路由策略解析

1、路由策略解析【导读】大中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分 层次的，采用接入层，汇聚层，核心层三部分递进而成。大中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分层次的， 采用接入层，汇聚层，核心层三部分递进而成。在这些复杂网络中各种应用也是非常繁多的。 有时我们需要对路由进行策略，这时就需要用到网络高级交警一一路由策略了，今天笔者将 就路由策略的基本信息进行介绍，帮助各位IT168的读者掌握网络高级交警的应用。什么是路由策略：（如图1）众所周知网络中的路由器主要起到为网络数据包提供路由的功能，说白了就是告诉一个数据 包如何走才能到达目的地

2、，类似于我们现实生活中的交通信号灯。通过红绿黄三色灯来控制 车辆的通行就类似于路由器控制数据包的通行。比如我们企业内网中的一台计算机要和外部 网络中的机器进行数据通讯，那么首先企业计算机会把数据发送到企业内部的路由器上，路 由器告诉该数据任何到达企业临界路由器（就是和外网相连的路由器），到达临界路由器后 该设备会继续告诉数据如何走才能到达电信路由器，接下来会通过一个又一个的电信路由 器，最终到达外网那台计算机上。所有路线如何行进都是由路由器中的路由表来支配的。而本文介绍的路由策略却和路由有很大区别，他是对路由的控制，类似于我们现实生活中的 交通警察，可以根据实际变动来控制车辆流动。例如一般情况

3、下一条道路是东西走向的，平 时我们可以根据信号灯的指示来行走。当有特殊需要时交通警察会到达路由指挥我们的行 进，当道路临时封闭时他可以禁止我们继续向前行进而强行指引我们拐弯，这就是路由策略， 他可以根据我们网络数据包的一些详细信息对数据包的路由走向进行修改，从而实现控制路 由的效果。路由策略与访问控制列表的区别：策略路由与简单的源地址路由不同，对于有多个出口的应用，如连接了公网的教育网，如果 内部的服务器希望被外面访问，则需要使用策略路由技术。策略路由是指在决定一个IP包 的下一跳转发地址时，不是简单的根据目的或源IP地址来决定，而是综合考虑多种因素决 定。不过很多网管员在初次听到路由策略概念

4、和学习路由策略知识时都会产生以下疑惑，认为他 和访问控制列表区别不大。实际上这两者的区别还是比较明显的，在关键时候访问控制列表 做不了的事情通过路由策略可以轻松解决。访问控制列表是对数据包的控制，他仅仅能决定是否传输数据，例如一个数据包到达某接口 是容许通过还是禁止通过而丢弃。他不能实现对数据走向的控制。说白了访问控制列表就是 在网络流量车流到达某个地方时对车流类型进行检查，例如多少吨以上的或者来自某某城市 的车不容许通过禁止通行，而其他车辆可以正常通过。而路由策略却可以根据车辆的类型进 行控制，例如多少吨以上的或者来自某某城市的车从东边走，而其他车辆从西边走。这种对 路由（行进方向）的控制就

5、是路由策略的本质。路由策略的特点：本文主要为大家解析路由策略的概念，至于应用案例则需要等待下文揭晓。路由策略主要有 以下几大特点。路由策略具有一系列的语句：用match语句来声明。也就是说match后跟条件，例如前文比 喻中的多少吨以上的汽车，这个多少吨就是match后的条件。（如图2）路由策略可以用set语句改变匹配的数据包或者路由：也就是说set后跟改变的路由。例如 前文比喻中的多少吨以上或者来自某城市的车从东边走，这个往东走的内容就是s et要明确 的。（如图3）有着相同路由策略名称的语句被认为是同一个路由策略:也就是说不管你添加了多少路由策 略控制语句，只要他的路由策略名称一样，那么这

6、些条件会放到一起作用。match后的条件可以跟多个：例如既满足多少吨以上又满足来自某个城市的车路由策略的简单格式:迎Anyiny ny iny iny inyoutE-Hdisiaierfldt 1B)ip Address- 150 net ip next-Sip 1019131 2-4IB.8H1.B.B B. 7.255 .355 135 nfftbicB-n* nAtblcT-rtgi* 137 IS? 怀rmcesee- listErcs lis-t E BE:listiCC&EI：迎Anyiny ny iny iny inyoutE-Hdisiaierfldt 1B)ip Addre

7、ss- 150 net ip next-Sip 1019131 2-4IB.8H1.B.B B. 7.255 .355 135 nfftbicB-n* nAtblcT-rtgi* 137 IS? 怀rmcesee- listErcs lis-t E BE:listiCC&EI： litkcCEtfcceEE-list. JL2an昭 trfenZp art:SB permit 业。田 Addli-ess 151rfc&Mt,ilwto Afl-Ji-Tji .4#inyny河jremitIp iny mj/denyvidpanyifinytftp19?d己mydj*inynnyg13S:m厢n

8、vudpanyflny14341找tcpnynny叫135de叫tcpanynnyggq1即dleniyunyMyga-as七茹pann,anycq做*71找denijrtspJ5FIVanyBQ1Wdm.topjurynnvganycomrowte7HSir-rfwM giavnJi: 1HAtch ip Addrs-s 150 se-t ip10913124“mm -1S111 1ny皆勺wwr10.9H.B.B 55场vi tip*nyAnygflC CO-5 5.-1134.如叫wdpnynygM匚皿冬-li$、198wdp*inyany叫59Wlist:mJWE址0 MHif Imy

9、trout e n-sji a rc 80pem-it10Address下面笔者简单介绍下路由策略的格式，帮助读者加深记忆。定义该路由策略:route-map map-tap permitldeny sequence-number其中route-map是表示该指令是一条路由策略，map-tap是指我们这条路由策略的名称，permit 和deny是对此路由策略的默认采取方式，具体执行标准和访问控制列表中的permit与deny 一致，最后的sequence-number是我们路由策略的序号，一般他是可选参数，指明一个具有 相同名称的新路由策略在路由策略语句中的位置，类似于访问控制列表中的标号。定义路由策略应用条件和结果:match XXXXXset XXXX首先用match定义一个条件，这个条件可以是多个并列也可是“或”的关系，然后设置set 语句，当满足该条件时执行set后的语句，否则跳过该语句。总结：策略路由主要应用在企业路由表复杂或者需要对路由进行控制的情况下，特别是当企业网络 出口有两条，需要对不