策略路由基本知识
基本的路由策略配置
基本的路由策略配置在网络通信中，路由是指在不同网络之间传递数据包的过程。
路由策略配置是指根据特定的需求和条件，对路由器进行配置，以实现数据包的正确转发和传输。
本文将介绍基本的路由策略配置方法和相关概念，帮助读者了解如何正确配置路由器。
一、静态路由配置静态路由是指通过手动配置路由表的方式，将特定的目的网络与下一跳路由器的接口相关联。
静态路由配置的优点是简单、稳定，适用于小型网络或特定的网络拓扑结构。
在配置静态路由时，需要指定目的网络的IP地址和子网掩码，以及下一跳路由器的接口。
通过静态路由配置，路由器将根据路由表中的信息，将数据包转发到正确的目的网络。
静态路由配置的命令格式通常为“IP route 目的网络子网掩码下一跳路由器接口”。
二、动态路由配置相对于静态路由，动态路由是通过协议自动学习和更新路由表的一种方式。
动态路由配置的优点是灵活、自动化，适用于大型网络或需要频繁变动的网络拓扑结构。
常见的动态路由协议有RIP、OSPF和BGP等。
在配置动态路由时，需要选择合适的协议，并进行相应的配置。
动态路由配置的命令格式通常为“router protocol”和“network 目的网络子网掩码”。
三、路由策略配置在实际网络中，可能会遇到需要根据不同的条件和需求来选择路由的情况，这就需要进行路由策略配置。
路由策略配置可以根据源IP 地址、目的IP地址、协议类型、端口号等条件，对路由进行选择和控制，以实现特定的网络流量控制和优化。
路由策略配置可以通过访问控制列表（ACL）和路由映射等方式实现。
通过ACL，可以根据条件对数据包进行匹配和过滤，然后根据匹配结果选择合适的路由。
路由映射可以实现对路由的优先级和权重的调整，以达到流量控制和负载均衡的目的。
四、默认路由配置默认路由是指当路由表中没有与目的网络匹配的路由项时，将数据包转发到默认路由器的接口。
默认路由配置可以实现将所有未知目的网络的数据包转发到指定的下一跳路由器，从而达到连接不同网络的目的。
策略路由小总结
策略路由小总结策略路由是一种网络路由技术，它基于管理员定义的策略来选择和控制数据包的转发路径。
与传统的路由协议不同，策略路由允许管理员根据特定的需求和条件来决策网络数据包的转发。
在这篇文章中，我们将回顾策略路由的基本原理、优势和应用，并对其进行一些小总结。
策略路由的基本原理是根据管理员定义的策略来选择转发路径。
这些策略可以基于多种因素，如源地址、目的地址、协议类型、服务类型、带宽需求等。
管理员可以根据实际需求灵活地配置和管理路由策略，从而实现更高效的数据包转发。
策略路由的优势在于其灵活性和可控性。
传统的路由协议通常是根据最短路径或者其中一种固定规则来选择转发路径。
而策略路由可以根据实际需求来灵活地配置转发策略，实现更精细化的路由控制。
这种灵活性使得策略路由可以应用于复杂的网络环境和特定的网络要求。
另外，策略路由还可以提供更好的性能和可伸缩性。
由于策略路由允许管理员定义和控制转发路径，可以根据网络的实际情况和负载要求来选择最优的路径，从而提高网络的性能和可伸缩性。
例如，管理员可以配置一些关键数据流的优先级，保证它们获得最佳的转发路径和带宽资源，以提供更好的用户体验。
策略路由的应用非常广泛。
在企业网络中，策略路由可以用于实现流量工程、负载均衡和多路径转发等。
管理员可以根据企业的需求和网络拓扑来定义策略，实现流量的优化分配和均衡，以提高应用的可用性和性能。
此外，策略路由还可以用于网络安全，例如管理员可以配置策略来过滤和保护网络中的敏感数据流。
在互联网中，策略路由也扮演着重要的角色。
因特网服务提供商(ISP)可以使用策略路由来实现不同类型的流量管理。
他们可以根据用户的需求和服务级别协议(SLA)来优化网络的性能和服务质量，提供更快速和可靠的网络连接。
此外，策略路由还可以用于因特网自治系统间的互联和流量控制。
小结一下，策略路由是一种灵活、可控和高性能的网络路由技术。
它可以根据管理员定义的策略来选择和控制数据包的转发路径，以满足不同的网络需求和要求。
策略路由说明(PPT 41页)
入接口 匹配策略路由？
yes
根据用户设置的下 一跳查找出接口
no
根据路由表 进行转发
no 下一跳可达？
yes 出接口
策略路由的报文流程(处理前)
1
4
Client 192.168.54.22
• if-match acl 3040
• apply ip-address next-hop 172.16.50.123
• interface Ethernet0/3.40
•
ip policy-based-route policy-route
H3C的配置- 查看policy-based-route信息
H3C的配置- qos policy例子
1、配置ACL策略 [H3C7506E]acl number 3040 [H3C7506E-acl-adv-3040] rule 10 permit ip source 203.133.129.16 0 dest any [H3C7506E-acl-adv-3040]quit 2、配置匹配ACL的流分类1 [H3C7506E] traffic classifier 1 [H3C7506E-classifier-1] if-match acl 3040 [H3C7506E-classifier-1] quit 3、配置刚才定义的流分类1的行为，定义如果匹配就下一跳至203.133.131.200 [H3C7506E] traffic behavior 1 [H3C7506E-behavior-1] redirect next-hop 203.133.131.200 [H3C7506E-behavior-1] quit 4、将刚才设置的流分类及行为应用至QOS策略中，定义policy 1 [H3C7506E] qos policy 1 [H3C7506E-qospolicy-1] classifier 1 [H3C7506E-qospolicy-1] behavior 1 [H3C7506E-qospolicy-1] quit 5、在接口上应用定义的QOS策略policy 1 [H3C7506E] interface GigabitEthernet 2/0/11 [H3C7506E-GigabitEthernet2/0/11] qos apply policy 1 inbound [H3C7506E-GigabitEthernet2/0/11] quit
