第20讲 策略路由配置.ppt

《第20讲 策略路由配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、回顾1.静态地址转换和基于端口动态地址转换在应用上有什么区别？2.基于端口动态地址转换的配置步骤？教学目标：知识目标：◎掌握策略路由工作原理；◎掌握策略路由基本配置命令。能力目标：◎能配置策略路由；◎能正确策略路由。素质目标：◎培养团队协作能力、领悟能力、工作协调能力。拓扑结构及说明拓扑结构如下图所示，交换机SWA通过端口f0/与路由器RA接口f0/2相连，RA通过f0/1连接电信网,通过f0/0连接联通网，建立双出口访问互联网。电信申请IP：202.103.96.2/24网关：202.103.96.

2、1；联通申请IP:220.103.96.2/24网关：220.103.96.2；假设联通网络采用的IP范围：220.203.96.0/24,220.203.97.0/24,220.203.98.0/24,220.203.99.0/24；RA的f0/2接口IP：192.168.1.1/24。任务要求：◎配置NAT使内网访问internet;◎访问目的网络地址属于联通网络，配置策略走联通出口线路，其他都走电信出口线路；◎联通网需构建一个包括220.203.96.0/24,220.203.97.0/24,2

3、20.203.98.0/24,220.203.99.0/24这四个网段的网络；◎电信网只需构建两个网段的网络。（代替电信网所有网段）。验证与测试：◎pc1、pc2ping联通网任何一个目的IP地址，可以PING通；◎pc1、pc2ping电信网任何一个目的IP地址，可以PING通；◎通过showroute-map查看信息。相关知识：◎策略路由概述◎策略路由配置重点：◎策略路由作用◎策略路由配置难点：◎策略路由配置相关知识—策略路由概述策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。应

4、用了策略路由，路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了某数据包的下一跳转发路由器。1.策略路由作用（1）基于源的路由可以使不同的用户选择不同的路由；（2）通过设置ipprecedence或tos来实现qos；（3）实现负载均衡。2.策略路由工作原理相关知识—策略路由配置1.配置步骤◎定义重分布路由图◎定义每个策略匹配规则或条件◎设置匹配规则后执行操◎将路由图应用于接口2.配置命令◎定义重分布路由图route-maproute-map-name[permit

5、deny][seq

6、uence-number]route-map-name:定义的路由图名字permit：表示允许执行路由策略deny：不允许执行路由策略sequence-number：路由图策略对应的序号。低序号的策略优先得到使用。例如：创建重分布路由图bocai,并定义允许策略，策略序号为10。RA（config）#route-mapbocaipermit10◎定义每个策略匹配规则或条件①matchipaddressaccess-list-numberaccess-list-number：访问列表②matchleng

7、thlengthlength：包长度例如：匹配访问列表10RA（config-route-map）#matchipaddress101例如：匹配包长度为64RA（config-route-map）#matchlength64◎设置匹配规则后执行操作①setipdefaultnext-hopnext-hop-addressnext-hop-address:下一站地址，(优先级低于普通路由)②setdefaultinterfaceinterface-typeinterface-numberinterfac

8、e-type：接口类型interface-number：接口号③setipnext-hopnext-hop-addressnext-hop-address:下一站地址，(优先级高于普通路由)例如：设置下一站地址为192.168.1.1RA（config-route-map）#setipnext-hop192.168.20.2RA（config-route-map）#setipdefaultnext-hop192.168.20.2◎将路由图应用于接口ippolicyroute-maproute-map-

9、nameroute-map-name：路由图名字例如：应用于接口f0/0RA（config-if）#ippolicyroute-mapbocai相关知识—策略路由配置实例如下图所示，在RA上配置策略路由，使PC1到PC3的数据走RB,PC2到PC4的数据走RC,其他都丢弃。IP地址规划设备名接口IP子网掩码RAF0/0192.168.10.1255.255.255.0F0/1192.168.20.1255.255.255.0F1/0192.168.30.