专题14-策略路由解决方案v1.1
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
©2010,蓝狐网络版权所有，未经授权不得使用与传播. 1
专题14 策略路由 专题
企业互联网络工程技术
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
企业网典型组网架构
www.bluefox.com.cn
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
3
专题背景
www.bluefox.com.cn
V1.1
来自百度文库
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
20
设置匹配条件match 设置匹配条件
www.bluefox.com.cn
Router(config-route-map)# match length ? <0-2147483647> Minimum packet length Router(config-route-map)# match length 101 ? <0-2147483647> Maximum packet length
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 16
14.3 配置策略路由
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
策略路由配置步骤
www.bluefox.com.cn
策略路由配置步骤
▪ ▪ ▪ ▪ 定义路由图 ：route-map 设置匹配条件： 设置匹配条件：match 设置执行动作： 设置执行动作：set 应用路由图
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
5
专题内容
www.bluefox.com.cn
主要内容
▪ 14.1 路由器工作层面 ▪ 14.2 策略路由原理 ▪ 14.3 配置策略路由
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
6
14.1 路由器工作层面
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 9
转发层面
www.bluefox.com.cn
路由器在转发层面对数据包进行处理： 路由器在转发层面对数据包进行处理： 对数据包进行处理
▪ 入方向数据包处理
包过滤（允许、拒绝） 包过滤（允许、拒绝） QOS（打QOS标记、流量限速） （ 标记、流量限速） 标记 URPF（反向路径检查） （反向路径检查） 策略路由（改变下一跳） 策略路由（改变下一跳） IP包的目标地址和路由表中的路由的子网掩码进行与运算 包的目标地址和路由表中的路由的子网掩码进行与运算 运算结果和路由表中的目标网络相同时， 运算结果和路由表中的目标网络相同时，即为选中 继续查找路由表中的更优路由， 继续查找路由表中的更优路由，以满足最长掩码匹配原则 选择最优的路由进行数据包转发
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
13
策略路由术语
www.bluefox.com.cn
▪ Match Clause（匹配语句）： （匹配语句）：
- 匹配语句在路由器的输入端口对报文进行检测。 匹配语句在路由器的输入端口对报文进行检测。 - 匹配标准可以相当简单：用ACL匹配一个源地址和目 匹配标准可以相当简单： 匹配一个源地址和目 的地址。也可以很复杂： 的地址。也可以很复杂：根据指定的最小和最大的报 文长度匹配报文长度。 文长度匹配报文长度。 - 复合匹配语句可以在路由选择过程中用来提供更强的 能力。匹配语句按序排列，所有的都要与应用的set 能力。匹配语句按序排列，所有的都要与应用的 语句匹配。 语句匹配。如果没发现任何匹配或者制定的策略是拒 绝而不是允许， 绝而不是允许，那么就用路由表中的各项根据目的地 址对报文进行路由。 址对报文进行路由。
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 14
使用ACL进行流量匹配回顾 使用 进行流量匹配回顾
www.bluefox.com.cn
▪ 流量匹配与流量动作
流量匹配：使用 流量匹配：使用ACL对数据流进行匹配 。 对数据流进行匹配 流量动作：对匹配了ACL的流量进行相应动作 。 流量动作：对匹配了 的流量进行相应动作 入方向动作：允许、拒绝、 标记、 入方向动作：允许、拒绝、打QOS标记、限速、改变下一跳 标记 限速、 出方向动作：允许、拒绝、 队列调度、 出方向动作：允许、拒绝、NAT、IPSec、QOS队列调度、流量整形 、 、 队列调度
▪ 常用的匹配条件 五元组：源IP、目标 、协议、 常用的匹配条件—五元组： 五元组 、目标IP、协议、 源端口、 源端口、目标端口
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 15
策略路由术语（续） 策略路由术语（
www.bluefox.com.cn
▪ Set Clause（设置语句）： （设置语句）：
▪ 流量匹配—可匹配条件 流量匹配 可匹配条件
