策略路由详解

《策略路由详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、人中型企业的内部网络比较复杂，往往山多个路山交换设备组成，网络构成也是分层次的,采川接入层，汇聚层，核心层三部分递进而成。人中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分层次的,采川接入层,汇聚层，核心层三部分递进而成。在这些复杂网络中各种应川也是非常繁多的。有时我们需耍对路由进行策略，这时就需要川到网络高级交警——路由策略了，今天笔者将就路山策略的基本信息进行介绍，帮助各位IT168的读者掌握网络高级交警的应用。什么是路由策略：（如图1）众所周知网络中的路由器主要起到为网络数据包提供路由的功能，说白了就是告诉一个数据包如何走才能到达目的地，类似于我们现

2、实生活屮的交通信号灯。通过红绿黄三色灯来控制车辆的通行就类似于路市器控制数据包的通行。比如我们企业内网中的一台计算机耍和外部网络中的机器进行数据通讯，那么首先企业计算机会把数据发送到企业内部的路rti器上，路山器告诉该数据任何到达企业临界路山器（就是和外网相连的路山器），到达临界路山器后该设备会继续告诉数据如何走才能到达电信路山器,接下來会通过一个又一个的电信路山器,最终到达外网那台计算机上。所方路线如何行进都是由路由器屮的路由表来支配的。而本文介绍的路山策略却和路山有很大区别，他是对路山的控制，类似于我们现实生活中的交通警察，可以根据实际变动来控制车辆流动。例如一般情况下一条

3、道路是东西走向的，平时我们可以根据信号灯的指示来行走。当有特殊盂要时交通警察会到达路由指挥我们的行进,当道路临时封闭时他可以禁止我们继续向询行进而强行指引我们拐弯，这就是路山策略，他对以根据我们网络数据包的一些详细信息对数据包的路rh走向进行修改，从而实现控制路rh的效果。路由策略与访问控制列表的区别：策略路山与简单的源地址路山不同，対于有多个出口的应用，如连接了公网的教育网，如果内部的服务器希望被外血访问，则需要使用策略路山技术。策略路山是指在决定一个ip包的卞--跳转发地址吋，不是简单的根据目的或源W地址来决定，而是综介考虑多种因索决定。不过很多网管员在初次听到路由策略概念

4、和学习路由策略知识时都会产生以下疑惑，认为他和访问控制列表区别不大。实际上这两者的区别述是比饺明显的，在关键时候访问控制列表做不了的事情通过路市策略可以轻松解决。访问控制列表是对数据包的控制，他仅仅能决定是否传输数据，例如一个数据包到达某接口是容许通过还是禁止通过而丢弃。他不能实现对数据走向的控制。说白了访问控制列表就是在网络流量车流到达某个地方时対车流类型进行检杳，例如多少吨以上的或者來自某某城市的车不容许通过禁止通行，而其他车辆可以止常通过。而路山策略却町以根据车辆的类型进行控制，例如多少吨以上的或者来口某某城市的车从东边走，而其他车辆从西边走。这种对路由（行进方向）的控制

5、就是路由策略的本质。路由策略的特点：木文主要为人家解析路由策略的概念，至于应川案例则需要等待下文揭晓。路由策略主要有以下几大特点。路由策略具有一系列的语句：川match语句来声明。也就是说match后跟条件，例如前文比喻中的多少吨以上的汽千，这个多少吨就是match后的条件。（如图2）com

6、acce»S"*l1st151pernittcp4inyeqvw10.80.8.08.7.255.255198denyLccos^-*11st198deny1?8denyMGCossllvt178deny198denypccesB^li&t1?#denyhH>ute-Rapdes80pcr

7、Rlt10matchipaddress150setipnext-hop10.91«31.2S4ndp^ny^nyeq135udp4inyeqnetbios^nsudp«ny«nyeqnetbios~dgnCep^nyany137tepanyeq139Cepanyeq445stcce&s^lisi198pemitipanyanyudpanyanyeqtftpudpany^inyeq135udpany4inyeq1434tep*nyeq135tepanyanyeq4444tepanyanyeq445tepanyanyeq6667tepany^nyeq5806tepanyanyeqS

8、900路由策略可以用set语句改变匹配的数据包或者路由：也就是说set后跟改变的路由。例如前文比喻中的多少吨以上或者来自某城市的车从东边走，这个往东走的内容就是set要明确的。（如图3）580059001434tftp135netbxo^137139445135netbios・B8.-<*gnccccACCMCCvwitchip^ddress_IS!ftex£-KopY0.91MCCACCCCMCCMICCACCccoute-ffl“Win”1R—RAtchipaddressISO■etip