互联网络IP策略路由配置.doc

IP策略路由配置 viewspace-592657 ? IP策略路由简介 策略路由是一种不经过路由表，根据策略发送、转发报文的机制，它是比根 据数据包的目的地址进行路由更为灵活。路由器通过策略路由转发一个数据 包时，先通过一个routing policy进行过滤，由该routing policy决定哪些 包将被转发和转发的下一跳路由器。 策略路由是由用户配置的，由一组if-match子句和一组apply子句组成，只 有IP报文满足策略路由器中的全部if-match子句时，才按一定顺序执行策略 中的apply子句，以达到影响报文转发的效果。 目前提供两种的if-match子句为if-match length和if-match ip address。 apply子句定义策略的动作。目前有5种apply子句：apply ip precedence, apply interface,apply ip next-hop,apply default interface,apply ip default next-hop，五个子句按优先顺序执行，直到不能继续为止。 有两种策略路由：接口策略路由和本地策略路由。前者在接口视图下配置， 对来自该接口的报文进行策略路由；后者在系统视图下配置，对本机产生的 报文进行策略路由。 策略路由可用于安全、负载分担等目的。 IP策略路由的配置 IP策略路由配置包括： ??创建策略 ??定义策略路由的if-match子句 ??定义策略路由的apply子句 ??使能/禁止本地策略路由 ??使能/禁用接口策略路由 创建策略 一条策略可以包含若干策略点，每个策略点由seq-number来指定， seq-number值越小优先级越高，其定义的策略会被先执行。该策略可以用来 引入路由以及对IP报文转发进行策略路由。当重复创建routing policy时， 新创建策略将覆盖原有策略的配置信息，该策略的具体内容由if-match和 apply子句来指定。 有关路由策略的详细介绍请参考“IP路由策略的配置”。 请在系统视图下进行下列配置。 ? 设置策略路由的if-match子句 IP策略路由提供两种if-match子句，可根据IP报文长度或根据IP地址来匹 配策略。一条策略中可以包含多条if-match子句，多条if-match子句可以组 合使用。 请在路由策略视图下进行下列配置。 ? if-match ip address（策略路由配置） 【命令】 if-match ip address{acl-number |ip-prefixprefix-list-name} undo if-match ip address[ip-prefix] 【视图】 路由策略视图 【参数】 acl-number：地址访问控制列表号。 prefix-list-name：显示指定名称的地址前缀列表。 【描述】 if-match ip address命令用来设置IP地址匹配条件，undo if-match ip address命令用来删除IP地址匹配条件。 缺省情况下，无匹配值。 access-list可以是标准ACL，也可以是扩展ACL。 【举例】 [Quidway-route-policy]if-match ip address 2000 if-match length 【命令】 if-match lengthmin-len max-len undo if-match length 【视图】 路由策略视图 【参数】 min-len：最短的报文长度，取值范围为0～65535。 max-len：最长的报文长度，取值范围为0～65535。 【描述】 if-match length命令用来设置IP报文长度的匹配条件，undo if-match length命令用来删除IP报文长度的匹配条件。 缺省情况下，任何长度的报文都不会被匹配。 【举例】 #设置报文长度在100字节～200字节之间报文被匹配。 [Quidway-route-policy]if-match length 100 200 设置策略路由的apply子句 IP策略路由提供五种apply子句。一条策略中可以包含多条apply子句，多 条apply子句可以组合使用。 请在路由策略视图下进行下列配置。 ? apply interface 【命令】 applyinterfacetype number undoapplyinterface 【视图】 路由策略视图 【参数】 type：接口类型。 number：接口编号。 【描述】 applyinterface命令用来用来设置报文发送接口，undoapplyinterface命 令用来取消已设置的发送接口。 本命令对已经匹配的IP报文