策略路由(Policy-Based routing)是路由器的一项扩展功能。它不仅能以目的地址为依据来进行路由选择，还能根据源IP地址、目的IP址、协议字段，甚至于TCP、UDP的源、目的端口等多种组合进行选路。简单地说，只要IP 标准或扩展的访问控制列表(standard/extended ACL)能设置的，都可以作为策略路由的匹配规则进行转发。
一、目的策略和源地址策略：
基于目的地址的策略路由一般用于网络的出口，针对访问不同的目的地设置不同的路由，特别适合有多个网络出口的网络。这种策略一般应用于出口路由器或防火墙上。
...

 校园网给学校的师生员工带来便利的同时，也产生了上网帐号的安全问题。近期我们接到投诉上网账号被他人占用的事件数量呈上升趋势，经过分析上网记录数据，可能还存在更多用户在毫不知情的情况下帐号被人盗用的情况。我校的上网帐号采用实名制，上网认证采用NAT+LDAP方式，访问校外网时要安装安全证书，还要在专用的客户端输入帐号名和密码。上网帐号为何频繁被盗呢？
1、账号被盗事件
五月中的一天晚上，有一位教师电话求助其帐号被占用，无法上网。我们迅速展开核查，发现帐号仍在线，使用者的IP和网卡MAC地址被锁定。利用校园网端口管理系统，根据该MAC地址，查找交换机端口，查找宿舍上网端口，学生宿舍姓名，初步认定一学生正非法使用该帐号上网。由于正值夜晚，值班网管员在后台系统踢掉该非法使用者后，让教师重新更改了密码，暂时没有再追查下去。

...