Cisco策略路由的概念原理配置实例Word文档下载推荐.docx

1、策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量（Q o S ）。本交换机所支持的策略路由是与QOS的流分类标准相结合的。针对简单流分类和复杂流分类，可以根据到来的数据包的匹配的以下特征，来设定策略路由： 优先级 VLAN ID 源/目的MAC地址 源/目的的IP地址（包括IP MASK部分） TCP/UDP源/目的端口号 IP优先级 DSCP的优先级 IP的协议类型字段可以对匹配以上特征的流，设定以下两种策略路由：下一跳I P 地址: 这条配置命令标示了那些符合匹配语句的输出报文将进行下一跳I P 地址。下一跳缺省I P 地址: 这条配置命令设定缺省的下一跳。如

2、果路由表中没有明确的路径，则路由器使用缺省的下一跳。这个过程经常应用于在两个不同的服务提供商之间进行负载平衡。当使用这条命令时，也是首先用路由表进行路由。如果路由表中没有明确的路径，则路由器根据制定的策略使用缺省值。策略路由使网络管理者能根据它提供的机制指定一个报文采取的具体路径。而在当今高性能的网络中，这种选择的自由性是很需要的。需要明确策略路由是设置在接收报文接口而不是发送接口。当在接收报文的接口设定了策略路由后，交换机在该接口，检测到来的数据报文，当检测到有匹配相应流分类特征的数据数据报文经过时，就查找相应的策略路由表项，按照策略路由表项所指定的下一跳IP地址或是缺省路由IP地址，来选择

3、转发路径。策略路由功能是与流分类和流策略紧密相关的，关于流分类和流策略的基本配置命令见QOS配置部分。1.2.2 路由策略路由策略通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化2 策略路由的实现原理 策略路由的好处基于源的路由可以使不同的用户选择不同的ISP通过设置IP Precedence或Tos来实现QOS实现负载均衡 策略路由的流程使用Route-map来配置策略路由的流程策略路由只对入口数据包有效。应用策略路由，必须要指定策略路由使用的路由映射，并且要创建路由映射。一个路由映射由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对

4、该接口接收到的所有包进行检查，不符合路由映射任何策略的数据包将按照通常的路由转发进行处理，符合路由映射中某个策略的数据包就按照该策略中定义的操作进行处理。策略路由对报文的发送接口、下一跳的配置是基于多转发表实现的。策略路由的处理流程2.3.1 流模式和逐包模式流模式第一个包查路由转发表，如果存在路由，将该路由项以source、dest、tos、入接口等索引放置到cache中，以后同样的流就可以直接查cache对于低端路由器，所有操作由CPU内存处理对于中高端设备，一般由NP 和Asic芯片完成处理逐包模式每个包都进行查表后才进行转发2.3.2 流模式流程图2.3.2 路由器流模式及逐包模式切换

5、命令ip route-cache policy 开启快速交换策略路由就是流模式no ip route-cache policy 关闭该功能就是逐包模式 Route-map原理与执行2.4.1 Route-map概念route-map是由一组match字句和set字句构成，他实际上是访问控制列表的一个超集。当需做策略路由的报文匹配route-map中的match字句定义的规则时，将按照set字句的配置决定该报文的路由方式，包括设置报文的优先权字段，设置报文的下一跳，设置报文的发送接口2.4.2 理解Route-map类似于复杂的Access-list自顶向下地处理，一旦有一条匹配，则立刻结束ro

6、ute-map查找Route-map每个条目都被赋予编号，可以任意地插入或删除条目当使用策略路由时，首先定义重分布路由映射，一个路由映射可以由很多策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由映射的执行。 由于路由映射中每个策略都有其编号，故可以方便的插入或删除。2.4.3 Route-map 的执行语句route-map test permit 10 match x y z match a set b set croute-map test permit 20 match q set rdeny all（系统隐含）If （x or y or z） and a then set