策略路由
策略路由是一种入站机制，用于入站报文。
启用策略路由的路由器会对从接口收到的报文进行检测，然后根据路由映射表中定义的规则将报文转发到适当的下一跳地址或适当的本地出接口。
策略路由的操作覆盖了（即优先于）路由器正常的通过查找路由表的路由选择过程。
正常情况下，路由器根据路由选择表中的信息将报文转发到相应的出接口和下一跳，但策略路由不根据目标地址进行路由选择，它让网络管理员能够根据下列准则确定并实现路由选择策略：源系统的身份、运行的应用程序、使用的协议、报文的长度等。
配置策略路由的第一步是要创建并配置路由映射表（route-map），route-map中包含了指导数据转发的各种策略。
1、在全局模式下使用route-map name [ permit | deny ] [sequence-number ]命令创建route-map。
2、配置命令match ip address { access-list-number | name } [ …access-list-number | name ] 使用IP标准或扩展访问控制列表来指定报文的匹配条件。
3、在接口上配置策略路由，ip policy route-map route-map，需要在报文的入接口上应用Route-map。
如下示例：RouterA(config)# access-list 10 permit ip 10.1.0.0 0.0.255.255RouterA(config)# access-list 20 permit ip 10.2.0.0.0.0.255.255RouterA(config)#route-map ruijie permit 10RouterA(config-route-map)#match ip address 10RouterA(config-route-map)#set ip next-hop 192.168.6.6RouterA(config-route-map)#route-map ruijie permit 20RouterA(config-route-map)#match ip address 20RouterA(config-route-map)#set ip next-hop 172.16.7.7RouterA(config-route-map)#route-map ruijie permit 30RouterA(config-route-map)#set interface null0RouterA(config)#interface fastethernet 1/0RouterA(config-if)#ip policy route-map ruijie希望部分IP走A线路，另一部分IP走B线路？步骤一：配置匹配源的ACLRuijie#configure terminalRuijie (config)#access-list 1 permit 192.168.1.0 0.0.0.255 ----配置地址列表Ruijie (config)#access-list 2 permit 192.168.2.0 0.0.0.255 ----配置地址列表步骤二:配置route-mapRuijie(config)#route-map test permit 10 ----创建路由映射规则Ruijie(config-route-map)#match ip address 1 ----符合地址列表1Ruijie(config-route-map)#set ip next-hop 1.1.1.1 ----执行动作是送往1.1.1.1 Ruijie(config-route-map)#exitRuijie(config)#route-map test permit 20Ruijie(config-route-map)#match ip address 2 ----符合地址列表2Ruijie(config-route-map)#set ip next-hop 2.2.2.1 ----执行动作是送往2.2.2.1Ruijie(config-route-map)#exit步骤三：在接口上应用route-mapRuijie config)#interface GigabitEthernet 0/0 ----进入设备内网口Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 ---配置各个网段的ip地址Ruijie(config-if)#ip address 192.168.2.1 255.255.255.0 secondary Ruijie(config-if)#ip policy route-map test ----应用之前定义的路由映射Ruijie(config-if)#exit注释：缺省情况下route map的最后一句都是deny all，这样不符合route map规则的数据包都会按照正常的路由表进行转发。
