版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
策略路由静态路由培训华为公司数据通信VRP测试部内容策略路由组播策略路由静态路由策略路由的引入普通的报文转发是依据报文的目的地址查询转发表来实现的。PC1PC2RTARTBRTCRTDS1/0/0E1/2/0<ne16>disiproRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface0.0.0.0/0RIP1001200.200.203.2GE11/1/00.0.0.0/32RIP1001200.200.203.2GE11/1/01.0.0.0/8STATIC60011.110.0.1Ethernet12/2/04.4.4.0/24DIRECT004.4.4.4Ethernet12/2/0.2004.4.4.4/32DIRECT00127.0.0.1InLoopBack05.0.0.0/8RIP1001200.200.203.2GE11/1/0策略路由的引入普通的报文转发是依据报文的目的地址查询转发表来实现的。但是遇到如下情况如何解决???1、根据源IP来控制报文的转发。即控制来自PC1的报文通过接口S1/0/0转发,来自PC2的报文通过接口E1/2/0转发?2、根据报文的长度来控制报文的转发。3、根据报文的其他属性来控制报文的转发。PC1PC2RTARTBRTCRTDS1/0/0E1/2/0策略路由和路由策略的区别这是两个不同的概念,应用领域不同。策略路由主要是控制报文的转发,即可以不按照路由表进行报文的转发(因为一般报文的转发要通过查找转发表,而配上策略路由后就不用管转发表了,可以随心所欲将报文从转发出去了)。路由策略主要控制路由信息的引入(控制哪些路由信息引到路由协议中,哪些路由器不引入,主要是针对某种路由协议,是否允许其它路由信息引进来)、发布(控制哪些发布出去,哪些不发布出去,通过同一种路由协议发布出去)、接收(控制哪些接收,哪些丢弃,)。
策略路由概念策略路由是一种依据用户制定的策略进行路由选择的机制,与单纯依照IP报文的目的地址查找路由表进行转发不同,可应用于安全、负载分担等目的。VRP策略路由支持基于acl包过滤、地址长度等信息,灵活地指定路由。而acl报文过滤则可以根据报文的源ip、目的ip、协议、端口号、优先级、tos、时间段、vpn等各种丰富的信息将报文分类,然后控制将这些报文按照不同的路由转发出去。
策略路由的分类单播报文RTARTBRTCRTDRTFRTE我是组播策略,组播报文听我指挥,该报文从接口e1/0和s0/0转发我是单播策略,单播报文听我指挥,该报文从接口e0/0转发组播报文按报文分类:分为单播策略路由(针对单播报文进行控制)和组播策略路由(只对组播报文进行控制)策略路由的分类(续)策略路由既可以应用于转发报文,又可应用于路由器本地产生的报文。前者称为接口策略路由,后者称为本地策略路由。接口策略路由只对转发的报文起作用,对本地产生的报文(比如本地的ping报文)不起作用。而本地策略路由只对本地产生的报文起作用,对转发的报文不起作用。接口策略路由配置在接口视图下。本地产生的报文的策略路由配置在系统视图下。注意:组播策略路由只支持转发的报文,不对路由器本机产生的报文进行策略路由。策略路由的基本配置一个路由器可以配置多条策略,一条策略由多个策略节点组成,一个策略节点由多条匹配项和多条操作项组成。route-policyroute_policy_namepermitnode10if-matchacl3000applyoutput-interfaceEthernet1/1/0route-policyroute_policy_namedenynode20if-matchacl2000名称动作节点匹配项操作项节点10节点20一条策略策略路由的使能接口策略路由的使能:
接口视图下:
interfaceEthernet1/1/0ipaddress11.110.0.1255.255.255.0
ippolicyroute-policyroute_policy_name1本地策略路由的使能:
系统视图下:
iplocalpolicyroute-policyroute_policy_name1组播策略路由的使能:
接口视图下:
interfaceEthernet1/1/0ipaddress11.110.0.1255.255.255.0
