在策略路由中,常通过特定命令控制数据包的转发路径。当需要指定非默认下一跳地址时,使用 set ip next-hop;若仅对默认路由生效,则采用 set ip default next-hop;而 set next-hop 通常用于支持多协议的环境,可设置更通用的下一跳信息。三者适用场景不同,主要区别在于优先级、作用范围及协议兼容性,合理选择可提升网络灵活性与效率。
1、 该指令的优先级高于常规路由表项和默认路由条目。
2、 PS:
3、 路由匹配优先级顺序为:set ip next-hop 最高,其次是普通路由(如直连、静态或动态学习到的路由),最后是默认路由。
4、 默认下一跳IP的优先级处于普通路由与默认路由之间,低于普通路由但高于默认路由。
5、 PS:
6、 路由匹配优先级顺序为:普通路由最高,其次是 set ip default next-hop,最后是默认路由。
7、 在BGP路由属性修改中使用 set next-hop 命令,但在策略路由(PBR)配置下该命令不生效,需特别注意此限制,防止因误用导致策略失效或流量转发异常。
8、 路由匹配优先级可归纳为:数值越小(即匹配层级越靠前),优先级越高。
9、 综合优先级顺序为:set ip next-hop > 普通路由 > set ip default next-hop > 默认路由。
10、 拓扑结构如下
11、 网络中设有电信和移动两个外网出口。内网网段A(192.168.10.0/24)仅通过电信出口访问外网,网段B(192.168.20.0/24)默认经由移动线路出站,服务器网段C(如192.168.30.0/24)禁止访问外网。所有内网网段的网关均部署在该三层交换机上,实现精细化流量调度与安全隔离。

12、 在策略路由配置完成后,A网段用户无法访问C网段服务器,而B网段用户访问正常。
13、 由于 set ip next-hop 的优先级高于普通路由和默认路由,当A网段的数据包到达交换机时,会直接命中策略路由规则并强制转发至电信出口,绕过了原本应存在的直连路由,从而导致A网段用户无法访问同属内网的C网段服务器。

14、 解决上述问题的方法是将原策略中的 set ip next-hop 修改为 set ip default next-hop 即可。
15、 由于 set ip default next-hop 的优先级介于普通路由和默认路由之间,当A网段的数据包到达三层交换机时,设备首先尝试匹配普通路由(例如本例中的直连路由条目);若匹配失败,则继续尝试策略路由;仅当两者均未匹配成功时,才会启用默认路由进行转发。











