第15章高级路由控制剖析.pptVIP

前 言 路由管理距离 路由管理距离 路由管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于不同的路由协议到一个相同目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。 管理距离越小越优先。 举例如下： 路由代价值调整 代价值调整 代价值概述 代价值又称为路径开销，一个任意值，根据中继段数、带宽或其他计算，一般由网络管理员指定并由路由选择协议用来比较通过一个互联网络的不同路由。路由选择协议使用开销值来选择到某个目的地的最佳路径:最低开销识别为最佳路径。 RIP(矢量路由协议）是基于跳数选择最佳路径,OSPF（链路状态路由协议）则采用一种路径成本(cost)值作为路径选择的依据 举例如下： 策略路由 策略路由 策略路由的概述 基于策略的路由为网络管理者提供了比传统路由协议对报文的 转和存储更强的控制能力。传统上，路由器用从路由协议派生出 来的路由表，根据目的地址进行报文的转发。 基于策略的路由比传统路由强，使用更灵活，它使网络管理者 不仅够根据目的地址而且能够根据报文大小、应用或IP源地址来 选择转发路径。策略可以定义为通过多路由器的负载平衡或根据 总流量在各线上进行转发的服务质量（QOS）。策略路由使网络 管理者能根据它提供的制定一个报文采取的具体路径。而在当今 高性能的网络中，这种选择的自由性是很需要的。 策略路由提供了这样一种机制：根据网络管理者制定的标准来 进行报文的转发。策略路由用MATCH和SET语句实现路径的选择。 策略路由是设置在接收报文接口而不是发送接口。 策略路由 策略路由的特点: 1、策略路由具有一系列的语句:用match语句来声明,也就是match后跟条件,例如: route-map arc80 permit 10 match ip address 151 //匹配ACL 151的条件 set ip next-hop 10.91.31.254 2、策略路由可以用set语句改变匹配的数据包或者路由:也就是说set后跟改变的路由。 route-map arc80 permit 10 match ip address 151 set ip next-hop 10.91.31.254 //路由下一跳 策略路由 3、相同路由策略名称的语句被认为是同一个路由策略：也就是说不管你添加了多少路由策略控制语句，只要他的路由策略名称一样，那么这些条件会放到一起作用。 4、match后的条件可以跟多个。 策略路由 策略路由配置: 1、配置策略路由的任务表，配置任务分为四个部份： a)定义重分布路由图，一个路由图可以由好多策略组成，策略 按序号大小排列，只要符合前面策略，就退出路由图的执行； b)定义路由图每个策略的匹配规则或条件； c)定义满足匹配规则后，路由器的操作； d)在指定接口中应用。 2、定义重分布路由图，在全局配置模式中执行以下命令： 策略路由 3、定义匹配规则，只有符合规则的数据包才进行策略路由；如果没有配置匹配规则，则所有的数据包都默认符合规则。要定义匹配规则，在路由图配置模式中执行以下命令： 策略路由 4、符合规则的数据包进行IP优先值和下一跳的设置和操作如下 ： 策略路由 IP数据包报头优先值的设置，网络流量大时，优先值高的流量可以 得到优先处理。缺省情况下，RGNOS是不对IP报头的优先值进行修改的，会 保持其原有的值。 在应用策略路由时，可以对IP报头的优先值进行设置。当这些携带一定优先 值的数据包到达其它路由器时，如果该路由器启用了队列机制，优先值高的 数据包会得到优先处理，其服务质量就得到了保证。如果没有启用队列机 制，优先值将没有任何意义，所有数据包的发送按照FIFO（先进先出）的方 式进行处理。 优先值的设置可以用名字或者数字，名字命名来自RFC 791，其对应关系如 下表所示： 数字 名字 0 Routing 1 Priority 2 Immediate 3 Flash 4 flash-override 5 Critical 6 Internet 7 Network 策略路由 5、要配置到达路由器接口数据包的策略路由，在接口配置模式中执行以下命令 举