思科Cisco策略路由与路由策略实例详解
本⽂讲述了思科Cisco策略路由与路由策略。分享给⼤家供⼤家参考，具体如下：
⼀、策略路由
1. 路由策略与策略路由
2. 策略路由的特点
3.策略路由的配置
3.1 接⼝下配置
3.2 全局配置
3.3 策略路由的冗余设置
route add命令实例3.4 default语句
3.5 为流量打ToS标记
⼆、路由策略
1.抓取流量的列表
1.1 ACL访问控制列表
1.2 prefix-list前缀列表
2. 路由策略⼯具
2.1 distribute-list分发列表
2.2  route-map路由镜像
2.3  OSPF filter-list
⼀、策略路由
1. 路由策略与策略路由
路由策略是对路由信息本⾝的参数进⾏修改、控制等，最终影响路由表的⽣成，说⽩了路由策略就是告诉设备怎么学，⼀般与BGP结合使⽤⽐较多。
策略路由PBR，策略基于路由重点在路由，就是通过策略控制数据包的转发⽅向。也有⼈把策略路由称之为⼀个复杂的静态路由。
⼀般来讲，策略路由是先于路由表执⾏的。即设备在转发报⽂时，⾸先将报⽂与策略路由的匹配规则进⾏⽐较。若符合匹配条件，则按策略路由进⾏转发；如果报⽂⽆法匹配策略路由的条件，再按照普通路由进⾏转发。
策略路由在转化层⾯不如路由表。原因是匹配的东西过多，底层芯⽚处理⽀持有限。使⽤原则是能不⽤就不⽤。如果出现⾮⽬的地址的转发策略，果断⽤。
2. 策略路由的特点
传统的路由表转发只能通过数据的⽬标地址做决策；策略路由可以根据源地址、⽬的地址、源端⼝、⽬的端⼝、协议、TOS等流量特征来做策略提供路由，灵活性⾼。
为QoS服务。使⽤route-map及策略路由可以根据数据包的特征修改其相关QoS项，进⾏为QoS服务。
负载均衡。使⽤策略路由可以设置数据包的⾏为，⽐如下⼀跳、下⼀接⼝等，这样在存在多条链路的情况下，可以根据数据包的应⽤不同⽽使⽤不同的链路，进⽽提供⾼效的负载均衡能⼒。
策略路由PBR默认只对穿越流量⽣效，不能处理本路由器产⽣流量
3.策略路由的配置
3.1 接⼝下配置
接⼝下只能捕获该接⼝的⼊接⼝流量做策略（不能处理本路由器产⽣流量）
R1(config)#access-list 100 permit ip host 1.1.1.1 any  //⽤ACL捕获流量
R1(config)#route-map pbr permit 10    //定义route-map
R1(config-route-map)#match ip add 100  //调⽤被ACL捕获的流量
R1(config-route-map)#set ip next-hop 10.1.1.1    //设置下⼀跳
R1(config-route-map)#exit
R1(config)#int f0/0
R1(config-if)#ip policy route-map pbr      //接⼝下调⽤
3.2 全局配置
能够捕获所有⼊接⼝流量以及本路由器产⽣的流量（源地址是本路由器流量）
R1(config)#access-list 100 permit ip host 1.1.1.1 any  //⽤ACL捕获流量
R1(config)#route-map pbr permit 10    //定义route-map
R1(config-route-map)#match ip add 100  //调⽤被ACL捕获的流量
R1(config-route-map)#set ip next-hop 10.1.1.1    //设置下⼀跳
R1(config-route-map)#exit
R1(config)#ip local policy route-map pbr          //全局下调⽤
3.3 策略路由的冗余设置
R1(config)#route-map PBR permit 10
R1(config-route-map)#set ip next-hop verify-availability 10.1.24.2 1 track 1  //设置track监控，若track监控成功，执⾏该语句；若失败，则转为执⾏下条语句R1(config-route-map)#set ip next-hop 10.1.34.3
R1(config-route-map)#exit
R1(config)#ip local policy route-map PBR
R1(config)#track 1 ip sla 1  //定义⼀个track监控 sla的探测结果
R1(config-track)#ip sla 1    //定义⼀个sla
R1(config-ip-sla)#icmp-echo 10.1.12.1 source-ip 10.4.4.4  //设置其探针
R1(config)#ip sla schedule 1 life forever start-time now  //设置sla 1的执⾏时间
3.4 default语句
在route-map的set ip default这个位置输⼊，定义为被捕获的流量先查路由表，如果能精确匹配（如果抓的为10.5.5.5，路由表
