当前位置：文档之家 › 策略路由

策略路由

  • 格式：rtf
  • 大小：49.81 KB
  • 文档页数：1

<H3C>sys
新建acl 3000，匹配内网192.168.1.0网段的地址
[H3C] acl number 3000
[H3C-acl-adv-3000]rule 10 permit ip source 192.168.1.0 0.0.0.255 [H3C-acl-adv-3000]quit
新建acl 3001，匹配内网192.168.2.0网段的地址
[H3C] acl number 3001
[H3C-acl-adv-3001] rule 10 permit ip source 192.168.2.0 0.0.0.255 [H3C-acl-adv-3001]quit
新建acl 3002，匹配内网之间互访
[H3C] acl number 3002
[H3C-acl-adv-3002] rule 5 permit ip de 192.168.1.0 0.0.0.255
[H3C-acl-adv-3002] rule 10 permit ip de 192.168.2.0 0.0.0.255
[H3C-acl-adv-3002]quit
新建策略路由，匹配3002的跳出、匹配acl 3000的下一跳交给WAN1网关[h3c]policy-based-route aaa permit node 0
[H3C-pbr-aaa-0]if-match acl 3002
[H3C-pbr-aaa-0]qu
[h3c]policy-based-route aaa permit node 5
[H3C-pbr-aaa-5]if-match acl 3000
[H3C-pbr-aaa-5]apply next-hop 222.180.25.33
[H3C-pbr-aaa-5]qu
新建策略路由，匹配3002的跳出、匹配acl 3001的下一跳交给WAN2网关[h3c]policy-based-route aaa permit node 0
[H3C-pbr-bbb-0]if-match acl 3002
[H3C-pbr-bbb-0]qu
[h3c]policy-based-route bbb permit node 5
[H3C-pbr-bbb-5]if-match acl 3001
[H3C-pbr-bbb-5]apply next-hop 221.180.25.33
[H3C-pbr-bbb-5]qu
进入内网192.168.1.0网段的三层接口，应用策略路由
[H3C]int vlan 10
[H3C-Vlan-interface10]ip policy-based-route aaa
[H3C-Vlan-interface10]qu
[H3C]int vlan 20
[H3C-Vlan-interface20]ip policy-based-route bbb
[H3C-Vlan-interface20]qu
[H3C]save for。

合集下载

策略路由和路由策略的区别

策略路由和路由策略的区别

路由策略策略路由
基于控制平台，会影响路由表的表项基于转发平⾯，不会影响路由表的表项，且设备收到报⽂后，会查找策略路由进⾏匹配转发，若匹配失败，则再查找路由表进⾏转发
只能基于⽬的地址进
⾏策略判定
可基于源地址、⽬的地址、协议地址、报⽂⼤⼩等进⾏粗略制定与路由协议结合使⽤需要⼿⼯逐条配置，以保证报⽂按策略进⾏转发
常⽤到：Route-
Policy、Filter-Policy 等。

常⽤到：Traffic-Filter、Traffic-Policy、Policy-Based-Router等
策略路由和路由策略的区别
⼀、路由策略（Router-Plight）
路由策略是通过修改路由表来控制数据流量的可达性。

即对接受和发布的路由进⾏过滤。

这种⽅式称为路由策略。

⼆、策略路由。

（Traffic-Policy）
策略路由是通过⽤户制定的策略进⾏转发，且该策略优于路由表的转发。

这种⽅式称为策略路由。

总结：路由策略是基于路由表进⾏流量转发，⽽策略路由是基于策略进⾏流量的转发.。

ip route 策略路由

ip route 策略路由

ip route 策略路由
iproute策略路由是一种基于源地址或目的地址的路由选择策略。

在网络中，当多条路由可达目的地时，使用策略路由可以根据不同的需求选择最优的路径。

策略路由可以根据源地址或目的地址选择路由路径。

例如，当源地址为 A 地址时，选择路由路径 1；当源地址为 B 地址时，选择路由路径 2；当目的地址为 C 地址时，选择路由路径 3。

这样可以根
据网络拓扑结构、网络负载和网络安全等需求，灵活地选择路由路径。

在 Linux 系统中，可以使用 ip route 命令实现策略路由。

例如，使用以下命令将源地址为 A 地址的数据包通过路由器 1 转发： ip route add table 1 via 192.168.1.1 dev eth0 src
192.168.2.2
其中，table 1 表示新建的路由表，192.168.1.1 是路由器 1 的IP 地址，eth0 是出口网卡，192.168.2.2 是源地址。

