第20讲 策略路由配置
基本的路由策略配置
基本的路由策略配置在网络通信中，路由是指在不同网络之间传递数据包的过程。
路由策略配置是指根据特定的需求和条件，对路由器进行配置，以实现数据包的正确转发和传输。
本文将介绍基本的路由策略配置方法和相关概念，帮助读者了解如何正确配置路由器。
一、静态路由配置静态路由是指通过手动配置路由表的方式，将特定的目的网络与下一跳路由器的接口相关联。
静态路由配置的优点是简单、稳定，适用于小型网络或特定的网络拓扑结构。
在配置静态路由时，需要指定目的网络的IP地址和子网掩码，以及下一跳路由器的接口。
通过静态路由配置，路由器将根据路由表中的信息，将数据包转发到正确的目的网络。
静态路由配置的命令格式通常为“IP route 目的网络子网掩码下一跳路由器接口”。
二、动态路由配置相对于静态路由，动态路由是通过协议自动学习和更新路由表的一种方式。
动态路由配置的优点是灵活、自动化，适用于大型网络或需要频繁变动的网络拓扑结构。
常见的动态路由协议有RIP、OSPF和BGP等。
在配置动态路由时，需要选择合适的协议，并进行相应的配置。
动态路由配置的命令格式通常为“router protocol”和“network 目的网络子网掩码”。
三、路由策略配置在实际网络中，可能会遇到需要根据不同的条件和需求来选择路由的情况，这就需要进行路由策略配置。
路由策略配置可以根据源IP 地址、目的IP地址、协议类型、端口号等条件，对路由进行选择和控制，以实现特定的网络流量控制和优化。
路由策略配置可以通过访问控制列表（ACL）和路由映射等方式实现。
通过ACL，可以根据条件对数据包进行匹配和过滤，然后根据匹配结果选择合适的路由。
路由映射可以实现对路由的优先级和权重的调整，以达到流量控制和负载均衡的目的。
四、默认路由配置默认路由是指当路由表中没有与目的网络匹配的路由项时，将数据包转发到默认路由器的接口。
默认路由配置可以实现将所有未知目的网络的数据包转发到指定的下一跳路由器，从而达到连接不同网络的目的。
路由器 策略路由设置
路由器策略路由设置功能简介：策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。
应用了策略路由，设备将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发设备。
一、组网需求：1、让内网的PC1访问222.222.222.0/24的地址，使用F0/1的线路2、PC2一直使用F0/2的线路3、其他电脑不限制二、组网拓扑：三、配置要点：1、配置策略路由前，保证网络使用正常2、策略路由的优先级高于普通路由，策略路由按序号从小到大顺序执行3、如果策略路由失效或没有匹配到策略路由，则设备会执行普通路由转发4、策略路由配置包括：匹配数据流（ACL）和执行策略（SET）四、配置步骤：注意：配置之前建议使用Ruijie#show ip interface brief 查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。
步骤一、全局下定义触发策略路由的ACL规则Ruijie>enableRuijie#configure terminalRuijie(config)#access-list 100 permit host 192.168.1.2 222.222.222.0 0.0.0.255 ----->匹配源地址是192.168.1.2 ，目的地址是222.222.222.0/24的数据流Ruijie(config)#access-list 110 permit host 192.168.1.3 any ----->匹配源地址是192.168.1.3，目的地址是所有的数据流步骤二、定义策略路由图Ruijie(config)#route-map ruijie permit 10 ----->配置策略路由ruijie和序号为10Ruijie(config-route-map)#match ip address 100 ----->匹配列表100Ruijie(config-route-map)#set ip next-hop 218.30.14.1 ----->转发给218.30.14.1，或使用set interface f0/1Ruijie(config-route-map)#exitRuijie(config)#route-map ruijie permit 20 ----->配置同一个策略路由图ruijie，序号20Ruijie(config-route-map)#match ip address 110 ----->匹配列表110Ruijie(config-route-map)#set ip next-hop 120.98.10.1 ----->转发给120.98.10.1，或使用set interface f0/2Ruijie(config-route-map)#exit步骤三、在内网口上调用Ruijie(config)#interface fastEthernet 0/0Ruijie(config-if-FastEthernet 0/0)#ip policy route-map ruijie ----->接口上调用策略路由ruijie步骤四、保存配置Ruijie(config-if-FastEthernet 0/0)#endRuijie#write ------> 确认配置正确，保存配置五、验证命令：路由器Ruijie#show route-map ----->查看策略路由配置route-map ruijie, permit, sequence 10Match clauses:ip address 100Set clauses:ip next-hop 218.30.14.1route-map ruijie, permit, sequence 20Match clauses:ip address 110Set clauses:ip next-hop 120.98.10.1电脑上使用tracert测试“开始”-----“运行”----敲入cmdC:\Users\admin>tracert 222.222.222.2221 1 ms 1 ms 1 ms 192.168.1.1 ----->第一跳内网网关2 1 ms 1 ms 2 ms 218.30.14.1 ----->选择外网出口218.30.14.1的线路省略~~~跟踪完成。