7、（b and c） else if q then set r else set nothingroute-map-name给路由图定义一个便于记忆的名字。redistribute 路由进程配置命令是通过该名字引用路由图的。一个路由图可以定义多个路由图策略，一个路由图策略对应一个序号。permit（可选）如果定义了permit关键字，又符合match定义的匹配规则。则set命令对重分布路由进行控制；对于策略路由，set命令将对数据包转发进行控制。并退出路由图的操作。如果定义了permit关键字，而不符合match定义的匹配规则。则将进入第二个路由图策略进行操作。直到最终执行了set命令。deny

8、（可选）如果定义了deny关键字，又符合match定义的匹配规则。则不会执行任何操作，该路由图策略不允许进行路由重分布或策略路由，而且退出路由图操作。如果定义了deny关键字，而不符合match定义的匹配规则。则将进入下一个路由图策略进行操作。sequence-number路由图策略对应的序号。低序号的策略优先得到使用，因此需要注意序号的设置。3 策略路由的规划设计 策略路由的适用环境多出口情况下校园网（internet网、教育网）；企业网（双出口上网）；旁路组网需要修改报文TOS、dscp； 策略路由的配置3.2.1 路由器基本配置3.2.1.1 路由器配置步骤1）定义重分布路由图，一个路由

9、图可以由好多策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由图的执行；Router（config）#route-map route-map-name permit | deny sequence 定义路由图Router（config）#no route-map route-map-name permit | deny sequence 删除路由图2）定义路由图每个策略的匹配规则或条件；定义匹配规则，只有符合规则的数据包才进行策略路由，如果没有配置匹配规则，则所有数据包都符合规则。要定义策略的匹配规则，在路由图配置模式中执行以下Route（config-route-map）#matc

10、h ip address access-list-number 匹配访问列表中的地址Route（config-route-map）#match length min-length max-length 匹配数据包大小范围3）定义满足匹配规则后，路由器对符合规则的数据包进行IP优先值和下一跳的设置。要定义匹配规则后的操作，在路由图配置模式中执行以下命令：Router（config-route-map）#set default interface interface-type interface-number设置数据包的输出接口，Router（config-route-map）#set ip de

11、fault next-hop ip-address设置数据包的下一跳IP地址，Router（config-route-map）#set ip next-hop ip-address设置数据包的下一跳IP地址Router（config-route-map）#set ip precedenceprecedence| critical | flash | flash-override |immediate | internet | network | priority |routine设置数据包IP优先值set ip next-hop和set ip default next-hop命令十分类似，但是

12、操作的顺序完全不同。set ip next-hop命令使得路由器首先检查策略路由，不符合策略后使用路由表进行数据包转发处理；set ip default next-hop命令使得路由器首先检查路由表，若发现没有明确路由则使用策略路由进行数据包转发处理。IP数据包报头优先值的设置，网络流量大时，优先值高的流量可以得到优先处理。缺省情况下，RGNOS是不对IP报头的优先值进行修改的，会保持其原有的值。在应用策略路由时，可以对IP报头的优先值进行设置。当这些携带一定优先值的数据包到达其它路由器时，如果该路由器启用了队列机制，优先值高的数据包会得到优先处理，其服务质量就得到了保证。如果没有启用队列机制

13、，优先值将没有任何意义，所有数据包的发送按照FIFO（先进先出）的方式进行处理。优先值的设置可以用名字或者数字，名字命名来自RFC 791，其对应关系如下0 Routing1 Priority2 Immediate3 Flash4 flash-override5 Critical6 Internet7 Network4）在指定接口中应用路由图。要配置到达路由器接口数据包的策略路由，在接口配置模式中执行以下命令：Router（config-if）#ip policy route-map route-map 在接口应用策略路由说明路由器本身产生的数据包，通常是不要应用策略路由，如果路由器本身产生的