策略路由配置详解
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
策略路由
策略路由目录一、策略路由简介 (2)二、策略路由的配置步骤 (2)三、策略路由的配置 (2)1.路由器通过route-map语句对符合条件的数据包实施路由策略 (2)2.匹配策略 (2)3.定义发出的数据包的下一跳地址 (3)4.定义发出的数据包的出口 (3)5.应用到接口 (3)一、策略路由简介根据用户制定的策略进行报文转发，是一种比常规的基于目的的路由更灵活的路由机制。
基于源IP、源目标IP对、协议、端口号、长度等参数对数据进行分类，对分类的数据执行转发策略，从特定的出口转发数据或者设置数据的优先级。
二、策略路由的配置步骤定义重分布路由图一个路由图可以由多个策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由图的执行定义路由图每个策略的匹配规则或条件定义满足匹配规则后，路由器对符合规则的数据包进行IP优先值和下一跳的设置在指定接口中应用路由图三、策略路由的配置1.路由器通过route-map语句对符合条件的数据包实施路由策略NPE(config)#route-map route-map-name [permit | deny] sequencepermit:对符合条件的数据包实施策略deny:对符合条件的数据包不实施策略Sequence: 0-65535, route-map语句的执行顺序（插入/删除route-map语句 )2.匹配策略匹配ACLNPE(config-route-map)#match ip address access-list-number匹配第三层数据包的长度NPE(config-route-map)#match length min max3.定义发出的数据包的下一跳地址NPE(config-route-map)#set ip next-hop ip-address4.定义发出的数据包的出口NPE(config-route-map)# set interface type number 路由器先检查策略路由，后检查路由表5.应用到接口在入口上应用策略路由NPE(config-if)# ip policy route-map map-tag。
基础讲解：策略路由的原理与应用
传统的路由策略都是使⽤从路由协议派⽣出来的路由表，根据⽬的地址进⾏报⽂的转发。
在这种机制下，路由器只能根据报⽂的⽬的地址为⽤户提供⽐较单⼀的路由⽅式，它更多的是解决络数据的转发问题，⽽不能提供有差别的服务。
基于策略的路由为络管理者提供了⽐传统路由协议对报⽂的转发和存储更强的控制能⼒。
基于策略的路由⽐传统路由控制能⼒更强，使⽤更灵活，它使络管理者不仅能够根据⽬的地址，⽽且能够根据协议类型、报⽂⼤⼩、应⽤、IP源地址或者其它的策略来选择转发路径。
策略可以根据实际应⽤的需要进⾏定义来控制多个路由器之间的负载均衡、单⼀链路上报⽂转发的QoS或者满⾜某种特定需求。
策略路由提供了这样⼀种机制：根据络管理者制定的标准来进⾏报⽂的转发。
这种标准根据实际的应⽤需求来指定，它的依据可以是协议类型、应⽤、报⽂⼤⼩、或者IP源地址中的⼀个或者多个的组合。
当数据包经过路由器转发时，路由器根据预先设定的策略对数据包进⾏匹配，如果匹配到⼀条策略，就根据该条策略指定的路由进⾏转发；如果没有匹配到任何策略，就使⽤路由表中的各项根据⽬的地址对报⽂进⾏路由。
安达通公司新近推出⽀持多线路均衡的新型安关。
该安关具备4个络⼝，可⽀持1~3个WAN⼝，⽤于连接不同的宽带上线路。
安关提供灵活的策略路由能⼒，不仅能够根据源地址、协议类型、应⽤、报⽂⼤⼩、链路流量进⾏路由，⽽且可以根据报⽂数据流的发起⽅向来确定以后的路由，在使⽤时更加灵活，能够满⾜各种应⽤环境的需要。
常见的应⽤模式有以下⼏种： 1.上负载均衡：对于多条ISP线路，络管理员可以在不同的路径之间根据带宽分配内上流量，实现负载平衡。
2.基于源地址选路：例如⼀个络通过两条速度不同的线路接⼊互联，管理员可以指定内中⼀些特定的⽤户使⽤快速线路，⽽普通⽤户使⽤慢速线路。
3.根据服务级别选路：对于不同服务要求（如：传送速率、吞吐量以及可靠性等）的数据，根据络的状况进⾏不同的路由。
锐捷--策略路由
If (x or y or z) and a then set (b and c) else if q then set r else set nothing
策略路由的配置步骤
定义路由图
Route（config）#route-map 路由图名 permit/deny 序号
定义路由图每个策略的匹配规则或条件
set ip precedence ——用来设置IP数据包中的IP优先级bit
路由图
set ip next-hop ip-add和set ip default next-hop
路由图的执行逻辑
route-map test permit 10 match x y z match a set b set c route-map test permit 20 match q set r deny all(缺省隐含)
策略路由
对象:需要转发的数据报文
路由器转发数据报文时， 根据配置的规则对报文进行检查。匹配成功则按照一 定的转发策略进行报文转发，也可以修改报文的IP优先字段
路由策略
对象:路由 通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化
课程内容
第一章 策略路由概述 第二章 策略路由工作原理 第三章 策略路由案例
可以通过lenth语句匹配三层数据包的长度