策略路由配置命令
一、基于distribute的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255(conf)#access-list 1 permit any2.进入路由重发布(conf)#router rip (conf-router)#distribute-list 1 out ospf 1 在rip协议下，配置distribute 列表，引用acl 1，过滤从ospf 1重发布到rip的网络路由。
也就是说，通过该路由器进行ospf的重发布到rip网络中，过滤acl 1的数据。
在该例中的意思就是ospf中如果有数据属于192.168.1.0/24，那么在rip 网络中无法学习到这些路由。
由于重发布的命令是redistribute，所以这里可以理解为发布到rip网络中。
=============================================================================== ============================================二、基于route-map的路由过滤 1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255(conf)#access-list 1 permit any2.定义route-map (conf)# route-map ospf-rip permit 10 其中ospf-rip为route-map的名称，10为序列号，下述条件如果成立的话动作为permit。
注意：route-map和acl相同的是，在尾部都有隐藏的默认拒绝所有的条件。
3.匹配条件(config-route-map)#match ip address 1 查询acl 1是否满足4.进入路由重发布(conf)#router rip (conf-router)#redistribute ospf 1 metric 4 route-map ospf-rip 在路由重发布的时候，对route-map的ospf-rip条目进行匹配过滤。
策略路由
策略路由是一种入站机制，用于入站报文。
启用策略路由的路由器会对从接口收到的报文进行检测，然后根据路由映射表中定义的规则将报文转发到适当的下一跳地址或适当的本地出接口。
策略路由的操作覆盖了（即优先于）路由器正常的通过查找路由表的路由选择过程。
正常情况下，路由器根据路由选择表中的信息将报文转发到相应的出接口和下一跳，但策略路由不根据目标地址进行路由选择，它让网络管理员能够根据下列准则确定并实现路由选择策略：源系统的身份、运行的应用程序、使用的协议、报文的长度等。
配置策略路由的第一步是要创建并配置路由映射表（route-map），route-map中包含了指导数据转发的各种策略。
1、在全局模式下使用route-map name [ permit | deny ] [sequence-number ]命令创建route-map。
2、配置命令match ip address { access-list-number | name } [ …access-list-number | name ] 使用IP标准或扩展访问控制列表来指定报文的匹配条件。
3、在接口上配置策略路由，ip policy route-map route-map，需要在报文的入接口上应用Route-map。
如下示例：RouterA(config)# access-list 10 permit ip 10.1.0.0 0.0.255.255RouterA(config)# access-list 20 permit ip 10.2.0.0.0.0.255.255RouterA(config)#route-map ruijie permit 10RouterA(config-route-map)#match ip address 10RouterA(config-route-map)#set ip next-hop 192.168.6.6RouterA(config-route-map)#route-map ruijie permit 20RouterA(config-route-map)#match ip address 20RouterA(config-route-map)#set ip next-hop 172.16.7.7RouterA(config-route-map)#route-map ruijie permit 30RouterA(config-route-map)#set interface null0RouterA(config)#interface fastethernet 1/0RouterA(config-if)#ip policy route-map ruijie希望部分IP走A线路，另一部分IP走B线路？