策略路由是路由优化的常用方法。在做路由牵引时很多情况都要用到策略路由。我刚刚接触思科这东西,对策略路由的配置还不太熟悉,今天终于配好了,记录一下。
网络拓扑
R2的E1E2口分别与R3的E1E2口相连。
先配置好静态路由,使192.168.2.X与192.168.1.X互通(不经过R3)。即R1<->R2<->R4是互通的。配置方法见:[Cisco(思科)路由器静态路由的配置]。
下面介绍一下配置策略路由的方法。
实验目的
在R2上配置策略路由,使R1发出的数据包经过R3再返回R2最后到达R4。(即流量牵引)
实验原理
配置一个策略路由分为以下几个步骤:
1.定义路由图,一个路由图可以由好多策略组成,策略按序号大小排列,只要符合了前面策略,就退出路由图的执行;
要定义重分布路由图,在全局配置模式中执行以下命令:
命令
作用
GuanWei(config)# route-map route-map-name
[permit | deny] sequence
定义路由图
GuanWei(config)# no route-map route-map-name
{[permit | deny] sequence}
删除路由图
2.定义路由图每个策略的匹配规则或条件;
要定义策略的匹配规则,在路由图配置模式中执行以下命令:
命令
作用
GuanWei(config-route-map)# match ip address
access-list-number
匹配访问列表中的地址
GuanWei(config-route-map)# match length min
max
匹配报文的长度
3. 定义满足匹配规则后,设备的操作;
要定义匹配规则后的操作,在路由图配置模式中执行以下命令:
命令
作用
GuanWei(config-route-map)# set ip default
next-hop ip-address[weight][ip-address[weight]]
为路由表中没有明确路由的数据分组指定下一跳IP地址
GuanWei(config-route-map)# set ip next-hop
ip-address [weight][ip-address[weight]]
设置数据包的下一跳IP地址
GuanWei(config-route-map)# set interface
intf_name
出口设置
GuanWei(config-route-map)# set default
interface intf_name
设置默认出口
GuanWei(config-route-map)# set ip precedence
修改该IP报文的优先级
GuanWei(config-route-map)# set ip tos
修改IP报文的TOS域的值
GuanWei(config-route-map)# set ip dscp
修改IP报文DSCP域的值
4.在指定接口中应用路由图。
要在接口上应用策略路由,在接口模式下执行以下命令:
命令
作用
GuanWei(config-if)# ip policy route-map name
在接口上使用指定的route-map进行过滤
GuanWei(config-if)# no ip policy route-map
在接口上取消应用的route-map
5.对本地发送的报文使用策略路由
命令
作用
GuanWei(config-if)# ip local policy route-map
[name]
对本地发送的报文使用指定的route-map进行过滤
GuanWei(config-if)# no ip local policy route-map
取消本地报文应用的策略路由
实验步骤
R2(config)# access-list 1 permit 202.10.1.1 //对来自202.10.1.1的包进行策略路由
R2(config)# route-map ToR3 //设置一个route-map,名称为’ToR3′
R2(config-route-map)# match ip address 1 //对于符合访问列表1的的包(来自202.10.1.1的包)
R2(config-route-map)# set ip next-hop 202.10.3.10 //设置下一跳为R3的E1端口IP
R2(config-route-map)# int Ethernet 0/1 //切换至接口配置模式
R2(config-if)# ip policy route-map ToR3 //对该接口应用ToR3路由
经过以上配置,从R1发来的数据包就会被R2转发至R3的E1端口。
在R3上配置策略路由,则可让数据包发回至R2的E2端口,经过合理配置,即可实现实验目的。