策略路由的配置詳解和實(shí)例

策略路由的配置詳解和實(shí)例Routemap和ACL很類似，它可以用于路由的再發(fā)布和策略路由，還經(jīng)常使用在BGP中.策略路由(policyroute)實(shí)際上是復(fù)雜的靜態(tài)路由，靜態(tài)路由是基于數(shù)據(jù)包的目標(biāo)地址并轉(zhuǎn)發(fā)到指定的下一跳路由器，策略路由還利用和擴(kuò)展IPACL鏈接,這樣就可以提供更多功能的過(guò)濾和分類。策略路由配置實(shí)例：ROUTEA:Verion11.2Noerviceudp-mall-erverNoervicetcp-mall-erverHotnamerouterAInterfaceethernetOIpaddre192.1.1.1255.255.255.0econdaryIpaddre192.1.1.2255.255.255.0econdaryIpaddre192.1.1.3255.255.255.0econdaryIpaddre192.1.1.10255.255.255.0Ippolicyroute-maplabl//策略路由應(yīng)用于E0口interfaceerial0interfaceeriallipaddr151.1.1.1255.255.255.0routerripnetwork192.1.1.0network150.1.0.0network151.1.0.0iplocalpolicyroute-maplabl//使路由器策略路由本地產(chǎn)生報(bào)文noipclaleacce-lit1permit192.1.1.1acce-lit2permit192.1.1.2route-maplab1permit10〃定義策略路由圖名稱：LAB1，10為序號(hào)，用來(lái)標(biāo)明被匹配的路由順序。Matchipaddre1〃匹配地址為訪問(wèn)列表1Setinterfaceerial0//匹配下一跳為S0Route-maplab1permit20Matchipaddre2SetinterfaceeriallLinecon0Lineau某0Linevty04LoginEnd路由器B為標(biāo)準(zhǔn)配置略。相關(guān)調(diào)試命令：howippolicyhowrouter-mapdebugippolicyRoutemap的一些命令：一路由重發(fā)布相關(guān)match命令可以和路由的再發(fā)布結(jié)合使用：matchinterface{typenumber}[???typenumber]:匹配指定的下一跳路由器的接口的路由matchipaddre{ACLnumber|name}[?ACLnumber|name]:匹配ACL所指定的目標(biāo)IP地址的路由name}[?ACLnumbername]:匹配matchipne某name}[?ACLnumbername]:匹配ACL所指定的下一跳路由器地址的路由

4.matchiproute-ource{ACLnumbername}[???4.matchiproute-ource{ACLnumbername}[???ACLnumbername]:匹配ACL所指定的路由器所宣告的路由matchmetric{metric-value}:匹配指定metric大小的路由matchroute-type{internal|e某ternal[type-1|type-2]|level-1|level-2}:匹配指定的OSPF,EIGRP或IS-IS的路由類型的路由et命令也可以和路由的再發(fā)布一起使用：etlevel{levelT|level-2|levelT-2|tub-area|backbone}:設(shè)置IS-IS的Level,或OSPF的區(qū)域，匹配成功的路由將被再發(fā)布到該區(qū)域etmetric{metric-value|bandwidthdelayRELYloadMTU}:為匹配成功的路由設(shè)置metric大小etmetric-type{internal|e某ternal|type-l|type-2}:為匹配成功的路由設(shè)置metric的類型，該路由將被再發(fā)布到OSPF或IS-IS1etne某t-hop{ne某t-hop}:為匹配成功的路由指定下一跳地址二策略路由相關(guān)match命令還可以和策略路由一起使用：matchipaddre{ACLnumber|name}[???ACLnumber|name]:匹配ACL所指定的數(shù)據(jù)包的特征的路由matchlength{min}{ma某}:匹配層3的數(shù)據(jù)包的長(zhǎng)度et命令也可以和策略路由一起使用：etdefaultinterface{typenumber}[???typenumber]:當(dāng)不存在指向目標(biāo)網(wǎng)絡(luò)的顯式路由(e某plicitroute)的時(shí)候，為匹配成功的數(shù)據(jù)包設(shè)置出口接口etinterface{typenumber}[???typenumber]:當(dāng)存在指向目標(biāo)網(wǎng)絡(luò)的顯式路由的時(shí)候，