【南京太阁】网工理论基础之策略路由
本帖最后由 闫辉 于 2021-3-16 14:41 编辑定义：策略路由PBR（基于策略的路由）是一种根据用户设置的策略进行路由选择的机制，分为本地策略路由，接口策略路由和智能策略路由SPR（智能策略路由）。说明：·策略路由与路由策略（Routing Policy）存在以下不同：o策略路由的操作对象是数据包，在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，根据某种策略改变数据包转发路径。o路由策略主要实现了路由过滤和路由属性设置等功能，它通过更改路由属性（包括可达性）来改变网络流量所经过的路径。目的传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。但是当前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。策略路由使网络管理者能够做到根据报文的目的地址，而且能够根据报文的源地址，报文大小和互连质量等属性来制定策略路由，以更改数据包转发路径，满足用户需求。受益策略路由具有如下优点：·可以根据用户实际需求制定策略进行路由选择，增强路由选择的样式和可控性。·可以使不同的数据流通过不同的互连进行发送，提高互连的利用效率。·在满足业务服务质量的前提下，选择费用至少的互连传输业务数据，从而降低企业数据服务的成本。配置本地策略路由示例：https://p6-tt.byteimg.com/origin/pgc-image/2317ce1cae204af89792bccf5ecbcf0d?from=pc
组网需求：如图所示，RouterA与RouterB之间有两个相连。用户希望实现本机下发的不同长度的报文通过不同的下一跳地址进行转发，其中：·长度为64〜1400字节的报文设置192.168.1.2作为下一跳地址。·长度为1401〜1500字节的报文设置192.168.2.2作为下一跳地址。·所有其他长度的报文都按基于目的地址的方法进行路由选路。
配置思路：采用如下思路配置本地策略路由：1.在路由器A上配置IP报文长度匹配条件，以实现本机下发的不同长度的报文匹配不同的策略点。2.在RouterA上配置本地策略路由的动作，以实现本机下发的不同长度的报文通过不同的下一跳地址进行转发。3.使能本地策略路由。操作步骤1.配置各接口的IP地址＃配置RouterA的各接口的IP地址。<华为>系统视图[华为] sysname RouterA接口千兆以太网1/0/0 IP地址192.168.1.1 255.255.255.0退出接口千兆以太网2/0/0 IP地址192.168.2.1 255.255.255.0退出接口环回0 IP地址10.1.1.1 255.255.255.0退出＃配置RouterB的各接口的IP地址。<华为>系统视图[华为] Sysname RouterB接口千兆以太网1/0/0 IP地址192.168.1.2 255.255.255.0退出接口gigabitethernet 2/0/0 IP地址192.168.2.2 255.255.255.0退出接口环回0 IP地址10.1.2.1 255.255.255.0退出2.配置静态路由＃在RouterA上配置静态路由。 ip route-static 10.1.2.0 24 192.168.1.2 ip route-static 10.1.2.0 24 192.168.2.2＃在RouterB上配置静态路由。 ip route-static 10.1.1.0 24 192.168.1.1 ip route-static 10.1.1.0 24 192.168.2.1
3.配置策略路由＃配置名称为lab1的策略路由。基于策略的路由lab1许可节点10 if-match报文长度为64 1400应用ip-address next-hop 192.168.1.2退出基于策略的路由lab1许可节点20 if-match数据包长度1401 1500应用IP地址下一跳192.168.2.2退出＃使能本地策略路由。 ip本地策略路由Lab1
4.验证配置结果＃清空RouterB接口统计信息。<RouterB>重置计数器接口gigabitethernet 1/0/0<RouterB>重置计数器接口gigabitethernet 2/0/0＃查看RouterB接口统计信息。<RouterB>显示接口千兆以太网1/0/0GigabitEthernet1 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:24描述：华为，AR系列，千兆以太网1/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.1.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4c上次体检时间：2012-07-30 11:23:24上次物理停机时间：2012-07-24 16:54:19当前系统时间：2012-07-30 14:57:28端口模式：COMMON COPPER速度：1000，回送：无双面：完全，协商：启用Mdi：自动最近300秒的输入速率40位/秒，0包/秒最近300秒的输出速率0位/秒，0包/秒输入峰值速率7568位/秒，记录时间：2012-07-30 12:57:02输出峰值速率1008位/秒，记录时间：2012-07-30 12:42:42
输入：135403数据包，118911125字节单播：107066，组播：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，组播：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入带宽利用率阈值：100.00％输出带宽利用率阈值：100.00％输入带宽利用率：0.01％输出带宽利用率：0.01％<RouterB>显示界面gigabitethernet 2/0/0GigabitEthernet2 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:29描述：华为，AR系列，千兆以太网2/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.2.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4d上次上线时间：2012-07-30 11:23:29上次物理停机时间：2012-07-30 11:09:17当前系统时间：2012-07-30 14:58:24端口模式：COMMON COPPER速度：1000，回送：无双面：完全，协商：启用Mdi：自动最近300秒的输入速率48位/秒，0包/秒最近300秒的输出速率0位/秒，0包/秒输入峰值速率11576位/秒，记录时间：2012-07-30 13:46:52输出峰值速率11576位/秒，记录时间：2012-07-30 13:46:52