Router(config-route-map)#match length min max
路由图
通过set语句定义匹配规则的数据执行的动作
set ip next hop——把数据包转发到指定的下一跳地址
set interface ——把数据包转发到指定的端口 set default interface ——提供了缺省的转发端口 set ip default next-hop ——提供了缺省下一跳地址 set ip tos ——用来设置IP TOS的值
策略路由
模块5.4 策略路由配置
• 例如：在serial 1/0启用策略路由，当该端口接收到数据包 小于500 字节的流量，将从fastEthernet 0/0 端口发送数据 包。 • RA(config)#interface serial 1/0 • RA(config-if)#ip policy route-map smallpak • RA(config)#route-map smallpak permit 10 • RA(config-route-map)#match length 0 500 • RA(config-route-map)#set interface fastEthernet 0/0 • RA(config-route-map)#exit
• • • • • • • • • • • RA(config)#access-list 1 permit 10.0.0.1 RA(config)#access-list 2 permit 20.0.0.1 RA(config)#route-map lab1 permit 10 RA(config-route-map)#match ip address 1 RA(config-route-map)#set ip next-hop 196.168.4.6 RA(config-route-map)#exit RA(config)#route-map lab1 permit 20 RA(config-route-map)#match ip address 2 RA(config-route-map)#set ip next-hop 196.168.5.6 RA(config-route-map)#exit RA(config)#interface FastEthernet 0/0
Hillstone策略路由配置
目录
• 策略路由基本概念与原理 • Hillstone设备策略路由功能介绍 • 策略路由配置步骤详解
目录
• 典型应用场景分析：企业内外网访问控制 • 故障排查与性能优化方法论述 • 总结回顾与未来展望
01
策略路由基本概念与原理
策略路由定义及作用
定义
策略路由（Policy-Based Routing， PBR）是一种依据用户制定的策略进 行路由选择的技术，它可以根据数据 包的源/目的IP地址、端口号、协议类 型等特征，灵活选择出口路径。
RIP
支持RIP协议，实现基于距离矢 量的路由算法。
OSPF
支持OSPF协议，实现基于链路 状态的路由算法。
EIGRP
支持EIGRP协议，实现高级距 离矢量和链路状态混合路由算
法。
路由表项配置方法
命令行配置
01
通过设备的命令行接口进行路由表项的配置，提供灵活的配置
方式。
Web界面配置
02
通过设备的Web管理界面进行路由表项的配置，提供直观的配
配置日志记录参数，如记 录级别、存储位置等；
结合企业的审计要求，对 关键的网络访问行为进行 审计和追溯。
05
故障排查与性能优化方法 论述
常见故障现象及原因分析
路由表项不正确
可能是由于配置错误或网络拓扑变化导致，需要检查策略路由配置 和网络拓扑。
流量丢失或延迟
可能是由于网络设备故障、链路拥塞或路由环路等原因导致，需要 逐一排查。
AI驱动的策略路由优化
人工智能（AI）技术将在策略路由中发挥越来越重要的作 用，通过机器学习和数据分析来优化策略路由规则和算法 。
多云环境下的策略路由应用
路由策略
三、路由策略1、什么是策略路由路由策略一般是对路由信息的控制。
路由策略主要控制路由信息的引入（控制哪些路由信息引到路由协议中，哪些路由不引入，主要是针对某种路由协议，是否允许其它路由信息引进来）、发布（控制哪些发布出去，哪些不发布出去，通过同一种路由协议发布出去）、接收（控制哪些接收，哪些丢弃）2、路由策略的原理路由策略用来过滤路由信息，选择性的留下所需要的路由信息，将不需要的路由信息给过滤掉，而且路由策略只在本地有效，对于其他路由器是无效的。
3、路由策略的配置①、ACL+route-map过滤路由Router(config)#access-list 1 permit A.B.C.D A.B.C.DRouter(config)#route-map spotoRouter(config-route-map)#match ip address 1Router(config)#router ospf 1Router(config-router)#redistribute connected metric-type 1 route-map spoto//匹配到的access-list 1时菜将流量才会重发布进来②、前缀列表+route-map过滤路由Router(config)#ip prefix-list spoto permit A.B.C.D/24 //前缀列表的内容Router(config)#route-map guolv deny 10 //做策略，将匹配到的路由信息做过滤match ip prefix-list spoto //做流量的匹配Router(config)#route-map guolv permit 20 //必须加上这条，否则其他路由也会被deny，无法写进路由表4、路由策略的注意事项①、用前缀列表配置时，最后需要添加一条允许route-map，不然其他的路由信息也会被deny5、路由策略的应用①、过滤路由信息②、发布路由信息时只发送部分信息③、接收路由信息时只接收部分信息④、进行路由引入时引入满足特定条件的信息支持等值路由。
