實驗拓撲終端服務器配置11

第二十一章路由優(yōu)化本章提要1.路由優(yōu)化的知識要點2.分布控制列表控制路由更新3.基于源IP地址的策略路由4.基于報文大小的策略路由5.基于應用的策略路由知識要點路由優(yōu)化概述在當今高性能的網(wǎng)絡(luò)中，為了保證網(wǎng)絡(luò)的伸縮性、穩(wěn)定性、安全性和快速收斂，必須對網(wǎng)絡(luò)進行優(yōu)化。路由過濾和策略路由是路由優(yōu)化的常用方法。分布控制列表策略路由（1）策略路由提供了根據(jù)網(wǎng)絡(luò)管理者制定的標準來進行數(shù)據(jù)包轉(zhuǎn)發(fā)的一種機制。（2）基于策略的路由比傳統(tǒng)路由能力更強，使用更靈活，它使網(wǎng)絡(luò)管理者不僅能夠根據(jù)目的地址而且能夠根據(jù)協(xié)議類型、報文大小、應用或IP源地址來選擇轉(zhuǎn)發(fā)路徑。（3）策略路由的策略由路由映射圖（routemap）來定義。策略路由的優(yōu)點（1）可以實現(xiàn)基于源（Source-based）的路由選擇（2）實現(xiàn)更好的QoS控制（3）實現(xiàn)負載分擔定義策略路由映射（routemap）命令被用于定義策略。一個路由映射由擁有相同route-map名的route-map陳述（statement）集合構(gòu)成：route-mapmap-tag[permit|deny][sequence-number]match......set.......（1）map-tag是routemap的名字或ID（2）參數(shù)permit和deny指定了如果條件匹配將執(zhí)行的動作（3）sequence-number定義了檢查的順序，用于區(qū)分每一個route-mapstatement，不同的statement擁有不同的sequencenumber（4）一個routemap可以包含多個routemapstatement，這些語句的執(zhí)行順序像ACL一樣是從上到下（5）一個routemap的最后默認“denyany”match與set

matchconditionsmatchinterfacematchipaddressmatchnext-hopmatchiproute-sourcematchmetricmatchroute-typematchtag

setconditionssetinterfacesetdefaultinterfacesetipdefaultnext-hopsetmetricsetmetric-typesetnext-hopsetweightsetiptos<0-15>TypeofservicevalueMax-reliabilitySetmaxreliableToS(2)Max-throughputSetmaxthroughputToS(4)Min-delaySetmindelayToS(8)Min-monetary-costSetminmonetarycostToS(1)normalSetnormalToS(0)setipprecedenceValueName0Routine1Priority2Immediate3Flash4Flash-override5Critical6Internet7Network實驗1用用分布控控制列表表控制路路由更新新實驗目的的（1）被被動接口口的配置置（2）分分布控制制列表的的配置實驗拓撲撲實驗設(shè)計計1.本本實驗通通過使用用分布控控制列表表控制路路由器R1只發(fā)發(fā)送環(huán)回回接口中中第三位位為奇數(shù)數(shù)的路由由和g0/0接接口的路路由更新新給R2。在串串口的出出方向應應用分布布控制列列表。2.整整個網(wǎng)絡(luò)絡(luò)運行RIPv2路由由協(xié)議實實現(xiàn)IP的連通通性。3.將將路由器器R1的的所有接接口設(shè)置置為被動動接口，，然后再再把串口口設(shè)置為為“nopassive””。實驗步驟驟（1））配置路由由器R1：//允許許第三位位為奇數(shù)數(shù)的路由由R1(config)#routerripR1(config-router)#version2R1(config-router)#noauto-summaryR1(config-router)#passive-interfacedefault//默認認為被動動接口R1(config-router)#nopassive-interfaceSerial0/0/0//關(guān)閉閉被動接接口R1(config-router)#distribute-list1outSerial0/0/0//出方方向配置置分布控控制列表表實驗步驟驟（2））配置路由由器R2：R2(config)#routerripR2(config-router)#version2R2(config-router)#noauto-summary技術(shù)要點“distribute-list”命令可以以全局的在一一個出或入方方向的路由更更新中過濾路路由，每個路路由進程允許許一個入方向向和一個出方方向全局性發(fā)發(fā)布列表，也也可以為一個個路由進程所所涉及到的每每一個接口的的入方向和出出方向設(shè)置過過濾。