IP策略路由配置.docVIP

实验12 IP策略路由配置 12.1 IP策略路由简介 策略路由是一种不经过路由表，根据策略发送、转发报文的机制，它是比根据数据包的目的地址进行路由更为灵活。路由器通过策略路由转发一个数据包时，先通过一个routing policy进行过滤，由该routing policy决定哪些包将被转发和转发的下一跳路由器。 策略路由是由用户配置的，由一组if-match子句和一组apply子句组成，只有IP报文满足策略路由器中的全部if-match子句时，才按一定顺序执行策略中的apply子句，以达到影响报文转发的效果。 目前提供两种的if-match子句为if-match length 和 if-match ip address 。 apply子句定义策略的动作。目前 有5种apply子句：apply ip precedence, apply interface, apply ip next-hop, apply default interface, apply ip default next-hop，五个子句按优先顺序执行，直到不能继续为止。 有两种策略路由：接口策略路由和本地策略路由。前者在接口视图下配置，对来自该接口的报文进行策略路由；后者在系统视图下配置，对本机产生的报文进行策略路由。 策略路由可用于安全、负载分担等目的。 12.2? IP策略路由的配置 IP策略路由配置包括： ?????????????? 创建策略 ?????????????? 定义策略路由的if-match子句 ?????????????? 定义策略路由的apply子句 ?????????????? 使能/禁止本地策略路由 ?????????????? 使能/禁用接口策略路由 12.2.1? 创建策略 一条策略可以包含若干策略点，每个策略点由seq-number来指定，seq-number值越小优先级越高，其定义的策略会被先执行。该策略可以用来引入路由以及对IP报文转发进行策略路由。当重复创建routing policy时，新创建策略将覆盖原有策略的配置信息，该策略的具体内容由if-match和apply子句来指定。 有关路由策略的详细介绍请参考“IP路由策略的配置”。 请在系统视图下进行下列配置。 表12-1 创建策略节点 操作 命令 创建策略节点，进入路由策略视图。 route-policy policy-name{ permit | deny}{ seq-number} 删除一个策略节点 uodo route-policy policy-name[ permit | deny ][seq-number ] ? 缺省情况下，无策略节点被创建。 permit表示对满足匹配条件的报文进行策略路由；deny表示对满足匹配条件的报文不进行策略路由。 12.2.2? 设置策略路由的if-match子句 IP策略路由提供两种if-match子句，可根据IP报文长度或根据IP地址来匹配策略。一条策略中可以包含多条if-match子句，多条if-match子句可以组合使用。 请在路由策略视图下进行下列配置。 表12-2 设置策略的if-match子句 操作 命令 设置IP报文长度匹配条件 if-match length min-len max-len 删除IP报文长度匹配条件 undo if-match length 设置IP地址匹配条件 if-match ip address ?acl-number 删除IP地址匹配条件 undo if-match ip address ? 缺省情况下，无if-match子句被定义。 12.2.3? 设置策略路由的apply子句 IP策略路由提供五种apply子句。一条策略中可以包含多条apply子句，多条apply子句可以组合使用。 请在路由策略视图下进行下列配置。 表12-3 设置策略的apply子句 操作 命令 设置IP报文的优先级 apply ip precedence precedence 设置IP报文的优先级的APPLY子句 undo apply ip precedence 设置报文的发送接口 apply interface type number 取消设置报文的发送接口的APPLY子句 undo apply interface 设置报文缺省发送接口 apply default interface type number 取消设置报文缺省发送接口的APPLY子句 undo apply default interface 设置报文的下一跳 apply ip next-hop ip-address 取消设置报文的下一跳的APPLY子句 undo apply ip next-hop 设置报