中有10.5.5.5/24这不叫精确匹配；如果10.5.5.5/32则叫精确匹配）就执⾏路由表；如果不能则执⾏策略路由。
sex ip next-hop和set ip default next-hop命令⼗分相似，但操作顺序完全不同。set ip next-hop命令使
得路由器⾸先检查策略路由，不符合策略后使⽤路由表进⾏数据包转发处理；set ip default next-hop命令使得路由器⾸先检查路由表，若发现没有明确
路由则使⽤策略路由进⾏数据包转发处理。
R1(config)#access-list 100 permit ip host 1.1.1.1 any  //⽤ACL捕获流量
R1(config)#route-map pbr permit 10    //定义route-map
R1(config-route-map)#match ip add 100  //调⽤被ACL捕获的流量
R1(config-route-map)#set ip default next-hop 10.1.1.1    //设置下⼀跳
R1(config-route-map)#exit
R1(config)#int f0/0
R1(config-if)#ip policy route-map pbr      //接⼝下调⽤
3.5 为流量打ToS标记
R1(config)#route-map PBR permit 10
R1(config-route-map)#match ip address 1
R1(config-route-map)#set ip precedence priority  //设置队列优先级（优先出接⼝）
⼆、路由策略
在控制层⾯抓取流量后，对流量进⾏修改编辑，最终影响设备路由表的⽣成，从⽽控制选路
1.抓取流量的列表
1.1 ACL访问控制列表
专⽤于限制数据层⾯流量；也可⽤于抓取控制层⾯的流量，但因为不匹配⼦⽹掩码，故将⽆法精确的抓取控制层⾯流量
1.2 prefix-list前缀列表
⽤于专⽤于抓取控制层⾯流量；规则是⾃上⽽下逐⼀匹配，上条匹配按上条执⾏，不再查看下条；末尾隐含拒绝所有
R1(config)#ip prefix-list xxx permit 1.1.1.0/24 ge 26 le 28      允许1.1.1.0/24掩码范围在26到28位之间
R1(config)#ip prefix-list xxx seq 6 permit 2.2.2.0/24      还可以利⽤序号插⼊
R1(config)#ip prefix-list xxx permit 0.0.0.0/0 le 32      允许所有
2. 路由策略⼯具
2.1 distribute-list分发列表
在控制层⾯流量的进或出接⼝上，限制路由条⽬的发送和接收。本⾝并没有过滤功能，需借助ACL或
者前缀列表抓取流量。
在DV性协议中，在in和out⽅向均可实施；
在LS协议中，仅仅在in⽅向实施，并且不能过滤LSA，仅仅阻⽌该路由加表；
在重发布过程中（将A协议重发布到B协议时），进⼊B协议，使⽤out+A协议
R1(config)#ip prefix-list a deny 2.2.2.0/24
R1(config)#ip prefix-list a permit 0.0.0.0/0 le 32
R1(config)#router rip
R1(config-router)#distribute-list prefix a out s1/0
2.2  route-map路由镜像
功能性⾮常强的策略列表，可以⽤来过滤路由也可⽤来调整路由的属性，⾃⾝具备过滤功能；其末尾隐含拒绝所有，故需创建⼀个空表，⽤于允许所有。需配合ACL或前缀列表使⽤
R1(config)#access-list 1 permit 2.2.2.0 0.0.0.255
R1(config)#route-map a deny 10
R1(config-route-map)#match ip address 1
R1(config-route-map)#exit
R1(config)#route-map permit 20
R1(config-route-map)#exit
R1(config)#router ospf 110
R1(config-router)#redistribute rip subnets route-map a
2.3  OSPF filter-list
只能针对三类LSA，并且在所有ABR上都需配置，需配合前缀列表使⽤
R1(config)#ip prefix-list a deny 2.2.2.0/24
R1(config)#ip prefix-list a permit 0.0.0.0/0 le 32
R1(config)#router ospf 110
R1(config-router)#area 0 filter-list prefix a in
BGP相关路由策略下次写吧。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。