设为首页 收藏本站
查看: 2706|回复: 0

[经验分享] 思科(Cisco)路由器策略路由配置详解

[复制链接]

尚未签到

发表于 2018-7-13 07:25:10 | 显示全部楼层 |阅读模式
  策略路由是路由优化的常用方法。在做路由牵引时很多情况都要用到策略路由。
  网络拓扑

  R2的E1\E2口分别与R3的E1\E2口相连。
  先配置好静态路由,使192.168.2.X与192.168.1.X互通(不经过R3)。即R1<->R2<->R4是互通的。
  下面介绍一下配置策略路由的方法。
  实验目的
  在R2上配置策略路由,使R1发出的数据包经过R3再返回R2最后到达R4。(即流量牵引)
  实验原理
配置一个策略路由分为以下几个步骤:

1.定义路由图,一个路由图可以由好多策略组成,策略按序号大小排列,只要符合了前面策略,就退出路由图的执行;

要定义重分布路由图,在全局配置模式中执行以下命令:

命令

作用

GuanWei(config)# route-map route-map-name

[permit | deny] sequence

定义路由图

GuanWei(config)# no route-map route-map-name

{[permit | deny] sequence}

删除路由图

2.定义路由图每个策略的匹配规则或条件;

要定义策略的匹配规则,在路由图配置模式中执行以下命令:

3.定义满足匹配规则后,设备的操作;

要定义匹配规则后的操作,在路由图配置模式中执行以下命令:

命令

作用

GuanWei(config-route-map)# set ip default

next-hop ip-address[weight][ip-address[weight]]

为路由表中没有明确路由的数据分组指定下一跳IP地址

GuanWei(config-route-map)# set ip next-hop

ip-address [weight][ip-address[weight]]

设置数据包的下一跳IP地址

GuanWei(config-route-map)# set interface

intf_name

出口设置

GuanWei(config-route-map)# set default

interface  intf_name

设置默认出口

GuanWei(config-route-map)# set ip precedence

修改该IP报文的优先级

GuanWei(config-route-map)# set ip tos

修改IP报文的TOS域的值

GuanWei(config-route-map)# set ip dscp

修改IP报文DSCP域的值

4.在指定接口中应用路由图。
要在接口上应用策略路由,在接口模式下执行以下命令:

命令

作用

GuanWei(config-if)# ip policy route-map name

在接口上使用指定的route-map进行过滤

GuanWei(config-if)# no ip policy route-map

在接口上取消应用的route-map

5.对本地发送的报文使用策略路由
命令

作用

GuanWei(config-if)# ip local policy route-map

[name]

对本地发送的报文使用指定的route-map进行过滤

GuanWei(config-if)# no ip local policy route-map

取消本地报文应用的策略路由


实验步骤
  R2(config)# access-list 1 permit 202.10.1.1  //对来自202.10.1.1的包进行策略路由
  R2(config)# route-map ToR3                   //设置一个route-map,名称为'ToR3'
  R2(config-route-map)# match ip address 1     //对于符合访问列表1的的包(来自202.10.1.1的包)
  R2(config-route-map)# set ip next-hop 202.10.3.10 //设置下一跳为R3的E1端口IP
  R2(config-route-map)# int Ethernet 0/1       //切换至接口配置模式
  R2(config-if)# ip policy route-map ToR3      //对该接口应用ToR3路由
  经过以上配置,从R1发来的数据包就会被R2转发至R3的E1端口。
  在R3上配置策略路由,则可让数据包发回至R2的E2端口,经过合理配置,即可实现实验目的。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-536615-1-1.html 上篇帖子: cisco 和 H3C 路由协议优先级 下篇帖子: Cisco spanning-tree故障处理 - %SPANTREE-7-BLOCK_PORT_TYPE:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表