14、数据包也要应用策略路由，在全局配置模式中执行以下命令：Router（config）#ip local policy route-map route-map 应用本地策略路由接口上应用策略时，缺省情况下，IP报文快速转发也支持策略路由转发。如果要关闭策略路由的快速转发功能，可以有以下命令：Router（config-if）#no ip route-cache policy 在接口上关闭策略路由快速转发功能。3.2.1.2 路由器配置举例1.1.0.0 ? ISP A.1.2.0.0 ? ISP B.RouterA（config）# access-list 1 permit ip 1.1.0Rou

15、terA（config）# access-list 2 permit ip 1.2.0RouterA（config）# route-map access permit 10 （序列号从低开始匹配）RouterA（config-route-map）# match ip address 1 （匹配列表 1）RouterA（config-route-map）# set ip default p 6.6.6 （指向下一跳地址）RouterA（config-route-map）# route-map access permit 20RouterA（config-route-map）# match ip

16、address 2RouterA（config-route-map）# set ip default p 7.7.7RouterA（config-route-map）# route-map access permit 30RouterA（config-route-map）# set default interface null0（没有匹配1和2的都丢弃）RouterA（config）# interface ethernet 0RouterA（config-if）# ip address 1.1.1RouterA（config-if）# ip policy route-map accessRou

17、terA（config）# interface serial 0RouterA（config-if）# ip address 6.6.6RouterA（config）# interface serial 1RouterA（config-if）# ip address 7.7.73.2.2 交换机基本配置3.2.2.1 交换机配置步骤3）定义满足匹配规则后，路由器对符合规则的数据包进行IP优先值和下一跳的设置3.2.2.2 交换机配置举例设备Ruijie（config）# access-list 1 permit anyRuijie（config）# route-map nameRuijie（c

18、onfig-route-map）# match ip address 1Ruijie（config-route-map）# int f 0/0Ruijie（config-if）# ip policy route-map name3.2.2.3 交换机配置建议S6000E系列的交换机使用多业务子卡可实现策略路由。一个接口最多只能配置一个路由图，在同一个接口上多次配置路由图会相互覆盖。在使用策略路由时，每个子路由图建议只配置一个ACL；如果配置的子路由图中只有nexthop而没有配置ACL，则等价于所有报文都匹配；如果子路由图中只有ACL而没有nexthop则匹配的报文普通转发；如果子路由图中即没

19、有ACL也没有nexthop,则等价所有报文普通转发。策略路由只支持配置ACL号,不支持ACL名字配置如果配置了ACL号但是该ACL不存在，等价所有报文都匹配 策略路由的验证和调试 显示IP策略应用情况router#show ip policy Interface Route map FastEthernet2 test Debug ip policyIP: s=1.1.1显示所有或指定路由映射的信息 server_r1#show route-map route-map test, permit, sequence 10 Match clauses: ip address （access-li

20、sts）: 1 Set clauses: default interface FastEthernet0 Policy routing matches: 42 packets, 2520 bytes route-map test, permit, sequence 20 2 ip 12 packets, 720 bytes4 策略路由部署应用案例 策略路由配置案例一4.1.1 网络拓扑4.1.2 功能需求：OICQ应用全走电信出口非教育网流量走电信4.1.3 配置实现：match ip address 103match ip address 105ip access-list extended

21、 10310 permit tcp any any eq 800020 permit udp any any eq 8000 0.0.055 any 4.2.14.2.24.2.30.0.0550.0.0.2550.0.0.255 any 4.3.14.3.24.3.30.0.054 0.0.054 /定义奇数IProute-map Telcom permit 10match ip address 90 /定义偶数IP往电信1线路转发route-map Telcom permit 20match ip address 91 /定义奇数IP往电信2线路转发ip nat pool pool1 prefix-length 24ip nat pool pool2 prefix-length 24!ip nat inside source list 90 pool pool1ip nat inside source list 91 pool pool2 /定义奇偶IP nat地址池省略若干网通路由 /路由表中只存在网通路由4.3.4 配置优化：