地址的Host-id的高位5bits用来划分子网，Subnet-id的范围是从00000～11111，总共可以划分32（25）个子网。

子网对应的子网掩码也会相应的发生变化，比如Subnet-id为11111的子网掩码就是255.255.248.0。将IP地址与其相应掩码位执行与运算的结果就是网络地址。

多划分出一个子网号码字段是要付出代价的。举例来说，本来一个B类IP地址可以容纳65534（216 − 2）个主机号码。

但划分出5bits长的子网字段后，最多可有32个子网，每个子网有11bit的主机号码，即每个子网最多可有2046（211 - 2，去掉全1和全0的主机号码）个主机号码。

因此主机号码的总数是（32 x 2046 = 65472）个，比不划分子网时要少62个。

其中，全0的主机号码表示该IP地址就是网络的地址，用于网络路由；全1的主机号码表示广播地址，即对该网络上所有的主机进行广播。 路由策略

定义

路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。

目的

路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：

控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。

控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。

设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。 策略路由

定义

策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制。

目的

传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。但是目前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。

策略路由使网络管理者不仅能够根据报文的目的地址，而且能够根据报文的源地址、报文大小和链路质量等属性来制定策略路由，以改变数据包转发路径，满足用户需求。

实现原理

策略路由只对转发的报文起作用，对本地下发的报文（比如本地的Ping报文）不起作用。策略路由仅对IP类型的报文生效。

设备不支持基于策略路由的TRACERT，当设备收到一个TRACERT报文，如果设备上没有该TRACERT报文目的IP地址对应的路由表项，只有对应的策略路由，则设备丢弃该TRACERT报文。

策略路由通过在流行为中配置重定向实现，只对接口入方向的报文生效。

缺省情况下，设备按照路由表的下一跳进行报文转发，如果配置了策略路由，则设备按照策略路由指定的下一跳进行转发。也可以配置设备对于匹配所定义策略的报文，优先选择路由表中明细路由中的下一跳/出接口转发；当路由表中明细路由失效后，才使用策略路由中配置的下一跳/出接口转发报文。

只有当明细路由和策略路由下一跳都失效后，如果路由表中还有缺省路由，则报文将按照缺省路由继续转发。

在按照策略路由指定的下一跳进行报文转发时，如果设备上没有该下一跳IP地址对应的ARP表项，设备会触发ARP学习，如果学习不到下一跳IP地址对应的ARP表项，则报文按照路由表指定的下一跳进行转发。

如果设备上有或者学习到了此ARP表项，则按照策略路由指定的下一跳IP地址进行报文转发。

策略路由和路由策略差异

策略路由与路由策略（Routing Policy）存在以下不同：

策略路由的操作对象是数据包，在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变数据包转发路径。

路由策略的操作对象是路由信息。路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。

审核编辑：刘清