華為公司使用路由策略(編輯修改稿)
2025-03-11 15:10 本頁面
【文章內(nèi)容簡介】 路由的 ifmatch 子句 ? 定義策略路由的 apply 子句 ? 使能 /禁止本地策略路由 ? 使能 /禁用接口策略路由 19 IP策略路由配置 ? 策略路由是由用戶配置的 ， 由一組 ifmatch 子句和一組 apply 子句組成 ， 只有 IP 報(bào)文滿足策略路由器中的全部 ifmatch 子句時(shí) ， 才按一定順序執(zhí)行策略中的 apply 子句 ， 以達(dá)到影響報(bào)文轉(zhuǎn)發(fā)的效果 。 ? 目前提供兩種的 ifmatch 子句為 ifmatch length 和 ifmatch ip address 。 ? apply 子句定義策略的動(dòng)作 。 目前有 5 種 apply 子句： apply ip precedence， apply interface， apply ip nexthop， apply default interface， apply ip default nexthop； 五個(gè)子句按優(yōu)先順序執(zhí)行 ， 直到不能繼續(xù)為止 。 20 IP策略路由決策進(jìn)程 ? 基于策略的路由選擇應(yīng)用于到來的數(shù)據(jù)包 ， 當(dāng)啟用基于策略的路由選擇的接口上接收到一個(gè)數(shù)據(jù)包的時(shí)候 ， 這個(gè)數(shù)據(jù)包就要使用這個(gè)進(jìn)程 。 ? 假如存在一個(gè)匹配 ， 并且其允許這個(gè)路由 ， 那么這個(gè)路由按照 apply命令進(jìn)行策略路由 。 ? 假如存在一個(gè)匹配 ， 并且禁止這個(gè)路由 ， 那么這個(gè)路由就不基于路由策略 ， 而是送回動(dòng)態(tài)路由選擇的轉(zhuǎn)發(fā)引擎 。 ? 假如沒有匹配 ， 并且沒有為這個(gè)時(shí)間配置相應(yīng)的行動(dòng) ， 那么默認(rèn)行為就是禁止該數(shù)據(jù)包 ， 數(shù)據(jù)包將退回到路由選擇進(jìn)程中 。 ? 如果想把不符合匹配原則的包丟棄而非按正常情況處理的話 ,就要在route policy 的最后加上 1 行 apply 語句 :把那些包路由到黑洞接口 。 21 實(shí)例 1：配置基于源地址的策略路由 E0 S1 S0 Inter ? 定義策略 aaa， 該策略包括兩個(gè)節(jié)點(diǎn) ， 使所有 TCP 報(bào)文通過串口 1 轉(zhuǎn)發(fā) ， 其它報(bào)文通過串口 0 轉(zhuǎn)發(fā) 。 ? 10 號(hào)節(jié)點(diǎn) ， 表示匹配 access list 102 的報(bào)文將被發(fā)往串口 serial 0。 ? 20 號(hào)節(jié)點(diǎn) ， 表示所有其它報(bào)文將被發(fā)往串口serial 1。 ? 來自 Ether 0 的報(bào)文將依次試圖匹配 20 號(hào)節(jié)點(diǎn)的 ifmatch子句 。 若匹配 permit 定義的節(jié)點(diǎn) ， 就執(zhí)行相應(yīng)的 apply 子句；若匹配 deny 定義的節(jié)點(diǎn) ， 就退出策略路由處理 。 22 ? 定義訪問控制列表 ? [Quidway]acl 101 ? [Quidwayacl101]rule deny tcp source any destination any ? [Quidwayacl101]acl 102 ? [Quidwayacl102]rule permit tcp source any destination any ? 定義 10 號(hào)節(jié)點(diǎn) ， 表示匹配 access ist 102 的報(bào)文將被發(fā)往串口 serial 1。 ? [Quidwayacl101]routepolicy aaa permit 10 ? [Quidwayroutepolicy]ifmatch ip address 102 ? [Quidwayroutepolicy]apply interface serial 1 ? 定義 20 號(hào)節(jié)點(diǎn) ， 表示所有其它報(bào)文將被發(fā)往串口 serial 0。 ? [Quidwayroutepolicy]routepolicy aaa permit 20 ? [Quidwayroute
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1