输入：135403数据包，118911125字节单播：107066，组播：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，组播：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入带宽利用率阈值：100.00％输出带宽利用率阈值：100.00％输入带宽利用率：0.01％输出带宽利用率：0.01％＃在RouterA上Ping RouterB的Loopback0，将报文数据段长度设为80字节。<RouterA> ping -s 80 10.1.2.1PING 10.1.2.1：80个数据字节，按CTRL_C断开来自10.1.2.1的答复：字节= 80序列= 1 ttl = 255时间= 2毫秒来自10.1.2.1的回复：字节= 80序列= 2 ttl = 255时间= 2毫秒来自10.1.2.1的回复：字节= 80序列= 3 ttl = 255时间= 2毫秒来自10.1.2.1的回复：字节= 80序列= 4 ttl = 255时间= 2毫秒来自10.1.2.1的回复：字节= 80序列= 5 ttl = 255时间= 2毫秒
-10.1.2.1 ping统计信息-已传送5个封包收到5包0.00％封包遗失往返最小值/平均值/最大值= 2/2/2毫秒
＃查看RouterB接口统计信息。<RouterB>显示接口千兆以太网1/0/0GigabitEthernet1 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:24描述：华为，AR系列，千兆以太网1/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.1.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4c上次体检时间：2012-07-30 11:23:24上次物理停机时间：2012-07-24 16:54:19当前系统时间：2012-07-30 15:00:15端口模式：COMMON COPPER速度：1000，回送：无双面：完全，协商：启用Mdi：自动最近300秒的输入速率152位/秒，0包/秒最近300秒的输出速率16位/秒，0包/秒输入峰值速率7568位/秒，记录时间：2012-07-30 12:57:02输出峰值速率1008位/秒，记录时间：2012-07-30 12:42:42
输入：135403数据包，118911125字节单播：107066，组播：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，组播：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入带宽利用率阈值：100.00％输出带宽利用率阈值：100.00％输入带宽利用率：0.01％输出带宽利用率：0.01％<RouterB>显示界面gigabitethernet 2/0/0GigabitEthernet2 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:29描述：华为，AR系列，千兆以太网2/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.2.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4d上次上线时间：2012-07-30 11:23:29上次物理停机时间：2012-07-30 11:09:17当前系统时间：2012-07-30 15:01:02端口模式：COMMON COPPER速度：1000，回送：无双面：完全，协商：启用Mdi：自动最近300秒的输入速率112位/秒，0包/秒最近300秒的输出速率0位/秒，0包/秒输入峰值速率11576位/秒，记录时间：2012-07-30 13:46:52输出峰值速率11576位/秒，记录时间：2012-07-30 13:46:52
输入：135403数据包，118911125字节单播：107066，组播：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，组播：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入带宽利用率阈值：100.00％输出带宽利用率阈值：100.00％输入带宽利用率：0.01％输出带宽利用率：0.01％比较执行命令s -s 80 10.1.2.1前路由器B接口统计信息，只有路由器B接口千兆以太网1/0/0发送报文总数量增加了5，即路由器B接口千兆以太网1/0/0在接收到ICMP请求报文后给RouterA发送5个ICMP应答报文，所以RouterA根据策略路由确定的下一跳为192.168.1.2。＃清空RouterB接口统计信息。<RouterB>重置计数器接口gigabitethernet 1/0/0<RouterB>重置计数器接口gigabitethernet 2/0/0＃查看RouterB接口统计信息。<RouterB>显示接口千兆以太网1/0/0GigabitEthernet1 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:24描述：华为，AR系列，千兆以太网1/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.1.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4c上次体检时间：2012-07-30 11:23:24上次物理停机时间：2012-07-24 16:54:19当前系统时间：2012-07-30 16:04:14端口模式：COMMON COPPER速度：1000，回送：无双面：完全，协商：启用Mdi：自动最近300秒的输入速率0位/秒，0包/秒最近300秒的输出速率0位/秒，0包/秒输入峰值速率7568位/秒，记录时间：2012-07-30 12:57:02输出峰值速率1008位/秒，记录时间：2012-07-30 12:42:42
