引言：基于策略的路由比传统路由更灵活，它使网络管理者不仅能够根据目的地址，而且能够根据协议类型、报文大小、应用、IP源地址或者其他的策略来选择转发路径。笔者结合工作实际，介绍一则策略路由带来的隐蔽故障的发生和解决。

最近单位发生一起奇怪的网络故障，问题原因很简单，但找到问题却颇费周折。

先介绍一下我单位市局城域网络的基本情况。

七个区市局共十个办公地点，通过MSTP专线与市局连接，其中两个区市局（区市1、区市10）的互联网出口也在市局。市局互联网出口有两条，一条是联通100M，一条是电信10M。市局新上上网行为管理设备（如图1）。

防火墙接口配置说明：Eth10电信互联网出口、Eth11联通互联网出口、Eth12内网口、Eth13 DMZ区（如图2）。

故障现象及处理

某日，区市一位工作人员反映不能连接互联网，访问市局、省局等正常。初步分析：

除区市1，其他区市局用户访问互联网均正常，说明互联网线路没有问题。

将区市1与区市10路由器、交换机的配置做对比未发现异常。

由于以前网络运行一直平稳，这次故障是新上的上网行为管理设备后发生，于是跳过上网行为管理设备直接通过防火墙访问互联网，这时发现区市1访问互联网恢复正常。第二天将上网行为管理设备又重新接入，区市1访问互联网正常未受影响。

一段时间后，一天晚上，区市1访问互联网又完全断掉，第二天自行恢复。

几天后，区市1访问互联网又断掉，这次采取以下措施均不奏效。

1.隔离上网行为管理设备。……