視點(diǎn):基于源地址的策略路由配置
了解一些關(guān)于策略路由配置還是很有用的,這里我們主要介紹基于源地址的策略路由配置,基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對(duì)報(bào)文的轉(zhuǎn)發(fā)和存儲(chǔ)更強(qiáng)的控制能力,傳統(tǒng)上,路由器用從路由協(xié)議派生出來的路由表,根據(jù)目的地址進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。
基于策略的路由比傳統(tǒng)路由強(qiáng),使用更靈活,它使網(wǎng)絡(luò)管理者不能夠根據(jù)目的地址而且能夠根據(jù),報(bào)文大小,應(yīng)用或IP源地址來選擇轉(zhuǎn)發(fā)路徑。策略可以定義為通過多路由器的負(fù)載平衡或根據(jù)總流量在各線上進(jìn)行轉(zhuǎn)發(fā)的服務(wù)質(zhì)量(QOS)。
策略路由使網(wǎng)絡(luò)管理者能根據(jù)它提供的機(jī)定一個(gè)報(bào)文采取的具體路徑。而在當(dāng)今高性能的網(wǎng)絡(luò)中,這種選擇的自由性是很需要的。策略路由提供了這樣一種機(jī)制:根據(jù)網(wǎng)絡(luò)管理者制定的標(biāo)準(zhǔn)來進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。策略路由配置用MATCH和SET語句實(shí)現(xiàn)路徑的選擇,策略路由配置在接收?qǐng)?bào)文接口而不是發(fā)送接口。
基于源地址的策略路由配置
策略路由配置概述:
路由器A將192.1.1.1來的所有數(shù)據(jù)從接口S0發(fā)出,而將從192.1.1.2來的所有數(shù)據(jù)從接口S1發(fā)出。
路由器A定義幾個(gè)二級(jí)接口作為測(cè)試點(diǎn)。路由器A和B配置RIP.在A的ETHERNET接口上應(yīng)用IP策略路由圖LAB1,為從192.168.1.1來的數(shù)據(jù)設(shè)置下一跳接口為S0,為從192..1.1.2來的數(shù)位設(shè)置下一跳接口為S1,所有其他的報(bào)文將用基于目的地址的路由。
策略路由配置:
- ROUTE A:
- Version 11.2
- No service udp-small-servers
- No service tcp-small-servers
- Hostname routerA
- Interface ethernet0
- Ip address 192.1.1.1 255.255.255.0 secondary
- Ip address 192.1.1.2 255.255.255.0 secondary
- Ip address 192.1.1.3 255.255.255.0 secondary
- Ip address 192.1.1.10 255.255.255.0
- Ip policy route-map lab1
- //策略路由應(yīng)用于E0口
- interface serial0
- ip addr 150.1.1.1 255.255.255.0
- interface serial1
- ip addr 151.1.1.1 255.255.255.0
- router rip
- network 192.1.1.0
- network 150.1.0.0
- network 151.1.0.0
- ip local policy route-map lab1
- //使路由器策略路由本地產(chǎn)生報(bào)文
- no ip classless
- access-list 1 permit 192.1.1.1
- access-list 2 permit 192.1.1.2
- route-map lab1 permit 10
- //定義策略路由圖名稱:LAB1,10為序號(hào),用來標(biāo)明被匹配的路由順序。
- Match ip address 1
- //匹配地址為訪問列表1
- Set interface serial0
- //匹配下一跳為S0
- Route-map lab1 permit 20
- Match ip address 2
- Set interface serial1
- Line con0
- Line aux0
- Line vty 0 4
- Login
- End
- 路由器B為標(biāo)準(zhǔn)配置略。