《[精选]策略路由》由会员分享，可在线阅读，更多相关《[精选]策略路由（17页珍藏版）》请在金锄头文库上搜索。
1、策略路由原理,策略路由的引入,普通的报文转发是依据报文的目的地址查询转发表来实现的。,display ip routing-table Routing Table: public net Destination/Mask Protocol Pre Cost Nexthop Interface 0.0.0.0/0 RIP 100 1 200.200.203.2 GE11/1/0 0.0.0.0/32 RIP 100 1 200.200.203.2 GE11/1/0 1.0.0.0/8 STATIC 60 0 11.110.0.1 Ethernet12/2/0 4.4.4.0/24 DIRECT
2、0 0 4.4.4.4 Ethernet12/2/0.200 4.4.4.4/32 DIRECT 0 0 127.0.0.1 InLoopBack0 5.0.0.0/8 RIP 100 1 200.200.203.2 GE11/1/0,策略路由的引入(续),普通的报文转发是依据报文的目的地址查询转发表来实现的。 但是遇到如下情况如何解决？ 1、根据源IP来控制报文转发。即控制来自PC1的报文通过接S1/0/0转发，来自PC2的报文通过接口E1/2/0转发口？ 2、根据报文的长度来控制报文转发。 3、根据报文的其他属性来控制报文转发。,策略路由概念,策略路由是一种依据用户制定的策略进行路由选择的
3、机制，与单纯依照IP报文的目的地址查找路由表进行转发不同，可应用于安全、负载分担等目的。 VRP策略路由支持基于acl包过滤、地址长度等信息，灵活地指定路由。而acl报文过滤则可以根据报文的源ip、目的ip、协议、端口号、优先级、tos、时间段、vpn等各种丰富的信息将报文分类，然后控制将这些报文按照不同的路由转发出去。,策略路由的分类,按报文分类：分为单播策略路由（针对单播报文进行控制）和组播策略路由（只对组播报文进行控制）。,策略路由的分类（续）,策略路由既可以应用于被转发的报文，又可以应用于路由器本地产生的报文。前者称为接口策略路由，后者称为本地策略路由。 接口策略路由只对转发的报文起作
4、用，对本地产生的报文（比如本地的ping报文）不起作用。而本地策略路由只对本地产生的报文起作用，对转发的报文不起作用。 接口策略路由配置在接口视图下。 本地产生的报文的策略路由配置在系统视图下。 注意：组播策略路由只支持转发的报文，不对路由器本机产生的报文进行策略路由。,匹配原则概述,Route-policy : route_policy_name permit 10 : if-match acl 3000 if-match packet-length 100 500 apply output-interface Ethernet1/1/0 /有多个匹配项 deny 20 : if-match
5、 acl 2000 /只有匹配项 permit 30 : if-match acl 3100 permit 40 : apply output-interface Ethernet1/1/0 /只有操作项 permit 50 : apply output-interface Ethernet1/1/0 deny 60 : /匹配项和操作项都没有 permit 70 : permit 80 : if-match acl 3000 apply output-interface Ethernet1/1/0 serial1/0/0 apply ip-address next-hop 1.1.1.1 /
6、有多个操作项,匹配项,匹配项就是if-match语句，根据这些匹配项将报文按照某个规则进行分类，分为满足规则和不满足规则两类。,注意： 1、只有满足所有的ifmatch，才算匹配，即各匹配条件是与的关系。 2、“匹配退出，不匹配继续”的原则。即只要任意一个节点满足匹配， 则不再继续往下匹配，如果不匹配则继续匹配下一个节点。,操作项,操作项就是apply语句，也就是满足匹配项的报文将怎么处理、从哪个接口转发出去。,一个单播报文只能转发一次， 即只能从某个接口转发出去,转发接口的优先级,策略路由的出接口,策略路由的下一跳,路由表中下一跳,策略路由的缺省出接口,策略路由的缺省下一跳,低,高,转发优先
7、级,以上只针对单播报文，不包括组播报文。 当配置有优先级高的策略，则优先级低的配置将被忽略。 单播策略路由可以同时配置两个下一跳或设置两个出接口，报文转发将采用负载分担的方式进行。,报文匹配的其它策略,注意事项： 1、如果只添加一个节点而没有任何匹配项和设置操作项，则所有报文都匹配，不再继续往下匹配。但是策略路由的统计数字不改变。 2、如果添加一个节点，只有匹配项，没有设置操作项，则进行匹配，但不执行相应的操作，不再继续往下匹配。但是策略路由的统计数字不改变。 3、如果添加一个节点，没有匹配项，有设置操作项，则所有报文都匹配，根据permit/deny执行相应的操作，不再继续往下匹配。但是策略
8、路由的统计数字改变。,4、如果匹配项中使用的acl根本不存在，则缺省是不匹配任何报文。 5、当直接出接口指定为本地的以太网接口、子接口、Virtual-Template接口时，虽然从指定接口转发，但不能正常通信，因为这几个接口是广播域，不能确定下一跳，因此必须指定为下一跳。 6、当配置deny的节点时，对于单播策略路由来说，节点的apply 命令行等于没配置一样，数据包将走正常单播路由表转发，因此没有deny的调试信息以及相应的统计信息；对于组播策略路由来说，数据包将直接丢弃，不查询组播路由表，有deny的调试信息以及相应的统计信息。,单播报文转发流程,组播策略路由,和单播策略路由的区别： 1