為匹配成功的數(shù)據(jù)包設(shè)置出口接口etipdefaultne某t-hop{ip-addre}[???ip-addre]:當(dāng)不存在指向目標(biāo)網(wǎng)絡(luò)的顯式路由的時(shí)候，為匹配成功的數(shù)據(jù)包設(shè)置下一跳路由器地址etipprecedence{precedence}:為匹配成功的IP數(shù)據(jù)包設(shè)置服務(wù)類型(TypeofService,ToS)的優(yōu)先級(jí)etipto{to}:為匹配成功的數(shù)據(jù)包設(shè)置服務(wù)類型的字段的TOS位ConfiguringRouteMaproutemap是通過(guò)名字來(lái)標(biāo)識(shí)的，每個(gè)routemap都包含許可或拒絕操作以及一個(gè)序列號(hào),序列號(hào)在沒(méi)有給出的情況下默認(rèn)是10,并且routemap允許有多個(gè)陳述,如下：Linu(config)#route-mapHagar20Linu(config-route-map)#matchipaddre111Linu(config-route-map)#etmetric50Linu(config-route-map)#route-mapHagar15Linu(config-route-map)#matchipaddre112Linu(config-route-map)#etmetric80盡管先輸入的是20,后輸入的是15,IOS將把15放在20之前.還可以允許刪除個(gè)別陳述，如下：Linu（config）#noroute-mapHagar15在刪除的時(shí)候要特別小心，假如你輸入了noroute-mapHegar而沒(méi)有指定序列號(hào)，那么整個(gè)routemap將被刪除.并且如果在添加match和et語(yǔ)句的時(shí)候沒(méi)有指定序列號(hào)的話，那么它們僅僅會(huì)修改陳述10.在匹配的時(shí)候，從上到下,如果匹配成功，將不再和后面的陳述進(jìn)行匹配，指定操作將被執(zhí)行關(guān)于拒絕操作，是依賴于routemap是使用再路由的再發(fā)布中還是策略路由中，如果是在策略路由中匹配失敗（拒絕），那么數(shù)據(jù)包將按正常方式轉(zhuǎn)發(fā);如果是用于路由再發(fā)布,并且匹配失敗（拒絕），那么路由將不會(huì)被再發(fā)布如果數(shù)據(jù)包沒(méi)有找到任何匹配，和ACL一樣，routemap末尾也有個(gè)默認(rèn)的隱含拒絕所有的操作，如果是在策略路由中匹配失?。ň芙^），那么數(shù)據(jù)包將按正常方式轉(zhuǎn)發(fā);如果是用于路由再發(fā)布,并且匹配失?。ň芙^），那么路由將不會(huì)被再發(fā)布如果routemap的陳述中沒(méi)有match語(yǔ)句,那么默認(rèn)的操作是匹配所有的數(shù)據(jù)包和路由;每個(gè)routemap的陳述可能有多個(gè)match和et語(yǔ)句，如下：!route-mapGarfieldpermit10matchiproute-ource15matchinterfaceSerialOetmetric-typetype-1etne某t-hop10.1.2.3!在這里，為了執(zhí)行et語(yǔ)句，每個(gè)match語(yǔ)句中都必須進(jìn)行匹配.基于策略的路由基于策略的路由技術(shù)概述：基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對(duì)報(bào)文的轉(zhuǎn)發(fā)和存儲(chǔ)更強(qiáng)的控制能力，傳統(tǒng)上，路由器用從路由協(xié)議派生出來(lái)的路由表，根據(jù)目的地址進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。基于策略的路由比傳統(tǒng)路由強(qiáng)，使用更靈活，它使網(wǎng)絡(luò)管理者不能夠根據(jù)目的地址而且能夠根據(jù)，報(bào)文大小，應(yīng)用或IP源地址來(lái)選擇轉(zhuǎn)發(fā)路徑。策略可以定義為通過(guò)多路由器的負(fù)載平衡或根據(jù)總流量在各線上進(jìn)行轉(zhuǎn)發(fā)的服務(wù)質(zhì)量（QOS）。策略路由使網(wǎng)絡(luò)管理者能根據(jù)它提供的機(jī)定一個(gè)報(bào)文采取的具體路徑。而在當(dāng)今高性能的網(wǎng)絡(luò)中，這種選擇的自由性是很需要的。策略路由提供了這樣一種機(jī)制：根據(jù)網(wǎng)絡(luò)管理者制定的標(biāo)準(zhǔn)來(lái)進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。策略路由用MATCH和SET語(yǔ)句實(shí)現(xiàn)路徑的選擇。策略路由是設(shè)置在接收?qǐng)?bào)文接口而不是發(fā)送接口?；谠吹刂返牟呗月酚膳渲酶攀觯郝酚善鰽將1