步骤一：配置匹配源的ACLRuijie#configure terminalRuijie (config)#access-list 1 permit 192.168.1.0 0.0.0.255 ----配置地址列表Ruijie (config)#access-list 2 permit 192.168.2.0 0.0.0.255 ----配置地址列表步骤二:配置route-mapRuijie(config)#route-map test permit 10 ----创建路由映射规则Ruijie(config-route-map)#match ip address 1 ----符合地址列表1Ruijie(config-route-map)#set ip next-hop 1.1.1.1 ----执行动作是送往1.1.1.1 Ruijie(config-route-map)#exitRuijie(config)#route-map test permit 20Ruijie(config-route-map)#match ip address 2 ----符合地址列表2Ruijie(config-route-map)#set ip next-hop 2.2.2.1 ----执行动作是送往2.2.2.1Ruijie(config-route-map)#exit步骤三：在接口上应用route-mapRuijie config)#interface GigabitEthernet 0/0 ----进入设备内网口Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 ---配置各个网段的ip地址Ruijie(config-if)#ip address 192.168.2.1 255.255.255.0 secondary Ruijie(config-if)#ip policy route-map test ----应用之前定义的路由映射Ruijie(config-if)#exit注释：缺省情况下route map的最后一句都是deny all，这样不符合route map规则的数据包都会按照正常的路由表进行转发。
策略路由配置详解
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
策略路由
策略路由目录一、策略路由简介 (2)二、策略路由的配置步骤 (2)三、策略路由的配置 (2)1.路由器通过route-map语句对符合条件的数据包实施路由策略 (2)2.匹配策略 (2)3.定义发出的数据包的下一跳地址 (3)4.定义发出的数据包的出口 (3)5.应用到接口 (3)一、策略路由简介根据用户制定的策略进行报文转发，是一种比常规的基于目的的路由更灵活的路由机制。
基于源IP、源目标IP对、协议、端口号、长度等参数对数据进行分类，对分类的数据执行转发策略，从特定的出口转发数据或者设置数据的优先级。
二、策略路由的配置步骤定义重分布路由图一个路由图可以由多个策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由图的执行定义路由图每个策略的匹配规则或条件定义满足匹配规则后，路由器对符合规则的数据包进行IP优先值和下一跳的设置在指定接口中应用路由图三、策略路由的配置1.路由器通过route-map语句对符合条件的数据包实施路由策略NPE(config)#route-map route-map-name [permit | deny] sequencepermit:对符合条件的数据包实施策略deny:对符合条件的数据包不实施策略Sequence: 0-65535, route-map语句的执行顺序（插入/删除route-map语句 )2.匹配策略匹配ACLNPE(config-route-map)#match ip address access-list-number匹配第三层数据包的长度NPE(config-route-map)#match length min max3.定义发出的数据包的下一跳地址NPE(config-route-map)#set ip next-hop ip-address4.定义发出的数据包的出口NPE(config-route-map)# set interface type number 路由器先检查策略路由，后检查路由表5.应用到接口在入口上应用策略路由NPE(config-if)# ip policy route-map map-tag。
策略路由配置命令
一、基于distribute的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#access-list 1 permit any2.进入路由重发布(conf)#router rip (conf-router)#distribute-list 1 out ospf 1 在rip协议下，配置distribute列表，引用acl 1，过滤从osp f 1重发布到r ip的网络路由。
也就是说，通过该路由器进行osp f的重发布到rip网络中，过滤acl 1的数据。
在该例中的意思就是ospf中如果有数据属于192.168.1.0/24，那么在rip网络中无法学习到这些路由。
由于重发布的命令是re d istr ibute，所以这里可以理解为发布到rip网络中。
=============================================================================== ============================================二、基于route-map的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255 (conf)#acces s-list 1 permit any2.定义route-map (conf)# route-map ospf-rip permit 10 其中ospf-rip为ro ute-map的名称，10为序列号，下述条件如果成立的话动作为per mit。
注意：route-map和ac l相同的是，在尾部都有隐藏的默认拒绝所有的条件。
3.匹配条件(config-route-map)#match ip address 1 查询acl 1是否满足4.进入路由重发布(conf)#router rip (conf-router)#redistribute ospf 1 metric 4 route-map ospf-rip 在路由重发布的时候，对route-map的ospf-rip条目进行匹配过滤。
