路由策略与策略路由的具体应用
策略路由的原理与应用6
路由策略是指用于决策数据包路由的一组规则。它可以包括多个条件和动作，通过匹配数据包的属性和执行相应的操作来确定路由路径。常见的路由策略包括：
•基于源IP地址的策略：根据数据包的源IP地址选择路由路径；
•基于目标IP地址的策略：根据数据包的目标IP地址选择路由路径；
•基于协议类型的策略：根据数据包的协议类型（如TCP、UDP、ICMP）选择路由路径；
•动态路由协议：通过与其他路由器进行路由信息交换，动态地更新路由表。常见的动态路由协议有RIP、OSPF、BGP等。动态路由协议的优点是适应复杂的网络环境和变化频繁的需求；缺点是配置复杂、可能产生较大的网络开销。
3.
策略路由在网络中有广泛的应用场景，主要包括以下几个方面。
3.1
通过策略路由，可以根据网络设备的负载情况，将流量均匀地分配到不同的路径上，从而实现负载均衡。这可以提高网络的吞吐量和服务的可用性，减少单点故障的风险。
•决策粒度：策略路由的决策粒度较粗，一般是基于数据包的属性来进行路由选择。对于一些更加细粒度的决策需求，可能需要结合其他技术和方法来实现。
小结
策略路由是一种灵活、智能的网络路由方式，通过根据特定的条件选择不同的路由路径来实现更灵活和智能的网络转发。它可以应用于流量调度与负载均衡、业务优化与分流、灾备与容灾、直通特定服务等场景。在配置和管理策略路由时，需要注意配置的复杂性和网络开销，并结合实际需求进行合理的设计。策略路由虽然有一些局限性和挑战，但在合适的场景下，它可以提供更加灵活和智能的网络转发。
4.配置策略路由的条件和动作，如目标IP地址、端口号、负载均衡算法等；
5.保存配置并激活策略路由规则。
5.
策略路由虽然许多场景下非常有用，但也存在一些局限性和挑战。
策略路由，路由策略
策略路由，路由策略前⾔：在企业⽹络中，常⾯临⾮法流量访问及流量路径不优的问题，为了保护数据访问的安全性、提⾼链路带宽的利⽤率，需要对⽹络中的流量⾏为控制，如控制⽹络流量可达性，调整⽹络流量路径。
如何控制流量可达性？ ⽅案⼀：对接收和发布的路由进⾏过滤来控制可达性，路由策略 ⽅案⼆：使⽤Traffic-filter⼯具对数据进⾏过滤，流量过滤 什么是路由策略? 通过⼀系列的⼯具或者⽅式对路由进⾏各种控制的策略，这个策略可以影响路由的产⽣，发布和选择等，进⽽影响报⽂的转发路径 在ip⽹络中，路由策略的⽤途主要有两个⽅⾯：对路由信息过滤和修改路由属性。
如图，如果使⽤流量过滤，使市场部的流量不能访问财务部。
会有极⼤的局限性，若是在RTA上做traffic-filter，流量会经过RTC RTB再在RTA上被过滤极⼤的浪费链路带宽。
若在RTC⼊⼝做traffic-filter，可能RTC不是由你进⾏管理的。
⽽且流量过滤针对每⼀个报⽂进⾏过滤，极⼤的浪费设备性能，所以建议使⽤路由策略来进⾏对流量的可达性进⾏控制。
路由策略使⽤的⼯具： 条件⼯具：把路由匹配出来，acl ip-prefix 策略⼯具：匹配抓取的路由，执⾏各种各样的策略。
router-policy 调⽤⼯具：把策略应⽤到某个具体的协议中。
filter-policy import-route配置思路：配置filter-policy不让192.168.1.0路由发出给到AR1[AR2-rip-1]filter-policy 2000 export -----对所有接⼝发出的路由做过滤[AR2-rip-1]ACL 2000[AR2-acl-basic-2000]rule PER S 192.168.2.0 0 filter-policy 2000 export static import-route static 对引⼊的静态路由实现过滤，本地不存在LSDB 当过滤本地接⼝的路由时 filter-policy 2000 export 针对链路状态路由协议⽆效，链路状态路由协议发送的是LSA filter-policy 2000 import 针对链路状态协议有效，不过是在加表实现过滤，本地LSDB中依旧有此链路状态ACL的局限性？ACL只能抓取路由的前缀，不关⼼掩码信息，如果两条路由拥有相同的前缀，ACL⽆法分别抓取前缀列表的优势？相⽐ACL来说既能匹配前缀也能抓取掩码，前缀列表不能⽤于流量过滤。
路由策略与策略路由要点
set metric [+|-]<metric-value>
set metric-type { internal | external | type-1 | type-2 } set origin { igp | egp | incomplete } set tag <tag-value>
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲ 内部公开▲
学习内容
• 第一章 路由策略
第一节 路由策略的作用 第二节 路由策略的定义方法 第三节 常见的路由策略的应用
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
路由策略的定义方法(1)
内部公开▲
OSPF路由过滤器(filter)
仅针对OSPF协议，用于过滤Type-5、Type-7 LSA
OSPF区域过滤列表(area filter-list)
仅针对OSPF协议区域间路由过滤，过滤Type-3 LSA
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
route-map
内部公开▲
AS100
B路由器需要对A路由器发布的路由进行选 择，只接收20.1.1.1/32网段的路由，屏蔽 30.1.1.1/32网段的路由
20.1100域内产生的路 由，其他路由条目出于安全考虑，需要对 B屏蔽
10.1.1.2/30
20.1.1.2/30
用路由策略解决这些问题
问题一解决方案：
内部公开▲
AS100
Lo0:30.1.1.1/32 Lo1:20.1.1.1/32 10.1.1.1/30 10.1.1.2/30
路由策略和策略路由配置与管理
路由策略和策略路由配置与管理路由策略和策略路由配置与管理“路由策略”与“策略路由”之间的区别就在于它们的主体（或者说“作⽤对象”）不同，前者的主体是“路由”，是对符合条件的路由（主要）通过修改路由属性来执⾏相应的策略动作（如允许通过、拒绝通过、接收、引⼊等），使通过这些路由的数据报⽂按照规定的策略进⾏转发；⽽后者的主体是数据报⽂，是对符合条件的数据报⽂（如报⽂的源地址、报⽂长度等）按照策略规定的动作进⾏操作（如设置报⽂的出接⼝和下⼀跳、设置报⽂的缺省出接⼝和下⼀跳等），然后转发。
“路由策略”如RIP、OSPF、IS-IS、BGP中动态路由信息发送（发布）/接收控制、路由选路、路由引⼊以及BGP路由属性配置等都⽤到了“路由策略”。
路由策略基础路由策略（Routing Policy）是通过使⽤不同的匹配条件和匹配模式来选择路由，或改变路由属性。
