基于策略的路由選擇集錦ppt課件

1、基于戰(zhàn)略的路由選擇集錦簡介 基于戰(zhàn)略的路由選擇是一種手段，經(jīng)過它管理員可以在基于目的地的路由選擇協(xié)議中實(shí)現(xiàn)偏離規(guī)范路由的路由選擇?；谀康牡氐穆酚蛇x擇協(xié)議將根據(jù)到一個(gè)目的地的最短途徑選擇路由，基于目的地的路由選擇允許管理員決議想要將通訊量路由到那里?；谠吹膽?zhàn)略 基于源戰(zhàn)略的路由選擇允許用戶根據(jù)信息量的始發(fā)地做出路由選擇決議 。如圖基于源的戰(zhàn)略基于源的戰(zhàn)略我們需求在R1上創(chuàng)建一個(gè)戰(zhàn)略，在R1的ATM0/0接口之外從網(wǎng)絡(luò)192.168.200.0/24發(fā)送通訊量到網(wǎng)絡(luò)192.168.50.0/24和192.168.100.10/24。一切目的地到這些網(wǎng)絡(luò)的其他通訊量將需求經(jīng)過R1的S1/0接口被

2、路由?；谠吹膽?zhàn)略R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.50.0 0.0.0.255R1(config)#access-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255R1(config)#access-list 110 permit ip any 192.168.50.0 0

3、.0.0.255R1(config)#access-list 110 permit ip any 192.168.50.0 0.0.0.255R1(config)#access-list 110 permit ip any 192.168.100.0 0.0.0.255R1(config)#route-map policy1 permit 10R1(config-route-map)#match ip address 100R1(config-route-map)#set default interface atm0/0R1(config-route-map)#route-map policy

4、1 permit 20基于源的戰(zhàn)略R1(config-route-map)#match ip address 110R1(config-route-map)#set default interface s1/0R1(config-route-map)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map policy1R1(config-if)#exitR1(config)#interface e2/0R1(config-if)#ip policy route-map policy1R1(config-if)#exitR1

5、(config)#interface e2/1R1(config-if)#ip policy route-map policy1R1(config-if)#ZR1#基于通訊量戰(zhàn)略的類型通訊量戰(zhàn)略路由選擇的類型將允許根據(jù)經(jīng)過戰(zhàn)略路由器的通訊量類型進(jìn)展路由選擇決議。如以下圖基于通訊量戰(zhàn)略的類型通訊量戰(zhàn)略的類型在這種情況下，我們需求在R1上創(chuàng)建一個(gè)戰(zhàn)略，這樣一切從R2和R3進(jìn)入R1的通訊量將根據(jù)該通訊量的類型被路由。這這個(gè)例子中，我們需求發(fā)送一切經(jīng)過該鏈接的SMTP通訊量到ISP2和一切經(jīng)過該鏈接的其他通訊量到ISP1。此時(shí)我們設(shè)置下一跳而不是默許接口。 通訊量戰(zhàn)略的類型R1#conf tEnter

6、 configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 100 permit tcp any any eq smtpR1(config)#route-map trafficpolicy1 permit 10R1(config-route-map)#match ip address 100R1(config-route-map)#set ip next-hop 172.16.80.1R1(config-route-map)#route-map trafficpolicy1 permit 20R1(

7、config-route-map)# set ip next-hop 172.16.90.1R1(config-route-map)#exit通訊量戰(zhàn)略的類型R1(config)#interface s1/0R1(config-if)#ip policy route-map trafficpolicy1R1(config-if)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map trafficpolicy1R1(config-if)#ZR1#效力戰(zhàn)略的類型效力戰(zhàn)略的類型經(jīng)過設(shè)置IP的優(yōu)先級(jí)或效力類型ToS值允許定義的類