这样，当源地址为 192.168.2.2 时，数据包将会通过路由器 1 转发。

策略路由是网络中路由选择的一种重要策略，可以根据不同的需求选择最优的路径。

在实际应用中，需要根据网络拓扑结构、网络需求和网络安全等因素，合理地使用策略路由。

- 1 -。

路由策略类型

路由策略类型

路由策略类型
序号
路由策略类型
描述
1
基于目的地的路由
根据数据包的目的地IP地址来决定其传输路径。最常见的路由选择方式，使用路由表中的信息来选择下一跳地址。
2
负载均衡路由
在多个可能的路径中选择传输路径，以实现流量的负载均衡。这有助于避免单一路径过载，提高网络整体性能。
3
策略路由（Policy-Based Routing, PBR）
9ቤተ መጻሕፍቲ ባይዱ
多路径路由（ECMP/MPLS TE）
支持数据包通过多条路径到达同一目的地，以提高网络带宽利用率和可靠性。ECMP基于简单的哈希算法选择路径，而MPLS TE则允许更精细的路径控制。
10
流量工程（Traffic Engineering, TE）
通过主动控制网络流量的传输路径来优化网络性能。这包括选择最佳路径、避免拥塞区域、调整带宽分配等。
6
链路聚合（链路捆绑）
将多个物理接口捆绑成一个逻辑接口，以提高带宽和可靠性。路由决策时，通常将流量分散到捆绑的多个链路上。
7
路由过滤
根据路由信息（如AS号、路由标签等）来过滤或修改路由条目。常用于控制路由信息的传播范围或实现特定的路由策略。
8
路由重定向
当数据包到达某个路由器时，该路由器会告知发送方使用另一个路径发送数据包。这通常用于纠正发送方的路由选择错误。
根据预定义的策略（如源地址、目的地址、协议类型等）来选择路由路径。允许网络管理员根据业务需求定制路由决策。
4
静态路由
手动配置的路由，不依赖于动态路由协议。适用于小型网络或特定需求场景，如VPN隧道路由。
5
动态路由
使用路由协议（如RIP、OSPF、BGP等）自动发现和维护路由信息。适用于大型、复杂的网络环境，能够自动适应网络变化。
锐捷--策略路由

锐捷--策略路由


If (x or y or z) and a then set (b and c) else if q then set r else set nothing
策略路由的配置步骤

定义路由图

Route（config）#route-map 路由图名 permit/deny 序号

定义路由图每个策略的匹配规则或条件

set ip precedence ——用来设置IP数据包中的IP优先级bit
路由图
set ip next-hop ip-add和set ip default next-hop
路由图的执行逻辑
route-map test permit 10 match x y z match a set b set c route-map test permit 20 match q set r deny all(缺省隐含)
策略路由
对象:需要转发的数据报文
路由器转发数据报文时， 根据配置的规则对报文进行检查。匹配成功则按照一 定的转发策略进行报文转发，也可以修改报文的IP优先字段
路由策略
对象:路由 通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化
课程内容
第一章 策略路由概述 第二章 策略路由工作原理 第三章 策略路由案例
可以通过lenth语句匹配三层数据包的长度
Router(config-route-map)#match length min max
路由图
通过set语句定义匹配规则的数据执行的动作


set ip next hop——把数据包转发到指定的下一跳地址
set interface ——把数据包转发到指定的端口 set default interface ——提供了缺省的转发端口 set ip default next-hop ——提供了缺省下一跳地址 set ip tos ——用来设置IP TOS的值