目的MAC、源MAC、类型、VLAN ID、COS 。 、 目的 、类型、 、 包大小、 源IP、目标 、协议、IP包大小、IP QOS。 、目标IP、协议、 包大小 。 TCP/UDP源端口、TCP/UDP目标端口 源端口、 源端口 目标端口 应用层协议、 应用层协议、应用层内容
匹配报文大小范围，常用于选择在不同的链路上传送报文 匹配报文大小范围， 大小不同的数据。 大小不同的数据。
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
21
条件匹配结果
www.bluefox.com.cn
route-map PBR permit 10 match 条件：匹配结果： 条件：匹配结果： 匹配permit：命中该节点，不再继续向下 匹配，转而 匹配， 匹配 ：命中该节点， 执行set的动作 改变下一跳，如果下一跳不可达， 的动作（ 执行 的动作（改变下一跳，如果下一跳不可达，则 按正常转发流程查路由表转发）。 按正常转发流程查路由表转发）。 匹配deny: 去下一节点继续匹配； 去下一节点继续匹配； 匹配 未匹配：去下一个route-map继续匹配； 继续匹配； 未匹配：去下一个 继续匹配 match条件为空：所有数据包命中该节点 条件为空： 条件为空 语句： 无match语句：所有数据包命中该节点 语句 set 动作 ▪ 若查询完所有 若查询完所有route-map后，均未命中任何节点：按 正常转发流 后 均未命中任何节点： 程查路由表转发。 程查路由表转发。 ▪ 若PBR为空：按正常转发流程查路由表转发。 为空：按正常转发流程查路由表转发。 为空
专题13回顾 专题 回顾
www.bluefox.com.cn
▪ NAT的概述及工作原理 的概述及工作原理 的概述
NAT的常见术语 的常见术语 NAT的应用场景 的应用场景 静态NAT的工作原理 静态 的工作原理 动态NAT的工作原理 动态 的工作原理 PAT 的工作原理
▪ ▪ ▪ ▪
V1.1
NAT的常见配置与实现 的常见配置与实现 防火墙的定义与部署 PIX防火墙的工作原理 防火墙的工作原理 PIX防火墙的配置 防火墙的配置
▪ 中国移动新建分公司和营业网点，总公司与分 中国移动新建分公司和营业网点， 公司和营业网点之间的互连采用E1线路做为主 公司和营业网点之间的互连采用 线路做为主 线路， 线路发生故障时， 线路，当E1线路发生故障时，需要自动切换到 线路发生故障时 备份的帧中继连接。 备份的帧中继连接。
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
11
14.2 策略路由原理
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
策略路由
www.bluefox.com.cn
什么是策略路由？ 什么是策略路由？
▪ 传统上，路由器用从路由协议派生出来的路由 传统上， 根据目的地址进行报文的转发。 表，根据目的地址进行报文的转发。 ▪ 基于策略的路由比传统路由能力更强，使用更 基于策略的路由比传统路由能力更强， 灵活， 灵活，它使网络管理者不仅能够根据目的地址 而且能够根据协议类型、报文大小、应用或I 而且能够根据协议类型、报文大小、应用或 P 源地址来选择转发路径 选择转发路径（ 源地址来选择转发路径（即选择出接口或下一 跳）。
设置匹配条件match 设置匹配条件
www.bluefox.com.cn
Router(config-route-map)# match ip address ? <1-199> IP access-list number <1300-2699> IP access-list number (expanded range) WORD IP access-list name prefix-list Match entries of prefix-lists 通过此条命令与基本 通过此条命令与基本ACL关联，可以使数据基于源IP转发，或者与扩 关联，可以使数据基于源 转发， 此条命令与基本 关联 转发 展ACL关联，使数据基于源、目的IP、协议和端口转发。 关联，使数据基于源、目的 、协议和端口转发。 关联
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
18
路由图
www.bluefox.com.cn
▪ 路由映射（路由图）router-map，路由映射与 路由映射（路由图） ， 访问列表十分相似， 访问列表十分相似，它们都包含匹配确定数据 包细节的准则、许可及拒绝这些数据包的操作。 包细节的准则、许可及拒绝这些数据包的操作。 ▪ 可以用同样的名字定义几个路由图，在路由图 可以用同样的名字定义几个路由图， 的最后设置一个可选的序号， 的最后设置一个可选的序号，用来标明将被检 测的路由图顺序。 测的路由图顺序。
控制层面和转发层面
www.bluefox.com.cn
路由器在工作时主要分为两个层面： 路由器在工作时主要分为两个层面：
▪ 控制层面： 控制层面：
路由协议邻居建立 路由信息发起 路由信息传播 CPU路由计算 CPU路由计算 路由表
▪ 转发层面： 转发层面：
数据包接收 入处理 查找路由表 数据包转发 出处 理 数据包发送
