路由及路由器技术

路由策略和策略路由

一、路由策略简介

路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。

路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：

1、控制路由的接收和发布

只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。

2、控制路由的引入

在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。

3、设置特定路由的属性

修改通过路由策略过滤的路由的属性，满足自身需要。

路由策略具有以下价值：

通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。

二、基本原理

路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。

图1 路由策略原理图

如图1，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。

当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。

匹配模式分permit和deny两种：

permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。

deny：路由将被拒绝通过。

实验二、路由器基本配置及单臂路由实验

一、实验目的

1．掌握路由器的基本命令

2．进一步掌握路由原理

3．掌握静态路由的配置方法

二、实验内容

1路由器基本配置

（1）配置模式的回顾

用户模式（User EXEC）

Router>

特权模式(Privileged EXEC)

ROUTE>enable

Password:*****

ROUTE#

全局配置模式(Global Configuration)

ROUTE#config terminal

ROUTE(config)#

接口模式(INTERFACE)

ROUTE(config)#interface f0/0

ROUTE(config-if)#

（2）配置以太网和串行端口

①ip address

no shut

②配置时钟频率：clock rate

配置路由：

例：

 Red-Giant>enable ！转入特权模式

 Red-Giant#  Red-Giant#configure terminal ! 进入全局配置模式

 Red-Giant(config)#

 Red-Giant(config)#interface fastethernet 1/0 ! 进入路由器Fa1/0接口模式

 Red-Giant(config-if) #ip address 192.168.1.1

255.255.255.0! 配置端口地址

 Red-Giant(config-if) #no shutdown

 Red-Giant(config)#interface fastethernet 1/1 进入路由器Fa1/1接口模式

 Red-Giant(config-if) #ip address 192.168.3.1

路由策略和策略路由配置管理

一、路由策略简介

路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。

路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：

1、控制路由的接收和发布

只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。

2、控制路由的引入

在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。

3、设置特定路由的属性

修改通过路由策略过滤的路由的属性，满足自身需要。

路由策略具有以下价值：

通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。

二、基本原理

路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。

图1 路由策略原理图

如图1，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。

当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。 匹配模式分permit和deny两种：

permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。

deny：路由将被拒绝通过。

路由器RIP动态路由配置

实验目标：

掌握RIP协议的配置方法

掌握查看通过东带路由协议RIP学习产生的路由

熟悉广域网线缆的连接方式

实验背景：

假设校园网通过一台三层交换机练到校园网出口路由器上，路由器在和校园外的另一个路由器连接。现在是适当配置，实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作，学校决定采用RIP V2协议实现互通。

技术原理：

RIP（路由信息协议）是应用较早，使用较为普通的IGP内部网管协议。适用于小型同类网络，是距离矢量协议。

RIP协议跳数作为衡量路径开销的，RIP协议里规定最大跳数为15

RIP协议有两个版本：RIPV1 和RIPv2，RIPv1属于有类路由协议，不支持VLSM，以广播形式进行路由信息的更新，更新周期为30秒。RIPv2属于无类路由协议，支持VLSM，以组播形式进行路由更新。

实验步骤：

新建PT拓补图

1， 在本实验中三层交换机上划分VLAN 10 和VLAN 20。其中VLAN 10用于连接校园网主机，VLAN20 用于连接R1

2， 路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置时钟频率为64000

3， 主机和和交换机通过直连线连接，主机与路由器通过交叉线连接

4， 在S3560上配置RIPV2路由协议

5， 在路由器R1，R2上配置RIPV2路由协议

6， 将PC1，PC2主机默认网关分别设置为直连网络设备接口IP地址

7， 验证PC1、PC2主机之间可以相互通信。

实验拓扑图：

实验需求输入命令

PC1：192.168.1.2 PC2:192.168.2.2

S3560:

EN/CONF T

Hostname S3560

Vlan 10/exit

Vlan 20/exit

Int fa 010

Sw ac vlan 10/exit

Int fa 0/20

Sw ac vlan 20/exit