路由策略主要应⽤在路由信息发布、接收、引⼊和路由属性修改等⼏个⽅⾯：1、控制路由的发布可通过路由策略对所要发布的路由信息进⾏过滤，只允许发布满⾜条件的路由信息。
2、控制路由的接收可通过路由策略对所要接收的路由信息进⾏过滤，只允许接收满⾜条件的路由信息。
这样可以控制路由条⽬的数量，提⾼⽹络的路由效率。
3、控制路由的引⼊可通过路由策略只引⼊满⾜条件的路由信息，并控制所引⼊的路由信息的某些属性，使其满⾜本路由协议的路由属性要求。
4、设置路由的属性修改通过路由策略过滤的路由的属性，满⾜⾃⾝需要。
⼀、路由策略原理要实现路由策略，⾸先要定义将要实施路由策略的路由信息的特征，即定义⼀组匹配规则，这就是路由策略中必须使⽤的过滤器。
可以⽤路由信息中的不同属性作为过滤器的匹配依据，如路由的⽬的地址、源地址等。
然后将匹配规则应⽤于路由的发布、接收和引⼊等过程的策略中。
在⼀个路由策略中可以包括多组以if-match语句指定的匹配条件，这些匹配条件是以节点（Node）来进⾏标识的。
如果在⼀个路由策略中包括多个节点，则路由会按照节点号从⼩到⼤依次进⾏匹配，直到与某节点的条件完全匹配（后⾯的节点就不在去匹配了），如果到了路由策略中所包括的最后⼀个节点仍没有完全匹配，则该路由拒绝通过。
策略路由和路由策略原理-整理
Interface GE11/1/0 GE11/1/0 Ethernet12/2/0 Ethernet12/2/0.200 InLoopBack0 GE11/1/0
RTB PC1 RTA RTC PC2 RTD
策略路由的引入
普通路由转发基于路由表进行报文的转发： 路由表的建立 直联路由 静态配置路由条目； 动态路由协议学习生成； 对于同一目的网段，可能存在多条distance不等的路由条目
有报文都匹配，根据permit/deny执行相应的操作，不再继 续往下匹配。但是策略路由的统计数字改变。
4、如果匹配项中使用的acl根本不存在，则缺省是不匹配任何
Page 22
报文。
5、当直接出接口指定为本地的以太网接口、子接口、
Virtual-Template接口时，虽然从指定接口转发，但不能正
通过设置IP Precedence或Tos来实现QOS。 实现负载均衡。
策略路由的分类
1、按报文分类：分为单播策略路由（针对单播报文进 行控制）和组播策略路由（只对组播报文进行控制）。
我是单播策略，单播 报文听我指挥，该报 文从接口e0/0转发
RTB RTE
单播报文 组播报文
RTA
我是组播策略，组播 报文听我指挥，该报 文从接口e1/0和s0/0 转发
直连路由：路由器接口所连接的子网的路由方式称为直连路由； 非直连路由：通过路由协议从别的路由器学到的路由称为非直连路由；分 为静态路由和动态路由； 直连路由是由链路层协议发现的，一般指去往路 由器的接口地址所在网段的路径，该路径信息不需要网络管理员维护，也 不需要路由器通过某种算法进行计算获得，只要该接口处于活动状态 (Active)，路由器就会把通向该网段的路由信息填写到路由表中去，直连路 由无法使路由器获取与其不直接相连的路由信息。
思科Cisco策略路由与路由策略实例详解
思科Cisco策略路由与路由策略实例详解本⽂讲述了思科Cisco策略路由与路由策略。
分享给⼤家供⼤家参考，具体如下：⼀、策略路由1. 路由策略与策略路由2. 策略路由的特点3.策略路由的配置3.1 接⼝下配置3.2 全局配置3.3 策略路由的冗余设置3.4 default语句3.5 为流量打ToS标记⼆、路由策略1.抓取流量的列表1.1 ACL访问控制列表1.2 prefix-list前缀列表2. 路由策略⼯具2.1 distribute-list分发列表2.2 route-map路由镜像2.3 OSPF filter-list⼀、策略路由1. 路由策略与策略路由路由策略是对路由信息本⾝的参数进⾏修改、控制等，最终影响路由表的⽣成，说⽩了路由策略就是告诉设备怎么学，⼀般与BGP结合使⽤⽐较多。
策略路由PBR，策略基于路由重点在路由，就是通过策略控制数据包的转发⽅向。
也有⼈把策略路由称之为⼀个复杂的静态路由。
⼀般来讲，策略路由是先于路由表执⾏的。
即设备在转发报⽂时，⾸先将报⽂与策略路由的匹配规则进⾏⽐较。
若符合匹配条件，则按策略路由进⾏转发；如果报⽂⽆法匹配策略路由的条件，再按照普通路由进⾏转发。
策略路由在转化层⾯不如路由表。
原因是匹配的东西过多，底层芯⽚处理⽀持有限。
使⽤原则是能不⽤就不⽤。
如果出现⾮⽬的地址的转发策略，果断⽤。
2. 策略路由的特点传统的路由表转发只能通过数据的⽬标地址做决策；策略路由可以根据源地址、⽬的地址、源端⼝、⽬的端⼝、协议、TOS等流量特征来做策略提供路由，灵活性⾼。
为QoS服务。
使⽤route-map及策略路由可以根据数据包的特征修改其相关QoS项，进⾏为QoS服务。
负载均衡。
使⽤策略路由可以设置数据包的⾏为，⽐如下⼀跳、下⼀接⼝等，这样在存在多条链路的情况下，可以根据数据包的应⽤不同⽽使⽤不同的链路，进⽽提供⾼效的负载均衡能⼒。
策略路由PBR默认只对穿越流量⽣效，不能处理本路由器产⽣流量3.策略路由的配置3.1 接⼝下配置接⼝下只能捕获该接⼝的⼊接⼝流量做策略（不能处理本路由器产⽣流量）R1(config)#access-list 100 permit ip host 1.1.1.1 any //⽤ACL捕获流量R1(config)#route-map pbr permit 10 //定义route-mapR1(config-route-map)#match ip add 100 //调⽤被ACL捕获的流量R1(config-route-map)#set ip next-hop 10.1.1.1 //设置下⼀跳R1(config-route-map)#exitR1(config)#int f0/0R1(config-if)#ip policy route-map pbr //接⼝下调⽤3.2 全局配置能够捕获所有⼊接⼝流量以及本路由器产⽣的流量（源地址是本路由器流量）R1(config)#access-list 100 permit ip host 1.1.1.1 any //⽤ACL捕获流量R1(config)#route-map pbr permit 10 //定义route-mapR1(config-route-map)#match ip add 100 //调⽤被ACL捕获的流量R1(config-route-map)#set ip next-hop 10.1.1.1 //设置下⼀跳R1(config-route-map)#exitR1(config)#ip local policy route-map pbr //全局下调⽤3.3 策略路由的冗余设置R1(config)#route-map PBR permit 