6.26.2路由策略
1） 配置过滤器
在route-policy中需要使用过滤器对路由进行控制，因此需要首先定义路由策略过滤器。路由策略过滤 器包括访问控制列表、地址前缀列表、BGP属性过滤器。
2） 配置Route-Policy
配置Route-policy包括三个步骤，创建Route-policy，配置if-match子句，配置Apply子句。
1、路由策略基本原理
路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属 性。
如图所示，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后， 按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉 及路由信息的属性和路由策略的过滤器。
当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择， 不再匹配其他节点。匹配模式分permit和deny两种：
主要内容
1、路由策略基本原理 2、配置路由策略 3、应用路由策略
策略路由
路由策略（Route-policy）是一个功能强大的工具，它不但是过滤器而且还是 策略器。主要用于实现路由过滤和路由属性设置等功能。 作为过滤器，它可以用if-match语句来匹配路由，并在实施路由引入和路由 过滤时采用路由策略对路由进行控制。 作为策略器，它可以使用apply语句来修改路由属性，包括修改BGP路由属性 和IGP路由属性。
route-policy route-policy-name { permit | deny } node node，
if-match acl {acl-number | acl-name } ##匹配基本ACL
（如果不配置if-match子句，则默认匹配）
apply preference preference ## 设置路由协议的优先级
策略路由应用场景
策略路由应用场景一、什么是策略路由策略路由是一种动态路由技术，它可以根据不同的网络流量应用不同的路由策略，从而实现更加灵活和高效的网络通信。
策略路由可以根据网络流量的特点、目的地、源地址等因素进行选择最优路径，从而提高网络性能和可靠性。
二、策略路由应用场景1. 多线接入场景在多线接入场景下，策略路由可以根据不同线路的带宽、延迟等因素进行选择最优路径，从而实现负载均衡和容灾备份。
例如，在企业内部搭建了多条线路连接到公网上，当其中一条线路出现故障时，策略路由可以自动切换到其他正常的线路上。
2. 多网关场景在多网关场景下，策略路由可以根据目的地地址选择合适的网关进行通信。
例如，在企业内部搭建了多个子网，并且每个子网都有一个独立的网关。
当子网之间需要通信时，策略路由可以根据目标地址选择合适的网关进行转发。
3. QoS保障场景在QoS保障场景下，策略路由可以根据不同的应用程序进行流量分类和优先级调度，从而保障重要业务的带宽和延迟要求。
例如，在企业内部需要保障视频会议、在线教育等实时应用的网络服务质量时，策略路由可以将这些应用程序的流量优先级调高，从而保证它们的带宽和延迟要求。
4. 安全防护场景在安全防护场景下，策略路由可以根据源地址、目标地址等因素进行黑白名单过滤和攻击防护。
例如，在企业内部需要禁止某些IP地址访问某些敏感资源时，策略路由可以根据源地址进行黑名单过滤，并且对于一些恶意攻击流量也可以进行拦截和过滤。
5. 智能分流场景在智能分流场景下，策略路由可以根据不同的服务类型、用户身份等因素进行智能分流和调度。
例如，在电商平台上需要对不同类型的用户提供不同的服务质量时，策略路由可以根据用户身份进行智能分流，并且对于一些高价值客户也可以提供更加个性化的服务。
三、总结以上就是策略路由的应用场景介绍，可以看到，在不同的网络应用场景下，策略路由都可以发挥出不同的优势和作用。
因此，在实际的网络设计和运维中，策略路由技术也是非常重要和必要的。
策略路由
诊断（二）
• • • • • • • • • • • • • • • • [PE1]disp ip policy-based-route statistics lo Local policy based routing information: policy-based-route: policy1 permit node 10 apply output-interface Pos1/0/0 Denied: 0, Forwarded: 0 Total denied: 0, forwarded: 0 [PE1]disp ip policy-based-route statistics interface eth3/1/0 Interface Ethernet3/1/0 policy based routing information: policy-based-route: policy1 permit node 10 apply output-interface Pos1/0/0 Denied: 0, Forwarded: 0 Total denied: 0, forwarded: 0
诊断（三）
• <PE1>debugging ip policy-based-route • <PE1>t d • Info:Current terminal debugging is on
