基于策略的路由選擇(編輯修改稿)
2025-02-05 13:42 本頁面
【文章內(nèi)容簡介】 t h a s p a t h l i s t n u m b e r12 實例 1：配置路由策略 ..校園網(wǎng) 地區(qū)性網(wǎng)絡(luò) ? 路由器連接了一所大學(xué)的校園網(wǎng)和一個地區(qū)性網(wǎng)絡(luò) 。 校園網(wǎng)使用 RIP 作為其內(nèi)部路由協(xié)議 ， 地區(qū)性網(wǎng)絡(luò)使用 OSPF 路由協(xié)議 ， 路由器需要將校園網(wǎng)中的某些路由信息在地區(qū)性網(wǎng)絡(luò)中發(fā)布 。 ? 為實現(xiàn)這一功能 ， 路由器上的 OSPF 協(xié)議在引入 RIP 協(xié)議路由信息時通過對一個路由策略的引用實現(xiàn)路由過濾的功能 。 ? 該路由策略由兩個節(jié)點組成 ， 實現(xiàn) 息以不同的路由權(quán)值被 OSPF 協(xié)議發(fā)布 。 13 實例 1：配置路由策略 ? 定義地址前綴列表 ? [Quidway]ip ipprefix p1 permit ? [Quidway]ip ipprefix p2 permit ? 配置路由策略 ? [Quidway]routepolicy r1 permit 10 ? [Quidwayroutepolicy]ifmatch ip address ipprefix p1 ? [Quidwayroutepolicy]routepolicy r1 permit 20 ? [Quidwayroutepolicy]ifmatch ip address ipprefix p2 ? [Quidwayroutepolicy]quit ? 配置 OSPF 協(xié)議 ? [Quidway]ospf enable ? [Quidwayospf]importroute rip routepolicy r1 ? [Quidwayospf]interface ether 0 ? [QuidwayEther0]ip address ? [QuidwayEther0]ospf enable area 0 14 CASE ? 路由策略各個節(jié)點中至少應(yīng)該有一個節(jié)點定義了 permit語句 。 ? 當一個路由策略用于路由信息過濾時 ， 若某路由信息沒有通過任一節(jié)點的過濾 ， 則認為該路由信息沒有通過該路由策略的過濾 。 ? 當路由策略的所有節(jié)點都是 deny語句時 ， 所有路由信息都將不會通過該路由策略的過濾 。 ? 地址前綴列表的各個表項中至少應(yīng)該有一條 permit語句 。 ? 可先定義 deny 語句 ， 以便過先過濾掉那些不符合條件的路由信息 。 ? 但若所有語句都是 deny， 則任何路由都不會通過該地址前綴列表的過濾 。 15 基于策略的路由選擇 policybased routing,PBR 169。 2023 richedu TECH 16 策略路由綜述 ? 策略路由是一種不經(jīng)過路由表 ， 根據(jù)策略發(fā)送 、 轉(zhuǎn)發(fā)報文的機制 ， 它是比根據(jù)數(shù)據(jù)包的目的地址進行路由更為靈活 。 路由器通過策略路由轉(zhuǎn)發(fā)一個數(shù)據(jù)包時 ， 先通過一個 routing policy 進行過濾 ， 由該 routing policy 決定哪些包將被轉(zhuǎn)發(fā)和轉(zhuǎn)發(fā)的下一跳路由器 。 ? 有兩種策略路由：接口策略路由和本地策略路由 。 前者在接口視圖下配置 ， 對來自該接口的報文進行策略路由；后者在系統(tǒng)視圖下配置 ， 對本機產(chǎn)生的報文進行策略路由 。 17 IP策略路由配置任務(wù) ? 策略 IP 策略路由配置包括： ? 創(chuàng)建策略 ? 定義策略路由的 ifmatch 子句 ? 定義策略路由的 apply 子句 ? 使能 /禁止本地策略路由 ? 使能 /禁用接口策略路由 18 IP策略路由配置 ? 策略路由是由用戶配置的 ， 由一組 ifmatch 子句和一組 apply 子句組成 ， 只有 IP 報文滿足策略路由器中的全部 ifmatch 子句時 ， 才按一定順序執(zhí)行策略中的 apply 子句 ， 以達到影響報文轉(zhuǎn)發(fā)的效果 。 ? 目前提供兩種的 ifmatch 子句為 ifmatch length 和 ifmatch ip address 。 ? apply 子句定義策略的動作 。 目前有 5 種 apply 子句： apply ip precedence， apply interface， apply ip nexthop， apply default interface， apply ip default nexthop； 五個子句按優(yōu)先順序執(zhí)行 ， 直到不能繼續(xù)為止 。 19 IP策略路由決策進程 ? 基于策略的路由選擇應(yīng)用于到來的數(shù)據(jù)包 ， 當啟用基于策略的路由選擇的接口上接收到一個數(shù)據(jù)包的時候 ， 這個數(shù)據(jù)包就要使用這個進程 。 ? 假如存在一個匹配 ， 并且其允許這個路由 ， 那么這個路由按照 apply命令進行策略路由 。 ? 假如存在一個匹配 ， 并且禁止這個路由 ， 那么這個
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1