下载文档原格式
配置IP单址路由本章描述了如何在S21系列中的三层交换机上配置IP单播路由。
有关本节引用的CLI命令的详细使用信息及说明，请参照CLI命令集。
路由概述配置路由的步骤配置网络接口的IP地址启用IP路由配置RIP与协议无关的配置监控和维护IP网络1. 路由概述如果不通过一台三层设备，不同VLAN内的主机无法相互通讯。
（这里说的三层设备，也就是通常说的路由器。
而三层交换机中的路由功能，实际上就可以视为一台路由器）。
S21系列中的三层交换机可通过三种方式进行路由：使用缺省路由使用预先设置的静态路由使用动态路由协议生成的路由静态路由：手工设定将某些目的IP地址的报文，发往指定的接口。
静态路由很可靠并且使用很少的带宽，但是它不能自动响应网络中的变化，所以可能会导致目的的不可达。
当网络规模不断扩大时，手工设置静态路由将是一件很烦琐的事。
动态路由：三层交换机通过动态路由协议来计算转发报文的最佳路径。
动态路由协议有两种类型：距离－矢量协议（例如RIP协议）通过距离值来维护路由表，并且周期性的将路由表向它们的相邻设备传送。
距离-矢量协议通过跳数单位来计算出最佳路由。
距离矢量协议的特点是易于配置和使用。
链路状态协议（例如OSPF协议）维护了一个网络拓朴结构的数据库，该数据库基于路由器之间链路状态通告(LSA)的交换。
LSA由网络连接的状态变化触发，它加速了响应这些变化所需要的收敛时间。
链路状态协议能够快速响应网络拓朴结构的变化，但相对距离矢量协议，它需要更大的带宽和更多的资源。
缺省路由：通过上述方法无法寻径的IP报文发送到缺省的接口。
S21系列中的三层交换机所支持的距离－矢量协议为路由信息协议为RIP，RIP使用距离跳数来确定最佳的路径。
目前暂不支持链路状态协议。
在一些的网络环境中，VLAN和一个单独的IP网络关联。
从IP网络角度说，每个IP子网都映射到一个独立的VLAN上。
通过对VLAN的配置可以控制广播域的大小，把本子网内部的流量限制在一个VLAN内。
基本的路由策略配置在网络通信中，路由是指在不同网络之间传递数据包的过程。
路由策略配置是指根据特定的需求和条件，对路由器进行配置，以实现数据包的正确转发和传输。
本文将介绍基本的路由策略配置方法和相关概念，帮助读者了解如何正确配置路由器。
一、静态路由配置静态路由是指通过手动配置路由表的方式，将特定的目的网络与下一跳路由器的接口相关联。
静态路由配置的优点是简单、稳定，适用于小型网络或特定的网络拓扑结构。
在配置静态路由时，需要指定目的网络的IP地址和子网掩码，以及下一跳路由器的接口。
通过静态路由配置，路由器将根据路由表中的信息，将数据包转发到正确的目的网络。
静态路由配置的命令格式通常为“IP route 目的网络子网掩码下一跳路由器接口”。
二、动态路由配置相对于静态路由，动态路由是通过协议自动学习和更新路由表的一种方式。
动态路由配置的优点是灵活、自动化，适用于大型网络或需要频繁变动的网络拓扑结构。
常见的动态路由协议有RIP、OSPF和BGP等。
在配置动态路由时，需要选择合适的协议，并进行相应的配置。
动态路由配置的命令格式通常为“router protocol”和“network 目的网络子网掩码”。
三、路由策略配置在实际网络中，可能会遇到需要根据不同的条件和需求来选择路由的情况，这就需要进行路由策略配置。
路由策略配置可以根据源IP 地址、目的IP地址、协议类型、端口号等条件，对路由进行选择和控制，以实现特定的网络流量控制和优化。
路由策略配置可以通过访问控制列表（ACL）和路由映射等方式实现。
通过ACL，可以根据条件对数据包进行匹配和过滤，然后根据匹配结果选择合适的路由。
路由映射可以实现对路由的优先级和权重的调整，以达到流量控制和负载均衡的目的。
四、默认路由配置默认路由是指当路由表中没有与目的网络匹配的路由项时，将数据包转发到默认路由器的接口。
默认路由配置可以实现将所有未知目的网络的数据包转发到指定的下一跳路由器，从而达到连接不同网络的目的。
路由器策略路由设置功能简介：策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。
应用了策略路由，设备将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发设备。
一、组网需求：1、让内网的PC1访问222.222.222.0/24的地址，使用F0/1的线路2、PC2一直使用F0/2的线路3、其他电脑不限制二、组网拓扑：三、配置要点：1、配置策略路由前，保证网络使用正常2、策略路由的优先级高于普通路由，策略路由按序号从小到大顺序执行3、如果策略路由失效或没有匹配到策略路由，则设备会执行普通路由转发4、策略路由配置包括：匹配数据流（ACL）和执行策略（SET）四、配置步骤：注意：配置之前建议使用Ruijie#show ip interface brief 查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。
步骤一、全局下定义触发策略路由的ACL规则Ruijie>enableRuijie#configure terminalRuijie(config)#access-list 100 permit host 192.168.1.2 222.222.222.0 0.0.0.255 ----->匹配源地址是192.168.1.2 ，目的地址是222.222.222.0/24的数据流Ruijie(config)#access-list 110 permit host 192.168.1.3 any ----->匹配源地址是192.168.1.3，目的地址是所有的数据流步骤二、定义策略路由图Ruijie(config)#route-map ruijie permit 10 ----->配置策略路由ruijie和序号为10Ruijie(config-route-map)#match ip address 100 ----->匹配列表100Ruijie(config-route-map)#set ip next-hop 218.30.14.1 ----->转发给218.30.14.1，或使用set interface