route-map的应用.docxVIP

route-map 可以应用在两种不同的地方：redistribute 和 policy routing，但是区别必须搞清楚： 一、deny语句1、route-map 中的deny语句如果匹配，redistribute时匹配的条目将不被重分发。2、route-map 中的deny语句如果匹配，policy routing时，不再做策略路由，而交由正常路由表去转发。二、默认的deny allroute-map 同 access-list 一样，最后都有隐含的deny all三、route-map语句顺序号1、在编辑 route-map 时，如不注明 permit xx ，第一句默认为 permit 10例： route-map crackermatch ip address 101set ip next-hop route-map crackermatch interface f0/0set metric 100相当于：route-map cracker permit 10match ip ad 101set ip next-hop route-map cracker permit 20match int f0/0set metric 1002、删除某条目时，如不注明语句号，则直接删除整个route-map 例：no route-map cracker上面这条命令会删除整个route-map，而不是我们想删除的20语句，正确的用法是：no route-map cracker 203、match 语句如果放在同一语句下，则为匹配所有：例3-1：route-map cracker permit 10match ip address 101match ip length 1500set ip next-hop set metric 100上例表示，同时满足这两种条件时，设置metric并转发至例3-2：route-map cracker permit 10match ip address 101set ip next-hop route-map cracker permit 20match ip address 102set ip next-hop route-map cracker permit 30上例表示，顺序匹配各条语句，但是一旦有一条语句被匹配，则跳出route-map。四、policy routing 策略路由要注意，只能用在路由器的入接口上！例：4-1如R1上的s0/0为入接口，s0/1为出接口，向外接入两个网段，分别为和2route-map crackermatch ip address 10set ip next-hop route-map crackermatch ip address 20set ip next-hop access-list 10 permit 55access-list 20 permit 55int s0/0ip ad 54 ip policy route-map cracker上例中，如果6网段的包会被转发至1.1,7网段的包会被转发至1.2。而8网段的包由于没有语句匹配，则转交正常路由表转发，结果一般会是负载分担，两个目的各承担一半流量。策略路由的应用其实很广，包括匹配包大小，小包走一条链路，大包走另一条，这样不至于造成语音数据的拥塞。还可以匹配协议类型，HTTP，FTP，TELNET，BT等协议可以区别对待，甚至可以匹配七层协议中的网址。 六、route-map在redistribute中的应用这样的应用同样很多，也非常重要，这是现有的市场环境导致的，许多公司一年到头都在并购，收购中运营，新加入的公司网络如何与现有网络集成，这就不得不提到重分发，redistribute。重分发可以使两个不同路由协议下的网络互相交流路由信息，但如果我们需要精确地管理，哪些条目可以被分发进来，哪些不可以，这个时候，一般可以采用两种方法， route-filter 和 route-map 。例：route-map cracker deny 10match ip address 10route-map cracker permit 20route-map cuijian permit 20match ip address 20access-list 10 permit 55access-list 20 permit 55router ospf 1redis rip metric 100 subnets route-map