资源描述：
《运用策略路由解决网络多出口问题》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、能转发。关键词::互联网;流量;策略路由Abstract:Inordertoreducethepressureoftrafficcostintheinternetbusiness,itisrecommendedtoleasethird2partychannelsofCNCorChinaTelecom.Toovercomethebottleneckofinterconnectionbe2tweenCNCandChinaTelecom,policyroutingcanbeusedtodeterminet
2、hepacket’ssourceaddress,des2tinationaddresssoastoachieveintelligenttrafficforwarding.Keywords:Internet;Traffic;Policyrouting策略路由是源于宽带接入环境的特殊功能,是还有通过缺省路由平衡负载。下面对基于源IP地址的策略路由举例。防火墙的作用是把10101010/8内部网地址,翻译成可路由的172116125510/24子网地址,其配置是为了完整性而加入的,不是策略路由配置所必需的
3、,防火墙的配置如下。!ipnatpoolnet21017211612551117211612551254prefix2length24ipnatinsidesourcelist1poolnet-10!interfaceEthernet0ipaddress172116120122551255125510ipnatoutside!interfaceEthernet1ipaddress172116139122551255125510ipnatinside!routereigrp1redistributes
4、taticnetwork1721161010default-metric1000010025511500!多WAN路由器。策略路由和普通路由不同,它不以及但基于IP目的地址,还可以基于IP源地址到IP目的地址。IP源地址,1策略路由概念策略路由是一种数据包路由转发机制,比基于目标网络进行路由更加灵活。路由器通过路由图对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器。应用策略路由,必须要指定策略路由使用的路由图,并且要创建路由图。一个路由图由很多条策略组成,每个策略都定义了1个或多
5、个匹配规则对应操作。一个接口应用策略路由后,将对该接口接收到的所有包进行检查,不符合路由图策略的数据包按照通常路由转发进行处理,符合路由图策略的数据包,则按照策略定义的操作进行处理。策略路由大体上分为2种:一种是根据目的地址进行,称为目的地址路由;另一种是根据源地址进行策略实施,称为源地址路由。随着策略路由的发展,现在又有了智能均衡策略的第3种路由方式。2策略路由配置命令定义规则进行数据包路由,即为策略路由。有基于源IP地址、数据包大小、应用等策略路由,17211612551025512551255
6、10iprouteNull0access2list1permit101010100125512551255!end配置中定义了2条net210策略规则。第1条策略定义了从10101010/8网络来的IP数据包被发送3中国铁通大庆分公司助理工程师,收稿日期:2009212218163712黑龙江大庆到防火墙,第2条则允许其他所有数据包按正常路由发送。CiscoWAN路由器的配置如下。!interfaceEthernet0/0目的地址不处于该接口发生封装错误,所以数据包不能到达192111111地址。如
7、何避免这个问题,修改路由图,使防火墙地址为下一跳。修改后在Internet_Router上运行同样的命令debugippacket101detail。这样数据包可以按配置前进,数据包能被防火墙翻译成172116125511。在CiscoWAN上执行debugippolicy命令后,可以看到数据包被传递到了防火墙。3实施方案NE80根据数据包的源IP地址对用户流量进行初步分类,将宽带用户(X网段)访问AA公司以address1721161187132551255125510noipdirected2b
8、roadcast!interfaceEthernet0/1ipaddress172116139132551255125510noipdirected2broadcast!interfaceEthernet3/0ipaddress172116179132551255125510noipdirected2broadcastippolicyroute2mapnet210!routereigrp1network1721161010!ip外网络的流量转入第三方通道交换机Cisc