f0/1Ruijie(config-route-map)#exitRuijie(config)#route-map ruijie permit 20 ----->配置同一个策略路由图ruijie，序号20Ruijie(config-route-map)#match ip address 110 ----->匹配列表110Ruijie(config-route-map)#set ip next-hop 120.98.10.1 ----->转发给120.98.10.1，或使用set interface f0/2Ruijie(config-route-map)#exit步骤三、在内网口上调用Ruijie(config)#interface fastEthernet 0/0Ruijie(config-if-FastEthernet 0/0)#ip policy route-map ruijie ----->接口上调用策略路由ruijie步骤四、保存配置Ruijie(config-if-FastEthernet 0/0)#endRuijie#write ------> 确认配置正确，保存配置五、验证命令：路由器Ruijie#show route-map ----->查看策略路由配置route-map ruijie, permit, sequence 10Match clauses:ip address 100Set clauses:ip next-hop 218.30.14.1route-map ruijie, permit, sequence 20Match clauses:ip address 110Set clauses:ip next-hop 120.98.10.1电脑上使用tracert测试“开始”-----“运行”----敲入cmdC:\Users\admin>tracert 222.222.222.2221 1 ms 1 ms 1 ms 192.168.1.1 ----->第一跳内网网关2 1 ms 1 ms 2 ms 218.30.14.1 ----->选择外网出口218.30.14.1的线路省略~~~跟踪完成。
命令手册 IP业务分册 IP单播策略路由目录目录第1章 IP单播策略路由配置命令.............................................................................................1-11.1 IP单播策略路由配置命令...................................................................................................1-11.1.1 apply default output-interface..................................................................................1-11.1.2 apply ip-address default next-hop...........................................................................1-21.1.3 apply ip-address next-hop.......................................................................................1-21.1.4 apply ip-precedence................................................................................................1-31.1.5 apply output-interface..............................................................................................1-41.1.6 display ip policy-based-route...................................................................................1-51.1.7 display ip policy-based-route setup.........................................................................1-61.1.8 display ip policy-based-route statistics....................................................................1-71.1.9 display policy-based-route......................................................................................1-81.1.10 if-match acl............................................................................................................1-91.1.11 if-match packet-length...........................................................................................1-91.1.12 ip local policy-based-route..................................................................................1-101.1.13 ip