- set 语句定义报文将经过的路径（如果匹配语句满 语句定义报文将经过的路径（ 足的话）。也可以用复合set语句 ）。也可以用复合 语句， 足的话）。也可以用复合 语句，它们按下面的顺 序进行检查。如果第一个不可达的话（ 序进行检查。如果第一个不可达的话（也即接口已 关断），则试下一个，直到达到最后一条。 ），则试下一个 关断），则试下一个，直到达到最后一条。
4
解决方案
www.bluefox.com.cn
▪ 采用策略路由技术，以实现正常情况下总公司 采用策略路由技术， 与分公司和营业网点间的数据交换走E1线路 线路， 与分公司和营业网点间的数据交换走 线路， 线路出现故障时， 当E1线路出现故障时，总公司与分公司和营业 线路出现故障时 网点间的数据交换自动切换到备份的帧中继线 路。
1) 下一跳接口。 下一跳接口。 2) 下一跳 地址。 下一跳IP地址 地址。 3) 下一跳缺省接口。 下一跳缺省接口。 4) 下一跳缺省 地址。 下一跳缺省IP地址 地址。
- 如果到了列表的末尾是可达的且没有 语句应用， 如果到了列表的末尾是可达的且没有set语句应用， 语句应用 则用正常的基于目的地址的方法进行路由。 则用正常的基于目的地址的方法进行路由。
▪ 无类路由查找（最长掩码匹配） 无类路由查找（最长掩码匹配）
-
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
10
转发层面（续） 转发层面（
www.bluefox.com.cn
▪ 出方向数据包处理
包过滤（允许、拒绝） 包过滤（允许、拒绝） NAT（地址转换） （地址转换） IPSec（加密） （加密） 分片（报文分片） 分片（报文分片） QOS（队列调度、流量整形） （队列调度、流量整形）
route-map bluefox permit 10 match ip address 1 set interface Serial 0 route-map bluefox permit 20 match ip address 2 set interface Serial 1
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 19
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
8
控制层面
www.bluefox.com.cn
路由器在控制层面进行路由优选： 路由器在控制层面进行路由优选： 路由优选
▪ 目标网段不同，都优选 目标网段不同， ▪ 目标网段相同，子网掩码不同时，都优选 目标网段相同，子网掩码不同时， ▪ 目标网段、子网掩码都相同时，最低管理距 目标网段、子网掩码都相同时， 离优先 ▪ 目标网段、子网掩码、管理距离都相同时， 目标网段、子网掩码、管理距离都相同时， 最低度量值优先 ▪ 目标网段、子网掩码、管理距离、度量值都 目标网段、子网掩码、管理距离、 相同时，一般可形成等开销负载分担。 相同时，一般可形成等开销负载分担。
专题14 策略路由 专题
企业互联网络工程技术
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
企业网典型组网架构
www.bluefox.com.cn
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
3
专题背景
www.bluefox.com.cn
V1.1
来自百度文库
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
20
设置匹配条件match 设置匹配条件
www.bluefox.com.cn
Router(config-route-map)# match length ? <0-2147483647> Minimum packet length Router(config-route-map)# match length 101 ? <0-2147483647> Maximum packet length
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 16
14.3 配置策略路由
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
策略路由配置步骤
www.bluefox.com.cn
策略路由配置步骤
▪ ▪ ▪ ▪ 定义路由图 ：route-map 设置匹配条件： 设置匹配条件：match 设置执行动作： 设置执行动作：set 应用路由图
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
5
专题内容
www.bluefox.com.cn
主要内容
▪ 14.1 路由器工作层面 ▪ 14.2 策略路由原理 ▪ 14.3 配置策略路由
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
6
14.1 路由器工作层面
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 9
转发层面
www.bluefox.com.cn
路由器在转发层面对数据包进行处理： 路由器在转发层面对数据包进行处理： 对数据包进行处理
▪ 入方向数据包处理
