ASM培训策略路由说明.pptx

策略路由说明介绍的内容策略路由介绍不同品牌型号的策略路由配置方法（CISCO 、中兴H3C、华为、港湾）ASM策略路由联动配置目前策略路由存在的问题后续研究策略路由介绍策略路由只不过是复杂的静态路由。静态路由是基于报文的目的地址，将报文转发到指定的下一跳路由器，但策略路由是基于报文源地址转发报文至指定的下一跳路由器。策略路由还可以链接到扩展IP访问列表，以便路由器可以基于像协议类型和端口号这样的标志进行路由选择。同策略路由一样，策略路由会对路由器的路由选择产生影响，但仅限于那些配置了策略路由的路由器。策略路由只对接口的入方向报文做转发。DMACSMACDIPSIPDATADIPSIPDATADMACSMACDIPSIPDATA普通IP报文的三层转发流程入接口解封装查路由表，封装出接口策略路由的报文处理流程策略路由位于IP 层，在做IP 转发前，如果报文命中某个策略路由对应的规则，则要进行相应的策略路由的动作(重定向到指定下一跳)，然后根据重定向的下一跳代替报文的目的IP 去查FIB 表(转发信息表)，做IP 转发。入接口no匹配策略路由？yes根据用户设置的下一跳查找出接口根据路由表进行转发no下一跳可达？yes出接口策略路由的报文流程(处理前)策略路由的报文流程(处理后)策略路由的效果说明可用在终端电脑上面使用tracert等命令进行路由跟踪来查看实际的路径tracert -d 192.168.56.254通过最多 30 个跃点跟踪到 192.168.56.254 的路由 1 4 ms 2 ms 2 ms 192.168.54.1 21 毫秒1 毫秒1 毫秒 192.168.56.254通过最多 30 个跃点跟踪到 192.168.56.254 的路由 1 2 ms 1 ms 1 ms 192.168.54.1 2 3 ms 1 ms 1 ms 192.168.100.1 3 1 ms 1 ms 1 ms 192.168.56.254策略路由与路由策略区别这是两个不同的概念，应用领域不同。策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发（因为一般报文的转发要通过查找转发表，而配上策略路由后就不用管转发表了，可以随心所欲将报文从转发出去了）。路由策略主要控制路由信息的引入（控制哪些路由信息引到路由协议中，哪些路由器不引入，主要是针对某种路由协议，是否允许其它路由信息引进来）、发布（控制哪些发布出去，哪些不发布出去，通过同一种路由协议发布出去）、接收（控制哪些接收，哪些丢弃，）。策略路由的配置过程配置ACL指明要进行策略路由的ip地址信息，只对permit有效配置策略路由指明策略路由的一些信息(主要是下一跳）应用策略路由在接口上面（虚接口或者物理接口上）不同品牌型号的策略路由配置方法华为策略路由的其它用法华为支持使用traffic-redirect进行策略路由华为支持使用traffic-policy进行策略路由华为支持使用route policy进行策略路由华为支持使用eacl进行策略路由H3C策略路由的其它用法H3C支持使用traffic-redirect进行策略路由H3C支持使用qos policy进行策略路由H3C支持使用route policy进行策略路由H3C支持使用polcy based route进行策略路由CISCO、中兴的策略路由使用方法CISCO、中兴目前已知使用route-map的方法港湾策略路由的配置方法港湾支持使用setrvice-policy进行策略路由CISCO的配置-route-map例子interface Vlan54 description yangfa ip address 192.168.54.1 255.255.255.0 ip policy route-map policy-route!interface Vlan100 description policy-vlan ip address 192.168.100.1 255.255.255.0!access-list 10 permit anyroute-map policy-route permit 10 match ip address 10 set ip next-hop 192.168.100.123!CISCO的配置-查看策略路由信息show route-map（这条特权级可执行命令显示所配置的路由图。并且可以获知每一路由图定义的策略，同时也显示有多少报文与策略语句匹配)CISCO-3560#show route-map route-map p, permit, sequence 10 Match claus