10R1(config-route-map)#set ip next-hop verify-availability 10.1.24.2 1 track 1 //设置track监控，若track监控成功，执⾏该语句；若失败，则转为执⾏下条语句R1(config-route-map)#set ip next-hop 10.1.34.3R1(config-route-map)#exitR1(config)#ip local policy route-map PBRR1(config)#track 1 ip sla 1 //定义⼀个track监控 sla的探测结果R1(config-track)#ip sla 1 //定义⼀个slaR1(config-ip-sla)#icmp-echo 10.1.12.1 source-ip 10.4.4.4 //设置其探针R1(config)#ip sla schedule 1 life forever start-time now //设置sla 1的执⾏时间3.4 default语句在route-map的set ip default这个位置输⼊，定义为被捕获的流量先查路由表，如果能精确匹配（如果抓的为10.5.5.5，路由表中有10.5.5.5/24这不叫精确匹配；如果10.5.5.5/32则叫精确匹配）就执⾏路由表；如果不能则执⾏策略路由。
H3C策略路由和QOS常见应用介绍及典型组网分析
常见问题
¾ 配置策略路由没有生效
1.检查配置 配置是否正确下发到报文的入端口。 2.检查需要匹配的acl规则 仅对访问列表中动作为permit的规则有效
¾ 配置策略路由后网络不通
1.检查配置
Route-policy的各个节点中至少应该有一个节点的匹配模式是permit模式
2.产品限制
¾ 配置策略路由后网络产生中断 检查下一跳的arp表项
注意： 1.强策略路由与弱策略路由
redirect ip-nexthop nexthop redirect ip-nexthop nexthop interface-name
2.低端交换机S39/56不支持策略路由 3.65支持策略路由需要配置L3+板。
if-match acl acl-number apply ip-address nexp-hop ip-addr 3.端口下应用策略 ip policy route-policy route-policy-name
其它: flow-action、policy-based-route
策略路由配置方式
大部分交换机：报文重定向 traffic-redirect
1.定义acl 2.端口模式下，配置traffic-redirect命令（入端口）
traffic-redirect inbound ip-group acl-number next-hop ip-addr1 路由器： 1.定义acl 2.定义route-policy route-policy route-policy-name permit node node-number
令牌桶
令牌桶
用于衡量流量是否超出规格 常见令牌桶算法： ¾单速率三色标记器算法srTCM（RFC2697） 根据3种流量参数:承诺访问速率(CIR), 承诺突发尺寸(CBS), 超出突发尺寸(EBS)来标 识报文的颜色(绿、黄、红) [system -Ethernet5/1/1]traffic-limit inbound ip-group 3000 rule 0 200 200 200 （S8500）
JUNIPER路由器策略路由的使用
的 ｆｔ 检 测 到特 定 的 Ｉ ｉｅ ｌｒ Ｐ时 ， 启 用 路 由实 例 ， 用 便 使
该实 例 的路 由转 发 表将 流 量引 导至 相 应 的外 网接 口 ，
而 回程 流量 回到 外 网接 口后 ， 根 据全 局 路 由表 到达 会
相应 的 目的地 。
干项 ， 每一 项 由条件 和 执行 动 作组 成 ， 合 ｆ ｍ 中规 符 ｒ ｏ
ቤተ መጻሕፍቲ ባይዱ
（ ） 接 口路 由组 导 入 到全局 路 由表 及路 由实例 ５将
的路 由表 中 ；
（ ） 内网接 口应 用过 滤器 ｆｔ 。 ６在 ｉｅ ｌｒ
１２ 做 ＮＡ 的静 态策略路 由 （ ．． ２ Ｔ 既做 策略 又做 ＮＡ Ｔ
转换 ）
该 情 况 下 需 要 使 用 ｖ ｔａ—ｏｔ 类 型 的路 由实 ｉｕｌ ｒ ｅ ｒ ｕｒ 例， 当特 定 的源 Ｉ 进入 内 网 口 ， Ｐ段 应用 在 物理 接 口的
相 关 的 技术 细节 。 文 将 详 细 介 绍 其 原 理及 设置 。 本 关键 词 ： 由实 例 实 例 类 型 路 由表 路 ｆ ｅ Ａ ｉ ｒ Ｓ服 务 卡 ｌ ｔ
１ 静 态 策 略 路 由的 设 置 方 法 及
逻 辑 说 明
１１ 路 由 实 例 说 明 ．
其数 据 流动 方 向如 图 １ 所示 。
为服 务 区域 的入接 口／ 出接 口 ；
路 由实例 ； （ ） 义接 口路 由组 ｒ — ｒｕ ； ４定 ｉ ｇｏ ｐ ｂ
（） ２ 定义 两个 路 由实 例 ， 置选 项包 括 ： 例类 型 设 实
为 Ｖ Ｖ 的虚拟接 口 ｓ一 ／ ／ ．、 Ｒ的路 由表 （ Ｒ、 Ｒ ｐ １２ ０Ｘ Ｖ 每
路由策略
若允许其他子公司访问A,但是必须经过公司总部检查: 1:Ip as-path-acl 2 permit _100.+200$ 2:Ip as-path-acl 2 permit _100 200$
3:Ip as-path-acl 2 deny 200$ 4:Ip as-path-acl 2 permit .*
设置引入路由到IS-IS的级别：levelapply isis [ level-1 | level-2 | level-1-2 ] 1、level-2还是level-1-2
设置BGP路由信息的本地优先级 设置路由信息的路由权值 设置路由信息的路由权类型 设置BGP路由信息的路由源 apply local-preference localpref apply cost value apply cost-type [ internal | external ] apply origin { igp | egp as-number | incomplete }
匹配路由信息的路由权值
匹配OSPF路由信息的标记域
龙旭网络
网络创造无限
if-match tag value
Route-policy的apply配置
操作 命令
在BGP路由信息的as-path系列前加 入指定的AS号
在BGP路由信息中设置团体属性 设置路由信息的下一跳地址
设置OSPF路由信息的标记域
龙旭网络
网络创造无限
apply tag value
利用Route-policy实现路由发布和 接收的过滤
BGP中,对BGP邻居(组)发布和接收路由时通过route-policy进行路由过 滤.
