華為策略路由與路由策略原理培訓材料ppt課件

1、戰(zhàn)略路由與路由戰(zhàn)略原理ISSUE 1.0如何對報文轉(zhuǎn)發(fā)的途徑進展有效控制?如何對發(fā)布、接納、引入的路由信息進展有效控制，提高網(wǎng)絡(luò)平安性?學完本課程之后您將會找到稱心的答案。前 言Page 學習指南本課程全套資料包括培訓膠片、配套原理教材、多媒體課件、試題、演練案例和教師教學指點書，合理有效利用上述資料您將會獲得良好的學習效果。Page 目的學習完此課程，您將會：掌握戰(zhàn)略路由根本原理掌握路由戰(zhàn)略根本原理Page 內(nèi)容引見第1章 戰(zhàn)略路由原理第2章 路由戰(zhàn)略原理Page 戰(zhàn)略路由的引入普通的報文轉(zhuǎn)發(fā)是根據(jù)報文的目的地址查詢轉(zhuǎn)發(fā)表來實現(xiàn)的。display ip routing-table Routi

2、ng Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface0.0.0.0/0 RIP 100 1 200.200.203.2 GE11/1/00.0.0.0/32 RIP 100 1 200.200.203.2 GE11/1/01.0.0.0/8 STATIC 60 0 11.110.0.1 Ethernet12/2/04.4.4.0/24 DIRECT 0 0 4.4.4.4 Ethernet12/2/0.2004.4.4.4/32 DIRECT 0 0 127.0.0.1 InLoopBack05.0.0

3、.0/8 RIP 100 1 200.200.203.2 GE11/1/0 PC1PC2RTARTBRTCRTD S1/0/0E1/2/0Page 戰(zhàn)略路由的引入(續(xù))普通的報文轉(zhuǎn)發(fā)是根據(jù)報文的目的地址查詢轉(zhuǎn)發(fā)表來實現(xiàn)的。但是遇到如下情況如何處理？ 1、根據(jù)源IP來控制報文轉(zhuǎn)發(fā)。即控制來自PC1的報文經(jīng)過接S1/0/0轉(zhuǎn)發(fā)，來自PC2的報文經(jīng)過接口E1/2/0轉(zhuǎn)發(fā)口？2、根據(jù)報文的長度來控制報文轉(zhuǎn)發(fā)。3、根據(jù)報文的其他屬性來控制報文轉(zhuǎn)發(fā)。PC1PC2RTARTBRTCRTD S1/0/0E1/2/0Page 戰(zhàn)略路由概念戰(zhàn)略路由是一種根據(jù)用戶制定的戰(zhàn)略進展路由選擇的機制，與單純按照IP報文的目

4、的地址查找路由表進展轉(zhuǎn)發(fā)不同，可運用于平安、負載分擔等目的。VRP戰(zhàn)略路由支持基于acl包過濾、地址長度等信息，靈敏地指定路由。而acl報文過濾那么可以根據(jù)報文的源ip、目的ip、協(xié)議、端口號、優(yōu)先級、tos、時間段、vpn等各種豐富的信息將報文分類，然后控制將這些報文按照不同的路由轉(zhuǎn)發(fā)出去。Page 戰(zhàn)略路由的分類戰(zhàn)略路由分類接口戰(zhàn)略路由接口戰(zhàn)略路由只對轉(zhuǎn)發(fā)的報文起作用，對本地產(chǎn)生的報文比如本地的ping報文不起作用。而本地戰(zhàn)略路由只對本地產(chǎn)生的報文起作用，對轉(zhuǎn)發(fā)的報文不起作用。接口戰(zhàn)略路由配置在接口視圖下。 本地戰(zhàn)略路由本地產(chǎn)生的報文的戰(zhàn)略路由配置在系統(tǒng)視圖下。留意：組播戰(zhàn)略路由只支持轉(zhuǎn)發(fā)

5、的報文，不對路由器本機產(chǎn)生的報文進展戰(zhàn)略路由。Page 匹配原那么概述Route-policy : route_policy_name permit 10 : if-match acl 3000 if-match packet-length 100 500 apply output-interface Ethernet1/1/0 /有多個匹配項 deny 20 : if-match acl 2000 /只需匹配項 permit 30 : if-match acl 3100 permit 40 : apply output-interface Ethernet1/1/0 /只需操作項 permi

6、t 50 : apply output-interface Ethernet1/1/0 deny 60 : /匹配項和操作項都沒有 permit 70 : permit 80 : if-match acl 3000 apply output-interface Ethernet1/1/0 serial1/0/0 apply ip-address next-hop 1.1.1.1 /有多個操作項 Page 匹配項匹配項就是if-match語句，根據(jù)這些匹配項將報文按照某個規(guī)那么進展分類，分為滿足規(guī)那么和不滿足規(guī)那么兩類。 定義什么節(jié)點？匹配否？PermitDenyMatch（所有條件都滿足）執(zhí)行

7、退出不執(zhí)行退出Not match（任意一個不滿足）不執(zhí)行繼續(xù)不執(zhí)行繼續(xù)留意：1、只需滿足一切的ifmatch，才算匹配，即各匹配條件是與的關(guān)系。2、“匹配退出，不匹配繼續(xù)的原那么。即只需恣意一個節(jié)點滿足匹配， 那么不再繼續(xù)往下匹配，假設(shè)不匹配那么繼續(xù)匹配下一個節(jié)點。Page 操作項操作項就是apply語句，也就是滿足匹配項的報文將怎樣處置、從哪個接口轉(zhuǎn)發(fā)出去。route-policy n permit node 0 if-match acl 2000 if-match packet-length 100 500 apply ip-precedence priority apply output

