策略路由配置与应用-精品·公开课件.pptVIP

策略路由配置与应用 目录 策略路由与策略路由映射图 基于源IP地址的策略路由 在VLAN接口应用策略路由 策略路由与策略路由映射图 策略路由是一种支持数据包按照既定规则路由及转发的技术。策略路由不仅能够根据目标地址来选择数据包转发路经，而且能够根据源IP地址、数据包大小、协议类型及应用来选择数据包转发路经。路由器执行策略路由，是通过“路由映射图”对数据包按照约定规则进行路由与转发。 路由映射图（Route Map）决定了一个数据包的下一跳转发路由设备的端口地址。 应用策略路由，必须要指定策略路由使用的Route Map。 常用的策略路由命令 基于源IP地址的策略路由 在路由器R1的FE0接口应用源IP地址的策略路由（假设策略路由名为RULE1），从主机A来的数据包设置下一跳地址为176.16.12.1；从主机B来的数据包设置下一跳地址为176.16.21.1；所有其他的数据包正常（按目标地址）转发。R1，R2和R3运行OSPF协议 配置路由器R1 R1(config)#access-list 1 permit 176.16.1.11 ;设置主机A允许访问列表 R1(config)#access-list 2 permit 176.16.1.12 ;设置主机B允许访问列表 R1(config)#route-map RULE1 permit 10 ;设置主机A的策略路由序号为10 R1(config-route-map)#match ip address 1 ;设置匹配地址access-list 1 R1(config-route-map)#set ip next-hop 176.16.12.1;设置数据包的下一跳地址 R1(config)#route-map RULE1 permit 20 ;设置主机B的策略路由序号为20 R1(config-route-map)#match ip address 2 R1(config-route-map)#set ip next-hop 176.16.21.1 R1(config)# interface fe0/0 R1(config-if)#ip address 176.16.1.1 255.255.255.0 R1(config-if)#ip policy route-map RULE1 ;在fe0/0接口启用策略路由 R1(config)# interface s0/0 R1(config-if)#ip address 176.16.12.2 255.255.255.0 R1(config)# interface s1/0 R1(config-if)#ip address 176.16.21.2 255.255.255.0 R1(config)#router ospf 100 R1(config-router)#network 176.16.1.0 255.255.255.0 R1(config-router)#network 176.16.12.0 255.255.255.0 R1(config-router)#network 176.16.21.0 255.255.255.0 配置路由器R2和R3的OSPF R2(config)# interface s0/0 R2(config-if)#ip address 176.16.12.1 255.255.255.0 R2(config)#router ospf 100 R2(config-router)#network 176.16.12.0 255.255.255.0 R3(config)# interface s0/0 R3(config-if)#ip address 176.16.21.1 255.255.255.0 R3(config)#router ospf 100 R3(config-router)#network 176.16.21.0 255.255.255.0 在VLAN接口应用策略路由 目前，高校校园网一般有两个网络出口。其中一个出口为CERNET（中国计算机教育科研网）出口，另一个为ChinaNET（由电信、联通、移动等数据通信服务商提供）出口，如图5.14所示。RS1选用RG-7606路由交换机，RS1需要配置目标IP地址路由和源IP地址策略路由，以便用户能够按照IP地址类别，选择访问Internet的出口。 配置VLAN出口控制列表 配置策略路由