锐捷网络策略路由.ppt

《锐捷网络策略路由.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、策略路由技术培训中心2009-06修订记录修订日期修订版本修订描述作者xxxx-xx-xxV1.0初稿完成。xxx2学习目标了解策略路由的作用及原理掌握策略路由的配置策略路由概述常规路由基于目标IP和路由表进行报文的转发策略路由(Policy-BasedRouting)根据用户制定的策略进行报文转发，是一种比常规的基于目的的路由更灵活的路由机制策略路由概述基于源IP、源目标IP对、协议、端口号、长度等参数对数据进行检查，对匹配的数据执行策略。从特定的出口转发数据设置数据的优先级使用场景多出口情况下校园网（Int

2、ernet、教育网）企业网（双出口上网）修改报文TOS、DSCP；策略路由的流程入口数据包策略路由？有匹配条目吗？YNPermit？N正常路由（基于目标）NYY策略路由Set检查Match语句策略路由的配置路由器通过route-map语句对符合条件的数据包实施路由策略permit:对符合条件的数据包实施策略deny:对符合条件的数据包不实施策略Sequence:0-65535,route-map语句的执行顺序（插入/删除route-map语句)Router(config)#route-maproute-map-

3、name[permit

4、deny]sequence匹配规则匹配ACL匹配第三层数据包的长度定义匹配规则，只有符合规则的数据包才进行策略路由如果没有配置匹配规则，则所有数据包都符合规则。Router(config-route-map)#matchipaddress{access-list-number

5、name}[...access-list-number

6、name]Router(config-route-map)#matchlengthminmax定义出口定义匹配规则后的操作，如对符合规则的数据包进行下一跳的设

7、置。先策略路由，后查路由表Router(config-route-map)#setipnext-hopip-address[...ip-address]定义发出的数据包的下一跳地址Router(config-route-map)#setinterfacetypenumber[...typenumber]定义发出的数据包的出口特殊下一跳路由器先检查路由表，后检查策略路由Router(config-route-map)#setipdefaultnext-hopip-address[...ip-address]定义到

8、达目的网络时无显式路由时的隐含下一跳地址配置策略路由setipnext-hopip-add和setipdefaultnext-hopRoute-map原理通过route-map定义感兴趣的数据，并对匹配的数据执行规定的策略通过route-map名字关联一些有序条目，按照序号大小顺序查找匹配。匹配，则立刻结束route-map查找，并执行规定的策略通过match语句检查数据是否匹配通过set语句执行策略Pemit表示执行策略，deny表示不执行策略Route-map每个条目都被赋予编号，可以任意地插入或删除条目缺

9、省最后有一条denyany的语句route-map的执行route-maptestpermit10matchxyzmatchasetbsetcroute-maptestpermit20matchqsetrdenyall(系统隐含)If(xoryorz)andathenset(bandc)elseifqthensetrelsesetnothing应用到端口Router(config-if)#ippolicyroute-mapmap-tag在入口上应用策略路由从该接口进入设备的数据会先执行PBR

10、查看Showippolicy策略路由的配置步骤明确感兴趣的数据及其路径通过路由图定义感兴趣的数据和要执行的策略在指定接口下通过ippolicy命令应用路由图，对通过该接口进入设备的数据进行检查，对匹配的数据执行规定的策略S5750-1L0172.16.254.1S5750-2L0172.16.254.2RSR-3L0172.16.254.3PC1DHCPclientRSR-4Fa0/1Fa0/2G0/24G0/24G0/1G0/25G0/1Area0案例Area1S26Fa0/0Fa0/0Area2G0/26S

11、erverG0/25S26G0/261617THANKS！..ruijie.com.