笪皇堡 笪皇丝■面
路由策略与策略路由的具体应用
Ｒｏｕｔｉｎｇ ｐｏｌｉｃｙ，ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ ａｎｄ ｉｔｇ ｉｍｐｌｅｍｅｎｔ
杨锋’
ＹＡＮＧ Ｆ帆ｇ
≥辆 路由策略是路由发布和接收的策略，是使用某些策略改变规则，影响路由发布，接收或者路由选择的参
教而改变路由发现的结果。策略路由技术是对传统路由技术的扩展和改进，基于策略的路由比传统路由使用更灵活， 不仅能够根据目的地址，而且能够根据报文大小、应用或，Ｐ源地址来选择转发路径。 麓囊；囊晦瑟路由策略策略路由
Ａｂｓｔｒａｃｔ Ｒｏｕｔｉｎｇ ｐｏｌｉｃｙ ｉｓ ｒｏｕｔｉｎｇ ｒｅｃｅｉｖｉｎｇ ａｎｄ ｐｕｂｌｉｓｈｉｎｇ，ｔｈｅ ｓｔｒａｔｅｇｙ ｉｓ ｔｏ ｃｈａｎｇｅ ｔｈｅ ｕｓｅ ｏｆ ｃｅｒｔａｉｎ ｒｕｌｅｓ，ｅｆｆｅｃｔｉｎｇ ｏｎ ｒｏｕｔｉｎｇ ｐｕｂｌｉｓｈｉｎｇ，ｒｅｃｅｉｖｉｎｇ ｏｒ ｒｏｕｔｉｎｇ ｐａｒａｍｅｔｅｒｓ ｔｏ ｃｈａｎｇｅ ｔｈｅ ｆｏｕｎｄ ｒｅｓｕｌｔｓ．Ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ
ｆｏｒ ｔｈｅ ｅｘｐａｎｓｉｏｎ ａｎｄ ｉｍｐｒｏｖｅｍｅｎｔ ｏｆ ｔｒａｄｉｔｉｏｎａｌ ｒｏｕｔｉｎｇ ｔｅｃｈｎｏｌｏｇｉｅｓ，ｔｈｅ ｒｏｕｔｉｎｇ ｐｏｌｉｃｙ ｂａｓｅｄ ｏｎ ｔｈｅ ｕｓｅ ｍｏｒｅ
ｆｌｅｘｉｂｌｅ ｔｈａｎ ｔｒａｄｉｔｉｏｎａｌ ｒｏｕｔｉｎｇ，ｎｏｔ ｏｎｌｙ ｔｏ ｔｈｅ ｄｅｓｔｉｎａｔｉｏｎ ａｄｄｒｅｓｓ ｂｕｔ ｔｈｅ ｐａｃｋｅｔ ｓｉｚｅ，ａｐｐｌｉｃａｔｉｏｎ ｏｒ ｓｏｕｒｃｅｓ ＩＰ
ａｄｄｒｅｓｓ ｔｏ ｓｅｌｅｃｔ ｔｒａｎｓｍｉｔｔｅｄ ｔｒａｉｌｓ、 Ｋｅｙｗｏｒｄｓ Ｒｏｕｔｉｎｇ ｏｌｉｃｙ Ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ
随着网络的普及，企业网络现在已经不是新鲜事了。
很多企事业单位都有自己的内部网，并且还以各种方式接入
思科Cisco策略路由与路由策略实例详解
本⽂讲述了思科Cisco策略路由与路由策略。分享给⼤家供⼤家参考，具体如下：
⼀、策略路由
1. 路由策略与策略路由
2. 策略路由的特点
3.策略路由的配置
3.1 接⼝下配置
3.2 全局配置
3.3 策略路由的冗余设置
3.4 default语句
3.5 为流量打ToS标记⼆、路由策略
1.抓取流量的列表
1.1 ACL访问控制列表
1.2 prefix-list前缀列表
2. 路由策略⼯具
2.1 distribute-list分发列表
2.2 route-map路由镜像2.3 OSPF filter-list
⼀、策略路由
1. 路由策略与策略路由
路由策略是对路由信息本⾝的参数进⾏修改、控制等，最终影响路由表的⽣成，说⽩了路由策略就是告诉设备怎么学，⼀
般与BGP结合使⽤⽐较多。
策略路由PBR，策略基于路由重点在路由，就是通过策略控制数据包的转发⽅向。也有⼈把策略路由称之为⼀个复杂的静态路由。
⼀般来讲，策略路由是先于路由表执⾏的。即设备在转发报⽂时，⾸先将报⽂与策略路由的匹配规则进⾏⽐较。若符合匹配条件，则按策略路由进⾏转发；如果报⽂⽆法匹配策略路由的条件，再按照普通路由进⾏转发。
策略路由在转化层⾯不如路由表。原因是匹配的东西过多，底层芯⽚处理⽀持有限。使⽤原则是能不⽤就不⽤。如果出现
⾮⽬的地址的转发策略，果断⽤。
2. 策略路由的特点
传统的路由表转发只能通过数据的⽬标地址做决策；策略路由可以根据源地址、⽬的地址、源端⼝、⽬的端⼝、协议、
TOS等流量特征来做策略提供路由，灵活性⾼。
为QoS服务。使⽤route-map及策略路由可以根据数据包的特征修改其相关QoS项，进⾏为QoS服务。
负载均衡。使⽤策略路由可以设置数据包的⾏为，⽐如下⼀跳、下⼀接⼝等，这样在存在多条链路的情况下，可以根据数
据包的应⽤不同⽽使⽤不同的链路，进⽽提供⾼效的负载均衡能⼒。
