1 / 41
文档名称:

ASM培训策略路由说明.ppt

格式:ppt   大小:261KB   页数:41页
下载后只包含 1 个 PPT 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

ASM培训策略路由说明.ppt

上传人:sxlw2015 2021/5/13 文件大小:261 KB

下载得到文件列表

ASM培训策略路由说明.ppt

文档介绍

文档介绍:策略路由说明
介绍的内容
策略路由介绍
不同品牌型号的策略路由配置方法(CISCO 、中兴H3C、华为、港湾)
ASM策略路由联动配置
目前策略路由存在的问题
后续研究
2
策略路由介绍
策略路由只不过是复杂的静态路由。静态路由是基于报文的目的地址,将报文转发到指定的下一跳路由器,但策略路由是基于报文源地址转发报文至指定的下一跳路由器。策略路由还可以链接到扩展IP访问列表,以便路由器可以基于像协议类型和端口号这样的标志进行路由选择。同策略路由一样,策略路由会对路由器的路由选择产生影响,但仅限于那些配置了策略路由的路由器。
策略路由只对接口的入方向报文做转发。
3
普通IP报文的三层转发流程
DMAC
SMAC
DIP
SIP
DATA
DIP
SIP
DATA
查路由表,封装
入接口
DMAC
SMAC
DIP
SIP
DATA
解封装
出接口
4
策略路由的报文处理流程
策略路由位于IP 层,在做IP 转发前,如果报文命中某个策略路由对应的规则,则要进行相
应的策略路由的动作(重定向到指定下一跳),然后根据重定向的下一跳代替报文的目的IP 去查FIB 表(转发信息表),做IP 转发。
匹配策略路由?
yes
根据用户设置的下一跳查找出接口
根据路由表进行转发
no
入接口
下一跳可达?
yes
出接口
no
5
策略路由的报文流程(处理前)
6
策略路由的报文流程(处理后)
7
策略路由的效果说明
可用在终端电脑上面使用tracert等命令进行路由跟踪来查看实际的路径
tracert -d
通过最多 30 个跃点跟踪到 的路由
1 4 ms 2 ms 2 ms
2 <1 毫秒 <1 毫秒 <1 毫秒
通过最多 30 个跃点跟踪到 的路由
1 2 ms 1 ms 1 ms
2 3 ms 1 ms 1 ms
3 1 ms 1 ms 1 ms
8
策略路由与路由策略区别
这是两个不同的概念,应用领域不同。
策略路由主要是控制报文的转发,即可以不按照路由表进行报文的转发(因为一般报文的转发要通过查找转发表,而配上策略路由后就不用管转发表了,可以随心所欲将报文从转发出去了)。
路由策略主要控制路由信息的引入(控制哪些路由信息引到路由协议中,哪些路由器不引入,主要是针对某种路由协议,是否允许其它路由信息引进来)、发布(控制哪些发布出去,哪些不发布出去,通过同一种路由协议发布出去)、接收(控制哪些接收,哪些丢弃,)。
9
策略路由的配置过程
配置ACL
指明要进行策略路由的ip地址信息,只对permit有效
配置策略路由
指明策略路由的一些信息(主要是下一跳)
应用策略路由
在接口上面(虚接口或者物理接口上)
10