8、別標(biāo)志一個(gè)數(shù)據(jù)包。經(jīng)過允許該數(shù)據(jù)包用定義的類別做標(biāo)志，管理員可以在該網(wǎng)絡(luò)范圍內(nèi)定義不同的效力類別并在該網(wǎng)絡(luò)中心中實(shí)現(xiàn)為每類效力定義的效力質(zhì)量QoS。該QoS可以經(jīng)過運(yùn)用優(yōu)先級(jí)，自定義和加權(quán)的公平排隊(duì)技術(shù)實(shí)現(xiàn)。運(yùn)用QoS消除了在網(wǎng)絡(luò)中心的每個(gè)WAN接口上定義效力類別的需求。如圖效力戰(zhàn)略的類型效力戰(zhàn)略的類型在這種情況下，我們需求在R1和R4上配置效力戰(zhàn)略的類型。R1上的戰(zhàn)略需求為網(wǎng)絡(luò)192.168.1.0/24設(shè)置ToS為最大可靠性，網(wǎng)絡(luò)192.168.100.0/24為最小延遲，一切其他通訊量需求設(shè)置為正常的。R4上的戰(zhàn)略要為網(wǎng)絡(luò)192.168.100.0/24設(shè)置ToS為最大經(jīng)過經(jīng)過率，網(wǎng)絡(luò)1

9、92.168.200.0/24為最小貨幣開銷，一切其他通訊量需求設(shè)置為正常的。效力戰(zhàn)略的類型R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255R1(config)#route-map TOSpolicy1 permit 10R1(config-route-map)#match ip address

10、 1R1(config-route-map)#set ip tos max-reliabilityR1(config)#route-map TOSpolicy1 permit 20R1(config-route-map)#match ip address 2R1(config-route-map)#set ip tos min-deltyR1(config)#route-map TOSpolicy1 permit 30R1(config-route-map)#set ip tos normalR1(config-route-map)#exitR1(config)#interface s1/0R

11、1(config-if)#ip policy route-map TOSpolicy1R1(config-route-map)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map TOSpolicy1R1(config-if)#ZR1#效力戰(zhàn)略的類型R4#conf tEnter configuration commands, one per line. End with CNTL/Z.R4(config)#access-list 1 permit 192.168.100.0 0.0.0.255R4(config)#acc

12、ess-list 2 permit 192.168.200.0 0.0.0.255R4(config)#route-map TOSpolicy1 permit 10R4(config-route-map)#match ip address 1R4(config-route-map)#set ip tos max-thtoughputR4(config)#route-map TOSpolicy1 permit 20R4(config-route-map)#match ip address 2R4(config-route-map)#set ip tos min-monerytary-costR4

13、(config)#route-map TOSpolicy1 permit 30R4(config-route-map)#set ip tos normalR4(config-route-map)#exitR4(config)#interface s1/0R4(config-if)#ip policy route-map TOSpolicy1R4(config-route-map)#exitR4(config)#interface s1/1R4(config-if)#ip policy route-map TOSpolicy1R4(config-if)#ZR4#效力戰(zhàn)略的類型經(jīng)過運(yùn)用基于戰(zhàn)略的路

14、由選擇，管理員將對(duì)數(shù)據(jù)包經(jīng)過的途徑有更多的控制?；趹?zhàn)略的路由選擇也允許管理員經(jīng)過規(guī)范的基于目的地的路由選擇協(xié)議抑制最短途徑的限制。多ISP internet接入 隨著我國寬帶技術(shù)的普及。各個(gè)公司都會(huì)有一至兩條Internet接入線路，這些線路能夠由電信、網(wǎng)通、長寬、聯(lián)通等不同的isp提供，雖然他們在局端采用的技術(shù)能夠不同，但對(duì)客戶而言都是同樣的接入方式，以太網(wǎng)接入，全部采用8個(gè)0的缺省路由，而且每個(gè)isp都提供了幾個(gè)公網(wǎng)ip，因此需求用到多個(gè)nat地址池，假設(shè)采用普通的NAT轉(zhuǎn)換，那么會(huì)發(fā)現(xiàn)只需一個(gè)NAT地址池起作用，路由器并不會(huì)運(yùn)用其他的地址池，那么如何配置cisco路由器以實(shí)現(xiàn)多NAT地