實驗調(diào)試（1）R2#showiprouterip/24issubnetted,4subnetsR[120/1]via,00:00:01,Serial0/0/0R[120/1]via,00:00:01,Serial0/0/0R[120/1]via,00:00:01,Serial0/0/0R[120/1]via,00:00:01,Serial0/0/0/24issubnetted,1subnetsR[120/1]via,00:00:01,Serial0/0/0以上輸出表明明路由器R2只收到R1的以太口和和第三位為奇奇數(shù)的環(huán)回接接口的路由實驗調(diào)試（2）R1#showipprotocolsRoutingProtocolis"rip"Sendingupdatesevery30seconds,nextduein2secondsInvalidafter180seconds,holddown180,flushedafter240OutgoingupdatefilterlistforallinterfacesisnotsetSerial0/0/0filteredby1(per-user),defaultis1IncomingupdatefilterlistforallinterfacesisnotsetRedistributing:ripDefaultversioncontrol:sendversion2,receiveversion2......實驗2基于源源IP地址的的策略路由實驗目的（1）用route-map定義路路由策略（2）在接口口下應用路由由策略（3）基于源源IP地址的的策略路由的的調(diào)試實驗拓撲實驗設(shè)計本實驗設(shè)計如如下：在路由由器R1的g0/0接口口應用IP策策略路由CCNA,使得得從主機A來來的數(shù)據(jù)設(shè)置置下一跳地址址為；從從主機B來的的數(shù)據(jù)設(shè)置下下一跳地址為為,所有有其它的數(shù)據(jù)據(jù)包正常轉(zhuǎn)發(fā)發(fā)，整個網(wǎng)絡(luò)絡(luò)運行EIGRP路由協(xié)協(xié)議確保網(wǎng)絡(luò)絡(luò)的連通性。。實驗步驟（1）配置路由器R1：R1(config)#route-mapCCNApermit10R1(config-route-map)#matchipaddress1R1(config)#route-mapCCNApermit20R1(config-route-map)#matchipaddress2R1(config)#interfaceg0/0R1(config-if)#ippolicyroute-mapCCNAR1(config)#routereigrp1R1(config-router)#noauto-summary實驗調(diào)試（1）主機A上ping地址，路由器器R1上顯示示的調(diào)試信息息如下：R1#debugippolicy*Feb2000:18:33.368:IP:s=(GigabitEthernet0/0),d=,len60,policymatch*Feb2000:18:33.368:IP:routemapCCNA,item10,permit*Feb2000:18:33.372:IP:s=(GigabitEthernet0/0),d=(Serial0/0/0),len60,policyrouted以上輸出信息息表明源地址的的主機發(fā)送給給目的主機的數(shù)據(jù)包包在接口“GigabitEthernet0/0”匹配配route-mapCCNA的的序列號10所定義的策策略，執(zhí)行策策略路由，設(shè)設(shè)置數(shù)據(jù)包下下一跳地址為為。