1、基于戰略的路由選擇集錦簡介 基于戰略的路由選擇是一種手段，經過它管理員可以在基于目的地的路由選擇協議中實現偏離規范路由的路由選擇。基于目的地的路由選擇協議將根據到一個目的地的最短途徑選擇路由，基于目的地的路由選擇允許管理員決議想要將通訊量路由到那里。基于源的戰略 基于源戰略的路由選擇允許用戶根據信息量的始發地做出路由選擇決議 。如圖基于源的戰略基于源的戰略我們需求在R1上創建一個戰略，在R1的ATM0/0接口之外從網絡192.168.200.0/24發送通訊量到網絡192.168.50.0/24和192.168.100.10/24。一切目的地到這些網絡的其他通訊量將需求經過R1的S1/0接口被

2、路由。基于源的戰略R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.50.0 0.0.0.255R1(config)#access-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255R1(config)#access-list 110 permit ip any 192.168.50.0 0

3、.0.0.255R1(config)#access-list 110 permit ip any 192.168.50.0 0.0.0.255R1(config)#access-list 110 permit ip any 192.168.100.0 0.0.0.255R1(config)#route-map policy1 permit 10R1(config-route-map)#match ip address 100R1(config-route-map)#set default interface atm0/0R1(config-route-map)#route-map policy

4、1 permit 20基于源的戰略R1(config-route-map)#match ip address 110R1(config-route-map)#set default interface s1/0R1(config-route-map)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map policy1R1(config-if)#exitR1(config)#interface e2/0R1(config-if)#ip policy route-map policy1R1(config-if)#exitR1

5、(config)#interface e2/1R1(config-if)#ip policy route-map policy1R1(config-if)#ZR1#基于通訊量戰略的類型通訊量戰略路由選擇的類型將允許根據經過戰略路由器的通訊量類型進展路由選擇決議。如以下圖基于通訊量戰略的類型通訊量戰略的類型在這種情況下，我們需求在R1上創建一個戰略，這樣一切從R2和R3進入R1的通訊量將根據該通訊量的類型被路由。這這個例子中，我們需求發送一切經過該鏈接的SMTP通訊量到ISP2和一切經過該鏈接的其他通訊量到ISP1。此時我們設置下一跳而不是默許接口。 通訊量戰略的類型R1#conf tEnter

6、 configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 100 permit tcp any any eq smtpR1(config)#route-map trafficpolicy1 permit 10R1(config-route-map)#match ip address 100R1(config-route-map)#set ip next-hop 172.16.80.1R1(config-route-map)#route-map trafficpolicy1 permit 20R1(

7、config-route-map)# set ip next-hop 172.16.90.1R1(config-route-map)#exit通訊量戰略的類型R1(config)#interface s1/0R1(config-if)#ip policy route-map trafficpolicy1R1(config-if)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map trafficpolicy1R1(config-if)#ZR1#效力戰略的類型效力戰略的類型經過設置IP的優先級或效力類型ToS值允許定義的類

8、別標志一個數據包。經過允許該數據包用定義的類別做標志，管理員可以在該網絡范圍內定義不同的效力類別并在該網絡中心中實現為每類效力定義的效力質量QoS。該QoS可以經過運用優先級，自定義和加權的公平排隊技術實現。運用QoS消除了在網絡中心的每個WAN接口上定義效力類別的需求。如圖效力戰略的類型效力戰略的類型在這種情況下，我們需求在R1和R4上配置效力戰略的類型。R1上的戰略需求為網絡192.168.1.0/24設置ToS為最大可靠性，網絡192.168.100.0/24為最小延遲，一切其他通訊量需求設置為正常的。R4上的戰略要為網絡192.168.100.0/24設置ToS為最大經過經過率，網絡1

9、92.168.200.0/24為最小貨幣開銷，一切其他通訊量需求設置為正常的。效力戰略的類型R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255R1(config)#route-map TOSpolicy1 permit 10R1(config-route-map)#match ip address

10、 1R1(config-route-map)#set ip tos max-reliabilityR1(config)#route-map TOSpolicy1 permit 20R1(config-route-map)#match ip address 2R1(config-route-map)#set ip tos min-deltyR1(config)#route-map TOSpolicy1 permit 30R1(config-route-map)#set ip tos normalR1(config-route-map)#exitR1(config)#interface s1/0R

11、1(config-if)#ip policy route-map TOSpolicy1R1(config-route-map)#exitR1(config)#interface s1/1R1(config-if)#ip policy route-map TOSpolicy1R1(config-if)#ZR1#效力戰略的類型R4#conf tEnter configuration commands, one per line. End with CNTL/Z.R4(config)#access-list 1 permit 192.168.100.0 0.0.0.255R4(config)#acc

12、ess-list 2 permit 192.168.200.0 0.0.0.255R4(config)#route-map TOSpolicy1 permit 10R4(config-route-map)#match ip address 1R4(config-route-map)#set ip tos max-thtoughputR4(config)#route-map TOSpolicy1 permit 20R4(config-route-map)#match ip address 2R4(config-route-map)#set ip tos min-monerytary-costR4