H3C路由器怎么设置基于源地址的策略路由
H3C路由器怎么设置基于源地址的策略路由基于源地址的策略路由是一种根据数据包源地址的不同来选择不同转发路径的技术。
通过设定优先级和条件，将不同的源地址组合到不同的策略路由中，从而实现流量的灵活控制与管理。
这种技术可以用来实现各种场景的网络流量控制，例如将特定的源地址流量指定到指定的出口链路。
二、创建策略路由使用H3C路由器配置基于源地址的策略路由的第一步是创建策略路由。
创建策略路由需要指定要匹配的流量条件和对应的转发路径。
下面是创建策略路由的步骤：1. 登录到H3C路由器的命令行界面或Web管理界面，进入系统配置模式。
2.创建策略路由的路由策略，并进入策略路由配置模式：```[Router] route-policy policy1[Router-route-policy-policy1]```3.配置策略路由的流量匹配条件，可以根据源地址进行匹配：```[Router-route-policy-policy1] match ip source-address 1```这里的1表示要匹配的源地址的编号，可以根据实际需要进行调整。
4.配置策略路由的转发路径。
这里需要指定转发的接口和下一跳地址：```[Router-route-policy-policy1] apply interfaceGigabitEthernet0/0/1 ip-address 10.0.0.1```这里的GigabitEthernet0/0/1是需要转发的接口，10.0.0.1是对应的下一跳地址。
5.退出策略路由配置模式。
```[Router-route-policy-policy1] quit```6.保存配置并退出系统配置模式。
```[Router] save[Router] quit```三、应用策略路由策略路由配置完成后，需要将其应用到实际的转发过程中。
应用策略路由需要指定要应用的接口和方向。
下面是应用策略路由的步骤：1. 登录到H3C路由器的命令行界面或Web管理界面，进入系统配置模式。
Hillstone策略路由配置
目录
• 策略路由基本概念与原理 • Hillstone设备策略路由功能介绍 • 策略路由配置步骤详解
目录
• 典型应用场景分析：企业内外网访问控制 • 故障排查与性能优化方法论述 • 总结回顾与未来展望
01
策略路由基本概念与原理
策略路由定义及作用
定义
策略路由（Policy-Based Routing， PBR）是一种依据用户制定的策略进 行路由选择的技术，它可以根据数据 包的源/目的IP地址、端口号、协议类 型等特征，灵活选择出口路径。
RIP
支持RIP协议，实现基于距离矢 量的路由算法。
OSPF
支持OSPF协议，实现基于链路 状态的路由算法。
EIGRP
支持EIGRP协议，实现高级距 离矢量和链路状态混合路由算
法。
路由表项配置方法
命令行配置
01
通过设备的命令行接口进行路由表项的配置，提供灵活的配置
方式。
Web界面配置
02
通过设备的Web管理界面进行路由表项的配置，提供直观的配
配置日志记录参数，如记 录级别、存储位置等；
结合企业的审计要求，对 关键的网络访问行为进行 审计和追溯。
05
故障排查与性能优化方法 论述
常见故障现象及原因分析
路由表项不正确
可能是由于配置错误或网络拓扑变化导致，需要检查策略路由配置 和网络拓扑。
流量丢失或延迟
可能是由于网络设备故障、链路拥塞或路由环路等原因导致，需要 逐一排查。
AI驱动的策略路由优化
人工智能（AI）技术将在策略路由中发挥越来越重要的作 用，通过机器学习和数据分析来优化策略路由规则和算法 。
多云环境下的策略路由应用
策略路由（PBR）配置
策略路由（PBR）配置原理：PBR依据策略进行路由，而不是路由协议，目前支持的策略有：IP报文大小，源IP 地址，本例使用源IP地址过程：路由器R1只配置策略不配置路由，R2配置路由目的:PC1可以PING通PC2，PC2也可以PING通PC1，但PC2却PING不通R1的S1/1端口和F0/0端口，路由器R1没有192.168.2.0路由配置好各接口IP定义ACLR1(config)#ip access-list standard net1设置需要进行策略路由的源地址R1(config-std-nacl)#permit 192.168.0.10 255.255.255.255定义route-map，名为pbrR1(config)#route-map pbr permit 10设定源地址R1(config-route-map)#match ip address net1设置下一跳地址R1(config-route-map)#set ip next-hop 192.168.1.2进入源地址的路由器接口R1(config)#interface fastEthernet 0/0绑定route-mapR1(config-if)#ip policy route-map pbr路由器R2的配置添加静态路由R2(config)#ip route 192.168.0.0 255.255.255.0 192.168.1.1测试：查看路由R1#show ip routeC 192.168.0.0/24 is directly connected, FastEthernet0/0 C 192.168.1.0/24 is directly connected, Serial1/1没有到192.168.2.0的路由R2#show ip routeS 192.168.0.0/24 [1/0] via 192.168.1.1C 192.168.1.0/24 is directly connected, Serial1/0C 192.168.2.0/24 is directly connected, FastEthernet0/0检查所应用的策略路由R1#show ip policyInterface Route mapFa0/0 pbrR1#show route-maproute-map pbr, permit, sequence 10Match clauses:ip address (access-lists): net1Set clauses:ip next-hop 192.168.1.2Policy routing matches: 35 packets, 4180 bytes。