9、、报文不一样。单播报文就是以A、B、C类ip地址为目的地址的报文，组播报文就是以224.0.0.0239.255.255.255 为目的地址的报文。 2、配置不一样。组播策略路由的配置中apply必须包含acl。 3、配置作用域不一样。单播策略路由的配置仅对单播报文起作用，组播策略路由的配置仅对组播报文起作用。即apply中包含有acl的对组播报文起作用，对单播报文不起作用； apply中不包含有acl的对单播报文起作用，对组播报文不起作用。 4、当单播同时配置有出接口和下一跳时，则只从出接口转发，不从下一跳转发。当组播同时配置有出接口和下一跳时，则既从各个出接口转发（可能有多个），也从各个下
10、一跳转发（也可能有多个），但是最多只能从64个接口转发。,组播转发边界,当一个接口配置了组播转发边界以后，从该接口接收的报文和从该接口发出的报文（包括本机发出的报文）都将按照配置的acl策略进行过滤。其中，对于从该接口接收的报文，先按照组播转发边界进行过滤，再执行可能的组播策略路由处理。 组播转发边界可配置在所有支持组播报文转发的接口上。在入接口和出接口都进行检查。,组播转发边界配置 在接口视图下： multicast packet-boundary acl-number 3000 打开debug multicast forwarding 可以察看报文的丢弃信息。,组播转发报文的最小TTL值,
11、在接口上配置组播转发报文的最小TTL值后，当要将一个报文从该接口转发出去时（包括本机发出的报文），对接口上配置的最小TTL值进行检查，若报文TTL值（报文TTL已在本路由器内减1）大于接口上配置的最小TTL值，则转发该报文；若报文TTL值小于或等于接口上配置的最小TTL值，则丢弃该报文。 组播转发TTL值可配置在所有支持组播报文转发的接口上。ttl检测只有在出接口进行。,组播转发报文的最小TTL值 在接口视图下： multicast minimum-ttl 200 打开debug multicast forwarding 可以察看报文的丢弃信息。,组播报文策略路由的流程,9、静夜四无邻，荒居旧
12、业贫。21.5.2221.5.22Saturday, May 22, 2021 10、雨中黄叶树，灯下白头人。13:15:2413:15:2413:155/22/2021 1:15:24 PM 11、以我独沈久，愧君相见频。21.5.2213:15:2413:15May-2122-May-21 12、故人江海别，几度隔山川。13:15:2413:15:2413:15Saturday, May 22, 2021 13、乍见翻疑梦，相悲各问年。21.5.2221.5.2213:15:2413:15:24May 22, 2021 14、他乡生白发，旧国见青山。2021年5月22日星期六下午1时15分
13、24秒13:15:2421.5.22 15、比不了得就不比，得不到的就不要。2021年5月下午1时15分21.5.2213:15May 22, 2021 16、行动出成果，工作出财富。2021年5月22日星期六1时15分24秒13:15:2422 May 2021 17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。下午1时15分24秒下午1时15分13:15:2421.5.22 9、没有失败，只有暂时停止成功！。21.5.2221.5.22Saturday, May 22, 2021 10、很多事情努力了未必有结果，但是不努力却什么改变也没有。13:15:2413:15:
14、2413:155/22/2021 1:15:24 PM 11、成功就是日复一日那一点点小小努力的积累。21.5.2213:15:2413:15May-2122-May-21 12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。13:15:2413:15:2413:15Saturday, May 22, 2021 13、不知香积寺，数里入云峰。21.5.2221.5.2213:15:2413:15:24May 22, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2021年5月22日星期六下午1时15分24秒13:15:2421.5.22 15、楚塞三湘接，荆门九派通。2
15、021年5月下午1时15分21.5.2213:15May 22, 2021 16、少年十五二十时，步行夺得胡马骑。2021年5月22日星期六1时15分24秒13:15:2422 May 2021 17、空山新雨后，天气晚来秋。下午1时15分24秒下午1时15分13:15:2421.5.22 9、杨柳散和风，青山澹吾虑。21.5.2221.5.22Saturday, May 22, 2021 10、阅读一切好书如同和过去最杰出的人谈话。13:15:2413:15:2413:155/22/2021 1:15:24 PM 11、越是没有本领的就越加自命不凡。21.5.2213:15:2413:15M
16、ay-2122-May-21 12、越是无能的人，越喜欢挑剔别人的错儿。13:15:2413:15:2413:15Saturday, May 22, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。21.5.2221.5.2213:15:2413:15:24May 22, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2021年5月22日星期六下午1时15分24秒13:15:2421.5.22 15、最具挑战性的挑战莫过于提升自我。2021年5月下午1时15分21.5.2213:15May 22, 2021 16、业余生活要有意义，不要越轨。2021年5月22日星期六1时15分24秒13:15:2422 May 2021 17、一个人即使已登上顶峰，也仍要自强不息。下午1时15分24秒下午1时15分13:15:2421.5.22,感谢您的下载观看,专家告诉,