• <PE1>t m
思考
• • • • • 多个node时的匹配顺序？ 一个node下多个match如何匹配？ Applay项中，有多个下一跳或者出接口时的处理？ 策略路由可以处理组播报文吗？ 针对策略路由的配置和特点，你能想到哪些测试点？
配置
• 1. 2. 3. 策略路由的配置很简单： 配置策略： 在接口上使licy-based-route policy1 permit node 10 if-match acl 3000－－－目前的规格，支持ACL和包长两种匹配方式。 apply output-interface Pos1/0/0－－－可以支持：出接口、下一跳、默认出 接口、默认下一跳以及vpn-instance。 # 支持apply access-vpn vpn-instance-name仅仅是为了多角色主机使用的，这 个跟一般的策略路由不同。可以以后再了解。
路由策略知识点总结
路由策略知识点总结一、路由策略概述路由策略是指确定数据包在网络中传输路径的规则和方式。
在网络中，路由器是负责在不同网络之间传递数据包的设备，而路由策略则决定了数据包从源端到达目的地的最佳路径和转发方式。
路由策略的制定需要基于网络拓扑、流量特征、性能需求等因素，通过合理的路由策略设计可以有效地优化网络性能、提高数据传输效率，并且保障网络安全和稳定性。
二、路由策略的分类根据不同的应用场景和需求，路由策略可以分为静态路由和动态路由两种类型。
1. 静态路由静态路由是在网络中手动配置的路由条目，管理员需要预先设定路由的目的地和下一跳地址。
静态路由的优点是配置简单、稳定可靠，适用于小型网络和对网络流量有较好控制的场景。
2. 动态路由动态路由是通过路由协议动态学习网络拓扑和路由信息，根据网络状态自动调整路由表，从而实现数据包的最佳转发路径。
动态路由的优点是自动化控制、适应网络变化快速，适用于大型复杂网络和需要灵活应对变化的场景。
三、路由策略的基本原则1. 负载均衡负载均衡是指通过合理的路由策略，将网络流量分担到多条路径上，以达到最佳的网络利用率和性能。
常见的负载均衡策略有基于等距离轮询、基于权重分配、基于最小连接数等。
2. 容错容灾为了提高网络的可靠性和可用性，路由策略需要考虑到容错容灾机制，确保即使在出现链路故障或节点故障的情况下，数据包依然能够正常传输到目的地。
3. 安全性在设计路由策略时，需要考虑网络安全问题，避免攻击和非法入侵。
通过合理的路由策略可以实现安全分割、访问控制、流量检测等安全机制，保障网络的安全和隐私。
4. 性能优化路由策略需要考虑网络性能优化，如通过动态路由协议学习最佳路径、合理的流量调度、QoS策略等手段，优化网络带宽利用和响应时延。
四、路由策略的设计与实施1. 路由策略设计原则：(1) 根据业务需求和网络特性，合理选择静态路由或动态路由。
(2) 设计合适的路由拓扑结构，考虑网络规模、传输速度、成本等因素。
策略路由(route-map) 小总结
策略路由（route-map）小总结策略路由是设置在接收报文接口，而不是发送报文接口。
策略路由将覆盖到相同目的地址的基于路由表入口项的报文。
ip local policy route-map,定义路由器使用策略路由。
我们不能将策路路由绑定在接口上，因为路由器产生的数据包不会基于策略路由转发 所以要在全局下起用。
ip policy route-map 应用到接口，一个接口下只能绑定一个route-map ,但可以通过顺序号建立多个条目,默认以10为步进值。
match ip address,match length,匹配项目，其中长度可以是小报文和巨大报文，MATCH命令可以使用很多，但是所有的MATCH命令都必须使报文按SET命令设置操作进行路由。
route-map SDH-2M permit 10match ip address 1 通过ＡＣＬ控制那些数据采用策略路由转发match ip address 2set serial 0 如果这么一个配置的话，匹配其中一个就行了，1或2，按照顺序来选走1开始匹配一个就OK，。
route-map 定义名字和匹配策略路由是否要对符合标准的报文进行策略路由，可以同时定义几个相同名字的路由器，比如同时cisco，并且还可以设置几个序列号，按照序列号的顺序来选择，并符合要求的策略路由。
一个用数字1 0定义，另一个用2 0定义。
一个到来的报文根据路由图l a b 1的序号为1 0的入口项进行检测。
如果报文不符合 I P地址，则用序号为2 0的入口项检测。
set default interface 在路由标中没有明确路由的时候使用缺省接口。
set interface 定义符合标准的报文的输出口，可以定义多个输出口，第一个关闭，则按照顺序选择下一个接口。
set ip default next-hop 路由表没有明确的路径，则路由器使用确实的下一跳，这个过程经常用于在两个不同的ISP之间的负载平衡。
策略路由的原理与应用
策略路由的原理与应用什么是策略路由策略路由是一种在网络中根据特定的策略对数据包进行选择传输路径的方法。
与传统的静态路由和动态路由相比，策略路由提供了更加灵活和可自定义的路由选择方式。
通过定义特定的策略，管理员可以根据不同的需求和条件，决定数据包的传输路径，从而实现网络流量的优化和调度。
策略路由的原理策略路由的实现涉及路由器上的路由表和策略定义。
路由表是路由器中存储的一个重要数据结构，用于存储网络中的路径信息。
在策略路由中，路由表中的每个条目通常包含目标网络地址和下一跳地址。
当路由器接收到一个数据包时，它会根据路由表中的目标地址匹配对应的路由条目，并将数据包转发到该条目指定的下一跳地址。
策略定义是策略路由的核心部分，管理员可以根据特定的需求和条件，定义一组策略规则。
