基于源IP地址策略路由探究和实现

《基于源IP地址策略路由探究和实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于源IP地址策略路由探究和实现摘要：文章介绍了策略路由的工作机制，指出了策略路由在复杂网络下的应用具备了节省费用，能为不同的数据流提供不同的服务质量，提高网络的利用率，平衡网络负载,方便管理员进行管理等诸多优点。并介绍了基于源IP地址的策略路由的配置方法，对配置进行了测试验证。关键词:网络安全；路由表；负载均衡；服务质量中图分类号：TP393文献标识码：A文章编号:1009-3044(2013)04-0764-02随着社会的发展，网络应用变得非常广泛，网络规模和功能也也在扩大，为了方便管理网络和提高安全性，常常划分逻辑子网，普通路由常用于不同网络间通信

2、，而对于更复杂的路由需求，往往需要通过策略路由来实现。1策略路由路由器的工作过程是对要转发的数据进行分析，然后和路由表中的记录进行比对，从而决定数据从哪个端口进行发送，这种工作过程很大程度依赖路由表，在路由表中的记录中,将会包含目的网络等相关信息。策略路由的工作机制不同，它不仅可以根据传统方式中的目的网络信息来选择路由，还要以根据源IP地址、目的IP地址、应用、报文大小、网络协议等来选择合适的路由。网络管理员可以根据当前网络实际情况，来指定策略路由。策略路由使用灵活，更能适合当前复杂网络的需求。策略路由的应用能够节省费用，还能为不同的数据流提供不同的服务

3、质量，从而提高网络的利用率，平衡网络负载。2具体实现2.1网络环境网络拓扑结构图如下图：图1网络拓扑结构图路由器接口信息如表lo表1路由器接口信息[&R1&R2&R3&F0/0&192.168.3.1&192.168.3.2&192.168.2.2&F0/3&192.168.2.1&&192.168.4.1&Loopback&192.168.1.1&&&S0/2&&&192.168.5.2&S0/3&&192.168.5.1&&]2.2实际需求在R3中使用策略路由，源地址为192.168.4.10的数据经路

4、由器存储转发后，通过IP为192.168.2.1的端口，而源地址为192.168.4.20的数据经路由器存储转发后，通过IP为192.168.5.1的端口。2.3实现方法配置Rl、R2、R3接口地址从略。使用OSPF单区域，配置路由环境，对R1配置如下：Rlttrouterospf1Rl_ospf_l#network192.168.3.0255.255.255.0area0Rl_ospf_l#network192.168.2.0255.255.255.0area0Rl_ospf_l#redistributeconnectRl_ospf_l#exit对R2

5、配置如下：R2#routerospf1R2_ospf_l#network192.168.3.0255.255.255.0area0R2_ospf_l#network192.168.5.0255.255.255.0area0R2_ospf_l#redistributeconnectR2_ospf_l#exit对R3配置如下：R3#routerospf1R3_ospf_l#network192.168.2.0255.255.255.0areaR3_ospf_l#network192.168.5.0255.255.255.0areaR3_ospf_l#redi

6、stributeconnectR3_ospf_l#exit在R3中进行基于源IP地址的策略路由如下：R3#ipaccess-liststandardfor_10R3_std_nacl#permit192.168.4.10R3_std_nacl#exitR3#ipaccess-liststandardfor_20R3_std_nacl#permit192.168.4.20R3_std_naclttexitR3#route~mapsource_pbr10permitR3_route_map#matchipaddressforlOR3_route_map#se

7、tipnext-hop192.168.2.1R3_route_map#exitR3#route-mapsource_pbr20permitR3_route_map#matchipaddressfor_20R3_route_map#setipnext-hop192.168・5.1R3_route_map#exitR3#interfacefastEthernet0/3R3_f0/3#ippolicyroute-mapsource_pbr2.4验证在PC2上输入ipconfig/all查看，得到如下信息:Connection-specificDNSSuffix

8、.:IPAddress:192.168.4.10SubnetMask：255.2