配置:[ RA-bgp 100]peer {group-name | peer-address} route-policy <routepolicy-name> {import | export}
Hillstone策略路由配置
目录
• 策略路由基本概念与原理 • Hillstone设备策略路由功能介绍 • 策略路由配置步骤详解
目录
• 典型应用场景分析：企业内外网访问控制 • 故障排查与性能优化方法论述 • 总结回顾与未来展望
01
策略路由基本概念与原理
策略路由定义及作用
定义
策略路由（Policy-Based Routing， PBR）是一种依据用户制定的策略进 行路由选择的技术，它可以根据数据 包的源/目的IP地址、端口号、协议类 型等特征，灵活选择出口路径。
RIP
支持RIP协议，实现基于距离矢 量的路由算法。
OSPF
支持OSPF协议，实现基于链路 状态的路由算法。
EIGRP
支持EIGRP协议，实现高级距 离矢量和链路状态混合路由算
法。
路由表项配置方法
命令行配置
01
通过设备的命令行接口进行路由表项的配置，提供灵活的配置
方式。
Web界面配置
02
通过设备的Web管理界面进行路由表项的配置，提供直观的配
配置日志记录参数，如记 录级别、存储位置等；
结合企业的审计要求，对 关键的网络访问行为进行 审计和追溯。
05
故障排查与性能优化方法 论述
常见故障现象及原因分析
路由表项不正确
可能是由于配置错误或网络拓扑变化导致，需要检查策略路由配置 和网络拓扑。
流量丢失或延迟
可能是由于网络设备故障、链路拥塞或路由环路等原因导致，需要 逐一排查。
AI驱动的策略路由优化
人工智能（AI）技术将在策略路由中发挥越来越重要的作 用，通过机器学习和数据分析来优化策略路由规则和算法 。
多云环境下的策略路由应用
基础讲解：策略路由的原理与应用
传统的路由策略都是使⽤从路由协议派⽣出来的路由表，根据⽬的地址进⾏报⽂的转发。
在这种机制下，路由器只能根据报⽂的⽬的地址为⽤户提供⽐较单⼀的路由⽅式，它更多的是解决络数据的转发问题，⽽不能提供有差别的服务。
基于策略的路由为络管理者提供了⽐传统路由协议对报⽂的转发和存储更强的控制能⼒。
基于策略的路由⽐传统路由控制能⼒更强，使⽤更灵活，它使络管理者不仅能够根据⽬的地址，⽽且能够根据协议类型、报⽂⼤⼩、应⽤、IP源地址或者其它的策略来选择转发路径。
策略可以根据实际应⽤的需要进⾏定义来控制多个路由器之间的负载均衡、单⼀链路上报⽂转发的QoS或者满⾜某种特定需求。
策略路由提供了这样⼀种机制：根据络管理者制定的标准来进⾏报⽂的转发。
这种标准根据实际的应⽤需求来指定，它的依据可以是协议类型、应⽤、报⽂⼤⼩、或者IP源地址中的⼀个或者多个的组合。
当数据包经过路由器转发时，路由器根据预先设定的策略对数据包进⾏匹配，如果匹配到⼀条策略，就根据该条策略指定的路由进⾏转发；如果没有匹配到任何策略，就使⽤路由表中的各项根据⽬的地址对报⽂进⾏路由。
安达通公司新近推出⽀持多线路均衡的新型安关。
该安关具备4个络⼝，可⽀持1~3个WAN⼝，⽤于连接不同的宽带上线路。
安关提供灵活的策略路由能⼒，不仅能够根据源地址、协议类型、应⽤、报⽂⼤⼩、链路流量进⾏路由，⽽且可以根据报⽂数据流的发起⽅向来确定以后的路由，在使⽤时更加灵活，能够满⾜各种应⽤环境的需要。
常见的应⽤模式有以下⼏种： 1.上负载均衡：对于多条ISP线路，络管理员可以在不同的路径之间根据带宽分配内上流量，实现负载平衡。
2.基于源地址选路：例如⼀个络通过两条速度不同的线路接⼊互联，管理员可以指定内中⼀些特定的⽤户使⽤快速线路，⽽普通⽤户使⽤慢速线路。
3.根据服务级别选路：对于不同服务要求（如：传送速率、吞吐量以及可靠性等）的数据，根据络的状况进⾏不同的路由。
H3C 路由策略与策略路由的详细讲解
访问控制列表（ACL）
访问控制列表分为三类：
Advanced：表示高级访问控制列表； Basic：表示基本访问控制列表；
Interface：表示基于接口的访问控制列表；
在对路由信息过滤时，一般使用基本访问列表和高级访问控制列表。
使用基本访问控制列表，在定义访问列表时指定一个源IP地址或子网的
对邻居发布路由
从邻居接收路由
不同路由协议间引入路由 OSPF BGP
如何有选择性的发布、接收和引入路由？
8
IP路由策略
路由器在发布与接收路由信息时，可能需要实施一些策略，以 便对路由信息进行过滤，比如只接收或发布一部分满足给定条 件的路由信息；
路由器在引入其它路由协议的路由信息时，可能需要只引入一
部分满足条件的路由信息，并对所引入的路由信息的某些属性 进行设置或修改，以使其满足本协议的要求。
为实现路由策略，首先要定义将要实施路由策略的路由信息的
特征，即定义一组匹配规则，可以以路由信息中的不同属性作 为匹配依据进行设置，如目的地址、发布路由信息的路由器地
址等。
9
五种常见的路由过滤方法
访问控制列表（ACL） 前缀列表（ip-prefix） 自治系统路径信息访问列表（as-path
只发布和接收10.0.128.0/17或10.0.192.0/18 网段的路由
[Quidway] ip ip-prefix p1 permit 10.0.192.0 8 greater-equal 17 less-equal 18 [Quidway]bgp 65400 [Quidway-bgp]filter-policy ip-prefix p1 import [Quidway-bgp]filter-policy ip-prefix p1 export
