任务7.4 策略路由配置

Module7网络优化《网络互联技术》任务7.4

策略路由配置策略路由基本概念接口策略路由MQC接口策略路由配置流程策略路由配置命令传统的路由转发原理是根据报文的目的地址查找路由表，然后进行报文转发。但是用户希望能够在传统路由转发的基础上根据自己定义的路径进行报文转发。策略路由可以跨过路由表直接控制报文的转发，以达到优化通信路径的目的。本次任务介绍采用策略路由技术来优化通信路径。任务背景准备知识策略路由PBR（Policy-BasedRouting）是一种依据用户制定的策略进行路由选择的机制。可根据目的地址、协议类型、报文大小、应用、源地址或其它属性来选择转发路径。转发数据报文时，策略路由优先于路由表。若流量未匹配策略路由，则依据路由表转发。策略路由增强了路由选择的灵活性，可应用于安全、负载分担等通信场景。1.策略路由基本概念示例中，R1通过部署策略路由，可对访问10.1.0.0的流量进行分流，实现负载分担。策略路由与路由策略是不同类型的路由控制技术，都可影响数据报文的转发路径。两者区别：操作对象上：路由策略的操作对象是路由表，执行效果是影响的是路由表的生成，从而影响数据的转发。而策略路由的操作对象是数据报文，直接对报文进行转发控制。策略制定上：路由策略只能基于目的地址定义匹配规则，而策略路由可以基于目的地址、源地址及协议类型等多元组合来定义匹配规则。策略配置上：路由策略需要与路由协议结合使用，而策略路由需要手工指定。工具使用上：路由策略的工具有Route-Policy、Filter-Policy，策略路由的工具有Traffic-Policy、Policy-Based-Route及其它联动工具等。1.策略路由基本概念策略路由可分为本地策略路由、接口策略路由、智能策略路由。本地策略路由：仅对本机下发的报文进行处理，对转发的报文不起作用。接口策略路由：只对转发的报文起作用，对本地下发的报文不起作用。智能策略路由：基于业务需求的策略路由，通过匹配业务流量对链路质量的需求，实现智能选路。接口策略路由是通过配置路由重定向来实现对数据通信路径的控制，并且只对接口入方向的报文生效。缺省情况下，设备按照路由表进行报文转发，如果配置了接口策略路由，则设备按照接口策略路由指定的下一跳地址对相关报文进行转发。2.接口策略路由模块化QoS命令行MQC（ModularQoSCommand-LineInterface）用于将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务；也可以用于为不同类的报文提供不同的服务。接口路由策略是MQC功能之一，可以实现对特定流量执行特定的动作。MQC的三要素：流分类：是通过定义一组流量匹配规则，以对

报文进行分类；流行为：是定义针对某类报文所做的动作；流策略：是用来将指定的流分类和流行为进行

关联绑定。3.MQCMQC结构4.接口策略路由配置流程接口策略路由流程如下：定义流分类，使用if-match语句，可以基于ACL定义一个或多个匹配条件，并且可以设置多条规则的关系为逻辑“与”或者逻辑“或”；定义流行为，可以使定义报文过滤、路由重定向等动作；创建流策略，绑定流分类和流行为；应用流策略，在流量的入接口应用流策略。（1）创建流分类命令：trafficclassifierclassifier-name[operator{and|or}]说明：流分类名称区分大小写，规则之间的关系默认为or视图：系统视图举例：路由器R1创建流分类C1。[R1]trafficclassifierC1[R1-classifier-C1]

5.策略路由配置命令（2）定义流分类的匹配规则命令：if-matchacl{acl-number|acl-name}说明：可调用基本或高级ACL定义视图：流分类视图举例：在R1的流分类C1上定义基于ACL3000的匹配规则。[R1]trafficclassifierC1[R1-classifier-C1]if-matchacl30005.策略路由配置命令（3）创建流行为命令：trafficbehaviorbehavior-name说明：流行为名称依然要区分大小写视图：系统视图举例：路由器R1创建流行为B1。[R1]trafficbehaviorB1[R1-behavior-B1]5.策略路由配置命令（4）设置流行为的动作为将报文重定向到单个下一跳IP地址命令：redirectip-nexthopip-address说明：如果设备上没有下一跳IP地址对应的ARP表项，设备会触发ARP学习，如果一直学习不到ARP，则重定向不生效，则该报文按照路由表转发视图：流行为视图举例：路由器R1的流行为B1上定义对报文的处理动作是重定向到1.1.1.1。[R1]trafficbehaviorB1[R1-behavior-B1]redirectip-nexthop1.1.1.15.策略路由配置命令（5）创建流策略命令：trafficpolicypolicy-name说明：流策略名称区分大小写视图：系统视图举例：路由器R1创建流策略P1。[R1]trafficpolicyP1[R1-trafficpolicy-P1]5.策略路由配置命令（6）绑定流分类和流行为命令：classifierclassifier-namebehaviorbehavior-name

