策略路由

根據您的配置，源地址為192.168.12.33的地址會匹配策略路由被送往下一跳192.168.24.4。因為您的配置中，策略路由bbb的節點5的匹配規則是if-match acl 3111，而acl 3111的規則是允許源地址為192.168.12.0/24的報文。所以，源地址為192.168.12.33的報文會滿足這個匹配規則，然後執行apply next-hop 192.168.24.4的動作。

如果您想要實現源地址為192.168.12.33的地址不會匹配策略路由被送往下一跳192.168.24.4，您可以修改您的配置如下：

acl advanced 3111

rule 0 deny ip source 192.168.12.33 0.0.0.0

rule 5 permit ip source 192.168.12.0 0.0.0.255

policy-based-route aaa permit node 1
if-match source-ip 192.168.12.33

policy-based-route bbb permit node 5
if-match acl 3111
apply next-hop 192.168.24.4

這樣，源地址為192.168.12.33的報文會被acl 3111的規則0拒絕，不會匹配策略路由bbb的節點5，而是根據路由表來轉發。