华为路由器路由策略和策略路由配置与管理
路由策略和策略路由配置管理一、路由策略简介路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所 经过的路径。
路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变 路由信息的属性，如：1、 控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。
2、 控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信 息。
3、 设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。
路由策略具有以下价值：通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修 改路由属性，对网络数据流量进行合理规划，提高网络性能。
、基本原理路由策略使用 不同的匹配条件和匹配模式 选择路由和改变路由属性。
在特定的场景中，路由策略的 6种过滤器也能单独使用，实现路由过滤。
若设备支持 BGP to IGP 功能，还能在IGP 引入BGP 路由时，使用BGP 私有属性作为 匹配条件。
Dony图1路由策略原理图如图1，一个路由策略中包含 N （ N>=1）个节点（Node ）。
路由进入路由策略后, 各个节点是否匹配。
匹配条件由lf-match 子句定义，涉及路由信息的属性和路由策略的 匹配模式分 permit 和 deny 两种：permit ：路由将被允许通过，并且执行该节点的 Apply 子句对路由信息的一些属性进行设置。
仝部托配咗功---- 血扯模Permit Apply^Apply―■「 h逍过Deny——加邨d 过)\ 丿『If 嗣贰 If maich 全部匹配成功 ------ 龍瓊工）Permit ApplyApply迪过昭ih 播略按节点序号从小到大依次检查6种过滤器。
Routing policyIf match If match (Kode N)-^deny：路由将被拒绝通过。
RA003路由策略与策略路由V20
l 为实现路由策略，首先要定义将要实施路由策略的 路由信息的特征，即定义一组匹配规则，可以以路 由信息中的不同属性作为匹配依据进行设置，如目 的地址、发布路由信息的路由器地址等。
à 使用高级访问列表，则可以使用协议类型、源/目的地 址或端口号等多种参数匹配路由信息。
PPT文档演模板
RA003路由策略与策略路由V20
利用ACL实现路由发布和接收策略（一）
l 在BGP视图下，对BGP邻居（组）发布或 接收路由时根据ACL规则进行路由过滤
•peer { group-name | peer-address } filter-policy acl-number •{ import | export }
路由策略
l 路由策略概述
l 访问控制列表（ACL）
l 前缀列表（ip-prefix）
l 自治系统路径信息访问列表（as-path list）
l 团体属性列表（community-list）
l Route-policy
PPT文档演模板
RA003路由策略与策略路由V20
访问控制列表（ACL）
l 访问控制列表分为三类：
PPT文档演模板
RA003路由策略与策略路由V20
五种常见的路由过滤方法
l 访问控制列表（ACL） l 前缀列表（ip-prefix）st） l 团体属性列表（community-list） l Route-policy
PPT文档演模板
RA003路由策略与策略路由V20
PPT文档演模板
RA003路由策略与策略路由V20
配置策略路由实验
实验总结
配置策略路由的重要 性
通过本次实验，我们深刻认识到配置 策略路由对于提高网络性能、增强网 络安全性以及实现业务需求的重要性 。
实验中遇到的问题及 解决方案
在实验过程中，我们遇到了一些问题 ，如路由环路、性能瓶颈等，但通过 相应的技术手段成功地解决了这些问 题。
实验经验教训
我们总结了一些经验教训，如在配置 策略路由时应充分考虑网络拓扑结构 、路由协议选择以及数据流向等因素 。
策略路由的应用场景
企业网络
企业可以根据业务需求，配置策略路由，确保关 键业务的数据流能够得到优先处理，提高企业生 产效率。
云数据中心
云数据中心通过配置策略路由，可以优化数据传 输路径，提高数据传输速度，确保云服务的可用 性和可靠性。
大型ISP网络
大型ISP可以根据地域、网络拓扑结构和客户的需 求，配置策略路由，提高网络性能和用户体验。
05
实验分析与总结
实验分析
策略路由的配置过程
在本实验中，我们通过分析网络拓扑结构、规划IP地址、配置路由器和交换机等步骤，成功地实现了策略路由的配置。
路由协议的运行机制
我们分析了各种路由协议（如RIP、OSPF和BGP）的运行机制，以及它们在策略路由中的重要作用。
数据包流转与路由选择
我们还深入研究了数据包如何在路由器之间流转，以及策略路由如何根据配置的规则对数据包进行路由选择。
EIGRP (Enhanced Interior Gateway Routing Protocol)：一种增强版的IGRP协 议，是Cisco专有的路由协议，它结合了链路状态和距离向量两种路由算法的优 点。
路由表
路由表是路由器用来进行路由决策的关键数据结构，它保存 了前往各个网络的最优路径。
路由策略基本配置步骤
路由策略基本配置步骤路由策略是网络中实现数据包传输的重要组成部分。