这些策略规则通常基于网络流量的特性，例如源IP地址、目标IP地址、协议类型、端口号等。
管理员可以使用逻辑表达式和匹配条件来定义这些策略规则。
当路由器接收到一个数据包时，它会根据策略规则进行匹配，并根据匹配结果选择合适的路径进行转发。
策略路由的应用场景策略路由在实际网络中广泛应用，以下是一些常见的应用场景：1.负载均衡：在高负载的网络环境中，使用策略路由可以将流量分散到多个路径上，从而平衡网络设备的负载，提高网络性能和可靠性。
2.故障恢复：策略路由可以设置备用路径，并在主路径故障时自动切换到备用路径，保证数据的连通性和可用性。
3.业务流量控制：根据业务的优先级和重要性，可以使用策略路由将高优先级的业务流量优先转发，保证关键业务的性能和可靠性。
4.访问控制：策略路由可以根据源IP地址或其他条件，限制某些特定的流量访问或屏蔽恶意流量，提高网络安全性。
5.多链路冗余：通过策略路由可以实现多个链路的冗余和负载均衡，提高网络的可靠性和容错性。
策略路由的实现与配置实现策略路由的方法和配置因厂商和设备型号而异。
在大部分情况下，可以通过命令行界面或图形界面进行配置。
华为策略路由注意事项
华为策略路由注意事项华为策略路由是网络管理中非常重要的一部分，它的配置需要特别注意。
以下是关于华为策略路由的50条注意事项并进行详细描述：1. 理解业务需求：在配置华为策略路由之前，首先要了解网络的实际业务需求，包括数据流量、带宽需求、安全策略等。
2. 网络拓扑设计：应该根据网络拓扑结构对策略路由进行设计，确保其能够满足网络通信的需求。
3. 路由选择算法：在策略路由的配置中，需要选择合适的路由选择算法，确保数据的传输路线是最优的。
4. 路由规划：在进行策略路由的配置之前，需要对网络中的路由进行详细的规划，避免冲突和混乱。
5. 控制网络广播：合理配置策略路由，限制网络中的广播风暴，提高网络的稳定性和安全性。
6. 配置安全防护：在策略路由中，需要设置安全防护措施，包括访问控制列表、防火墙策略等，确保网络安全。
7. 路由备份：配置冗余路由，保证网络的高可用性和容错性。
8. 优先级设置：对不同的策略路由进行优先级设置，确保重要数据的传输优先级更高。
9. 流控策略：根据流量状况，设置合理的流控策略，避免网络拥堵和流量波动。
10. 网络监控：对策略路由进行监控和管理，及时发现和解决网络问题。
11. 避免环路：在配置策略路由时，要避免出现环路，确保数据传输的顺畅和安全。
12. 避免路由震荡：对策略路由进行合理设计和配置，避免路由震荡现象的发生。
13. 处理故障：及时处理策略路由中的故障，保证网络的正常运行。
14. 网络优化：定期对策略路由进行优化和调整，提高网络的性能和效率。
15. 避免不必要的路由信息传播：避免在网络中传播不必要的路由信息，避免网络拥堵和安全问题。
16. 细化路由配置：对策略路由进行精细化配置，根据不同的需求设置不同的策略。
17. 路由更新控制：对路由更新进行严格的控制和管理，避免不必要的路由更新导致网络异常。
18. 及时更新路由表：保持策略路由表的及时更新，确保数据传输的准确性和可靠性。
19. 配置路由分布：合理配置策略路由的分布，确保数据传输的路径更加合理和高效。
策略路由总结-电脑资料
策略路由总结-电脑资料一、Enable PBRroute-map xxxx permit 10match length min max //最小包长度，最大包长度match ip address //IP ACCESS－LISTset ip precedence //优先级set ip next-hop //下一跳set interface //输出接口set ip default next-hop //未清晰指定情况下，默认下一跳set default interface //未清晰指定情况下，默认出口int s0/0ip policy route-map xxxx //应用于接口，注意命令二、Enable Fast-Switched PBR之前版的IOS，实施PBR后，采用的是process-switched处理机制，每秒只有1000－10000个包的传输速率，。
12.20后，可以进行fast switching,快速转发.打开快速转发的命令是：router(config-if)#ip route-cache policy// show ip cache policy// show ip policy注意：1、set ip default next-hopset default interface与fast switching不兼容。
2、set interface只用于point-to-point接口上，如有多出口时，会查询路由表（PROCESS BASED），但是运行fast switching后，便不再做查询，不管路由存在否都进行转发。
可能会出现错误。
三、Enable Local PBRrouter(config)# ip local policy route-map xxxx// show ip local policy四、Enable CEF-Switched PBR比fast switching有更好的效果，只需简单地ip cef即可。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
策略路由的处理流程——流模式
•ROUTEMAP •匹配
•查转发表
•第一个流
•是否加入 •转发cache/NP
•SET
•后续流 •入接口报文
•Cache/NP
•转发报文
•ip route-cache policy 开启快速交换策略路由
策略路由基本知识
Route-map原理