15、址池轉(zhuǎn)換，就要用到route map多ISP internet接入多ISP internet接入第一步：進(jìn)入配置方式：ROUTERENROUTER#CONFIGT第二步:配置端口/*接局域網(wǎng)*/Router(Config)intfa0/0Router(Config-if)ipaddr192.168.0.1255.255.255.0Router(Config-if)noshutRouter(Config-if)ipnatinside/*接ISP1網(wǎng)口*/Router(Config-if)intfa0/1Router(Config-if)ipaddr168.168.18.158255.255.25

16、5.252Router(Config-if)noshutRouter(Config-if)ipnatoutside/*接ISP2網(wǎng)口*/Router(Config-if)ints1/0Router(Config-if)ipaddr68.18.18.2255.255.255.224Router(Config-if)noshutRouter(Config-if)ipnatoutside 多ISP internet接入第三步:設(shè)置NAT地址池Router(Config)IpNatPoolIsp1_pool218.18.18.2 218.18.18.6Netmask255.255.255.224Rou

17、ter(Config)IpNatPoolIsp2_pool68.18.18.4 68.18.18.10Netmask255.255.255.224第四步:設(shè)置訪問控制列表和NAT轉(zhuǎn)換規(guī)那么Router(Config)Access-list100permitIp192.168.0.00.0.0.255anyRouter(Config)IpNatInsideSourceRoute-mapIsp1PoolIsp1_poolRouter(Config)IpNatInsideSourceRoute-mapIsp2PoolIsp2_pool第五步:設(shè)置ROUTEMAP規(guī)那么Router(Config)Ro

18、ute-mapIsp1Permit10Router(Config-route-map)MatchIpaddress100Router(Config-route-map)MatchIntFa0/1Router(Config)Route-mapIsp2Permit10Router(Config-route-map)MatchIpaddress100Router(Config-route-map)MatchIntS1/0第六步:設(shè)置浮動(dòng)靜態(tài)路由Router(Config)IpRoute0.0.0.00.0.0.0168.168.18.157Router(Config)IpRoute0.0.0.00.

19、0.0.068.18.18.120第七步:終了并保管配置:Router(Config)endRouter#CopyRuSt 驗(yàn)證基于戰(zhàn)略的路由選擇操作和缺點(diǎn)排除實(shí)現(xiàn)了基于戰(zhàn)略的路由選擇后，需求一種方法來驗(yàn)證他的操作正確，假設(shè)果不正確，就需求可以排除缺點(diǎn)。驗(yàn)證基于戰(zhàn)略的路由選擇操作和缺點(diǎn)排除Show ip policy命令列出一切配置為基于戰(zhàn)略的路由選擇的接口以及他們相關(guān)的路由映射：R1#show ip policy Interface route map Fastethernet0/0 policy3 Serial0/0.1 policy2 Serial0/0.2 policy1 Serial

20、0/0.3 policy2驗(yàn)證基于戰(zhàn)略的路由選擇操作和缺點(diǎn)排除從上面的輸入可以確定那些接口啟用了基于戰(zhàn)略的路由選擇和那些路由映射執(zhí)行該戰(zhàn)略。確定了啟用基于戰(zhàn)略的路由選擇的接口后，可以查看執(zhí)行該戰(zhàn)略的路由映射的內(nèi)容?？梢杂?show route-map 命令查看該路由上一切的路由映射：驗(yàn)證基于戰(zhàn)略的路由選擇操作和缺點(diǎn)排除R1#show route-map route-map policy1, permit, sequence 10 Match clauses: ip address (access-lists): 100 Set clauses: default interface Ethern

21、et0/1 Policy routing matches: 0 packets, 0 bytes route-map policy1, permit, sequence 20 Match clauses: ip address (access-lists): 110 Set clauses: default interface Ethernet0/0 Policy routing matches: 0 packets, 0 bytes上面的輸入闡明，什么被用做match條件，假設(shè)不匹配，set條件是什么，該輸入還提供匹配路由映射的一個(gè)序列的號(hào)碼。驗(yàn)證基于戰(zhàn)略的路由選擇操作和缺點(diǎn)排除R1#show route-map route-map policy1, permit, sequence 10 Match clauses: ip address (access-lists): 100 Set clauses: default int