它通过选择最佳的路径将数据包从源主机发送到目标主机。
在网络中，路由器是负责执行路由策略的设备。
本文将介绍路由策略的基本配置步骤，帮助读者了解如何正确配置路由器以实现网络数据的高效传输。
1. 确定网络拓扑在配置路由策略之前，首先需要了解网络的拓扑结构。
网络拓扑指的是网络中各个设备之间的连接关系。
常见的网络拓扑结构包括星型、环形、总线型等。
了解网络拓扑结构可以帮助我们确定路由器的位置和连接方式。
2. 配置路由器基本信息在配置路由策略之前，需要先对路由器进行基本的配置。
这包括设置路由器的管理IP地址、主机名、登录密码等。
这些基本信息可以通过路由器的命令行界面或者Web界面进行配置。
示例命令：Router> enableRouter# configure terminalRouter(config)# hostname myroutermyrouter(config)# interface gigabitethernet0/0myrouter(config-if)# ip address 192.168.1.1 255.255.255.0myrouter(config-if)# no shutdownmyrouter(config-if)# exitmyrouter(config)# enable secret mypasswordmyrouter(config)# exit3. 配置路由协议路由协议是路由器之间交换路由信息的一种协议。
常见的路由协议有静态路由、RIP、OSPF、BGP等。
根据网络规模和需求，选择适合的路由协议进行配置。
静态路由配置示例：myrouter(config)# ip route 10.0.0.0 255.0.0.0 192.168.1.2RIP路由配置示例：myrouter(config)# router ripmyrouter(config-router)# version 2myrouter(config-router)# network 192.168.1.0myrouter(config-router)# network 10.0.0.0myrouter(config-router)# exitOSPF路由配置示例：myrouter(config)# router ospf 1myrouter(config-router)# network 192.168.1.0 0.0.0.255 area 0myrouter(config-router)# network 10.0.0.0 0.255.255.255 area 0myrouter(config-router)# exit4. 配置路由策略路由策略是为了实现网络中数据包的传输选择最佳路径而制定的一系列规则。
基本的路由策略配置
基本的路由策略配置在网络通信中，路由是指确定数据包从源到目的地的路径选择过程。
而路由策略配置则是指在网络设备上设置的规则和参数，以决定数据包如何被转发和处理。
在进行基本的路由策略配置时，以下几点是需要注意的：一个基本的路由策略配置是确定数据包的转发方式。
这包括静态路由和动态路由两种方式。
静态路由是手动配置的路由表项，管理员需要指定每个目的地的下一跳地址。
而动态路由则是根据网络状态自动学习和更新路由表，常见的动态路由协议有RIP、OSPF和BGP 等。
在配置路由策略时，需要根据网络规模和复杂度选择合适的转发方式。
路由策略配置还需要考虑路由优先级和成本。
在一个网络中，可能存在多条到达同一目的地的路径，而路由器需要根据预先配置的优先级和成本选择最佳路径进行转发。
优先级高的路由将优先被选择，而成本低的路径将被优先考虑。
通过合理配置路由策略，可以实现网络流量的均衡和优化。
安全性也是基本的路由策略配置中需要考虑的重要因素。
在网络通信中，安全性问题至关重要，不当的路由配置可能导致数据包被劫持或篡改。
因此，在配置路由策略时，需要考虑网络的安全需求，设置访问控制列表（ACL）和安全策略，限制不必要的路由信息泄露，保护网络的安全。
路由策略配置还包括对路由器接口和邻居关系的配置。
在网络中，路由器之间通过接口进行通信，而邻居关系则是指相邻路由器之间的连接和互动。
在配置路由策略时，需要正确设置接口IP地址、子网掩码和邻居路由器信息，确保路由器之间能够正常通信和交换路由信息。
总的来说，基本的路由策略配置是网络管理中至关重要的一环。
通过合理配置路由策略，可以实现网络流量的有效转发和管理，保障网络的安全和稳定运行。
因此，在进行路由策略配置时，需要充分考虑网络的规模和需求，合理选择转发方式和设置参数，确保网络的正常运行和高效管理。
配置网络策略路由根据需求配置网络策略路由实现灵活的网络流量控制
配置网络策略路由根据需求配置网络策略路由实现灵活的网络流量控制配置网络策略路由实现灵活的网络流量控制网络流量控制是当今企业网络管理的重要组成部分，它可以帮助企业有效地管理和控制网络中的数据流量，以满足用户需求并提升网络性能。
而配置网络策略路由是实现灵活网络流量控制的一种重要方式。
本文将探讨如何根据需求配置网络策略路由，以实现灵活的网络流量控制。
一、网络策略路由的概念网络策略路由是指根据特定的条件和需求，对网络中的数据包进行不同的路由选择和处理。
通过配置网络策略路由，管理员可以根据需要对网络流量进行分类、识别和控制，实现数据包的优先级分配、流量限制和流量引导等功能。
二、网络策略路由的配置要素在配置网络策略路由时，需要考虑以下几个要素：1. 访问控制列表（ACL）访问控制列表是用于控制网络流量的基本工具。
通过配置ACL，可以根据目标IP地址、源IP地址、端口号等信息对数据包进行过滤和匹配。
管理员可以根据实际需求，定义不同的ACL规则，以实现对网络流量的精确控制。
2. 路由策略路由策略是网络策略路由中的核心部分。
通过配置路由策略，可以指定网络流量的路径选择和处理方式。
管理员可以根据数据包的源IP地址、目标IP地址、协议类型等信息，将数据包导向不同的路径，实现流量的引导和处理。
