高級交換與路由技術(shù)（第2版）課件 項(xiàng)目8-策略路由

項(xiàng)目8策略路由

2知識(shí)目標(biāo)、技能要求1．了解路由器策略路由實(shí)現(xiàn)功能；2．掌握路由器策略路由配置方法。項(xiàng)目8策略路由

38.1問題提出在網(wǎng)絡(luò)應(yīng)用中，有時(shí)需要根據(jù)數(shù)據(jù)包源IP地址或根據(jù)源地址、目標(biāo)地址、端口號(hào)、協(xié)議及數(shù)據(jù)包長度控制數(shù)據(jù)包轉(zhuǎn)發(fā)路徑。如何滿足這種需求呢？可以通過配置策略路由實(shí)現(xiàn)路由器有條件地轉(zhuǎn)發(fā)數(shù)據(jù)包。項(xiàng)目8策略路由

8.2相關(guān)知識(shí)1．策略路由概述

（1）路由表產(chǎn)生

手工或路由協(xié)議（RIP或OSPF等）（2）傳統(tǒng)路由轉(zhuǎn)發(fā)

根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)包4項(xiàng)目8策略路由

5項(xiàng)目8策略路由

6（3）策略路由原理根據(jù)報(bào)文的源地址、目的地址、源端口、目的端口、協(xié)議類型、報(bào)文大小等為報(bào)文選擇不同的轉(zhuǎn)發(fā)路徑

。項(xiàng)目8策略路由

7項(xiàng)目8策略路由

82．配置策略路由

（1）創(chuàng)建路由圖

項(xiàng)目8策略路由

9將RIP路由重發(fā)布OSPF路由域中，要求只重發(fā)布跳數(shù)為4的RIP路由，在OSPF路由域中，該路由的類型為外部路由type-1，初始度量值為40，路由標(biāo)記值設(shè)為40。ruijie(config)#routerospfruijie(config-router)#redistributeripsubnetsroute-mapredripruijie(config-router)#network192.168.12.00.0.0.255area0rujijie(config-router)#exit項(xiàng)目8策略路由

10ruijie(config)#route-mapredrippermit10ruijie(config-route-map)#matchmetric4ruijie(config-route-map)#setmetric40ruijie(config-route-map)#setmetric-typetype-1ruijie(config-route-map)#settag40項(xiàng)目8策略路由

11（2）設(shè)置策略路由條件

項(xiàng)目8策略路由

12將RIP路由重發(fā)布OSPF路由域中，要求只重發(fā)布符合訪問列表10的RIP路由，在OSPF路由域中，該路由的類型為外部路由type-1，初始度量值為40。ruijie(config)#routerospfruijie(config-router)#redistributeripsubnetsroute-mapredripruijie(config-router)#network192.168.12.00.0.0.255area0ruijie(config-router)#exit項(xiàng)目8策略路由

13ruijie(config)#access-list10permit200.168.23.00.0.0.255ruijie(config)#route-mapredrippermit10ruijie(config-route-map)#matchipaddress10ruijie(config-route-map)#setmetric40ruijie(config-route-map)#setmetric-typetype-1項(xiàng)目8策略路由

14（3）設(shè)置策略路由操作

①設(shè)置下一跳地址項(xiàng)目8策略路由

15在Serial1/0接口上啟用策略路由。當(dāng)該接口接收到源地址在10.0.0.0/8范圍內(nèi)的數(shù)據(jù)包的流量，將發(fā)送到192.168.100.1；源網(wǎng)絡(luò)為172.16.0.0/16范圍內(nèi)的數(shù)據(jù)包的流量，將發(fā)送到172.16.100.1；其余的數(shù)據(jù)流量將全部丟棄。

項(xiàng)目8策略路由

16ruijie(config)#interfaceserial1/0ruijie(config-if)#ippolicyroute-mapload-balanceruijie(config)#access-list10permit10.0.0.00.255.255.255ruijie(config)#access-list20permit172.16.0.00.0.255.255ruijie(config)#route-mapload-balancepermit10ruijie(config-route-map)#matchipaddress10ruijie(config-route-map)#setipnext-hop192.168.100.1ruijie(config-route-map)#exit項(xiàng)目8策略路由

17ruijie(config)#route-mapload-balancepermit20ruijie(config-route-map)#matchipaddress20ruijie(config-route-map)#setipnext-hop172.16.100.1ruijie(config-route-map)#exitruijie(config)#route-mapload-balancepermit30ruijie(config-route-map)#setinterfaceNull0項(xiàng)目8策略路由

18②設(shè)置轉(zhuǎn)出接口

項(xiàng)目8策略路由

19在Fastethernet0/0接口啟用策略路由，當(dāng)該接口接收到數(shù)據(jù)包小于500字節(jié)的流量，將從Serial2/0接口發(fā)送數(shù)據(jù)包。ruijie(config)#interfacefastethernet0/0ruijie(config-if)#ippolicyroute-mapsmallpakruijie(config)#route-mapsmallpakpermit10ruijie(config-route-map)#matchlength0500ruijie(config-route-map)#setinterfaceserial2/0項(xiàng)目8策略路由

20項(xiàng)目8策略路由

（4）route-map操作原則ruijie(config)#route-mapruijie-pbrpermit10ruijie(config-route-map)#matchipaddress110111112ruijie(config-route-map)#setipnext-hop192.168.2.2ruijie(config-route-map)#exitruijie(config)#route-mapruijie-pbrpermit20ruijie(config-route-map)#matchipaddress120ruijie(config-route-map)#matchipaddress121ruijie(config-route-map)#setipnext-hop192.168.2.6ruijie(config-route-map)#exitruijie(config)#route-mapruijie-pbrpermit30ruijie(config-route-map)#setipnext-hop192.168.2.13ruijie(config-route-map)#exit項(xiàng)目8策略路由

邏輯“OR”邏輯“AND”（5）應(yīng)用路由策略

項(xiàng)目8策略路由

當(dāng)快速以太網(wǎng)接口Fa0/0接收到數(shù)據(jù)報(bào)，如果數(shù)據(jù)報(bào)源地址為10.0.0.1，則設(shè)置下一跳為196.168.4.6，如果源地址為20.0.0.1，則設(shè)置下一跳為196.168.5.6，否則進(jìn)行普通轉(zhuǎn)發(fā)。ruijie(config)#access-list1permit10.0.0.1ruijie(config)#access-list2permit20.0.0.1

項(xiàng)目8策略路由

ruijie(config)#route-maplab1permit10ruijie(config-route-map)#matchipaddress1ruijie(config-route-map)#setipnext-hop196.168.4.6ruijie(config-route-map)#exitruijie(config)#route-maplab1permit20ruijie(config-route-map)#matchipaddress2ruijie(config-route-map)#seti