Cisco思科策略路由的概念原理配置实例
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
策略路由的适用环境
策略路由的配置
路由器基本配置
交换机基本配置
策略路由的验证和调试
4策略路由部署应用案例
策略路由配置案例一
网络拓扑
功能需求：
配置实现：
策略路由配置案例二
网络拓扑
功能需求：
配置实现：
策略路由配置案例三
网络拓扑
功能需求：
配置实现：
配置优化：
1
普通路由的概念
普通路由转发基于路由表进行报文的转发；
IP地址时， 不是简单的根据目的IP地址决定， 而是综合考虑多种因素来决定。 如可以 根 据DSCP字段、源和目的端口号，源IP地址等来为数据包选择路径。 策略路由可以在一 定程度上实现流量工程，使不同服务质量的流或者不同性质的数据（语音、FTF）走不同 的路径。
基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控 制能力。传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转 发。基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够 根据 目的地址而且能够根据协议类型、报文大小、应用或I P源地址来选择转发路径。 策略 可以定义为通过多 路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量（Q
********************
IP的协议类型字段
可以对匹配以上特征的流，设定以下两种策略路由：
下一跳I P地址：这条配置命令标示了那些符合匹配语句的输出报文将进行下一跳
IP地址。
下一跳缺省I P地址：这条配置命令设定缺省的下一跳。如果路由表中没有明确的 路径，则路由器使用缺省的下一跳。这个过程经常应用于在两个不同的服务提供商之间
进行负载平衡。当使用这条命令时，也是首先用路由表进行路由。如果路由表中没有明 确的路径，则路由器根据制定的策略使用缺省值。
策略路由使网络管理者能根据它提供的机制指定一个报文采取的具体路径。而在当
今高性能的网络中，这种选择的自由性是很需要的。 需要明确策略路由是设置在接收报 文接口而不是发送接口。
策略路由能满足 基于源IP地址、目的IP址、协议字段，甚至于TCP UDP勺源、目 的端口等多种组合进行选路。 简单点来说，只要IP standard/extended ACL（IP标准/扩 展ACL）能设置的，都可以做为策略路由的匹配规则进行转发。
策略路由（Policy Route）是指在决定一个IP包的下一跳转发地址或是下一跳缺省
它在每个 数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级•
简介
DSCP差分服务代码点(Differentiated Services Code Point)，IETF于1998年12月发布了Diff-Serv(Differentiated Service)的QoS分类标准。
o S）。
本交换机所支持的策略路由是与QOS勺流分类标准相结合的。针对简单流分类和复
杂流分类，可以 根据到来的数据包的匹配的以下特征 ，来设定策略路由：
VLAN ID
源/目的MAC地址
源/目的的IP地址(包括IP MASK部分)
TCP/UDP源/目的端口号
IP优先级
DSCP的优先级
DSCP差分服务代码点(Differentiated Services Code Point) ,IETF于1998年12月发布了Diff-Serv(Differentiated Service)的QoS分类标准。
路由表的建立
直联路由、主机路由；
静态配置路由条目；
动态路由协议学习生成；
查看命令——show ip route
对于同一目的网段，可能存在多条distance不等的路由条目
策略路由的概念
1.2.1
所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一 种比目的路由更灵活的路由机制。在路由器转发一个数据报文时，首先根据配置的规则 对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。 这种规则可以是基于 标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定 的策略路由表进行转发，也可以修改报文的IP优先字段。 因此，策略路由是对传统IP路由机制的有效增强。
策略路由
1策略路由概述
普通路由的概念
策略路由的概念
策略路由
路由策略
2策略路由的实现原理
策略路由的好处
策略路由的流程
策略路由的处理流程
流模式和逐包模式
流模式流程图
路由器流模式及逐包模式切换命令
Route-map原理与执行
Route-map概念
理解Route-map
Route-map的执行语句
3策略路由的规划设计
每一个DSCP编码值都被映射到一个已定义的PHB( Per-Hop-Behavior)标识码。
通过键入DSCP®，电话、Windows客户和服务器等终端设备也可对流量进行标识。
支持设备
1、Default PHB (FIFO,tail drop) DSCP值为0
2、Expedited Forwarding PHB(急速转发，提供延时的保证)主要针对于延时PQ
它在每个 数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级.