• 类似于复杂的Access-list • 自顶向下地处理，一旦有一条匹配，则立刻结
策略路由的流程
• 入口数据包
•策
•
策略路由？
•Y • 有匹配条目吗？
• Match
•
Y •
•
Permit？ •
Y• 略 S•et 路
•N
•N
•N
•由
• 正常路由（基于目标）
•使用Route-map来配置策略路由的流程
策略路由基本知识
策略路由的处理模式
q 逐包模式 每个包都进行查表后才进行转发
q 流模式 第一个包查路由转发表，如果存在路由，将该 路由项以source、dest、tos、入接口等索引放 置到cache中，以后同样的流就可以直接查 cache
束route-map查找 • Route-map每个条目都被赋予编号，可以任意
地插入或删除条目
策略路由基本知识
route-map的执行
route-map test permit 10 match x y z match a set b set c
route-map test permit 20 match q set r
策略路由基本知识
定义出口
• 定义发出的数据包的下一跳地址
•Router(config-route-map)# set ip next-hop ip-address [...ip-
address]
• 定义发出的数据包的出口
•Router(config-route-map)# set interface type number [...type
一般路由的概念
q 普通路由转发,基于路由表进行报文的转发 q 路由表的建立
v 直连路由、主机路由； v 静态配置路由条目； v 动态路由协议学习生成； 查看命令——show ip route
策略路由基本知识
策略路由的概念
q 策略路由(Policy-Based Routing) ，顾名思义， 即是根据一定的策略进行报文转发，因此策略 路由是一种比目的路由更灵活的路由机制。
策略路由基本知识
策略路由与路由策略辨析
q 策略路由
路由器转发数据报文时 根据配置的规则对报文进行过滤 匹配成功则按照一定的转发策略进行报文转发 也可以修改报文的IP优先字段 因此，策略路由是对IP路由机制的有效增强
对象:需要转发的数据报文
q 路由策略
通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化
对象:路由本身
策略路由基本知识
提纲
q 策略路由简介 q 策略路由的实现原理 q 策略路由的规划设计 q 策略路由部署应用案例
策略路由基本知识
策略路由的用途
q 基于源的路由可以使不同的用户选择不同的 ISP
q 通过设置IP Precedence或Tos来实现QOS q 实现负载均衡
策略路由基本知识
策略路由基本知识
2020/11/29
策略路由基本知识
课程目标
通过本课程的学习，您可以掌握如下知识点：
❖ 策略路由的概念 ❖ 策略路由的原理 ❖ 策略路由的规划 ❖ 策略路由的调试
策略路由基本知识
提纲
q 策略路由简介 q 策略路由的实现原理 q 策略路由的规划设计 q 策略路由部署应用案例
策略路由基本知识
策略路由的适用环境
q 多出口情况下 ——校园网（internet网、教育网） ——企业网（双出口上网）
q 旁路组网 q 需要修改报文TOS、dscp；
策略路由基本知识
策略路由的配置步骤
q 定义重分布路由图
一个路由图可以由好多策略组成，策略按序号大小排列，只要符合了前 面策略，就退出路由图的执行
q 定义路由图每个策略的匹配规则或条件 q 定义满足匹配规则后，路由器对符合规
v 路由器先检查策略路由，后检查路由表
策略路由基本知识
Sequence: 0-65535, route-map语句的执行顺序（插入/删除route-map 语句 )
策略路由基本知识
匹配规则
q 匹配ACL
•Router(config-route-map)#match ip address {access-list-number | name} [...access-list-number | name]
q 匹配第三层数据包的长度
•Router(config•-route-map)#match length min max
v 定义匹配规则，只有符合规则的数据包才进行策略路由，如果没 有配置匹配规则，则所有数据包都符合规则。要定义策略的匹配
规则，在路由图配置模式中执行以下命令： v Route(config-route-map)#match ip address access-list-number
number]
v 对符合规则的数据包进行下一跳的设置。要定义匹配规则后的操 作，在路由图配置模式中执行以下命令：
v Router(config-route-map)# set interface type number v Router(config-route-map)#set ip next-hop ip-address
deny all(系统隐含)
If (x or y or z) and a then set (b and c) else if q then set r else set nothing
策略路由基本知识
提纲
q 策略路由简介 q 策略路由的实现原理 q 策略路由的规划设计 q 策略路由部署应用案例
策略路由基本知识
则的数据包进行IP优先值和下一跳的设 置 q 在指定由的配置
q 路由器通过route-map语句对符合条件的数据包实施路 由策略
•Router(config)#route-map route-map-name [permit | deny] sequence
v permit:对符合条件的数据包实施策略 v deny:对符合条件的数据包不实施策略