策略路由PBR默认只对穿越流量⽣效，不能处理本路由器产⽣流量
S3600系列交换机路由策略的配置
一 组网需求：
1．SwitchA将直连网段100.1.1.0/24以直连路由的形式引入OSPF，SwitchD将直连网段200.1.1.0/24以直连路由的形式引入OSPF。SwtichB将直连网段40.1.1.0/24和50.1.1.0/24以直连路由的形式引入OSPF，同时对引入的直连网段50.1.1.0/24的路由信息进行过滤，不允许其他邻居学习到这个网段的路由信息；
2．PC-1和PC-2之间可以互访。
二 组网图：
三 配置步骤：
SwitchA配置：
1 创建（进入）vlan10，并将端口E0/2加入vlan10
[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/2
2 创建（进入）vlan接口10，并配置IP地址
[SwitchA]interface Vlan-interface 10
[SwitchA-Vlan-interface10]ip add 10.1.1.2 255.255.255.0
3 创建（进入）vlan100，并将端口E0/1加入vlan100
[SwitchA]vlan 100
[SwitchA-vlan100]port Ethernet 0/1 4 创建（进入）vlan接口100，并配置IP地址
[SwitchA]interface Vlan-interface 100
[SwitchA-Vlan-interface100]ip add 100.1.1.1 255.255.255.0
5 启动并配置OSPF协议
[SwitchA]ospf
[SwitchA-ospf]area 0
[SwitchA-ospf-area-0.0.0.0]network 10.1.1.0 0.0.0.255
6 向OSPF协议中引入直连路由
[SwitchA-ospf]import-route direct
薹兰ｉ
路由策略与策略路由分析及实例－ＩＵ文／杨锋
路由策略
路由策略．就是路由发布和接收的策略。包 括路由协议的选择也是一种策略，因为在相同 的网络结构．不同的路由协议实现的机制不同． 开销的计算规则不同 优先级的定义不同．可 能会产生不同的路由表。像ＲｌＰ是一种距离矢量 的路由协议．以跳数作为开销值．而ＯＳＰＦ则是 链路矢量的路由协议 以带宽、延时等做为开 销值。通常我们所说的路由策略指的是在选择 了某种路由协议后，根据规则．通过改变某些 参数或者设置某些控制方式来改变路由产生， 发布和选择的结果。 下面结合具体实例来说明 （一）改变参数 假如某校的两台路由器Ｒｔａ和Ｒｔｂ之间有两 条链路，并且带宽相同．运行的都是ＯＳＰＦ路由 协议．但是两条链路的稳定性不一样。学校想 要把其中的一条设置为主链路．当主链路出现 问题时自动的切换到备份链路，如果采用默认 设置．由于两条链路的成本相同 按照ＯＳＰＦ算 法则两条链路自动进行负载均衡 这时我们可 以分别设置两条链路的开销值．将一条链路的 ＣＯＳＴ改小或者将另一条的ＣＯＳＴ改大．根据ＳＰＦ 算法．ＯＳＰＦ会产生两条开销不一样的路由， ＣＯＳＴ越小路由代价越低．优先级越高．路由器 会优先采用此链路。 （二）改变控制方式 所谓的改变控制方式就是使用路由器的过 滤策略．通过路由策略对符合某点规则的路由 进行一些操作．例如最常用到的允许（Ｐｅｒｍｉｔ） 和拒绝（Ｄｅｎｙ）操作，其次在允许的基础上调 整这些路由的一些参数．如ＣＯＳＴ等，通常使 用的策略有ＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔ ｒｏｌ Ｌｌｓｔ）．Ｉｐ— Ｐｒｅｆｉｘ．Ｒｏｕｔｅ—Ｐｏｌｉｃｙ等。其中大部分的路由策 略都和ＢＧＰ协议配合使用．属于路由接收和通 告原则。在这里我们以运行ＢＧＰ路由协议的路 由器来说明。 如图１改变控制方式Ａ．假若ＡＳ１不向ＡＳ２ 发布１ ９ １ １ １／３２这个地址．可以在ＲＴＢ上设 置ＡＣＬ来实现．这里以华为路由器为例：