3. 服务质量（QoS）服务质量是网络流量控制中的重要概念，它可以确保关键应用程序的数据包获得满足需求的网络带宽和延迟。
通过配置网络策略路由的QoS参数，管理员可以对不同类型的网络流量进行优先级分配和带宽控制，以保证网络性能和用户体验。
三、网络策略路由配置实例下面是一个网络策略路由配置实例，以展示如何根据需求实现灵活的网络流量控制。
场景描述：某企业的网络中存在多个子网，其中包括部门A、部门B和公共子网。
管理员希望实现以下配置：- 部门A的网络流量优先级最高，必须获得足够的带宽支持；- 部门B的网络流量次之，需要一定的带宽保障；- 公共子网的网络流量优先级最低，不占用部门A和部门B的带宽。
策略路由设置命令
在Cisco路由器中，策略路由（Policy Routing）是一种允许管理员使用路由映射来控制数据包如何被路由的方法。
以下是一些关键的策略路由设置命令：定义访问控制列表(ACL):(config)# access-list 1 permit host 192.168.1.1定义路由映射(route-map):(config)# route-map pdb permit 10其中，pdb是route-map的名称，10是序列号。
匹配条件(在配置路由映射后):查询ACL 1是否满足条件。
设置下一跳地址(如果满足上述条件):(config-route-map)# set ip next-hop 192.168.1.6这将设置下一跳地址为192.168.1.6。
设置出向接口(如果需要):(config-route-map)# set interface GigabitEthernet0/0参数指定接口的类型和编号。
如果定义了多个接口，则使用第一个被发现的up接口。
应用策略路由:要应用策略路由，需要将其绑定到接口：(config-if)# ip policy route-map pdb这里的pdb应替换为你的路由映射名称。
其他相关命令:ip route: 显示路由表中的所有路由。
show ip route: 显示当前路由器的路由表。
clear ip route: 清除路由表中的所有条目。
ip classless: 允许路由器处理类域间路由（CIDR）。
ip helper-address: 设置帮助其他设备获取DHCP配置的IP地址。
ip default-network: 设置或显示IP默认网络的名称。
ip redirects: 允许或禁止ICMP重定向消息。
ip proxy-arp: 允许或禁止执行代理ARP。
注意事项: 策略路由可以非常复杂，具体配置可能会根据网络的具体需求和环境而有所不同。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
access-list-number：访问列表
② match length length
length：包长度
例如：匹配访问列表10 RA（config-route-map）#match ip address 101
例如：匹配包长度为64 RA（config-route-map）#match length 64
拓扑结构如下图所示，交换机SWA通过端口f0/与路由器 RA接口f0/2相连，RA通过f0/1连接电信网, 通过f0/0连接 联通网，建立双出口访问互联网。 电信申请IP：202.103.96.2/24 网关：202.103.96.1； 联通申请IP: 220. 103.96.2/24 网关：220. 103.96.2； 假设联通网络采用的IP范围：220.203.96.0/24, 220.203.97.0/24, 220.203.98.0/24, 220.203.99.0/24； RA的f0/2接口IP：192.168.1.1/24。
匹配访问列表中的下一跳地址。
匹配访问列表中的路由源地址。 匹配路由的量度值。 匹配路由的类型。 匹配路由的标记值。 设置重分布路由的量度值。 设置重分布路由的类型。 设置重分布路由的标记值。 设置数据包IP优先值
set
interface null 0
设置丢弃所有
例如：设置下一站地址为192.168.1.1
RA（config-route-map）#set ip next-hop 192.168.20.2 RA（config-route-map）#set ip default next-hop 192.168.20.2
◎将路由图应用于接口 ip policy route-map route-map-name
任务要求：
◎配置NAT使内网访问internet; ◎访问目的网络地址属于联通网络，配置策略走联通出口 线路，其他都走电信出口线路； ◎联通网需构建一个包括220.203.96.0/24, 220.203.97.0/24, 220.203.98.0/24,
220.203.99.0/24这
四个网段的网络；
RA（config）#route-map bocai permit 30 RA（config-route-map）#set interface null 0 RA（config-if）#exit RA（config）#interface f0/0 RA（config-if）#ip policy route-map bocai
255.255.255.0
255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0
路由器RA： RA（config）#interface f0/0 RA（config-if）#ip address 192.168.10.1 255.255.255.0 RA（config-if）#no shutdown RA（config-if）#exit RA（config）#interface f0/1 RA（config-if）#ip address 192.168.20.1 255.255.255.0 RA（config-if）#no shutdown RA（config-if）#exit RA（config）#interface f1/0 RA（config-if）#ip address 192.168.30.1 255.255.255.0 RA（config-if）#no shutdown RA（config-if）#exit