输入：135403数据包，118911125字节单播：107066，组播：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，组播：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入带宽利用率阈值：100.00％输出带宽利用率阈值：100.00％输入带宽利用率：0.01％输出带宽利用率：0.01％<RouterB>显示界面gigabitethernet 2/0/0GigabitEthernet2 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:29描述：华为，AR系列，千兆以太网2/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.2.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4d上次上线时间：2012-07-30 11:23:29上次物理停机时间：2012-07-30 11:09:17当前系统时间：2012-07-30 16:04:19端口模式：COMMON COPPER速度：1000，回送：无双面：完全，协商：启用Mdi：自动最近300秒的输入速率0位/秒，0包/秒最近300秒的输出速率0位/秒，0包/秒输入峰值速率11576位/秒，记录时间：2012-07-30 13:46:52输出峰值速率11576位/秒，记录时间：2012-07-30 13:46:52
输入：135403数据包，118911125字节单播：107066，组播：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，组播：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入带宽利用率阈值：100.00％输出带宽利用率阈值：100.00％输入带宽利用率：0.01％输出带宽利用率：0.01％＃在RouterA上Ping RouterB的Loopback0，将报文数据段长度设为1401字节。<RouterA> ping -s 1401 10.1.2.1PING 10.1.2.1：1401个数据字节，按CTRL_C断开来自10.1.2.1的回复：字节= 1401序列= 1 ttl = 255时间= 1毫秒来自10.1.2.1的回复：字节= 1401序列= 2 ttl = 255时间= 1毫秒来自10.1.2.1的回复：字节= 1401序列= 3 ttl = 255时间= 1毫秒来自10.1.2.1的回复：字节= 1401序列= 4 ttl = 255时间= 1毫秒来自10.1.2.1的回复：字节= 1401序列= 5 ttl = 255时间= 2毫秒
-10.1.2.1 ping统计信息-已传送5个封包收到5包0.00％封包遗失往返最小值/平均值/最大值= 1/1/2毫秒＃查看RouterB接口统计信息。<RouterB>显示接口千兆以太网1/0/0GigabitEthernet1 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:24描述：华为，AR系列，千兆以太网1/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.1.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4c上次体检时间：2012-07-30 11:23:24上次物理停机时间：2012-07-24 16:54:19当前系统时间：2012-07-30 16:04:50端口模式：COMMON COPPER速度：1000，回送：无双面：完全，协商：启用Mdi：自动最近300秒的输入速率40位/秒，0包/秒最近300秒的输出速率0位/秒，0包/秒输入峰值速率7568位/秒，记录时间：2012-07-30 12:57:02输出峰值速率1008位/秒，记录时间：2012-07-30 12:42:42
输入：135403数据包，118911125字节单播：107066，组播：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，组播：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入带宽利用率阈值：100.00％输出带宽利用率阈值：100.00％输入带宽利用率：0.01％输出带宽利用率：0.01％[隐藏]<RouterB>显示界面千兆以太网2/0/0GigabitEthernet2 / 0/0当前状态：UP线路协议当前状态：UP最后一行协议上架时间：2012-07-30 11:23:29描述：华为，AR系列，千兆以太网2/0/0接口路由端口，最大传输单位为1500互联网地址为192.168.2.2/24IP发送帧的格式为PKTFMT_ETHNT_2，硬件地址为0819-a6ce-7d4d上次上线时间：2012-07-30 11:23:29上次物理高血压时间：2012-07-30 11:09:17当前系统时间：2012-07-30 16:04:55
进度模式：COMMON COPPER速度：1000，回送：无双面：完全，共识：启用Mdi：自动最近300秒的输入速率200位/秒，0包/秒最近300秒的输出速率192位/秒，0包/秒输入初步速率11576位/秒，记录时间：2012-07-30 13:46:52输出最高额定11576位/秒，记录时间：2012-07-30 13:46:52
输入：135403数据包，118911125字节单播：107066，潜在：10468广播：17869，巨型：0舍弃：0，总错误：0
CRC：0，巨人：0刺针：0，节流阀：0矮级：0，符号：0忽略次数：0，帧数：0
输出：59070个数据包，14217739字节单播：37581，潜在：21485广播：4，超大：0舍弃：0，总错误：0
碰撞：0，过度碰撞：0延迟碰撞：0，延迟：0
输入上限阈值：100.00％输出带宽最高阈值：100.00％输入带宽效率：0.01％输出最高效率：0.01％
比较执行命令1401 10.1.2.1前后路由器B接口统计信息，只有路由器B接口千兆以太网2/0/0发送报文总数量增加了5，即路由器B接口千兆以太网2/0/0在接收到ICMP请求报文后给RouterA发送5个ICMP应答报文，所以RouterA根据策略路由确定的下一跳为192.168.2.2。[/隐藏]
思科华为模拟器，最新题库，学习视频等请扫描下方二维码免费领取https://bbs.hh010.com/data/attachment/forum/202103/03/131251vpzpexipvvwwwyeb.jpg模拟器安装，学习，7天课程免费学等相关问题请扫描下方二维码
https://bbs.hh010.com/data/attachment/forum/202103/03/131526lwvxj7s65sxwg5xu.jpg
666 111
页:
[1]