ipmulticast-policyroute-policyroute_policy_name1使能信息的查看单播:[8070a]displayippolicyRoute-policyInterfaceroute_policy_name1localroute_policy_name1Ethernet1/1/0组播:[8070a]displayipmulticast-policyRoute-policyInterfaceroute_policy_name1Ethernet1/1/0调试信息的查看单播:<8070a>debuggingippolicy组播:debuggingipmulticast-policydebuggingmulticastforwarding
匹配原则概述Route-policy:route_policy_namepermit10:if-matchacl3000if-matchpacket-length100500applyoutput-interfaceEthernet1/1/0//有多个匹配项deny20:if-matchacl2000//只有匹配项permit30:if-matchacl3100permit40: applyoutput-interfaceEthernet1/1/0//只有操作项permit50:applyoutput-interfaceEthernet1/1/0deny60://匹配项和操作项都没有permit70:permit80:if-matchacl3000applyoutput-interfaceEthernet1/1/0serial1/0/0applyip-addressnext-hop1.1.1.1//有多个操作项
匹配项定义什么节点?匹配否? PermitDenyMatch(所有条件都满足)执行退出不执行退出Notmatch(任意一个不满足)不执行继续不执行继续注意:1、只有满足所有的if-match,才算匹配,即各匹配条件是与的关系。2、“匹配退出,不匹配继续”的原则。即只要任意一个节点满足匹配,则不再继续往下匹配,如果不匹配则继续匹配下一个节点。匹配项就是if-match语句,根据这些匹配项将报文按照某个规则进行分类,分为满足规则和不满足规则两类。操作项操作项就是apply语句,也就是满足匹配项的报文将怎么处理、从哪个接口转发出去。route-policynpermitnode0if-matchacl2000if-matchpacket-length100500applyip-precedencepriorityapplyoutput-interfaceSerial1/0/0Ethernet1/1/0applydefaultoutput-interfaceSerial1/0/0applyip-addressnext-hop1.1.1.1applyip-addressdefaultnext-hop2.2.2.23.3.3.3一个单播报文只能转发一次,即只能从某个接口转发出去转发接口的优先级策略路由的出接口策略路由的下一跳路由表中下一跳策略路由的缺省出接口策略路由的缺省下一跳低高转发优先级以上只针对单播报文,不包括组播报文。当配置有优先级高的策略,则优先级低的配置将被忽略。单播策略路由可以同时配置两个下一跳或设置两个出接口,报文转发将采用负载分担的方式进行。报文匹配的其它策略注意事项:1、如果只添加一个节点而没有任何匹配项和设置操作项,则所有报文都匹配,不再继续往下匹配。但是策略路由的统计数字不改变。2、如果添加一个节点,只有匹配项,没有设置操作项,则进行匹配,但不执行相应的操作,不再继续往下匹配。但是策略路由的统计数字不改变。3、如果添加一个节点,没有匹配项,有设置操作项,则所有报文都匹配,根据permit/deny执行相应的操作,不再继续往下匹配。但是策略路由的统计数字改变。4、如果匹配项中使用的acl根本不存在,则缺省是不匹配任何报文。5、当直接出接口指定为本地的以太网接口、子接口、Virtual-Template接口时,虽然从指定接口转发,但不能正常通信,因为这几个接口是广播域,不能确定下一跳,因此必须指定为下一跳。
6、当配置deny的节点时,对于单播策略路由来说,节点的apply命令行等于没配置一样,数据包将走正常单播路由表转发,因此没有deny的调试信息以及相应的统计信息;对于组播策略路由来说,数据包将直接丢弃,不查询组播路由表,有deny的调试信息以及相应的统计信息。单播报文转发流程YYYYYYY策略路由配置有出接口吗?策略路由配置有下一跳吗?路由表中有下一跳吗?策略路由配置有缺省接口吗?策略路由配置有缺省下一跳吗?策略路由有设置优先级吗?丢弃该报文,发ICMP_UNREACH配置有本地策略路由吗?本地报文发送流程按正常流程发送报文根据策略设置报文优先级发送报文到该出接口发送报文到该下一跳发送报文到该下一跳发送报文到该缺省下一跳结束发送报文到该缺省接口对来自外部的转发报文首先判断有接口策略路由吗组播策略路由和单播策略路由的区别:1、报文不一样。单播报文就是以A、B、C类ip地址为目的地址的报文,组播报文就是以224.0.0.0~239.255.255.255为目的地址的报文。2、配置不一样。组播策略路由的配置中apply必须包含acl。3、配置作用域不一样。单播策略路由的配置仅对单播报文起作用,组播策略路由的配置仅对组播报文起作用。即apply中包含有acl的对组播报文起作用,对单播报文不起作用;apply中不包含有acl的对单播报文起作用,对组播报文不起作用。4、当单播同时配置有出接口和下一跳时,则只从出接口转发,不从下一跳转发。当组播同时配置有出接口和下一跳时,则既从各个出接口转发(可能有多个),也从各个下一跳转发(也可能有多个),但是最多只能从64个接口转发。