回顾
1. 静态地址转换和基于端口动态地址转换在应用上有什 么区别？ 2.基于端口动态地址转换的配置步骤？
主讲人：曾东波
教学目标：
知识目标：
◎掌握策略路由工作原理； ◎掌握策略路由基本配置命令。
能力目标：
◎能配置策略路由； ◎能正确策略路由。
素质目标：
◎培养团队协作能力、领悟能力、工作协调能力。
拓扑结构及说明
RA（config）#access-list 101 permit ip host 192.168.10.2 host 192.168.40.2 RA（config）#access-list 102 permit ip host 192.168.10.3 host 192.168.50.2 RA（config）#route-map bocai permit 10 RA（config-route-map）#match ip address 101 RA（config-route-map）#set ip next-hop 192.168.20.2 RA（config-if）#exit RA（config）#route-map bocai permit 20 RA（config-route-map）#match ip address 102 RA（config-route-map）#set ip next-hop 192.168.30.2 RA（config-if）#exit
F0/1
F1/0 F0/1 RB F0/0 F0/1 RC PC1 PC2 PC3 PC4 F0/0 ---------
192.168.20.1
192.168.30.1 192.168.20.2 192.168.40.1 192.168.50.1 192.168.30.2 192.168.10.2 192.168.10.3 192.168.40.2 192.168.50.2
重点：
◎策略路由作用 ◎策略路由配置
难点：
◎策略路由配置
相关知识—策略路由概述
策略路由是一种比基于目标网络进行路由更加灵活的数据 包路由转发机制。应用了策略路由，路由器将通过路由图 决定如何对需要路由的数据包进行处理，路由图决定了某 数据包的下一跳转发路由器。
1.策略路由作用
（1）基于源的路由可以使不同的用户选择不同 的路由； （2）通过设置ip precedence或tos来实现qos； （3）实现负载均衡。
RA#show ip policy Interface Route map Fa0/0 bocai RA#show route-map route-map bocai, permit, sequence 10 Match clauses: ip address (access-lists): 101 Set clauses: ip next-hop 192.168.20.2 Policy routing matches: 5 packets, 310 bytes
route-map-name：路由图名字
例如：应用于接口f0/0
RA（config-if）# ip policy route-map bocai
相关知识—策略路由配置实例
如下图所示，在RA上配置策略路由，使PC1到PC3的数据 走RB,PC2到PC4的数据走RC,其他都丢弃。
IP地址规划
设备名 RA 接口 F0/0 IP 192.168.10.1 子网掩码 255.255.255.0
◎电信网只需构建两个网段的网络。（代替电信网所有网
验证与测试：
◎pc1、pc2 ping 联通网任何一个目的IP地址，可以 PING通； ◎pc1、pc2 ping 电信网任何一个目的IP地址，可以 PING通； ◎通过show route-map查看信息。
相关知识：
◎策略路由概述 ◎策略路由配置
permit：表示允许执行路由策略
deny：不允许执行路由策略
sequence-number：路由图策略对应的序号。低序号的
策略优先得到使用。
例如：创建重分布路由图bocai,并定义允许策略， 策略序号为10。 RA（config）#route-map bocai permit 10
◎定义每个策略匹配规则或条件 ①match ip address access-list-number
◎设置匹配规则后执行操作
① set ip default next-hop next-hop-address next-hop-address:下一站地址， (优先级低于普通路由) ② set default interface interface-type interface-number interface-type：接口类型 interface-number：接口号 ③ set ip next-hop next-hop-address next-hop-address:下一站地址， (优先级高于普通路由)
其他命令
命令 match interface 含义 匹配路由的下一跳接口。
match ip next-hop
match ip route-source match metric match route-type match tag set metric set metric-type set tag set ip precedence
2.策略路由工作原理
相关知识—策略路由配置
1.配置步骤
◎定义Байду номын сангаас分布路由图
◎定义每个策略匹配规则或条件
◎设置匹配规则后执行操
◎将路由图应用于接口
2.配置命令
◎定义重分布路由图 route-map route-map-name [permit | deny] [sequence-number] route-map-name:定义的路由图名字