双线双路网络路由该如何设置.docx

众所周知目前我国国内网络接入服务提供商基本由中国网通和中国电信两家垄断， 在线路和 站点互访方面存在一定的问题， 那就是如果你的网络属于中国网通的线路， 那么访问中国电 信的资源会比较慢，而如果你的网络是中国电信提供的， 同样访问中国网通的资源会比较慢。 这也是为什么很多企业用户开始申请双线路来解决这种问题的原因， 但是身为网络管理员的 我们是否了解合理分配网络访问出口和链路方向呢？通过合理分配目的地 IP地址可以让我 们更好的利用网络资源， 让访问电信网络的数据可以发送到电信链路， 同理让访问网通的数 据可以顺利发送到网通链路。今天就请各位IT168的读者跟随笔者一起学习如何通过路由策 略实现双线双路网络路由信息的自动分配，让数据包转发更加智能化。 一，路由策略的优势： 经常关注我们IT168网络频道的读者都知道之前我们介绍过如何从本地计算机的路由 信息入手解决这种双线双路的实际网络问题， 然而该方法只限于在单台计算机上操作， 如果 企业的员工计算机非常多，一台一台机器的设置肯定不太现实， 这时我们就可以通过路由策 略实现对企业网络路由出口的统筹管理， 将出口路由器上配置合理的路由策略， 从而让网络 数据包可以根据不同需求转发到不同的线路。 总体说来路由策略各个命令只需要我们在企业连接网络外部出口的路由器上进行设置 即可，该路由器实际连接的是双线双路， 即一个接口连接通往中国网通的网络， 一个接口连 接抵达中国电信的网络。 二，路由策略命令简单讲解： 路由策略的意义在于他可以让 路由器根据一定的规则选择下一跳路由信息， 这样就可以自动的根据接收来的 网络数据包的基本信息，判断其应该按照哪个路 由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳 转发路由地址。下面我们来看一段路由策略指令，然后根据其后面的指示信息来 了解他的意义。 （1）路由策略基本信息的设置： route-map src80 permit 10 //建立一个策略路由，名字为src80，序号为10,规则为容许。 match ip address 151 //设置match满足条件，意思是只有满足ip address符合访问控制列表151 中规定的才进行后面的set操作，否则直接跳过。 set ip next-hop 54 //满足上面条件的话就将这些数据的下一跳路由信息修改为 54。 access-list 150 deny tcp any 55 eq www access-list 150 permit tcp 55 any eq www //设置对应的访问控制列表150中的匹配信息（如图1） access-list access-list access-list access-list access^list access-list access—list access^iist access-!ist access—list access^iist access-1ist access—list access-list108108l@a10810S1081081UU108108iwa1081081UHperm it permit permit perm it permit permit perm it permit pe emit perm it perm it pe emit perm it pepm it access-list access-list access-list access-list access^list access-list access—list access^iist access-!ist access—list access^iist access-1ist access—list access-list 108 108 l@a 108 10S 108 108 1UU 108 108 iwa 108 108 1UH perm it permit permit perm it permit permit perm it permit pe emit perm it perm it pe emit perm it pepm it tcp 七cp tcp tcp tcp tcp tcp tcp tcp tcp udp udp udp tcp any an 1/ any 虱ny an 1/ any an 1; any any any any host host host host hast 10.82.8a1 B.31 10.62,0.31 eai 10-82.0-3 ei eq CQ eq 1533 3012 5000 12789 eq 1352 eq ftp-data any host hast h