策略路由培训.pptVIP

内容 策略路由的引入 普通的报文转发是依据报文的目的地址查询转发表来实现的。 策略路由的引入 普通的报文转发是依据报文的目的地址查询转发表来实现的。 但是遇到如下情况如何解决？？？ 1、根据源IP来控制报文的转发。即控制来自PC1的报文通过接口 S1/0/0转发，来自PC2的报文通过接口E1/2/0转发？ 2、根据报文的长度来控制报文的转发。 3、根据报文的其他属性来控制报文的转发。 策略路由和路由策略的区别 这是两个不同的概念，应用领域不同。 策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发（因为一般报文的转发要通过查找转发表，而配上策略路由后就不用管转发表了，可以随心所欲将报文从转发出去了）。 路由策略主要控制路由信息的引入（控制哪些路由信息引到路由协议中，哪些路由器不引入，主要是针对某种路由协议，是否允许其它路由信息引进来）、发布（控制哪些发布出去，哪些不发布出去，通过同一种路由协议发布出去）、接收（控制哪些接收，哪些丢弃，）。 策略路由概念 策略路由是一种依据用户制定的策略进行路由选择的机制，与单纯依照IP报文的目的地址查找路由表进行转发不同，可应用于安全、负载分担等目的。 VRP策略路由支持基于acl包过滤、地址长度等信息，灵活地指定路由。而acl报文过滤则可以根据报文的源ip、目的ip、协议、端口号、优先级、tos、时间段、vpn等各种丰富的信息将报文分类，然后控制将这些报文按照不同的路由转发出去。 策略路由的分类 策略路由的分类（续） 策略路由既可以应用于转发报文，又可应用于路由器本地产生的报文。前者称为接口策略路由，后者称为本地策略路由。 接口策略路由只对转发的报文起作用，对本地产生的报文（比如本地的ping报文）不起作用。而本地策略路由只对本地产生的报文起作用，对转发的报文不起作用。 接口策略路由配置在接口视图下。 本地产生的报文的策略路由配置在系统视图下。 注意：组播策略路由只支持转发的报文，不对路由器本机产生的报文进行策略路由。 策略路由的基本配置 一个路由器可以配置多条策略，一条策略由多个策略节点组成，一个策略节点由多条匹配项和多条操作项组成。 策略路由的使能 接口策略路由的使能： 接口视图下： interface Ethernet1/1/0 ip address 11.110.0.1 255.255.255.0 ip policy route-policy route_policy_name1 本地策略路由的使能： 系统视图下： ip local policy route-policy route_policy_name1 组播策略路由的使能： 接口视图下： interface Ethernet1/1/0 ip address 11.110.0.1 255.255.255.0 ip multicast-policy route-policy route_policy_name1 匹配原则概述 Route-policy : route_policy_name permit 10 : if-match acl 3000 if-match packet-length 100 500 apply output-interface Ethernet1/1/0 //有多个匹配项 deny 20 : if-match acl 2000 //只有匹配项 permit 30 : if-match acl 3100 permit 40 : apply output-interface Ethernet1/1/0 //只有操作项 permit 50 : apply output-interface Ethernet1/1/0 deny 60 : //匹配项和操作项都没有 permit 70 : permit 80 : if-match acl 3000