校园网路由策略分析及应用
． ． ． ． ． ． ．
４ ９５ ６
． ． ． ． ． ． ． ． ． ． ． — —
实
验
技
术
与
管
理
．．，
．
．
．
．．Βιβλιοθήκη ．．．．
．
．
．
．
．
．
．
．
．
．
，
．
．
．
．
．
．
第 ３ ０卷
第 １ １ 期
２ ０ １ ３年 １ １ 月
ＣＮ １ ｌ ２ ０ ３ ４ ／ Ｔ
Ｅｘ ｐ ｅ ｒ ｉ ｍｅ ｎ ｔ ａ ｌ Ｔｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ａ ｎ ｄ Ｍａ ｎ ａ ｇ ｅ ｍｅ ｎ ｔ
长 安 大 学 对 校 园 网进 行 了升 级 改 造 ， 制 定 出在 原 有 出 口基 础 上 增 加 一 条 线 路 以解 决 出 口带 宽 不 足 的 问 题 ， 并 利 用 路 由策 略 为 校 内多 个 区 域 用 户 划 分 出专 用 出 口线 路 的改 造 方 案 。其 特 点 是 根 据 校 园 网 用 户 对 教 学 科 研、 生 活 娱乐 两方 面 的 不 同 网 络 需 求 选 择 最 佳 访 问 路 径 ， 从 而高效 、 合理地利用 ｃ Ｅ ＲＮ Ｅ Ｔ（ 中 国 教 育 和 科 研 计
ｓ ｏ ｌ ｖ ｅ ｔ ｈｅ ｓ ｈ ｏｒ ｔ ａ ｇｅ ｏ ｆ ｅ ｘｐ ｏｒ ｔ ｂ ａ ｎｄｗｉ ｄｔ ｈ，ａ ｎｄ ｕ ｓ ｉ ｎｇ ｔ ｈ ｅ ｒ ｏ ｕｔ ｉ ｎｇ ｓ ｔ ｒ ａ ｔ ｅ ｇ ｙ ｔ Ｏ ｄ ｉ ｖｉ ｄｅ ｔ ｈｅ ｂ ａｎ ｄｗ ｉ ｄ ｔ ｈ ｃ ｏｒ ｒ ｅ ｓ ｐｏ ｎｄｉ ｎ ｇ ｅ ａ ｃ ｈ ａ ｒ ｅ ａ ．Ｔｈｅ ｓ ｃ ｈｅ ｍｅ ｃ ｈｏ ｏｓ ｅ ｓ ｔ ｈｅ ｂｅ ｓ ｔ ａ ｃ ｃ ｅ ｓ ｓ ｐａ ｔ ｈ ｂａ ｓ ｅ ｄ ｏｎ ｄ ｉ ｆ ｆ ｅ ｒ ｅ ｎｔ ｒ ｅ ｑｕｉ ｒ ｅ ｍｅ ｎｔ ｓ ｏｆ ｕｓ ｅｒ ｓ ｉ ｎ ｔ ｅ ａ ｃ ｈｉ ｎｇ， ｒ ｅ ｓ ｅ ａｒ ｃ ｈ ａ ｎｄ ｅ ｎｔ ｅ ｒ ｔ ａ ｉ ｎ ｍｅ ｎｔ ｓ， ａ ｎｄ ｕｓ ｅｓ ｔ ｈｅ ｅ ｘｐ ｏｒ ｔ ｂ ａ ｎｄｗｉ ｄｔ ｈ ｒ ｅ ｓ ｏ ｕｒ ｃ ｅ ｓ ｏｆ ＣＥＲＮ ＥＴ ａ ｎｄ Ｉ ＳＰ ｍｏ ｒ ｅ ｅ ｆ ｆ ｉ ｃ ｉ ｅ ｎ ｔ ｌ ｙ ａ ｎｄ ｒ ｅ ａ ｓ ｏ ｎａ ｂ ｌ ｌ ｙ． Ｐｒ ａ ｃ ｔ ｉ ｃ ａ ｌ ａ ｐｐ ｌ ｉ ｃ ａ ｔ ｉ ｏｎ ｓ ｈａ ｖ ｅ ｐｒ ｏｖ ｅ ｄ ｔ ｈ ｅ ｄｅ ｓ ｉ ｒ ｅ ｄ ｇ ｏａ ｌ ｓ ． Ｋｅ ｙ ｗｏ ｒ ｄ ｓ：ｓ ｔ ａ ｔ ｉ ｃ ｒ ｏｕ ｔ ｉ ｎｇ；ｓ ｔ ｒ ａ ｔ ｅ ｇ ｙ ｒ ｏｕ ｔ ｉ ｎ ｇ；ｎｅ ｔ ｗｏｒ ｋ ａ ｄｄ ｒ ｅ ｓ ｓ ｔ ｒ ａ ｎｓ ｉ ｔ ｉ ｏｎ； ｃ ａ ｍｐ ｕｓ ｎ ｅ ｔ ｗｏ ｒ ｋ
CMNET网络结构和路由策略
节点组成
核心节点：负责全网的路由控制和 流量调度
接入节点：负责用户接入和本地流 量转发
添加标题
添加标题
添加标题
添加标题
汇聚节点：负责本地区的路由控制 和流量调度
边缘节点：负责用户接入和本地流 量转发以及与其他网络的互联互通
网络特点
覆盖范围广：覆盖全国包括城市和农村 网络结构复杂：包括核心层、汇聚层和接入层 传输速度快：采用高速光纤传输技术提供高速网络服务 安全性高：采用多种安全措施确保网络安全和稳定
人工智能技术的应用：提高网 络管理和维护效率实现网络自 愈和自我优化
未来挑战与机遇
5G技术的普及：带来高速、低延迟的网络体验但也面临技术挑战 物联网的发展：带来更多的连接设备和数据流量需要优化网络结构和路由策略 人工智能和云计算：需要更高效的数据处理和传输能力对网络结构和路由策略提出更高要求 网络安全：随着网络攻击的日益增多需要加强网络安全防护提高网络可靠性和稳定性。
案例分析
案例1：某公司使用CMNET网络进行远程办公提高了工作效率 案例2：某学校使用CMNET网络进行在线教育实现了教育资源的共享 案例3：某医院使用CMNET网络进行远程医疗提高了医疗水平 案例4：某政府机构使用CMNET网络进行政务公开提高了政府透明度和公信力
应用效果评估
网络覆盖范围：全国范围内覆 盖包括城市和农村
创新方向
5G技术的应用： 提高网络速度降低 延迟
云计算和大数据： 提高数据处理能力 实现个性化服务
物联网：实现万物 互联提高网络覆盖 范围
人工智能：提高网 络智能化水平实现 网络自我优化和维 护
未来展望
5G技术的应用： 提高网络速度降低 延迟提高用户体验
云计算和大数据的 应用：提高数据处 理能力和存储能力 降低成本
华为策略路由配置实例
华为策略路由配置实例1、组网需求图1 策略路由组网示例图如上图1所示，公司用户通过Switch双归属到外部网络设备。
其中，一条是低速链路，网关为10.1.20.1/24；另外一条是高速链路，网关为10.1.30.1/24。
公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。
2、配置思路1、创建VLAN并配置各接口，实现公司和外部网络设备互连。
