H3C 路由策略与策略路由的详细讲解.ppt

IP单播策略路由的配置举例 S1/0 S1/1 E0/0 TCP 10.1.1.0/24 从接口E0/0进入路由器的去往10.1.1.0/24的TCP报文强制走S1/0，对于其他的报文不作策略路由的控制 [Quidway]acl number 3001 [Quidway-acl-adv-3001]rule permit tcp destination 10.1.1.0 0.0.0.255 [Quidway]route-policy a1 permit node 10 [Quidway-route-policy]if-match acl 3001 [Quidway-route-policy]apply output-interface Serial 1/0 [Quidway-route-policy]route-policy a1 permit node 20 [Quidway]interface Ethernet 0/0 [Quidway-Ethernet0/0]ip policy route-policy a1 问题 在上面例子中如果要求实现去往10.1.1.0/24的TCP报文在S1/0和S1/1端口上的负载分担，应该如何配置？ 解答 很简单，在定义Route-policy的apply子句的时候加上一个新的接口就可以了 [Quidway-route-policy]apply output-interface Serial 1/0 Serial 1/1 在使用策略路由时，用户可指定多个下一跳或者设置多个出接口，此时，报文的转发将在多个合法参数中负载分担，即轮流在每一个下一跳或者出接口上发送一个报文。以上叙述只对于同种配置的多个参数有效，如果同时配置了出接口和下一跳，仅在出接口的设置中进行负载分担。 IP组播策略路由概述 IP组播策略路由是对组播通常的按照路由表进行报文转发功能的一种补充和增强，它依照用户指定的策略来转发组播报文。 IP组播策略路由通过配置route-policy来实现，它是单播策略路由的一种扩展，由用户输入的一组if-match和apply语句来描述。if-match子句定义匹配准则，也就是通过当前route-policy规定所需满足的过滤条件，它规定当组播报文满足匹配条件时，不再按照通常的流程来转发，而是按照用户设置的方案（由apply语句描述）进行转发。 IP组播策略路由配置 定义route-policy 定义IP组播路由策略的if-match子句 定义route-policy的apply子句 在接口上使能IP组播策略路由 用于IP组播策略路由的if-match子句 组播策略路由只考虑策略节点中的if-match acl配置，其它任何if-match子句与组播策略路由的转发无关 操作 命令 设置组播报文需要匹配的条件 if-match acl acl-number 如果报文满足某个策略节点中指定的If-match条件，则执行该节点所指定的动作；如果报文不满足某个策略节点中指定的If-match条件，则继续检查下一个节点；如果所有的策略节点的条件都不满足，则报文将回到正常的转发流程中处理。 用于IP组播策略路由的apply子句 通过访问控制列表（ACL）来为IP组播策略路由指定出接口列表和下一跳IP地址列表。对于下一跳IP地址，指定的ACL是基本ACL（2000～2999），对于出接口设置，指定的是基于接口的ACL（1000～1999） 操作 命令 为策略节点中配置出接口列表 apply output-interface acl acl-number 为策略节点中配置下一跳IP地址列表 apply ip-address next-hop { acl acl-number | ip-address [ ip-address ] } 在接口上使能IP组播策略路由 当在路由器一个接口上配置了IP组播策略路由以后，对于所有从该接口进入路由器的组播数据报文（不包括组播协议报文，例如组播路由协议产生的报文），都将进行过滤处理。 操作 命令 在接口上使能IP组播路由策略 ip multicast-policy route-policy policy-name 取消在接口上应用的某条IP组播路由策略 undo ip multicast-policy route-policy policy-name 课程内容 路由策略与策略路由引言 路由策略 策略路由 路由策略与策略路由实验 引入其他路由协议 E0/0:128.1.0.2/16 地区性网络 校园网络 E0/0:128.1.0.1/16 E0/1:128.3.0.1/24 Loop1:192.1.0.1/24 Loop2: