基于策略的路由选择集锦ppt课件

1、基于战略的路由选择集锦简介 基于战略的路由选择是一种手段，经过它管理员可以在基于目的地的路由选择协议中实现偏离规范路由的路由选择。基于目的地的路由选择协议将根据到一个目的地的最短途径选择路由，基于目的地的路由选择允许管理员决议想要将通讯量路由到那里。基于源的战略 基于源战略的路由选择允许用户根据信息量的始发地做出路由选择决议 。如图基于源的战略基于源的战略我们需求在R1上创建一个战略，在R1的ATM0/0接口之外从网络192.168.200.0/24发送通讯量到网络192.168.50.0/24和192.168.100.10/24。一切目的地到这些网络的其他通讯量将需求经过R1的S1/0接口被

2、路由。基于源的战略R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.50.0 0.0.0.255R1(config)#access-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255R1(config)#access-list 110 permit ip any 192.168.50.0 0

3、.0.0.255R1(config)#access-list 110 permit ip any 192.168.50.0 0.0.0.255R1(config)#access-list 110 permit ip any 192.168.100.0 0.0.0.255R1(config)#route-map policy1 permit 10R1(config-route-map)#match ip address 100R1(config-route-map)#set default interface atm0/0R1(config-route-map)#route-map policy

4、1 permit 20基于源的战略R1(config-route-map)#match ip address 110R1(config-route-map)#set default interface s1/0R1(config-route-map)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map policy1R1(config-if)#exitR1(config)#interface e2/0R1(config-if)#ip policy route-map policy1R1(config-if)#exitR1

5、(config)#interface e2/1R1(config-if)#ip policy route-map policy1R1(config-if)#ZR1#基于通讯量战略的类型通讯量战略路由选择的类型将允许根据经过战略路由器的通讯量类型进展路由选择决议。如以下图基于通讯量战略的类型通讯量战略的类型在这种情况下，我们需求在R1上创建一个战略，这样一切从R2和R3进入R1的通讯量将根据该通讯量的类型被路由。这这个例子中，我们需求发送一切经过该链接的SMTP通讯量到ISP2和一切经过该链接的其他通讯量到ISP1。此时我们设置下一跳而不是默许接口。 通讯量战略的类型R1#conf tEnter

6、 configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 100 permit tcp any any eq smtpR1(config)#route-map trafficpolicy1 permit 10R1(config-route-map)#match ip address 100R1(config-route-map)#set ip next-hop 172.16.80.1R1(config-route-map)#route-map trafficpolicy1 permit 20R1(

7、config-route-map)# set ip next-hop 172.16.90.1R1(config-route-map)#exit通讯量战略的类型R1(config)#interface s1/0R1(config-if)#ip policy route-map trafficpolicy1R1(config-if)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map trafficpolicy1R1(config-if)#ZR1#效力战略的类型效力战略的类型经过设置IP的优先级或效力类型ToS值允许定义的类

8、别标志一个数据包。经过允许该数据包用定义的类别做标志，管理员可以在该网络范围内定义不同的效力类别并在该网络中心中实现为每类效力定义的效力质量QoS。该QoS可以经过运用优先级，自定义和加权的公平排队技术实现。运用QoS消除了在网络中心的每个WAN接口上定义效力类别的需求。如图效力战略的类型效力战略的类型在这种情况下，我们需求在R1和R4上配置效力战略的类型。R1上的战略需求为网络192.168.1.0/24设置ToS为最大可靠性，网络192.168.100.0/24为最小延迟，一切其他通讯量需求设置为正常的。R4上的战略要为网络192.168.100.0/24设置ToS为最大经过经过率，网络1

9、92.168.200.0/24为最小货币开销，一切其他通讯量需求设置为正常的。效力战略的类型R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255R1(config)#route-map TOSpolicy1 permit 10R1(config-route-map)#match ip address

10、 1R1(config-route-map)#set ip tos max-reliabilityR1(config)#route-map TOSpolicy1 permit 20R1(config-route-map)#match ip address 2R1(config-route-map)#set ip tos min-deltyR1(config)#route-map TOSpolicy1 permit 30R1(config-route-map)#set ip tos normalR1(config-route-map)#exitR1(config)#interface s1/0R

11、1(config-if)#ip policy route-map TOSpolicy1R1(config-route-map)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map TOSpolicy1R1(config-if)#ZR1#效力战略的类型R4#conf tEnter configuration commands, one per line. End with CNTL/Z.R4(config)#access-list 1 permit 192.168.100.0 0.0.0.255R4(config)#acc

12、ess-list 2 permit 192.168.200.0 0.0.0.255R4(config)#route-map TOSpolicy1 permit 10R4(config-route-map)#match ip address 1R4(config-route-map)#set ip tos max-thtoughputR4(config)#route-map TOSpolicy1 permit 20R4(config-route-map)#match ip address 2R4(config-route-map)#set ip tos min-monerytary-costR4