8、-interface Serial1/0/0 Ethernet1/1/0 apply default output-interface Serial1/0/0 apply ip-address next-hop 1.1.1.1 apply ip-address default next-hop 2.2.2.2 3.3.3.3 一個單播報文只能轉(zhuǎn)發(fā)一次，即只能從某個接口轉(zhuǎn)發(fā)出去Page 轉(zhuǎn)發(fā)接口的優(yōu)先級戰(zhàn)略路由的出接口戰(zhàn)略路由的下一跳路由表中下一跳戰(zhàn)略路由的缺省出接口戰(zhàn)略路由的缺省下一跳低高轉(zhuǎn)發(fā)優(yōu)先級 以上只針對單播報文，不包括組播報文。當配置有優(yōu)先級高的戰(zhàn)略，那么優(yōu)先級低的配置將被忽略。單播戰(zhàn)

9、略路由可以同時配置兩個下一跳或設(shè)置兩個出接口，報文轉(zhuǎn)發(fā)將采用負載分擔的方式進展。Page 報文匹配的其它戰(zhàn)略 本卷須知：1、假設(shè)只添加一個節(jié)點而沒有任何匹配項和設(shè)置操作項，那么一切報文都匹配，不再繼續(xù)往下匹配。但是戰(zhàn)略路由的統(tǒng)計數(shù)字不改動。2、假設(shè)添加一個節(jié)點，只需匹配項，沒有設(shè)置操作項，那么進展匹配，但不執(zhí)行相應的操作，不再繼續(xù)往下匹配。但是戰(zhàn)略路由的統(tǒng)計數(shù)字不改動。3、假設(shè)添加一個節(jié)點，沒有匹配項，有設(shè)置操作項，那么一切報文都匹配，根據(jù)permit/deny執(zhí)行相應的操作，不再繼續(xù)往下匹配。但是戰(zhàn)略路由的統(tǒng)計數(shù)字改動。4、假設(shè)匹配項中運用的acl根本不存在，那么缺省是不匹配任何報文。5、當

10、直接出接口指定為本地的以太網(wǎng)接口、子接口、Virtual-Template接口時，雖然從指定接口轉(zhuǎn)發(fā)，但不能正常通訊，由于這幾個接口是廣播域，不能確定下一跳，因此必需指定為下一跳。 6、當配置deny的節(jié)點時，對于單播戰(zhàn)略路由來說，節(jié)點的apply 命令行等于沒配置一樣，數(shù)據(jù)包將走正常單播路由表轉(zhuǎn)發(fā)，因此沒有deny的調(diào)試信息以及相應的統(tǒng)計信息；對于組播戰(zhàn)略路由來說，數(shù)據(jù)包將直接丟棄，不查詢組播路由表，有deny的調(diào)試信息以及相應的統(tǒng)計信息。Page 問題請簡要描畫單播報文轉(zhuǎn)發(fā)流程。請簡要描畫組播報文戰(zhàn)略路由流程。Page 內(nèi)容引見第1章 戰(zhàn)略路由原理第2章 路由戰(zhàn)略原理Page 路由戰(zhàn)略的作

11、用過濾路由信息的手段發(fā)布路由信息時只發(fā)送部分信息接納路由信息時只接納部分信息進展路由引入時引入滿足特定條件的信息支持等值路由設(shè)置路由協(xié)議引入的路由屬性Page 戰(zhàn)略相關(guān)的五種過濾器路由戰(zhàn)略routing policy設(shè)定匹配條件，屬性匹配后進展設(shè)置，由if-match和apply字句組成訪問列表access-list用于匹配路由信息的目的網(wǎng)段地址或下一跳地址，過濾不符合條件的路由信息前綴列表prefix-list匹配對象為路由信息的目的地址或直接作用于路由器對象gateway自治系統(tǒng)途徑信息訪問列表aspath-list僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)途徑域團體屬性列表commu

12、nity-list僅用于BGP協(xié)議，匹配BGP路由信息的自治系統(tǒng)團體域Page 路由戰(zhàn)略與過濾器的關(guān)系在路由引入import-route 時運用routing policyrouting policy由一系列的if-match子句和apply子句組成匹配AS-path時運用AS-path list匹配Community時運用Community list匹配IP address時運用IP Prefix和Access list在路由發(fā)布export和路由接納import時運用地址前綴列表IP Prefix和訪問控制列表接納時：IP Prefix、Access list和Gateway特定路由器發(fā)布

13、時：IP Prefix和Access listPage 路由戰(zhàn)略的執(zhí)行規(guī)那么Routing policyaaaseq1seq2seq3match att1match att2match att3match att4match att5match att6根據(jù)seq1的apply子句進行屬性設(shè)置經(jīng)過seq1的一切If-match子句YN經(jīng)過seq2的一切If-match子句根據(jù)seq2的apply子句進行屬性設(shè)置經(jīng)過該Routing policyY經(jīng)過該Routing policy經(jīng)過seq3的一切If-match子句根據(jù)seq3的apply子句進行屬性設(shè)置經(jīng)過該Routing policyY通不過該Routing policyNNPage AS正那么表達式Page 戰(zhàn)略路由與路由戰(zhàn)略的區(qū)別戰(zhàn)略路由與路由戰(zhàn)略是兩個不同的概念，運用領(lǐng)域不同。戰(zhàn)略路由主要是控制報文的轉(zhuǎn)發(fā)，即可以不按照路由表進展報文的轉(zhuǎn)發(fā)由于普通報文的轉(zhuǎn)發(fā)要經(jīng)過查找轉(zhuǎn)發(fā)表，而配上戰(zhàn)略路由后