policy-based-route...........................................................................................1-111.1.14 policy-based-route...............................................................................................1-111.1.15 reset policy-based-route statistics.......................................................................1-12第1章 IP单播策略路由配置命令1.1 IP单播策略路由配置命令1.1.1 apply default output-interface【命令】apply default output-interface interface-type interface-number [ tracktrack-entry-number ] [ interface-type interface-number [ tracktrack-entry-number ] ]undo apply default output-interface [ interface-type interface-number[ interface-type interface-number ] ]【视图】policy-based-route视图【参数】interface-type interface-number：指定接口类型和接口编号。
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
12策略路由配置关于本章通过配置策略路由，可以用于提高网络的安全性能和负载分担。
12.1 策略路由简介介绍策略路由的定义和作用。
12.2 策略路由原理描述介绍策略路由的实现原理。
12.3 策略路由应用介绍策略路由的应用场景。
12.4 策略路由配置任务概览设备不仅支持基于到达报文的源地址、报文长度等信息进行路由选择的本地策略路由和接口策略路由，还支持基于链路质量信息为业务数据流选择优选链路的智能策略路由SPR（Smart Policy Routing）。
12.5 策略路由配置注意事项介绍策略路由在使用和配置过程中的注意事项。
12.6 配置本地策略路由通过配置本地策略路由，可以控制本机下发的报文通过指定的出口进行发送。
本地策略路由只对主机面下发的数据生效。
12.7 配置接口策略路由配置接口策略路由可以将到达接口的三层报文重定向到指定的下一跳地址。
12.8 配置智能策略路由根据业务对链路质量的需求情况配置智能策略路由SPR（Smart Policy Routing）可以实现随链路质量变化情况动态切换业务数据的传输链路。
12.9 策略路由配置举例配置示例中包括组网需求和配置思路等。
12.1 策略路由简介介绍策略路由的定义和作用。
定义策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制，分为本地策略路由、接口策略路由和智能策略路由SPR（Smart PolicyRouting）。
说明●策略路由与路由策略（Routing Policy）存在以下不同：●策略路由的操作对象是数据包，在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变数据包转发路径。
●路由策略的操作对象是路由信息。
路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。
路由策略的详细内容请参见10 路由策略配置。
目的传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。
目录第1章路由策略配置说明：本章所介绍的路由策略包括IPv4路由策略和IPv6路由策略，二者的配置基本一致，不同的部分在各节中另行说明。
1.1 路由策略简介1.1.1 路由策略与策略路由路由策略（Routing Policy）是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。
策略路由（Policy Routing）是一种依据用户制定的策略进行路由选择的机制。
有关策略路由的详细介绍请参见“IP业务分册”中的“IP单播策略路由配置”。
路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，例如只接收或发布满足一定条件的路由信息。
一种路由协议可能需要引入其它的路由协议发现的路由信息，同时引入的路由信息必须满足一定的条件，并对所引入的路由信息的某些属性进行设置，以使其满足本协议的要求。
为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则。
可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。
匹配规则可以预先设置好，然后再将它们应用于路由的发布、接收和引入等过程的路由策略中。
1.1.2 过滤器路由协议可以引用访问控制列表、地址前缀列表、AS路径访问列表、团体属性列表、扩展团体属性列表和Route-policy几种过滤器。
下面对各种过滤器逐一进行介绍。
1. 访问控制列表访问控制列表包括针对IPv4报文的ACL和针对IPv6报文的ACL。
用户在定义ACL时可以指定IP(v6)地址和前缀范围，用于匹配路由信息的目的网段地址或下一跳地址。
ACL的有关配置请参见“安全分册”中的“ACL配置”。
2. 地址前缀列表地址前缀列表包括IPv4地址前缀列表和IPv6地址前缀列表。
地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。
地址前缀列表在应用于路由信息的过滤时，其匹配对象为路由信息的目的地址信息域；另外，用户可以指定gateway 选项，指明只接收某些路由器发布的路由信息。
