作用不解释
配置
第一步:添加需要做策略的ip地址到access-list
ip access-list standard admin #自测ip地址
permit 172.16.22.226
permit 172.16.22.225
access-list 1 permit 172.16.42.98 #proxy服务器地址
也可以使用扩展acl来定义,这样就还可以指定目标地址,使用更灵活
第二步:建立route-map 匹配相应的access-list编号或者名称并指定next-hop
route-map admin permit 10
match ip address 1 admin
set ip default next-hop 172.16.42.97
第三步:在相应的网络接口起用该policy
interface Vlan1
ip address 172.19.1.254 255.255.254.0 secondary
ip address 172.17.0.254 255.255.0.0 secondary
ip address 172.16.254.254 255.255.0.0
ip helper-address 172.16.0.10
no ip redirects
ip policy route-map admin