pbr(策略路由)的几种使用方式

《pbr(策略路由)的几种使用方式》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、PBR(策略路由)的几种使用方式～教育资源库　　您可能喜欢以下文章：　　CISCO策略路由（PBR）　　Cisco路由器中PBR的实现　　注:PBR（策略路由）以前是CISCO用来丢弃报文的一个主要手段。比如：设置setinterfacenull0，按CISCO说法这样会比ACL的deny要节省一些开销。这里我提醒：　　interfacenull0　　noipunreachable　//加入这个命令　　这样避免因为丢弃大量的报文而导致很多ICMP的不可达消息返回。　　三层设备在转发数据包时一般都基于数据包

2、的目的地址（目的网络进行转发），那么策略路由有什么特点呢？　　1、可以不仅仅依据目的地址转发数据包，它可以基于源地址、数据应用、数据包长度等。这样转发数据包更灵活。　　2、为QoS服务。使用route-map及策略路由可以根据数据包的特征修改其相关QoS项，进行为QoS服务。　　3、负载平衡。使用策略路由可以设置数据包的行为，比如下一跳、下一接口等，这样在存在多条链路的情况下，可以根据数据包的应用不同而使用不同的链路，进而提供高效的负载平衡能力。　　策略路由影响的只是本地的行为，所以可能会引起不对称路由形

3、式的流量。比如一个单位有两条上行链路A与B，该单位想把所有HTTP流量分担到A链路，FTP流量分担到Ｂ链路，这是没有问题的，但在其上行设备上，无法保证下行的HTTP流量分担到Ａ链路，FTP流量分担到Ｂ链路。　　策略路由一般针对的是接口入(in)方向的数据包，但也可在启用相关配置的情况下对本地所发出的数据包也进行策略路由。　　本文就策略路由的以下四个方面做相关讲解：　　１、启用策略路由　　２、启用Fast-Sap。使用route-mapmap-tag[permit

4、deny][sequence-number

5、]进入route-map的配置模式。　　使用match语句定义感兴趣的流量，如果不定义则指全部流量。matchlengthminmax　and/or　matchipaddress{access-list-number

6、name}[...access-list-number

7、name]　　使用set命令设置数据包行为。　　setipprecedence[number

8、name]　　setipnext-hopip-address[...ip-address]　　setinterfaceinterface-ty

9、peinterface-number[...typenumber]　　setipdefaultnext-hopip-address[...ip-address]　　setdefaultinterfaceinterface-typeinterface-number[...type...number]　　这里要注意setipnext-hop与setipdefaultnext-hop、setinterface与setdefaultinterface这两对语句的区别，不含default的语句，是不查询路由表就转发

10、数据包到下一跳IP或接口，而含有default的语句是先查询路由表，在找不到精确匹配的路由条目时，才转发数据包到default语句指定的下一跳IP或接口。　　进入想应用策略路由的接口。interfacexxx　　应用所定义的策略。注意必须在定义好相关的route-map后才能在接口上使用该route-map,在接口启用route-map策略的命令为：　　ippolicyroute-mapmap-tag　　启用Fast-Satch语句及大多数的set语句，但其有下面的两个限制：　　不支持setipdefau

11、ltnext-hop与setdefaultinterface命令。　　如果在route-cache中不存在set中指定的接口相关的项，那么仅在point-to-point时setinterface命令才能够Fast-sapmap-tag　　启用CEF-SwitchedPBR　　在支持CEF的平台上，系统可以使用CEF-SwitchedPBR来提高PBR的转发速度，其转发速度比Fast-SwitchedPBR更快！只要你在启用PBR的路由器上启用了CEF，那么CEF-SwitchedPBR会自动启用。　　注

12、：iproute-cachepolicy仅仅适用于Fast-SwitchedPBR，在CEF-SwitchedPBR中并不需要，如果你在启用了CEF的路由器上使用PBR时，这个命令没有任何作用，系统会忽略此命令的存在。　　PBR配置案例：　　案例1：　　路由器通过两条不同的链路连接至两ISP，对于从async1接口进入的流量，在没有精确路由匹配的情况下，把源地址为1.1.1.1的数据包使用策略路由转发至6.6.6.6,源地址为