基于策略的路由選擇(編輯修改稿)
2025-02-05 13:42 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 t h a s p a t h l i s t n u m b e r12 實(shí)例 1：配置路由策略 ..校園網(wǎng) 地區(qū)性網(wǎng)絡(luò) ? 路由器連接了一所大學(xué)的校園網(wǎng)和一個(gè)地區(qū)性網(wǎng)絡(luò) 。 校園網(wǎng)使用 RIP 作為其內(nèi)部路由協(xié)議 ， 地區(qū)性網(wǎng)絡(luò)使用 OSPF 路由協(xié)議 ， 路由器需要將校園網(wǎng)中的某些路由信息在地區(qū)性網(wǎng)絡(luò)中發(fā)布 。 ? 為實(shí)現(xiàn)這一功能 ， 路由器上的 OSPF 協(xié)議在引入 RIP 協(xié)議路由信息時(shí)通過(guò)對(duì)一個(gè)路由策略的引用實(shí)現(xiàn)路由過(guò)濾的功能 。 ? 該路由策略由兩個(gè)節(jié)點(diǎn)組成 ， 實(shí)現(xiàn) 息以不同的路由權(quán)值被 OSPF 協(xié)議發(fā)布 。 13 實(shí)例 1：配置路由策略 ? 定義地址前綴列表 ? [Quidway]ip ipprefix p1 permit ? [Quidway]ip ipprefix p2 permit ? 配置路由策略 ? [Quidway]routepolicy r1 permit 10 ? [Quidwayroutepolicy]ifmatch ip address ipprefix p1 ? [Quidwayroutepolicy]routepolicy r1 permit 20 ? [Quidwayroutepolicy]ifmatch ip address ipprefix p2 ? [Quidwayroutepolicy]quit ? 配置 OSPF 協(xié)議 ? [Quidway]ospf enable ? [Quidwayospf]importroute rip routepolicy r1 ? [Quidwayospf]interface ether 0 ? [QuidwayEther0]ip address ? [QuidwayEther0]ospf enable area 0 14 CASE ? 路由策略各個(gè)節(jié)點(diǎn)中至少應(yīng)該有一個(gè)節(jié)點(diǎn)定義了 permit語(yǔ)句 。 ? 當(dāng)一個(gè)路由策略用于路由信息過(guò)濾時(shí) ， 若某路由信息沒(méi)有通過(guò)任一節(jié)點(diǎn)的過(guò)濾 ， 則認(rèn)為該路由信息沒(méi)有通過(guò)該路由策略的過(guò)濾 。 ? 當(dāng)路由策略的所有節(jié)點(diǎn)都是 deny語(yǔ)句時(shí) ， 所有路由信息都將不會(huì)通過(guò)該路由策略的過(guò)濾 。 ? 地址前綴列表的各個(gè)表項(xiàng)中至少應(yīng)該有一條 permit語(yǔ)句 。 ? 可先定義 deny 語(yǔ)句 ， 以便過(guò)先過(guò)濾掉那些不符合條件的路由信息 。 ? 但若所有語(yǔ)句都是 deny， 則任何路由都不會(huì)通過(guò)該地址前綴列表的過(guò)濾 。 15 基于策略的路由選擇 policybased routing,PBR 169。 2023 richedu TECH 16 策略路由綜述 ? 策略路由是一種不經(jīng)過(guò)路由表 ， 根據(jù)策略發(fā)送 、 轉(zhuǎn)發(fā)報(bào)文的機(jī)制 ， 它是比根據(jù)數(shù)據(jù)包的目的地址進(jìn)行路由更為靈活 。 路由器通過(guò)策略路由轉(zhuǎn)發(fā)一個(gè)數(shù)據(jù)包時(shí) ， 先通過(guò)一個(gè) routing policy 進(jìn)行過(guò)濾 ， 由該 routing policy 決定哪些包將被轉(zhuǎn)發(fā)和轉(zhuǎn)發(fā)的下一跳路由器 。 ? 有兩種策略路由：接口策略路由和本地策略路由 。 前者在接口視圖下配置 ， 對(duì)來(lái)自該接口的報(bào)文進(jìn)行策略路由；后者在系統(tǒng)視圖下配置 ， 對(duì)本機(jī)產(chǎn)生的報(bào)文進(jìn)行策略路由 。 17 IP策略路由配置任務(wù) ? 策略 IP 策略路由配置包括： ? 創(chuàng)建策略 ? 定義策略路由的 ifmatch 子句 ? 定義策略路由的 apply 子句 ? 使能 /禁止本地策略路由 ? 使能 /禁用接口策略路由 18 IP策略路由配置 ? 策略路由是由用戶配置的 ， 由一組 ifmatch 子句和一組 apply 子句組成 ， 只有 IP 報(bào)文滿足策略路由器中的全部 ifmatch 子句時(shí) ， 才按一定順序執(zhí)行策略中的 apply 子句 ， 以達(dá)到影響報(bào)文轉(zhuǎn)發(fā)的效果 。 ? 目前提供兩種的 ifmatch 子句為 ifmatch length 和 ifmatch ip address 。 ? apply 子句定義策略的動(dòng)作 。 目前有 5 種 apply 子句： apply ip precedence， apply interface， apply ip nexthop， apply default interface， apply ip default nexthop； 五個(gè)子句按優(yōu)先順序執(zhí)行 ， 直到不能繼續(xù)為止 。 19 IP策略路由決策進(jìn)程 ? 基于策略的路由選擇應(yīng)用于到來(lái)的數(shù)據(jù)包 ， 當(dāng)啟用基于策略的路由選擇的接口上接收到一個(gè)數(shù)據(jù)包的時(shí)候 ， 這個(gè)數(shù)據(jù)包就要使用這個(gè)進(jìn)程 。 ? 假如存在一個(gè)匹配 ， 并且其允許這個(gè)路由 ， 那么這個(gè)路由按照 apply命令進(jìn)行策略路由 。 ? 假如存在一個(gè)匹配 ， 并且禁止這個(gè)路由 ， 那么這個(gè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1