13、(config)#route-map TOSpolicy1 permit 30R4(config-route-map)#set ip tos normalR4(config-route-map)#exitR4(config)#interface s1/0R4(config-if)#ip policy route-map TOSpolicy1R4(config-route-map)#exitR4(config)#interface s1/1R4(config-if)#ip policy route-map TOSpolicy1R4(config-if)#ZR4#效力戰略的類型經過運用基于戰略的路

14、由選擇，管理員將對數據包經過的途徑有更多的控制。基于戰略的路由選擇也允許管理員經過規范的基于目的地的路由選擇協議抑制最短途徑的限制。多ISP internet接入 隨著我國寬帶技術的普及。各個公司都會有一至兩條Internet接入線路，這些線路能夠由電信、網通、長寬、聯通等不同的isp提供，雖然他們在局端采用的技術能夠不同，但對客戶而言都是同樣的接入方式，以太網接入，全部采用8個0的缺省路由，而且每個isp都提供了幾個公網ip，因此需求用到多個nat地址池，假設采用普通的NAT轉換，那么會發現只需一個NAT地址池起作用，路由器并不會運用其他的地址池，那么如何配置cisco路由器以實現多NAT地

15、址池轉換，就要用到route map多ISP internet接入多ISP internet接入第一步：進入配置方式：ROUTERENROUTER#CONFIGT第二步:配置端口/*接局域網*/Router(Config)intfa0/0Router(Config-if)ipaddr192.168.0.1255.255.255.0Router(Config-if)noshutRouter(Config-if)ipnatinside/*接ISP1網口*/Router(Config-if)intfa0/1Router(Config-if)ipaddr168.168.18.158255.255.25

16、5.252Router(Config-if)noshutRouter(Config-if)ipnatoutside/*接ISP2網口*/Router(Config-if)ints1/0Router(Config-if)ipaddr68.18.18.2255.255.255.224Router(Config-if)noshutRouter(Config-if)ipnatoutside 多ISP internet接入第三步:設置NAT地址池Router(Config)IpNatPoolIsp1_pool218.18.18.2 218.18.18.6Netmask255.255.255.224Rou

17、ter(Config)IpNatPoolIsp2_pool68.18.18.4 68.18.18.10Netmask255.255.255.224第四步:設置訪問控制列表和NAT轉換規那么Router(Config)Access-list100permitIp192.168.0.00.0.0.255anyRouter(Config)IpNatInsideSourceRoute-mapIsp1PoolIsp1_poolRouter(Config)IpNatInsideSourceRoute-mapIsp2PoolIsp2_pool第五步:設置ROUTEMAP規那么Router(Config)Ro

18、ute-mapIsp1Permit10Router(Config-route-map)MatchIpaddress100Router(Config-route-map)MatchIntFa0/1Router(Config)Route-mapIsp2Permit10Router(Config-route-map)MatchIpaddress100Router(Config-route-map)MatchIntS1/0第六步:設置浮動靜態路由Router(Config)IpRoute0.0.0.00.0.0.0168.168.18.157Router(Config)IpRoute0.0.0.00.

19、0.0.068.18.18.120第七步:終了并保管配置:Router(Config)endRouter#CopyRuSt 驗證基于戰略的路由選擇操作和缺點排除實現了基于戰略的路由選擇后，需求一種方法來驗證他的操作正確，假設果不正確，就需求可以排除缺點。驗證基于戰略的路由選擇操作和缺點排除Show ip policy命令列出一切配置為基于戰略的路由選擇的接口以及他們相關的路由映射：R1#show ip policy Interface route map Fastethernet0/0 policy3 Serial0/0.1 policy2 Serial0/0.2 policy1 Serial

20、0/0.3 policy2驗證基于戰略的路由選擇操作和缺點排除從上面的輸入可以確定那些接口啟用了基于戰略的路由選擇和那些路由映射執行該戰略。確定了啟用基于戰略的路由選擇的接口后，可以查看執行該戰略的路由映射的內容。可以用 show route-map 命令查看該路由上一切的路由映射：驗證基于戰略的路由選擇操作和缺點排除R1#show route-map route-map policy1, permit, sequence 10 Match clauses: ip address (access-lists): 100 Set clauses: default interface Ethern

21、et0/1 Policy routing matches: 0 packets, 0 bytes route-map policy1, permit, sequence 20 Match clauses: ip address (access-lists): 110 Set clauses: default interface Ethernet0/0 Policy routing matches: 0 packets, 0 bytes上面的輸入闡明，什么被用做match條件，假設不匹配，set條件是什么，該輸入還提供匹配路由映射的一個序列的號碼。驗證基于戰略的路由選擇操作和缺點排除R1#show route-map route-map policy1, permit, sequence 10 Match clauses: ip address (access-lists): 100 Set clauses: default int