DSFra Baidu bibliotekP使用6个bit，DSCP的值得范围为0~63。
DSCP是“IP优先"和“服务类型"字段的组合。为了利用只支持“IP优先"的旧路由器，会使用DSCP值，因为DSCP值与“IP优先"字段兼容。
11High)
4、class-selector (ip precedence) PHB用于和老的优先级做兼容，后3个bit都为0。
*************************************************************************************************************************************
DSCP的默认为前3个bit为101,后3个bit为110
3、Assured Forwarding PHB(确保转发，提供带宽保证)确保带宽，用于带宽保证。CBWFQ
AF1001dd0每个AF的大类中有会分为3个小类，dd中定义的类型，dd为丢弃概率，值越大丢弃率越高。三个小类为(AF1101LOW AF1210Medium, AF13
策略路由的配置
路由器基本配置
交换机基本配置
策略路由的验证和调试
4策略路由部署应用案例
策略路由配置案例一
网络拓扑
功能需求：
配置实现：
策略路由配置案例二
网络拓扑
功能需求：
配置实现：
策略路由配置案例三
网络拓扑
功能需求：
配置实现：
配置优化：
1
普通路由的概念
普通路由转发基于路由表进行报文的转发；
IP地址时， 不是简单的根据目的IP地址决定， 而是综合考虑多种因素来决定。 如可以 根 据DSCP字段、源和目的端口号，源IP地址等来为数据包选择路径。 策略路由可以在一 定程度上实现流量工程，使不同服务质量的流或者不同性质的数据（语音、FTF）走不同 的路径。
基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控 制能力。传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转 发。基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够 根据 目的地址而且能够根据协议类型、报文大小、应用或I P源地址来选择转发路径。 策略 可以定义为通过多 路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量（Q
********************
IP的协议类型字段
可以对匹配以上特征的流，设定以下两种策略路由：
下一跳I P地址：这条配置命令标示了那些符合匹配语句的输出报文将进行下一跳
IP地址。
下一跳缺省I P地址：这条配置命令设定缺省的下一跳。如果路由表中没有明确的 路径，则路由器使用缺省的下一跳。这个过程经常应用于在两个不同的服务提供商之间
进行负载平衡。当使用这条命令时，也是首先用路由表进行路由。如果路由表中没有明 确的路径，则路由器根据制定的策略使用缺省值。
策略路由使网络管理者能根据它提供的机制指定一个报文采取的具体路径。而在当
今高性能的网络中，这种选择的自由性是很需要的。 需要明确策略路由是设置在接收报 文接口而不是发送接口。
策略路由能满足 基于源IP地址、目的IP址、协议字段，甚至于TCP UDP勺源、目 的端口等多种组合进行选路。 简单点来说，只要IP standard/extended ACL（IP标准/扩 展ACL）能设置的，都可以做为策略路由的匹配规则进行转发。
策略路由（Policy Route）是指在决定一个IP包的下一跳转发地址或是下一跳缺省
它在每个 数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级•
简介
DSCP差分服务代码点(Differentiated Services Code Point)，IETF于1998年12月发布了Diff-Serv(Differentiated Service)的QoS分类标准。
o S）。
本交换机所支持的策略路由是与QOS勺流分类标准相结合的。针对简单流分类和复
杂流分类，可以 根据到来的数据包的匹配的以下特征 ，来设定策略路由：
VLAN ID
源/目的MAC地址
源/目的的IP地址(包括IP MASK部分)
TCP/UDP源/目的端口号
IP优先级
DSCP的优先级
DSCP差分服务代码点(Differentiated Services Code Point) ,IETF于1998年12月发布了Diff-Serv(Differentiated Service)的QoS分类标准。
路由表的建立
直联路由、主机路由；
静态配置路由条目；
动态路由协议学习生成；
查看命令——show ip route
对于同一目的网段，可能存在多条distance不等的路由条目
策略路由的概念
1.2.1
所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一 种比目的路由更灵活的路由机制。在路由器转发一个数据报文时，首先根据配置的规则 对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。 这种规则可以是基于 标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定 的策略路由表进行转发，也可以修改报文的IP优先字段。 因此，策略路由是对传统IP路由机制的有效增强。
策略路由
1策略路由概述
普通路由的概念
策略路由的概念
策略路由
路由策略
2策略路由的实现原理
策略路由的好处
策略路由的流程
策略路由的处理流程
流模式和逐包模式
流模式流程图
路由器流模式及逐包模式切换命令
Route-map原理与执行
Route-map概念
理解Route-map
Route-map的执行语句
3策略路由的规划设计
每一个DSCP编码值都被映射到一个已定义的PHB( Per-Hop-Behavior)标识码。
通过键入DSCP®，电话、Windows客户和服务器等终端设备也可对流量进行标识。
支持设备
1、Default PHB (FIFO,tail drop) DSCP值为0
2、Expedited Forwarding PHB(急速转发，提供延时的保证)主要针对于延时PQ
它在每个 数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级.
DSFra Baidu bibliotekP使用6个bit，DSCP的值得范围为0~63。
DSCP是“IP优先"和“服务类型"字段的组合。为了利用只支持“IP优先"的旧路由器，会使用DSCP值，因为DSCP值与“IP优先"字段兼容。
11High)
4、class-selector (ip precedence) PHB用于和老的优先级做兼容，后3个bit都为0。
*************************************************************************************************************************************
DSCP的默认为前3个bit为101,后3个bit为110
3、Assured Forwarding PHB(确保转发，提供带宽保证)确保带宽，用于带宽保证。CBWFQ
AF1001dd0每个AF的大类中有会分为3个小类，dd中定义的类型，dd为丢弃概率，值越大丢弃率越高。三个小类为(AF1101LOW AF1210Medium, AF13