實驗調(diào)試（2）主機B上ping地址，路由器器R1上顯示示的調(diào)試信息息如下：*Feb2000:21:12.449:IP:s=(GigabitEthernet0/0),d=,len60,policymatch*Feb2000:21:12.449:IP:routemapCCNA,item20,permit*Feb2000:21:12.453:IP:s=(GigabitEthernet0/0),d=(Serial0/0/1),len60,policyrouted以上輸出信息息表明源地址的的主機發(fā)送給給目的主機數(shù)據(jù)包在在接口“GigabitEthernet0/0”匹配route-mapCCNA的序序列號20所所定義的策略略，執(zhí)行策略略路由，設(shè)置置數(shù)據(jù)包下一一跳地址為。實驗調(diào)試（3），，路由器R1上顯示的調(diào)調(diào)試信息如下下：*Feb2000:14:17.416:IP:s=(GigabitEthernet0/0),d=(Serial0/0/0),len60,policyrejected--normalforwarding以上輸出信息息表明源地址的的主機發(fā)送到到目的主機數(shù)據(jù)包在在接口“GigabitEthernet0/0”不匹配配路由策略，，數(shù)據(jù)包正常常轉(zhuǎn)發(fā)。實驗調(diào)試（4）R1#showippolicyInterfaceRoutemapGi0/0CCNA實驗3基于報文大小小的策略路由由實驗目的（1）用route-map定義路路由策略（2）在接口口下應用路由由策略（3）基于報報文大小的策策略路由的調(diào)調(diào)試實驗拓撲實驗設(shè)計本實驗設(shè)計如如下：在路由由器R1的g0/0接口口應用IP策策略路由CCNP,使得得對大小為64-100字節(jié)的數(shù)據(jù)據(jù)包設(shè)置出接接口為s0/0/0；大大小為101-1000字節(jié)的數(shù)據(jù)據(jù)包設(shè)置出接接口為s0/0/1,所所有其它的數(shù)數(shù)據(jù)包正常轉(zhuǎn)轉(zhuǎn)發(fā)，整個網(wǎng)網(wǎng)絡(luò)運行EIGRP路由由協(xié)議確保網(wǎng)網(wǎng)絡(luò)的連通性性。實驗步驟（1）配置路由器R1：R1(config)#route-mapCCNPpermit10R1(config-route-map)#matchlength64100R1(config-route-map)#setinterfaces0/0/0R1(config)#route-mapCCNPpermit20R1(config-route-map)#matchlength1011000R1(config-route-map)#setinterfaces0/0/1R1(config)#interfaceg0/0R1(config-if)#ippolicyroute-mapCCNPR1(config)#iplocalpolicyroute-mapCCNPR1(config)#routereigrp1R1(config-router)#noauto-summary技術(shù)要點在接口下應用用的策略路由由對路由器本本地產(chǎn)生的數(shù)數(shù)據(jù)包不起作作用。如果需需要對本地路路由器產(chǎn)生的的數(shù)據(jù)包執(zhí)行行策略路由，，要用“iplocalpolicyroute-map”命命令配置本地地策略。實驗調(diào)試（1）執(zhí)行擴展ping命令，，數(shù)據(jù)包的長長度為90,源地址為（路由由器R3的以以太口地址））：R1#debugippolicy*Feb2020:57:06.535:IP:s=(GigabitEthernet0/0),d=,len90,FIBpolicymatch*Feb2020:57:06.535:IP:s=(GigabitEthernet0/0),d=(Serial0/0/0),len90,FIBpolicyrouted以上輸出信息息表明長度為為90字節(jié)的的數(shù)據(jù)包在接接口“GigabitEthernet0/0”匹配策略略，執(zhí)行策略略路由，設(shè)置置數(shù)據(jù)包出接接口為s0/0/0。實驗調(diào)試（2）執(zhí)行擴展ping命令，，數(shù)據(jù)包的長長度為300,源地址址為,路由器R1上顯示的調(diào)調(diào)試信息如下下：*Feb2020:58:39.311:IP:s=(GigabitEthernet0/0),d=,len300,FIBpolicymatch*Feb2020:58:39.311:IP:s=(GigabitEthernet0/0),d=(Serial0/0/1),len300,FIBpolicyrouted以上輸出信息息表明長度為為300字節(jié)節(jié)的數(shù)據(jù)包在在接口“GigabitEthernet0/0”匹配策策略，執(zhí)行策策略路由，設(shè)設(shè)置數(shù)據(jù)包出出接口為s0/0/1。。