包过滤（允许、拒绝） 包过滤（允许、拒绝） QOS（打QOS标记、流量限速） （ 标记、流量限速） 标记 URPF（反向路径检查） （反向路径检查） 策略路由（改变下一跳） 策略路由（改变下一跳） IP包的目标地址和路由表中的路由的子网掩码进行与运算 包的目标地址和路由表中的路由的子网掩码进行与运算 运算结果和路由表中的目标网络相同时， 运算结果和路由表中的目标网络相同时，即为选中 继续查找路由表中的更优路由， 继续查找路由表中的更优路由，以满足最长掩码匹配原则 选择最优的路由进行数据包转发
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
13
策略路由术语
www.bluefox.com.cn
▪ Match Clause（匹配语句）： （匹配语句）：
- 匹配语句在路由器的输入端口对报文进行检测。 匹配语句在路由器的输入端口对报文进行检测。 - 匹配标准可以相当简单：用ACL匹配一个源地址和目 匹配标准可以相当简单： 匹配一个源地址和目 的地址。也可以很复杂： 的地址。也可以很复杂：根据指定的最小和最大的报 文长度匹配报文长度。 文长度匹配报文长度。 - 复合匹配语句可以在路由选择过程中用来提供更强的 能力。匹配语句按序排列，所有的都要与应用的set 能力。匹配语句按序排列，所有的都要与应用的 语句匹配。 语句匹配。如果没发现任何匹配或者制定的策略是拒 绝而不是允许， 绝而不是允许，那么就用路由表中的各项根据目的地 址对报文进行路由。 址对报文进行路由。
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 14
使用ACL进行流量匹配回顾 使用 进行流量匹配回顾
www.bluefox.com.cn
▪ 流量匹配与流量动作
流量匹配：使用 流量匹配：使用ACL对数据流进行匹配 。 对数据流进行匹配 流量动作：对匹配了ACL的流量进行相应动作 。 流量动作：对匹配了 的流量进行相应动作 入方向动作：允许、拒绝、 标记、 入方向动作：允许、拒绝、打QOS标记、限速、改变下一跳 标记 限速、 出方向动作：允许、拒绝、 队列调度、 出方向动作：允许、拒绝、NAT、IPSec、QOS队列调度、流量整形 、 、 队列调度
▪ 常用的匹配条件 五元组：源IP、目标 、协议、 常用的匹配条件—五元组： 五元组 、目标IP、协议、 源端口、 源端口、目标端口
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 15
策略路由术语（续） 策略路由术语（
www.bluefox.com.cn
▪ Set Clause（设置语句）： （设置语句）：
▪ 流量匹配—可匹配条件 流量匹配 可匹配条件
目的MAC、源MAC、类型、VLAN ID、COS 。 、 目的 、类型、 、 包大小、 源IP、目标 、协议、IP包大小、IP QOS。 、目标IP、协议、 包大小 。 TCP/UDP源端口、TCP/UDP目标端口 源端口、 源端口 目标端口 应用层协议、 应用层协议、应用层内容
匹配报文大小范围，常用于选择在不同的链路上传送报文 匹配报文大小范围， 大小不同的数据。 大小不同的数据。
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
21
条件匹配结果
www.bluefox.com.cn
route-map PBR permit 10 match 条件：匹配结果： 条件：匹配结果： 匹配permit：命中该节点，不再继续向下 匹配，转而 匹配， 匹配 ：命中该节点， 执行set的动作 改变下一跳，如果下一跳不可达， 的动作（ 执行 的动作（改变下一跳，如果下一跳不可达，则 按正常转发流程查路由表转发）。 按正常转发流程查路由表转发）。 匹配deny: 去下一节点继续匹配； 去下一节点继续匹配； 匹配 未匹配：去下一个route-map继续匹配； 继续匹配； 未匹配：去下一个 继续匹配 match条件为空：所有数据包命中该节点 条件为空： 条件为空 语句： 无match语句：所有数据包命中该节点 语句 set 动作 ▪ 若查询完所有 若查询完所有route-map后，均未命中任何节点：按 正常转发流 后 均未命中任何节点： 程查路由表转发。 程查路由表转发。 ▪ 若PBR为空：按正常转发流程查路由表转发。 为空：按正常转发流程查路由表转发。 为空
专题13回顾 专题 回顾
www.bluefox.com.cn
▪ NAT的概述及工作原理 的概述及工作原理 的概述
NAT的常见术语 的常见术语 NAT的应用场景 的应用场景 静态NAT的工作原理 静态 的工作原理 动态NAT的工作原理 动态 的工作原理 PAT 的工作原理
▪ ▪ ▪ ▪
V1.1
NAT的常见配置与实现 的常见配置与实现 防火墙的定义与部署 PIX防火墙的工作原理 防火墙的工作原理 PIX防火墙的配置 防火墙的配置
▪ 中国移动新建分公司和营业网点，总公司与分 中国移动新建分公司和营业网点， 公司和营业网点之间的互连采用E1线路做为主 公司和营业网点之间的互连采用 线路做为主 线路， 线路发生故障时， 线路，当E1线路发生故障时，需要自动切换到 线路发生故障时 备份的帧中继连接。 备份的帧中继连接。
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
11
14.2 策略路由原理
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