2、配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、3。
3、配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。
4、配置流行为，使满足不同规则的报文分别被重定向到10.1.20.1/24和10.1.30.1/24。
5、配置流策略，绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上，实现策略路由。
3、操作步骤3.1、创建VLAN并配置各接口# 在Switch上创建VLAN100和VLAN200。
<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 100 200# 配置Switch上接口GE1/0/1、GE1/0/2和GE2/0/1的接口类型为Trunk，并加入VLAN100和VLAN200。
[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] port link-type trunk[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 100 200 [Switch-GigabitEthernet1/0/1] quit[Switch] interface gigabitethernet 1/0/2[Switch-GigabitEthernet1/0/2] port link-type trunk[Switch-GigabitEthernet1/0/2] port trunk allow-pass vlan 100 200 [Switch-GigabitEthernet1/0/2] quit[Switch] interface gigabitethernet 2/0/1[Switch-GigabitEthernet2/0/1] port link-type trunk[Switch-GigabitEthernet2/0/1] port trunk allow-pass vlan 100 200 [Switch-GigabitEthernet2/0/1] quit配置LSW与Switch对接的接口为Trunk类型接口，并加入VLAN100和VLAN200。
华为路由器路由策略和策略路由配置与管理
路由策略和策略路由配置管理一、路由策略简介路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所 经过的路径。
路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变 路由信息的属性，如：1、 控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。
2、 控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信 息。
3、 设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。
路由策略具有以下价值：通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修 改路由属性，对网络数据流量进行合理规划，提高网络性能。
、基本原理路由策略使用 不同的匹配条件和匹配模式 选择路由和改变路由属性。
在特定的场景中，路由策略的 6种过滤器也能单独使用，实现路由过滤。
若设备支持 BGP to IGP 功能，还能在IGP 引入BGP 路由时，使用BGP 私有属性作为 匹配条件。
Dony图1路由策略原理图如图1，一个路由策略中包含 N （ N>=1）个节点（Node ）。
路由进入路由策略后, 各个节点是否匹配。
匹配条件由lf-match 子句定义，涉及路由信息的属性和路由策略的 匹配模式分 permit 和 deny 两种：permit ：路由将被允许通过，并且执行该节点的 Apply 子句对路由信息的一些属性进行设置。
仝部托配咗功---- 血扯模Permit Apply^Apply―■「 h逍过Deny——加邨d 过)\ 丿『If 嗣贰 If maich 全部匹配成功 ------ 龍瓊工）Permit ApplyApply迪过昭ih 播略按节点序号从小到大依次检查6种过滤器。
Routing policyIf match If match (Kode N)-^deny：路由将被拒绝通过。
策略路由和常见应用
策略路由和常见应用1. 策略路由简介策略路由（Policy-based routing）是一种网络路由技术，它通过基于路由策略选择路由路径，以实现对网络流量进行灵活控制和管理的目的。
相比传统的基于目的地地址的路由技术，策略路由允许根据其他因素（如源地址、服务类型、应用类型等）来决定数据包的转发路径。
这种灵活的路由控制方式，使得策略路由在网络管理和流量调优等方面具有重要应用。
在策略路由中，网络管理员可以设定一系列策略，每个策略定义了一组匹配规则和对应的动作。
当一个数据包到达路由器时，路由器将根据这些匹配规则来选择应用于该数据包的策略。
而每个策略的动作则决定了数据包应该如何进行转发处理。
通过合理配置策略，管理员可以实现对特定流量的优先处理、流量分流以及流量定向等目标。
