基于策略的路由选择集锦

基于策略的路由选择集锦1Chapter简介基于策略的路由选择是一种手段，通过它管理员可以在基于目的地的路由选择协议中实现偏离标准路由的路由选择。基于目的地的路由选择协议将根据到一个目的地的最短路径选择路由，基于目的地的路由选择允许管理员决定想要将通信量路由到那里。2Chapter基于源的策略基于源策略的路由选择允许用户根据信息量的始发地做出路由选择决定。如图3Chapter基于源的策略4Chapter基于源的策略我们需要在R1上创建一个策略，在R1的ATM0/0接口之外从网络192.168.200.0/24发送通信量到网络192.168.50.0/24和192.168.100.10/24。所有目的地到这些网络的其他通信量将需要通过R1的S1/0接口被路由。5Chapter基于源的策略R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#route-mappolicy1permit10R1(config-route-map)#matchipaddress100R1(config-route-map)#setdefaultinterfaceatm0/0R1(config-route-map)#route-mappolicy1permit206Chapter基于源的策略R1(config-route-map)#matchipaddress110R1(config-route-map)#setdefaultinterfaces1/0R1(config-route-map)#exitR1(config)#interfaces1/1R1(config-if)#ippolicyroute-mappolicy1R1(config-if)#exitR1(config)#interfacee2/0R1(config-if)#ippolicyroute-mappolicy1R1(config-if)#exitR1(config)#interfacee2/1R1(config-if)#ippolicyroute-mappolicy1R1(config-if)#^ZR1#7Chapter基于通信量策略的类型通信量策略路由选择的类型将允许根据通过策略路由器的通信量类型进行路由选择决定。如下图8Chapter基于通信量策略的类型9Chapter通信量策略的类型在这种情况下，我们需要在R1上创建一个策略，这样所有从R2和R3进入R1的通信量将根据该通信量的类型被路由。这这个例子中，我们需要发送所有通过该链接的SMTP通信量到ISP2和所有通过该链接的其他通信量到ISP1。此时我们设置下一跳而不是默认接口。10Chapter通信量策策略的类类型R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#access-list100permittcpanyanyeqsmtpR1(config)#route-maptrafficpolicy1permit10R1(config-route-map)#matchipaddress100R1(config-route-map)#route-maptrafficpolicy1permit20R1(config-route-map)#exit11Chapter通信量策策略的类类型R1(config)#interfaces1/0R1(config-if)#ippolicyroute-maptrafficpolicy1R1(config-if)#exitR1(config)#interfaces1/1R1(config-if)#ippolicyroute-maptrafficpolicy1R1(config-if)#^ZR1#12Chapter服务策略略的类型型服务策略略的类型型通过设设置IP的优先先级或服服务类型型（ToS）值值允许定定义的类类别标记记一个数数据包。。通过允允许该数数据包用用定义的的类别做做标记，，管理员员可以在在该网络络范围内内定义不不同的服服务类别别并在该该网络核核心中实实现为每每类服务务定义的的服务质质量（QoS））。该QoS可可以通过过使用优优先级，，自定义义和加权权的公平平排队技技术实现现。使用用QoS消除了了在网络络核心的的每个WAN接接口上定定义服务务类别的的需要。。如图13Chapter服务策略略的类型型14Chapter服务策略略的类型型在这种情情况下，，我们需需要在R1和R4上配配置服务务策略的的类型。。R1上的的策略需需要为网网络192.168.1.0/24设置ToS为为最大可可靠性，，网络192.168.100.0/24为最小小延迟，，所有其其他通信信量需要要设置为为正常的的。R4上的的策略要要为网络络192.168.100.0/24设置置ToS为最大大通过通通过率，，网络192.168.200.0/24为最小小货币开开销，所所有其他他通信量量需要设设置为正正常的。。15Chapter服务策略略的类型型R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#route-mapTOSpolicy1permit10R1(config-route-map)#matchipaddress1R1(config-route-map)#setiptosmax-reliabilityR1(config)#route-mapTOSpolicy1permit20R1(config-route-map)#matchipaddress2R1(config-route-map)#setiptosmin-deltyR1(config)#route-mapTOSpolicy1permit30R1(config-route-map)#setiptosnormalR1(config-route-map)#exitR1(config)#interfaces1/0R1(config