實驗調(diào)試（3）執(zhí)行擴展ping命令，，數(shù)據(jù)包的長長度為1200,源地地址為,路由器R1上顯示的的調(diào)試信息如如下：*Feb2021:01:20.583:IP:s=(GigabitEthernet0/0),d=,len1200,FIBpolicyrejected(nomatch)-normalforwarding以上輸出信息息表明長度為為1200字字節(jié)的數(shù)據(jù)包包在接口“GigabitEthernet0/0”不匹匹配路由策略略，數(shù)據(jù)包正正常轉(zhuǎn)發(fā)。實驗調(diào)試（4）R1#showippolicyInterfaceRoutemaplocalCCNPGi0/0CCNP實驗調(diào)試（5）R1#showroute-maproute-mapCCNP,permit,sequence10Matchclauses:length64100Setclauses:interfaceSerial0/0/0Policyroutingmatches:3packets,292bytesroute-mapCCNP,permit,sequence20Matchclauses:length1011000Setclauses:interfaceSerial0/0/1Policyroutingmatches:1packets,314bytes實驗4基于應應用的策略路路由實驗目的（1）用route-map定義路路由策略（2）在接口口下應用路由由策略（3）基于應應用的策略路路由的調(diào)試實驗拓撲實驗設(shè)計本實驗設(shè)計如如下：在路由由器R1的g0/0接口口應用IP策策略路由CCIE,使得得對HTTP數(shù)據(jù)包設(shè)設(shè)置下一跳地地址為,并且設(shè)置IP數(shù)據(jù)包優(yōu)優(yōu)先級為flash,為為Telnet數(shù)據(jù)包設(shè)設(shè)置下一跳地地址為,并且設(shè)置置IP數(shù)據(jù)包包優(yōu)先級為critical,所有有其它的數(shù)據(jù)據(jù)包正常轉(zhuǎn)發(fā)發(fā)，整個網(wǎng)絡(luò)絡(luò)運行EIGRP路由協(xié)協(xié)議確保網(wǎng)絡(luò)絡(luò)的連通性。。實驗步驟（1）配置路由器R1：R1(config)#ipaccess-listextendedHTTPR1(config-ext-nacl)#permittcpanyanyeq80R1(config)#ipaccess-listextendedTELNETR1(config-ext-nacl)#permittcpanyanyeq23R1(config)#route-mapCCIEpermit10R1(config-route-map)#matchipaddressHTTPR1(config-route-map)#setipprecedenceflashR1(config)#route-mapCCIEpermit20R1(config-route-map)#matchipaddressTELNETR1(config-route-map)#setipprecedencecriticalR1(config)#interfaceg0/0R1(config-if)#ippolicyroute-mapCCIER1(config)#iplocalpolicyroute-mapCCIER1(config)#routereigrp1R1(config-router)#noauto-summary實驗步驟（2）配置路由器R2：R2(config)#routereigrp1R2(config-router)#noauto-summaryR2(config)#iphttpserverR2(config)#linevty04R2(config-line)#nologinR2(config-line)#privilegelevel15實驗調(diào)試（1）在主機A上訪訪問的http服務務,路由器R1上顯示的的調(diào)試信息如如下：R1#debugippolicy*Feb2022:32:44.407:IP:s=(GigabitEthernet0/0),d=,len48,FIBpolicymatch*Feb2022:32:44.407:IP:s=(GigabitEthernet0/0),d=,g=,len48,FIBpolicyrouted以上輸輸出信信息表表明http的的數(shù)據(jù)據(jù)包在在接口口“GigabitEthernet0/0””匹配配策略略，執(zhí)執(zhí)行策策略路路由，，設(shè)置置數(shù)據(jù)據(jù)包下下一跳跳地址。。