2. 策略路由的应用场景策略路由在网络管理和流量调优等场景中有着广泛的应用。
以下是常见的几个应用场景：2.1 多路径负载均衡在一些网络环境下，可能存在多条连接到外部网络的出口链路。
为了充分利用这些链路资源，避免单一链路的拥塞，可以使用策略路由实现多路径负载均衡。
通过设定策略规则，使得不同的流量被分发到不同的链路上，实现负载均衡。
这样可以提高网络的带宽利用率，同时降低链路拥塞的风险。
2.2 流量定向在某些情况下，网络管理员希望将特定类型的流量定向到特定的链路上。
例如，将对视频流量的处理优先放到高带宽低延迟的链路上，以提高视频传输的质量。
利用策略路由，可以根据流量的特征来选择合适的链路，实现流量的定向。
2.3 网络流量控制策略路由还可以用于网络流量控制的场景。
通过设定策略规则，可以限制特定类型的流量的带宽使用。
例如，对于一个企业网络，可以限制员工使用互联网的带宽，保障关键业务的传输性能。
策略路由可以根据流量的特征来进行限制，并通过选择不同的路径或者丢弃一部分流量，实现流量的控制。
3. 策略路由的配置和实现策略路由的配置和实现方式根据具体的路由器设备和操作系统会有所差异，下面是一般的配置步骤：1.确定策略路由的实施范围和目标：包括需要控制的流量类型、路由路径选择规则等。
路由策略与策略路由的区别
路由策略与策略路由的区别
路由策略和策略路由的区别
路由策略是根据一些规则，使用某种策略改变规则中影响路由发布、接收或路由选择
的参数而改变路由发现的结果，最终改变的是路由表的内容。
是在路由发现的时候产生作用。
策略路由就是尽管存有当前最优的路由，但是针对某些特别的主机（或应用领域、协议）不采用当前路由表中的留言路径而单独采用别的留言路径。
在数据包转发的时候出现
促进作用、不发生改变路由表中任何内容。
概括一点讲就是，路由策略是路由发现规则，策略路由是数据包转发规则。
其实将
“策略路由”理解为“转发策略”，这样更容易理解与区分。
由于转发在底层，路由在高层，所以转发的优先级比路由的优先级高，这点也能理解的通。
其实路由器中存在两种类
型和层次的表，一个是路由表(routing-table)，另一个是转发表(forwording-table)。
转发表是由路由表映射过来的，策略路由直接作用于转发表，路由策略直接作用于路由表
总结：路由策略（操作方式对象就是路由表）就是根据一些规则，发生改变路由表项。
策略路由（操作对象是某些特定的主机的数据包）是不改变路由表，改变某些主机的
数据包转发。
ACL ,地址前缀,路由策略,策略路由之间的区别
1.ACL,它使用包过滤技术，在路由器上读取第3层及第4层包头中的信息，如源地址，目的地址，源端口和目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。
2.ACL应用与接口上，每个接口的inbound,outbound 两个方向上分别进行过滤。
3.ACL可以应用于诸多方面包过滤防火墙功能：保证合法用户的报文通过及拒绝非法用户的访问。
NAT：通过设置ACL来规定哪些数据包需要地址转换。
QoS：通过ACL实现数据分类，对不同类别的数据提供有差别的服务。
路由策略和过滤：对路由信息进行过滤。
按需拨号：只有发送某类数据时，路由器才会发起PSTN/ISDN拨号。
地址前缀列表1.前缀列表是一组路由信息过滤规则，它可以应用在各种动态路由协议中，对路由协议发布出去和接受到的路由信息进行过滤。
2.前缀列表的优点：♦ 占用较小的CPU资源大容量prefix-list的装入速度和查找速度较快♦ 可以在不删除整个列表的情况下添加删除和插入规则♦ 配置简单直观♦ 使用灵活可以实现强大的过滤功能3.前缀列表中的每一条规则都有一个序列号，匹配的时候根据序列号从小往大的顺序进行匹配。
4.prefix-list的匹配满足一下条件：♦ 一个空的prefix-list允许所有的前缀♦ 所有非空的prefix-list最后有一条隐含的规则禁止所有的前缀♦ 序列号小的规则先匹配路由策略1.路由策略是为了改变网络流量所经过的途径而修改路由信息的技术。
2.Route-policy是实现路由策略的工具，其作用包括：♦路由过滤♦改变路由信息属性３路由策略设定匹配条件，属性匹配后进行配置，由ｉｆｍａｔｃｈ和ａｐｐｌｙ语句组成策略路由ＰＢＲ（基于策略的路由）是一种依据用户制定的策略进行路由选择的机制。
通过合理应用ＰＢＲ，路由器可以根据到达报文的源地址、地址长度等信息灵活地进行路由选择。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
所谓 的改变控制 方式就是使用路 由器 的过滤策 略， 通过 路 由策 略对符合 某点 规则 的路由进行一些操 作 ， 如最常用 例
到 的允 许 （ ｅ ｔ和 拒 绝 （ ｅｙ 操 作 ， 次 在 允 许 的基 础 上 ｐｒ ） ｍｉ ｄｎ ） 其
下介绍 。
ｌ 路 由策 略
不仅能够根据 目的地址 ， 而且能够根据报 文大小、 用或 ， 应 Ｐ源地址 来选择转发路径。
麓； 囊 晦瑟 路由 略 策 路 囊 策 略 由
