策略路由与路由策略原理培训胶片-20060711-A.ppt

《策略路由与路由策略原理培训胶片-20060711-A.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、策略路由与路由策略原理ISSUE1.0如何对报文转发的路径进行有效控制?如何对发布、接收、引入的路由信息进行有效控制，提高网络安全性?学完本课程之后您将会找到满意的答案。前言Page学习指南本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书，合理有效利用上述资料您将会取得良好的学习效果。Page参考资料VRP3.30《操作手册》、《命令手册》Page目标学习完此课程，您将会：掌握策略路由基本原理掌握路由策略基本原理Page内容介绍第1章策略路由原理第2章路由策略原理Page策略路由的引入普通的报文转发是依据报文的目的地址查询转发表来实现的。

2、way>displayiprouting-tableRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface0.0.0.0/0RIP1001200.200.203.2GE11/1/00.0.0.0/32RIP1001200.200.203.2GE11/1/01.0.0.0/8STATIC60011.110.0.1Ethernet12/2/04.4.4.0/24DIRECT004.4.4.4Ethernet12/2/0.2004.4.4.4/32DIRECT00127.0.0.1InLoopBack05.

3、0.0.0/8RIP1001200.200.203.2GE11/1/0PC1PC2RTARTBRTCRTDS1/0/0E1/2/0Page策略路由的引入(续)普通的报文转发是依据报文的目的地址查询转发表来实现的。但是遇到如下情况如何解决？1、根据源IP来控制报文转发。即控制来自PC1的报文通过接S1/0/0转发，来自PC2的报文通过接口E1/2/0转发口？2、根据报文的长度来控制报文转发。3、根据报文的其他属性来控制报文转发。PC1PC2RTARTBRTCRTDS1/0/0E1/2/0Page策略路由概念策略路由是一种依据用户制定的策略进行路由选择的机制，与单纯依照IP报文的目的地址

4、查找路由表进行转发不同，可应用于安全、负载分担等目的。VRP策略路由支持基于acl包过滤、地址长度等信息，灵活地指定路由。而acl报文过滤则可以根据报文的源ip、目的ip、协议、端口号、优先级、tos、时间段、vpn等各种丰富的信息将报文分类，然后控制将这些报文按照不同的路由转发出去。Page策略路由的分类按报文分类：分为单播策略路由（针对单播报文进行控制）和组播策略路由（只对组播报文进行控制）。单播报文RTARTBRTCRTDRTFRTE我是组播策略，组播报文听我指挥，该报文从接口e1/0和s0/0转发我是单播策略，单播报文听我指挥，该报文从接口e0/0转发组播报文Page策略路由

5、的分类（续）策略路由既可以应用于被转发的报文，又可以应用于路由器本地产生的报文。前者称为接口策略路由，后者称为本地策略路由。接口策略路由只对转发的报文起作用，对本地产生的报文（比如本地的ping报文）不起作用。而本地策略路由只对本地产生的报文起作用，对转发的报文不起作用。接口策略路由配置在接口视图下。本地产生的报文的策略路由配置在系统视图下。注意：组播策略路由只支持转发的报文，不对路由器本机产生的报文进行策略路由。Page匹配原则概述Route-policy:route_policy_namepermit10:if-matchacl3000if-matchpacket-length1

6、00500applyoutput-interfaceEthernet1/1/0//有多个匹配项deny20:if-matchacl2000//只有匹配项permit30:if-matchacl3100permit40:applyoutput-interfaceEthernet1/1/0//只有操作项permit50:applyoutput-interfaceEthernet1/1/0deny60://匹配项和操作项都没有permit70:permit80:if-matchacl3000applyoutput-interfaceEthernet1/1/0serial1/0/0apply

7、ip-addressnext-hop1.1.1.1//有多个操作项Page匹配项匹配项就是if-match语句，根据这些匹配项将报文按照某个规则进行分类，分为满足规则和不满足规则两类。定义什么节点？匹配否？PermitDenyMatch（所有条件都满足）执行退出不执行退出Notmatch（任意一个不满足）不执行继续不执行继续注意：1、只有满足所有的if－match，才算匹配，即各匹配条件是与的关系。2、“匹配退出，不匹配继续”的原则。即只要任意一个节点满足