13、(config)#route-map TOSpolicy1 permit 30R4(config-route-map)#set ip tos normalR4(config-route-map)#exitR4(config)#interface s1/0R4(config-if)#ip policy route-map TOSpolicy1R4(config-route-map)#exitR4(config)#interface s1/1R4(config-if)#ip policy route-map TOSpolicy1R4(config-if)#ZR4#效力战略的类型经过运用基于战略的路

14、由选择，管理员将对数据包经过的途径有更多的控制。基于战略的路由选择也允许管理员经过规范的基于目的地的路由选择协议抑制最短途径的限制。多ISP internet接入 随着我国宽带技术的普及。各个公司都会有一至两条Internet接入线路，这些线路能够由电信、网通、长宽、联通等不同的isp提供，虽然他们在局端采用的技术能够不同，但对客户而言都是同样的接入方式，以太网接入，全部采用8个0的缺省路由，而且每个isp都提供了几个公网ip，因此需求用到多个nat地址池，假设采用普通的NAT转换，那么会发现只需一个NAT地址池起作用，路由器并不会运用其他的地址池，那么如何配置cisco路由器以实现多NAT地

15、址池转换，就要用到route map多ISP internet接入多ISP internet接入第一步：进入配置方式：ROUTERENROUTER#CONFIGT第二步:配置端口/*接局域网*/Router(Config)intfa0/0Router(Config-if)ipaddr192.168.0.1255.255.255.0Router(Config-if)noshutRouter(Config-if)ipnatinside/*接ISP1网口*/Router(Config-if)intfa0/1Router(Config-if)ipaddr168.168.18.158255.255.25

16、5.252Router(Config-if)noshutRouter(Config-if)ipnatoutside/*接ISP2网口*/Router(Config-if)ints1/0Router(Config-if)ipaddr68.18.18.2255.255.255.224Router(Config-if)noshutRouter(Config-if)ipnatoutside 多ISP internet接入第三步:设置NAT地址池Router(Config)IpNatPoolIsp1_pool218.18.18.2 218.18.18.6Netmask255.255.255.224Rou

17、ter(Config)IpNatPoolIsp2_pool68.18.18.4 68.18.18.10Netmask255.255.255.224第四步:设置访问控制列表和NAT转换规那么Router(Config)Access-list100permitIp192.168.0.00.0.0.255anyRouter(Config)IpNatInsideSourceRoute-mapIsp1PoolIsp1_poolRouter(Config)IpNatInsideSourceRoute-mapIsp2PoolIsp2_pool第五步:设置ROUTEMAP规那么Router(Config)Ro

18、ute-mapIsp1Permit10Router(Config-route-map)MatchIpaddress100Router(Config-route-map)MatchIntFa0/1Router(Config)Route-mapIsp2Permit10Router(Config-route-map)MatchIpaddress100Router(Config-route-map)MatchIntS1/0第六步:设置浮动静态路由Router(Config)IpRoute0.0.0.00.0.0.0168.168.18.157Router(Config)IpRoute0.0.0.00.

19、0.0.068.18.18.120第七步:终了并保管配置:Router(Config)endRouter#CopyRuSt 验证基于战略的路由选择操作和缺点排除实现了基于战略的路由选择后，需求一种方法来验证他的操作正确，假设果不正确，就需求可以排除缺点。验证基于战略的路由选择操作和缺点排除Show ip policy命令列出一切配置为基于战略的路由选择的接口以及他们相关的路由映射：R1#show ip policy Interface route map Fastethernet0/0 policy3 Serial0/0.1 policy2 Serial0/0.2 policy1 Serial

20、0/0.3 policy2验证基于战略的路由选择操作和缺点排除从上面的输入可以确定那些接口启用了基于战略的路由选择和那些路由映射执行该战略。确定了启用基于战略的路由选择的接口后，可以查看执行该战略的路由映射的内容。可以用 show route-map 命令查看该路由上一切的路由映射：验证基于战略的路由选择操作和缺点排除R1#show route-map route-map policy1, permit, sequence 10 Match clauses: ip address (access-lists): 100 Set clauses: default interface Ethern

21、et0/1 Policy routing matches: 0 packets, 0 bytes route-map policy1, permit, sequence 20 Match clauses: ip address (access-lists): 110 Set clauses: default interface Ethernet0/0 Policy routing matches: 0 packets, 0 bytes上面的输入阐明，什么被用做match条件，假设不匹配，set条件是什么，该输入还提供匹配路由映射的一个序列的号码。验证基于战略的路由选择操作和缺点排除R1#show route-map route-map policy1, permit, sequence 10 Match clauses: ip address (access-lists): 100 Set clauses: default int