-if)#ippolicyroute-mapTOSpolicy1R1(config-route-map)#exitR1(config)#interfaces1/1R1(config-if)#ippolicyroute-mapTOSpolicy1R1(config-if)#^ZR1#16Chapter服务策略略的类型型R4#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R4(config)#route-mapTOSpolicy1permit10R4(config-route-map)#matchipaddress1R4(config-route-map)#setiptosmax-thtoughputR4(config)#route-mapTOSpolicy1permit20R4(config-route-map)#matchipaddress2R4(config-route-map)#setiptosmin-monerytary-costR4(config)#route-mapTOSpolicy1permit30R4(config-route-map)#setiptosnormalR4(config-route-map)#exitR4(config)#interfaces1/0R4(config-if)#ippolicyroute-mapTOSpolicy1R4(config-route-map)#exitR4(config)#interfaces1/1R4(config-if)#ippolicyroute-mapTOSpolicy1R4(config-if)#^ZR4#17Chapter服务策略略的类型型通过使用用基于策策略的路路由选择择，管理理员将对对数据包包通过的的路径有有更多的的控制。。基于策策略的路路由选择择也允许许管理员员通过标标准的基基于目的的地的路路由选择择协议克克服最短短路径的的限制。。18Chapter多ISPinternet接入随着我我国宽宽带技技术的的普及及。各各个公公司都都会有有一至至两条条Internet接入线线路，，这些些线路路可能能由电电信、、网通通、长长宽、、联通通等不不同的的isp提供，，尽管管他们们在局局端采采用的的技术术可能能不同同，但但对客客户而而言都都是同同样的的接入入方式式，以以太网网接入入，全全部采采用8个0的缺省省路由由，而而且每每个isp都提供供了几几个公公网ip，因此此需要要用到到多个个nat地址池池，若若采用用普通通的NAT转换，，则会会发现现只有有一个个NAT地址池池起作作用，，路由由器并并不会会使用用其余余的地地址池池，那那么如如何配配置cisco路由器器以实实现多多NAT地址池池转换换，就就要用用到routemap19Chapter多ISPinternet接入20Chapter多ISPinternet接入第一步步：进进入配配置模模式：：ROUTER>ENROUTER#CONFIGT第二步步:配置端端口/*接局域域网*/Router(Config)>intfa0/0Router(Config-if)>ipaddr192.168.0.1255.255.255.0Router(Config-if)>noshutRouter(Config-if)>ipnatinside/*接ISP1网口*/Router(Config-if)>intfa0/1Router(Config-if)>ipaddr168.168.18.158255.255.255.252Router(Config-if)>noshutRouter(Config-if)>ipnatoutside/*接ISP2网口*/Router(Config-if)>ints1/0Router(Config-if)>ipaddr68.18.18.2255.255.255.224Router(Config-if)>noshutRouter(Config-if)>ipnatoutside21Chapter多ISPinternet接入第三步步:设置NAT地址池池第四步步:设置访访问控控制列列表和和NAT转换规规则Router(Config)>Access-list100permitIp192.168.0.00.0.0.255anyRouter(Config)>IpNatInsideSourceRoute-mapIsp1PoolIsp1_poolRouter(Config)>IpNatInsideSourceRoute-mapIsp2PoolIsp2_pool第五步步:设置ROUTEMAP规则Router(Config)>Route-mapIsp1Permit10Router(Config-route-map)>MatchIpaddress100Router(Config-route-map)>MatchIntFa0/1Router(Config)>Route-mapIsp2Permit10Router(Config-route-map)>MatchIpaddress100Router(Config-route-map)>MatchIntS1/0第六步步:设置浮浮动静静态路路由第七步步:结束并并保存存配置置:Router(Config)>endRouter#CopyRuSt22Chapter验证基基于策策略的的路由由选择择操作作和故故障排排除实现了了基于于策略略的路路由选选择后后，需需要一一种方方法来来验证证他的的操作作正确确，若若果不不正确确，就就需要要能够够排除除故障障。23Chapter验证基基于策策略的的路由由选择择操作作和故故障排排除Showippolicy命令列列出所所有配配置为为基于于策略略的路路由选选择的的接口口以及及他们们相关关的路路由映映射：：R1#showippolicyInterfaceroutemapFastethernet0/0policy3Serial0/0.1policy2Serial0/0.2policy1Serial0/0.3policy224Chapter验证基基于策策略的的路由由选择择操作作和故故障排排除从上面面的输输入可可以确确定那那些接接口启启用了了基于于策略略的路路由选选择和和那些些路由由映射射执行行该策策略。。