组播策略路由的配置route-policynpermitnode0if-matchacl2000applyoutput-interfaceacl1000applyip-addressnext-hopacl2000组播策略路由只支持如下三条命令注意:当一个接口同时配置有单播策略路由和组播策略路由时,只有单播策略路由起作用,并且组播报文按照单播进行转发。组播策略路由只支持转发的报文,不对路由器本机产生的报文进行策略路由。组播转发边界当一个接口配置了组播转发边界以后,从该接口接收的报文和从该接口发出的报文(包括本机发出的报文)都将按照配置的acl策略进行过滤。其中,对于从该接口接收的报文,先按照组播转发边界进行过滤,再执行可能的组播策略路由处理。组播转发边界可配置在所有支持组播报文转发的接口上。在入接口和出接口都进行检查。组播转发边界配置在接口视图下:multicastpacket-boundaryacl-number3000打开debugmulticastforwarding可以察看报文的丢弃信息。组播转发报文的最小TTL值在接口上配置组播转发报文的最小TTL值后,当要将一个报文从该接口转发出去时(包括本机发出的报文),对接口上配置的最小TTL值进行检查,若报文TTL值(报文TTL已在本路由器内减1)大于接口上配置的最小TTL值,则转发该报文;若报文TTL值小于或等于接口上配置的最小TTL值,则丢弃该报文。组播转发TTL值可配置在所有支持组播报文转发的接口上。ttl检测只有在出接口进行。组播转发报文的最小TTL值
在接口视图下:multicastminimum-ttl200打开debugmulticastforwarding可以察看报文的丢弃信息。组播报文策略路由的流程组播报文入接口组播边界检查配置组播策略路由吗?满足if-match条件吗?出接口组播边界检查出接口TTL阈值检查通过路由表转发策略路由指定接口转发YN内容策略路由组播策略路由静态路由静态路由概述静态路由是一种特殊的路由,它由管理员手工配置静态路由的优点:配置简单,不占用链路带宽。静态路由的缺点:不能反映链路的动态变化,网络较大时配置和修改比较繁琐。建议:一般STUB网络使用静态路由。基本配置:iproute-staticdest-address{mask|mask-length}{interface-name[nexthop-address]|nexthop-address}[preference
preference-value][reject|blackhole]
reject:任何去往该目的地的IP报文都将被丢弃,并且通知源主机目的地不可达。blackhole:任何去往该目的地的IP报
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 翼型浮袋市场发展现状调查及供需格局分析预测报告
- 2024年度汽车销售与购销合同
- 酒具市场需求与消费特点分析
- 2024年度供应链管理合同:供应链公司与生产企业之间的合作协议
- 2024年度文化旅游产业投资与运营合同
- 运动负重用沙袋市场发展预测和趋势分析
- 2024年度旅游服务合同(景点)
- 芳香精油市场发展现状调查及供需格局分析预测报告
- 2024年度品牌授权使用合同(含区域独家授权和违约责任)
- 2024年度住宅小区车位租赁合同范本
- 广西贺州历年中考语文现代文阅读真题26篇(含答案)(2003-2022)
- 《微项目 探讨如何利用工业废气中的二氧化碳合成甲醇-化学反应的选择与反应条件的优》名校课件
- 年产7万锭高档棉纱项目可行性研究报告模板-立项拿地
- 《角的度量》(教学设计)-2024-2025学年四年级上册数学苏教版
- 《功能性食品开发与应用》课件-辅助保护胃黏膜功能食品的开发与应用
- 2024年(四级)公路收费及监控员技能鉴定理论考试题库(浓缩500题)
- 100MW屋顶分布式光伏发电项目工程EPC总承包-施工组织设计方案
- 高中物理-《板块模型》复习课教学设计学情分析教材分析课后反思
- 个人买卖废铁合同范本
- 医疗质量管理体系
- DL-T-5161.5-2018电气装置安装工程质量检验及评定规程第5部分:电缆线路施工质量检验
评论
0/150
提交评论