ASM培训策略路由说明.pptVIP

港湾的配置- setrvice-policy例子 class-map asm-class match source-address 172.19.150.20 255.255.255.0 exit policy-map asm-policy match class-map asm-class policy-route next-hop 10.10.10.10 exit exit interface ethernet 2/5 setrvice-policy input asm-policy exit 第二十七页，共四十二页。 ASM的配置 ASM具有两个IP地址，其中一个是管理地址，这个配置在eth2上面，网关也配置在eth2上面。一个地址是路由地址，这个地址配置在eth0上面 要求路由地址的网线直接和做策略路由的交换机进行连接，该端口为非trunk口 ASM管理页面上设置的下一跳地址为与eth0的交换机地址，然后点击获取下一跳MAC地址。 第二十八页，共四十二页。 目前策略路由存在的问题 1.第二个下一跳的问题 绍兴银行配置了两个下一跳（都在一个vlan），但是在第一个下一跳出现问题的时候，没有转到第二个下一跳。公司使用3560进行测试的时候是可以的，这里存在的可能原因有 A.IOS的版本不相同 B.交换机的型号不相同 C.绍兴银行是热备，我们这边没有 第二十九页，共四十二页。 目前策略路由存在的问题 2.策略路由失效问题 义乌市政府配置了两个下一跳（都在一个vlan）， 第一个下一跳失效以后会到第二个下一跳，但是第二个 下一跳失效之后不能回到以前的路由。公司使用MSR20进 行测试的时候是可以的，这里存在的可能原因有 A.系统的版本不一样 B.交换机的型号不相同 第三十页，共四十二页。 策略路由说明 第一页，共四十二页。 介绍的内容 策略路由介绍 不同品牌型号的策略路由配置方法（CISCO 、中兴H3C、华为、港湾） ASM策略路由联动配置 目前策略路由存在的问题 后续研究 第二页，共四十二页。 策略路由介绍 策略路由只不过是复杂的静态路由。静态路由是基于报文的目的地址，将报文转发到指定的下一跳路由器，但策略路由是基于报文源地址转发报文至指定的下一跳路由器。策略路由还可以链接到扩展IP访问列表，以便路由器可以基于像协议类型和端口号这样的标志进行路由选择。同策略路由一样，策略路由会对路由器的路由选择产生影响，但仅限于那些配置了策略路由的路由器。 策略路由只对接口的入方向报文做转发。 第三页，共四十二页。 普通IP报文的三层转发流程 DMAC SMAC DIP SIP DATA DIP SIP DATA 查路由表，封装 入接口 DMAC SMAC DIP SIP DATA 解封装 出接口 第四页，共四十二页。 策略路由的报文处理流程 策略路由位于IP 层，在做IP 转发前，如果报文命中某个策略路由对应的规则，则要进行相 应的策略路由的动作(重定向到指定下一跳)，然后根据重定向的下一跳代替报文的目的IP 去查FIB 表(转发信息表)，做IP 转发。 匹配策略路由？ yes 根据用户设置的下一跳查找出接口 根据路由表进行转发 no 入接口 下一跳可达？ yes 出接口 no 第五页，共四十二页。 策略路由的报文流程(处理前) 第六页，共四十二页。 策略路由的报文流程(处理后) 第七页，共四十二页。 策略路由的效果说明 可用在终端电脑上面使用tracert等命令进行路由跟踪来查看实际的路径 tracert -d 192.168.56.254 通过最多 30 个跃点跟踪到 192.168.56.254 的路由 1 4 ms 2 ms 2 ms 192.168.54.1 2 1 毫秒 1 毫秒 1 毫秒 192.168.56.254 通过最多 30 个跃点跟踪到 192.168.56.254 的路由 1 2 ms 1 ms 1 ms 192.168.54.1 2 3 ms 1 ms 1 ms 192.168.100.1 3 1 ms 1 ms 1 ms 192.168.56.254 第八页，共四十二页。 策略路由与路由策略区别 这是两个不同的概念，应用领域不同。 策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发（因为一般报文的转发要通过查找转发表，而配上策略路由后就不用管转发表了，可以随心所欲将报文从转发出去了）。 路由策略主要控制路由信息的引入（控制哪些路由信息引到路由协议中，哪些路由器不引入，主要是针对某种路由协议，是否允