策略路由
www.bluefox.com.cn
什么是策略路由？ 什么是策略路由？
▪ 传统上，路由器用从路由协议派生出来的路由 传统上， 根据目的地址进行报文的转发。 表，根据目的地址进行报文的转发。 ▪ 基于策略的路由比传统路由能力更强，使用更 基于策略的路由比传统路由能力更强， 灵活， 灵活，它使网络管理者不仅能够根据目的地址 而且能够根据协议类型、报文大小、应用或I 而且能够根据协议类型、报文大小、应用或 P 源地址来选择转发路径 选择转发路径（ 源地址来选择转发路径（即选择出接口或下一 跳）。
设置匹配条件match 设置匹配条件
www.bluefox.com.cn
Router(config-route-map)# match ip address ? <1-199> IP access-list number <1300-2699> IP access-list number (expanded range) WORD IP access-list name prefix-list Match entries of prefix-lists 通过此条命令与基本 通过此条命令与基本ACL关联，可以使数据基于源IP转发，或者与扩 关联，可以使数据基于源 转发， 此条命令与基本 关联 转发 展ACL关联，使数据基于源、目的IP、协议和端口转发。 关联，使数据基于源、目的 、协议和端口转发。 关联
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
18
路由图
www.bluefox.com.cn
▪ 路由映射（路由图）router-map，路由映射与 路由映射（路由图） ， 访问列表十分相似， 访问列表十分相似，它们都包含匹配确定数据 包细节的准则、许可及拒绝这些数据包的操作。 包细节的准则、许可及拒绝这些数据包的操作。 ▪ 可以用同样的名字定义几个路由图，在路由图 可以用同样的名字定义几个路由图， 的最后设置一个可选的序号， 的最后设置一个可选的序号，用来标明将被检 测的路由图顺序。 测的路由图顺序。
控制层面和转发层面
www.bluefox.com.cn
路由器在工作时主要分为两个层面： 路由器在工作时主要分为两个层面：
▪ 控制层面： 控制层面：
路由协议邻居建立 路由信息发起 路由信息传播 CPU路由计算 CPU路由计算 路由表
▪ 转发层面： 转发层面：
数据包接收 入处理 查找路由表 数据包转发 出处 理 数据包发送
- set 语句定义报文将经过的路径（如果匹配语句满 语句定义报文将经过的路径（ 足的话）。也可以用复合set语句 ）。也可以用复合 语句， 足的话）。也可以用复合 语句，它们按下面的顺 序进行检查。如果第一个不可达的话（ 序进行检查。如果第一个不可达的话（也即接口已 关断），则试下一个，直到达到最后一条。 ），则试下一个 关断），则试下一个，直到达到最后一条。
4
解决方案
www.bluefox.com.cn
▪ 采用策略路由技术，以实现正常情况下总公司 采用策略路由技术， 与分公司和营业网点间的数据交换走E1线路 线路， 与分公司和营业网点间的数据交换走 线路， 线路出现故障时， 当E1线路出现故障时，总公司与分公司和营业 线路出现故障时 网点间的数据交换自动切换到备份的帧中继线 路。
1) 下一跳接口。 下一跳接口。 2) 下一跳 地址。 下一跳IP地址 地址。 3) 下一跳缺省接口。 下一跳缺省接口。 4) 下一跳缺省 地址。 下一跳缺省IP地址 地址。
- 如果到了列表的末尾是可达的且没有 语句应用， 如果到了列表的末尾是可达的且没有set语句应用， 语句应用 则用正常的基于目的地址的方法进行路由。 则用正常的基于目的地址的方法进行路由。
▪ 无类路由查找（最长掩码匹配） 无类路由查找（最长掩码匹配）
-
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
10
转发层面（续） 转发层面（
www.bluefox.com.cn
▪ 出方向数据包处理
包过滤（允许、拒绝） 包过滤（允许、拒绝） NAT（地址转换） （地址转换） IPSec（加密） （加密） 分片（报文分片） 分片（报文分片） QOS（队列调度、流量整形） （队列调度、流量整形）
route-map bluefox permit 10 match ip address 1 set interface Serial 0 route-map bluefox permit 20 match ip address 2 set interface Serial 1
V1.1 ©2010,蓝狐网络版权所有，未经授权不得使用与传播. 19
V1.1
©2010,蓝狐网络版权所有，未经授权不得使用与传播.
8
控制层面
www.bluefox.com.cn
路由器在控制层面进行路由优选： 路由器在控制层面进行路由优选： 路由优选
▪ 目标网段不同，都优选 目标网段不同， ▪ 目标网段相同，子网掩码不同时，都优选 目标网段相同，子网掩码不同时， ▪ 目标网段、子网掩码都相同时，最低管理距 目标网段、子网掩码都相同时， 离优先 ▪ 目标网段、子网掩码、管理距离都相同时， 目标网段、子网掩码、管理距离都相同时， 最低度量值优先 ▪ 目标网段、子网掩码、管理距离、度量值都 目标网段、子网掩码、管理距离、 相同时，一般可形成等开销负载分担。 相同时，一般可形成等开销负载分担。