Ａｂ ｔａ ｔ Ｒｏ ｔ ｇ ｐ ｌ ｙ ｉ ｒ ｕ ｉ ｇ ｒ ｃ ｉｉ ｇ ａ ｄ ｐ ｂ ｉｈｎ ，ｔ ｅ ｓｒ ｔｇ ｓ ｔ ｈ ｎ ｅ ｔ ｅ ｕ ｅ ｏ ｅｔ ｉ ｓ ｒ ｃ ｕ ｉ ｏ ｉ ｓ ｏ ｔ ｅ ｅｖ ｎ ｎ ｕ ｌ ｉ ｇ ｈ ｔ ｅ ｙ ｉ ｏ ｃ ａ ｇ ｈ ｓ ｆ ｃ ｒａｎ ｎ ｃ ｎ ｓ ａ ｒ ｌ ｓ ，ｆ ｃ ｉｇ ｏ ｏ ｔ ｇ ｐ ｂ ｉｈ ｎ ，ｒ ｃ ｉ ｉｇ ｏ ｏ ｔ ｇ ｐ ｒ ｍｅｅ ｓ ｔ ｈ ｎ ｅ ｔ ｅ ｆｕ ｄ ｒ ｓ ｌ ．Ｐ ｌ ｙ ｒ ｕ ｉｇ ｕ ｅ ｅｆ ｔ ｎ ｒ ｕ ｉ ｕ ｌ ｉ ｇ ｅ ｅｖ ｎ ｒｒ ｕ ｉ ａ ａ ｔｒ ｏ ｃ ａ ｇ ｈ ｏ ｎ ｅ ｕ ｔ ｅ ｎ ｎ ｓ ｎ ｓ ｏ ｉ ｏ ｔ ｃ ｎ ｆｒ ｔｅ ｅ ｐ ｎ ｉｎ ａ ｄ ｉ ｒ ｖ ｍｅ ｔ ｆ ｔ ｄ ｔ ｎ ｌｒ ｕ ｉｇ ｔｃ ｎ ｌ ｇｅ ，ｔ ｅ ｒ ｕ ｉｇ ｐ ｌ ｙ ｂ ｓ ｄ ｏ ｈ ｓ ｒ ｏ ｈ ｘ ａ ｓｏ ｎ ｍｐ ｏ ｅ ｎ ｒ ｉ ｏ ａ ｏ ｔ ｅ ｈ ｏｏ ｉｓ ｈ ｏ ｔ ｏ ｉ ａ ｅ ｎ ｔｅ ｕ ｅ ｍｏｅ ｏ ａ ｉ ｎ ｎ ｃ ｌ ｉｌ ｈ ｎ ｔａ ｉ ｏ ａ ｏ ｔ ｆ ｘｂ ｅ ｔ ａ ｒｄ ｔ ｎ ｌｒ ｕ ｉｇ，ｎ ｔｏ ｌ ｏ ｔ ｅ ｄ ｓｉ ａｉｎ ａ ｄ ｅ ｓｂ ｔｔ ｅ ｐ ｃ ｅ ｉｅ ｐ ｌ ａｉ ｎ ｏ ｏ ｒ ｅ Ｐ ｅ ｉ ｎ ｏ ｎｙ ｔ ｈ ｅ ｔ ｔ ｄ ｒ ｓ ｕ ｈ ａ ｋ ｔｓｚ ，ａ ｐ ｉ ｔ ｒｓ ｕ ｃ ｓ Ｉ ｎ ｏ ｃ ｏ ａ ｄ ｅ ｓ ｔ ｅ ｅ ｔ ｒｎ ｍｉ ｅ ｒ ｉ 、 ｄ ｒｓ ｏ ｓ ｌ ｃ ａ ｓ ｔ ｄ ｔ ｌ ｔ ｔ ａｓ Ｋｅ ｗｏ ｄ Ｒｏ ｔ ｇｏ ｉｙ Ｐ ｌ ｙ ｒ ｕ ｉｇ ｙ ｒｓ ｕ ｉ ｌ ｏｉ ｏ ｔ ｎ ｃ ｃ ｎ
说明
不 同， 可能会 产生不同的路 由表 。像 ｒ ｉ ｐ是一 种距离 矢量 的
路 由协议 ， 以跳数 作为开销值 ， ｏｐ 则 是链 路矢量 的路 由 而 ｓｆ 协议 ， 以带宽 、 时等做 为开销 值。通常 我们 所说 的路 由策 延
略指 的是 在 选 择 了某 种 路 由协 议 后 ， 据 规 则 ， 过 改 变 某 根 通
随着 网络 的 普及 ， 业 网 络现 在 已经 不 是新 鲜 事 了 。 企 很 多企事业单 位都有 自己的内部 网 ， 并且还 以各种方 式接入 互联 网。只是不 同 的企 事业单 位 ， 根据 自己的需要 ， 组 网 在 方式 ， 要求和侧重点上不同 ， 这些 因素 可能是高 可靠性 、 低延 时、 安全 、 多出 口的负 载均衡 等。要实现 上 面组 网的要求 路 由策 略或者是策略路 由是一定要 用到 的， 文从理论 上并且 本 结合在 山东经济学 院的具 体应 用对路 由策 略和 策略路 由做
一
自动进行 负载均 衡 ， 这时我们可 以分别设 置两条链 路的开销 值， 将一条链路的 Ｃ Ｓ Ｏ Ｔ改小或者将另 一条 的 Ｃ Ｓ Ｏ Ｔ改大 ， 根 据 Ｓ Ｆ算 法 ， Ｓ Ｆ会产 生两 条开销 不一样 的路 由， Ｏ Ｔ越 Ｐ ＯＰ ＣＳ 小路 由代价越 低 ， 优先级越高 ， 路由器会优先采用此链路。
在老校区主机例如2021942401226主机访问公网时路由器查看策略路由配置发现有与之相匹配的规则因此通过策略路由做nat后从百灵的出口出去而访问教育网时路由器先查看策略路由的规则而在访问教育网时和策略路由相关联的访问列表只限定了新校区的私有ip对原来的老校区的ip并没有做限定这样数据包不执行策略路由直接查看路由表从教育阿的接口被路由出去由于老校区存在着大量的服务器而外网访问服务器时会从教育网的接口进去这样做的好处是可以不用改动原有服务器及老校区用户的ip设置而做到正常的使用
杨 锋 ’
Ｙ ＡＮＧ Ｆ帆 ｇ
≥ 辆
路 策 是 由 布 接 的 略 是 用 些 略 变 则 影 路由 布 接 或 路由 择 参 由 略 路 发 和 收 策 ，使 某 策 改 规 ， 响 发 ， 收 者 选 的
教 而改 变路 由发 现 的 结 果 。 策略 路 由技 术 是 对传 统 路 由技 术 的 扩 展 和 改 进 ， 于 策 略 的 路 由 比 传 统 路 由使 用 更 灵 活 ， 基
些参数或者设 置某些控制方式来改变路 由产生 、 发布 和选 择
的结 果 。 下 面 结 合 具 体 实 例 来 说 明 １ １ 改 变 参 数 ． 假 如 某 公 司 的 两 台 路 由器 Ｒａ和 Ｒｂ之 间 有 两 条 链 路 ， ｔ ｔ
路 由策略 ， 就是路由发布和接收 的策略。包括路 由协议 的选择也是一种策 略 ， 因为在 相 同的 网络 结构 ， 同 的路 由 不 协议实现 的机制不 同 ， 开销 的计算 规则不 同 ， 优先级 的定 义
调整 这些路 由的一 些参 数 ， Ｃ Ｓ 如 Ｏ Ｔ等 ， 通常 使用 的策 略有 Ａ Ｌ ａｃｓ ｃｎｒ ｉ ） ｉ ｒｆ பைடு நூலகம்ｏｔ ｏｉ 等 。其 中大 Ｃ （ ｃｅｓ ｏｔ ｌ ｓ ， ｏ ｌｔ ｐ—ｐｅ ｘ ｒｕ ｉ ｅ—ｐｌ ｙ ｃ 部分 的路 由策 略都 和 Ｂ Ｐ协议 配合使 用 中 ， Ｇ 属于 路 由接收 和通告原则 。在这里我们 以运行 Ｂ Ｐ路 由协议 的路 由器来 Ｇ
维普资讯
笪皇 笪 堡 皇丝 ■ 面
路 由策 略 与 策 略 路 由的 具体 应 用
Ｒｏ ｔ ｇ ｐ ｌｃ ，ｐ ｌ ｙ ｒ ｕ ｉ ｇ ａ ｄ ｉｇ ｉ ｌ ｍｅ ｔ ｕ ｉ ｏｉ ｙ ｎ ｏｉ ｏ ｔｎ ｎ ｔ ｍｐ ｅ ｎ ｃ