课程学习笔记：策略路由（Policy-based routing）

策略路由（Policy-based Routing）和静态路由（Static Routing）的比较，如下表：

	策略路由	静态路由
配置 方式	手工配置	手工配置
配置 原则	根据“目的”或“来源”位指定路由路径； 策略路由也是静态路由的一种，只是比静态路由更有弹性。	根据“目的”地址，指定路由路径

 

策略路由配置的一般步骤：

1.       定义一个路由映射图：

Route-map

2.       将路由映射图映射到特定的接口上：

Router(config-if)#ip policy route-map map-tag

 

路由映射图（ route-map ）与控制访问列表命令结构的比较，如下表：

Route-map 路由映射	ACL访问列表
Route-map （定义一个路由映射） Match （匹配） Set（采取的动作）	Access-list （定义一个访问列表） Permit （匹配则保留） Deny（匹配则丢弃）

 

Route-map 命令详解

命令语法： Router(config)#route-map map-tag [permit|deny] [sequence-number]

         Map-tag 该路由映射图的名字或 ID ；

         指定 Permit 参数假如满足匹配条件则采取动作；

         指定 deny 参数假如满足匹配条件则不采取行动；

         [sequence-number] （序列号）参数指示一个新的路由映射图所处的位置；

         [sequence-number] 序列号也用来检查匹配条件的顺序。

命令语法： Router(config-route-map)#match {action}

命令语法： Router(config-route-map)#set {action}

 

策略路由的主要应用：

1.       应用于路由重分布（ Redistribution ）

2.       根据不同来源位置的数据流量，通过策略路由选择不同的出口；

3.       根据不同的类型（ HTTP ， FTP ）的数据流量，通过策略路由选择不同的出口。

 

实验：

实验1.       应用于路由重分布：

在该实验中边界路由器上运行着 RIP 和 OSPF 路由协议，现要求将 RIP 中度量值（跳数）为 3 的路由重分发（ redistribute ）到 OSPF 中，路由重分发到 OSPF 中以后，度量值变为 6 ，并且将其度量值属性设置为 1 。

在边界路由器上的配置：

Router(config)#router ospf 100

Router(config-router)#redistribute rip route-map rip-routes

Router(config)#route-map rip-route permit （路由映射匹配以下条件就采取行动）

Router(config-route-map)#match metric 3 （匹配条件：具有跳数为 3 的 RIP 路由）

Router(config-route-map)#set metric 6 （为匹配条件的 RIP 路由设置 OSPF 属性： metric=6 ）

Router(config-route-map)#set metric-type 1 （为匹配条件的 RIP 路由设置 OSPF 属性 :type1 ）

实验2.       根据不同来源地址的流量，通过策略路由选择不同的出口：

在这个实验中，源地址为 211.141.1.0/24 的数据必须经由 R2 的 S0 流出，经过 R3 再到达 Internet ；

在这个实验中，源地址为 172.16.1.0/24 的数据必须经由 R2 的 S1 流出，进过 R1 再到达 Internet 。

在 R2 上的具体配置：

R2(config)#access-list 1 permit 211.141.1.0 0.0.0.255

R2(config)#access-list 2 permit 172.16.1.0 0.0.0.255

R2(config)#route-map ISP_R3 permit 10

R2(config-route-map)#match ip address 1

R2(config-route-map)#set interface s0

R2(config-route-map)#exit

R2(config)#route-map ISP_R1 permit 20

R2(config-route-map)#match ip address 2

R2(config-route-map)#set interface s1

 

 

实验3.       根据数据流量类型（ FTP,HTTP 等）来进行策略路由：

这个实验要达到的目的是：

从 Internet 到达 R0 的 HTTP 流量从 S0/0 发出；

从 Internet 到达 R0 的 FTP 流量从 S0/1 发出；

从 Internet 到达 R0 的其他流量从 S0/2 发出。

 

 

详细命令：

R0(config)#access-list 100 permit tcp any any eq www

R0(config)#access-list 101 permit tcp any any eq ftp

R0(config)#access-list 102 permit any any

 

R0(config)#route-map traffic permit 10

R0(config-route-map)#match ip address 100

R0(config-route-map)#set interface s0/0

 

R0(config)#route-map traffic permit 20

R0(config-route-map)#match ip address 101

R0(config-route-map)#set interface s0/1

 

R0(config)#route-map traffic permit 30

R0(config-route-map)#match ip address 102

R0(config-route-map)#set interface s0/2

 

R0(config)#int e0

        R0(config-if)#ip policy route-map traffic

怎么样？兄弟我的笔记可以吧？赶紧打开模拟器做做吧，我马上就做！

本文出自 “奋斗成就卓越” 博客，转载请与作者联系！