實驗調(diào)調(diào)試（（2））在主機機A上上訪問的的telnet服務務,路路由器器R1上顯顯示的的調(diào)試試信息息如下下：*Feb2022:29:28.127:IP:s=(GigabitEthernet0/0),d=,len43,FIBpolicymatch*Feb2022:29:28.131:IP:s=(GigabitEthernet0/0),d=,g=,len43,FIBpolicyrouted以上輸輸出信信息表表明telnet的的數(shù)據(jù)據(jù)包在在接口口“GigabitEthernet0/0””匹配配策略略，執(zhí)執(zhí)行策策略路路由，，設(shè)置置數(shù)據(jù)據(jù)包下下一跳跳地址。。實驗調(diào)調(diào)試（（3））在主機機A上上ping,路路由器器R1上顯顯示的的調(diào)試試信息息如下下：*Feb2022:35:12.431:IP:s=(FastEthernet0/0),d=,len100,FIBpolicyrejected(nomatch)-normalforwarding以上輸輸出信信息表表明ping的的數(shù)據(jù)據(jù)包在在接口口“GigabitEthernet0/0””不匹匹配路路由策策略，，數(shù)據(jù)據(jù)包正正常轉(zhuǎn)轉(zhuǎn)發(fā)。。命令列列表命令作用showippolicy查看策略路由及作用的接口showroute-map查看定義的所有路由策略及路由策略匹配的情況debugippolicy動態(tài)查看策略路由的匹配情況passive-interface配置被動接口distribute-list配置分布控制列表route-map定義路由策略match定義匹配的條件set定義對符合匹配條件的語句采取的行為ippolicyroute-map應用路由策略iplocalpolicyroute-map本地應用路由策略9、靜夜四無無鄰，荒居居舊業(yè)貧。。。12月-2212月-22Saturday,December31,202210、雨中黃葉葉樹，燈下下白頭人。。。06:18:5506:18:5506:1812/31/20226:18:55AM11、以我獨獨沈久，，愧君相相見頻。。。12月-2206:18:5506:18Dec-2231-Dec-2212、故人江江海別，，幾度隔隔山川。。。06:18:5506:18:5506:18Saturday,December31,202213、乍見見翻疑疑夢，，相悲悲各問問年。。。12月月-2212月月-2206:18:5506:18:55December31,202214、他鄉(xiāng)生白白發(fā)，舊國國見青山。。。31十二二月20226:18:55上上午06:18:5512月-2215、比不了得就就不比，得不不到的就不要要。。。十二月226:18上上午12月-2206:18December31,202216、行動出成果果，工作出財財富。。2022/12/316:18:5506:18:5531December202217、做前前，能能夠環(huán)環(huán)視四四周；；做時時，你你只能能或者者最好好沿著著以腳腳為起起點的的射線線向前前。。。6:18:55上上午6:18上上午午06:18:5512月月-229、沒沒有有失失敗敗，，只只有有暫暫時時停停止止成成功功！！。。12月月-2212月月-22Saturday,December31,202210、很多事事情努力力了未必必有結(jié)果果，但是是不努力力卻什么么改變也也沒有。。。06:18:5506:18:5506:1812/31/20226:18:55AM11、成功就是是日復一日日那一點點點小小努力力的積累。。。12月-2206:18:5506:18Dec-2231-Dec-2212、世間成事事，不求其其絕對圓滿滿，留一份份不足，可可得無限完完美。。06:18:5506:18:5506:18Saturday,December31,202213、不知香積寺寺，數(shù)里入云云峰。。12月-2212月-2206:18:5506:18:55December31,202214、意志堅強的的人能把世界界放在手中像像泥塊一樣任任意揉捏。31十二月月20226:18:55上午06:18:5512月-2215、楚楚塞塞三三湘湘接接，，荊荊門門九九派派通