策略路由与路由策略原理培训胶片-20090503解析.ppt

* 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 对于只授课用的胶片，文字字体可以调整，但必须统一： 一级文字为24号，二级文字为20号，三级文字为18号，四级文字为16号。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 对于只授课用的胶片，文字字体可以调整，但必须统一： 一级文字为24号，二级文字为20号，三级文字为18号，四级文字为16号。 该页在授课和胶片＋注释中都要使用。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 谢谢 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Security Level: ISSUE 1.0 Page * 如何对报文转发的路径进行有效控制?如何对发布、接收、引入的路由信息进行有效控制，提高网络安全性?学完本课程之后您将会找到满意的答案。 Page * 学习指南 本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书，合理有效利用上述资料您将会取得良好的学习效果。 Page * 目标 学习完此课程，您将会： 掌握策略路由基本原理 掌握路由策略基本原理 Page * 第1章 策略路由原理 第2章 路由策略原理 Page * 策略路由的引入 普通的报文转发是依据报文的目的地址查询转发表来实现的。 Quidwaydisplay ip routing-table Routing Table: public net Destination/Mask Protocol Pre Cost Nexthop Interface /0 RIP 100 1 GE11/1/0 /32 RIP 100 1 GE11/1/0 /8 STATIC 60 0 Ethernet12/2/0 /24 DIRECT 0 0 Ethernet12/2/0.200 /32 DIRECT 0 0 InLoopBack0 /8 RIP 100 1 GE11/1/0 PC1 PC2 RTA RTB RTC RTD S1/0/0 E1/2/0 Page * 策略路由的引入(续) 普通的报文转发是依据报文的目的地址查询转发表来实现的。 但是遇到如下情况如何解决？ 1、根据源IP来控制报文转发。即控制来自PC1的报文通过接S1/0/0转发，来自PC2的报文通过接口E1/2/0转发口？ 2、根据报文的长度来控制报文转发。 3、根据报文的其他属性来控制报文转发。 PC1 PC2 RTA RTB RTC RTD S1/0/0 E1/2/0 Page * 策略路由概念 策略路由是一种依据用户制定的策略进行路由选择的机制，与单纯依照IP报文的目的地址查找路由表进行转发不同，可应用于安全、负载分担等目的。 VRP策略路由支持基于acl包过滤、地址长度等信息，灵活地指定路由。而acl报文过滤则可以根据报文的源ip、目的ip、协议、端口号、优先级、tos、时间段、vpn等各种丰富的信息将报文分类，然后控制将这些报文按照不同的路由转发出去。 Page * 策略路由的分类 策略路由分类 接口策略路由 接口策略路由只对转发的报文起作用，对本地产生的报文（比如本地的ping报文）不起作用。而本地策略路由只对本地产生的报文起作用，对转发的报文不起作用。 接口策略路由配置在接口视图下。 本地策略路由 本地产生的报文的策略路由配置在系统视图下。 注意：组播策略路由只支持转发的报文，不对路由器本机产生的报文进行策略路由。 Page