确定定了启启用基基于策策略的的路由由选择择的接接口后后，可可以查查看执执行该该策略略的路路由映映射的的内容容。可可以用用showroute-map命令查看看该路由由上所有有的路由由映射：：25Chapter验证基于于策略的的路由选选择操作作和故障障排除R1#showroute-maproute-mappolicy1,permit,sequence10Matchclauses:ipaddress(access-lists):100Setclauses:defaultinterfaceEthernet0/1Policyroutingmatches:0packets,0bytesroute-mappolicy1,permit,sequence20Matchclauses:ipaddress(access-lists):110Setclauses:defaultinterfaceEthernet0/0Policyroutingmatches:0packets,0bytes上面的输输入表明明，什么么被用做做match条件，如如果不匹匹配，set条件是什什么，该该输入还还提供匹匹配路由由映射的的一个序序列的号号码。26Chapter验证基于于策略的的路由选选择操作作和故障障排除R1#showroute-maproute-mappolicy1,permit,sequence10Matchclauses:ipaddress(access-lists):100Setclauses:defaultinterfaceEthernet0/1Policyroutingmatches:0packets,0bytesroute-mappolicy1,permit,sequence20Matchclauses:ipaddress(access-lists):110Setclauses:defaultinterfaceEthernet0/0Policyroutingmatches:0packets,0bytes上面的输输入表明明，什么么被用做做match条件，如如果不匹匹配，set条件是什什么，该该输入还还提供匹匹配路由由映射的的一个序序列的号号码。27Chapter验证基于于策略的的路由选选择操作作和故障障排除Debugippolicy命令也能能用来确确定执行行什么基基于策略略的路由由选择。。该命令令还提供供关于匹匹配的数数据包的的信息和和有关路路由选择择信息。。它还表表明任何何一个数数据包不不匹配。。下面是是一个实实例输出出：R1#debugippolicyPolicyroutingdebuggingisonR1#*Mar100:56:37.979:IP:s=192.168.88.2(Ethernet2/1),d=30.30.30.2,len100,FIBpolicyrejected(nomatch)-normalforwarding*Mar100:56:38.555:IP:s=192.168.88.2(Ethernet2/1),d=30.30.30.2,len100,FIBpolicyrejected(nomatch)-normalforwardingR1#28Chapter9、静夜四无无邻，荒居居旧业贫。。。12月-2212月-22Friday,December23,202210、雨中黄叶叶树，灯下下白头人。。。05:43:0705:43:0705:4312/23/20225:43:07AM11、以我独独沈久，，愧君相相见频。。。12月-2205:43:0705:43Dec-2223-Dec-2212、故人江江海别，，几度隔隔山川。。。05:43:0705:43:0705:43Friday,December23,202213、乍见见翻疑疑梦，，相悲悲各问问年。。。12月月-2212月月-2205:43:0705:43:07December23,202214、他乡乡生白白发，，旧国国见青青山。。。23十十二二月20225:43:07上上午05:43:0712月月-2215、比不了得得就不比，，得不到的的就不要。。。。十二月225:43上上午12月-2205:43December23,202216、行动出成成果，工作作出财富。。。2022/12/235:43:0705:43:0723December202217、做做前前，，能能够够环环视视四四周周；；做做时时，，你你只只能能或或者者最最好好沿沿着着以以脚脚为为起起点点的的射射线线向向前前。。。。5:43:07上上午午5:43上上午午05:43:0712月月-229、没没有有失失败败，，只只有有暂暂时时停停止止成成功功！！。。12月月-2212月月-22Friday,December23,202210、很很多多事事情情努努力力了了未未必必有有结结果果，，但但是是不不努努力力却却什什么么改改变变也也没没有有。。。。05:43:0705:43:0705:4312/23/20225:43:07AM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。12月月-2205:43:0705:43Dec-2223-Dec-2212、世间间成事事，不不求其其绝对对圆满满，留留一份份不足足，可可得无无限完完美。。。05:43:0705:43:0705:43Friday,December23,202213、不知香香积寺，，数里入入云峰。。。12月-2212月-2205:43:0705:43:07December23,202214、意志坚强强的人能把把世界放在在手中像泥泥块一样任任意揉捏。。23十二二月20225:43:07上上午05:43:0712月-