说明：一个流策略下可以同时绑定多组CB对视图：流策略视图举例：R1的流策略P1绑定流分类C1和流行为B1，流分类C2和流行为B2。[R1]trafficpolicyP1[R1-trafficpolicy-P1]classifierC1behaviorB1[R1-trafficpolicy-P1]classifierC2behaviorB25.策略路由配置命令（7）接口上应用流策略命令：traffic-policypolicy-nameinbound说明：接口流策略只能在接口的入方向应用视图：接口视图举例：路由器R1接口G0/0/1入方向应用流策略P1。[R1]intg0/0/1[R1-GigabitEthernet0/0/1]traffic-policyP1inbound5.策略路由配置命令6.任务实施：策略路由配置（1）理解策略路由的工作原理；（2）掌握接口策略路由的配置方法。（一）任务目的

某公司网络有多个业务网段，通过两台出口路由器连接互联网。为优化通信线路，实现可控的负载分担，管理员决定对访问互联网的内网流量基于业务网段进行分流，以提高通信效率。（二）任务描述（1）拓扑图（2）操作流程设备配置网络参数及路由环境（OSPF）；R2、R3为公司网络出口路由器，配置NAT（EasyIP方式），PC3模拟外网环境；对公司业务网段访问外网（5.5.5.5）的流量进行分流：10.1.1.0/24网段的主机通过R2访问互联网；10.2.1.0/24网段的主机通过R3访问互联网。策略路由实施规划如下：（三）实施规划设备流分类流行为流策略R1C1：ACL3001匹配源10.1.1.0/24B1：下一跳：R2fenliu：C1--B1C2--B2C2：ACL3002匹配源10.2.1.0/24B2：下一跳：R36.任务实施：策略路由配置（四）操作步骤

配置NAT配置网络参数及路由环境[R1]intg0/0/0[R1-GigabitEthernet0/0/0]ipadd10.0.14.124[R1-GigabitEthernet0/0/0]intg0/0/1[R1-GigabitEthernet0/0/1]ipadd10.0.12.124[R1-GigabitEthernet0/0/1]intg0/0/2[R1-GigabitEthernet0/0/2]ipadd10.0.13.124[R1-GigabitEthernet0/0/2]ospf1router1.1.1.1[R1-ospf-1]area0[R1-ospf-1-area-0.0.0.0]network10.0.0.00.255.255.255R1配置：

配置策略路由6.任务实施：策略路由配置（四）操作步骤

配置NAT配置网络参数及路由环境[R2]intg0/0/1[R2-GigabitEthernet0/0/1]ipadd10.0.12.224[R2-GigabitEthernet0/0/1]intg0/0/2[R2-GigabitEthernet0/0/2]ipadd20.0.25.130[R2-GigabitEthernet0/0/2]ospf1router2.2.2.2[R2-ospf-1]area0[R2-ospf-1-area-0.0.0.0]network10.0.12.00.0.0.255[R2-ospf-1]default-route-advertise[R2]iproute-static0.0.0.00.0.0.020.0.25.2preference100R2配置：

配置策略路由6.任务实施：策略路由配置（四）操作步骤

配置NAT配置网络参数及路由环境[R3]intg0/0/1[R3-GigabitEthernet0/0/1]ipadd10.0.13.324[R3-GigabitEthernet0/0/1]intg0/0/2[R3-GigabitEthernet0/0/2]ipadd20.0.35.130[R3-GigabitEthernet0/0/2]ospf1router3.3.3.3[R3-ospf-1]area0[R3-ospf-1-area-0.0.0.0]network10.0.13.00.0.0.255[R3-ospf-1]default-route-advertise[R3]iproute-static0.0.0.00.0.0.020.0.35.2preference100R3配置：

配置策略路由6.任务实施：策略路由配置（四）操作步骤

配置NAT配置网络参数及路由环境[R4]intg0/0/0[R4-GigabitEthernet0/0/0]ipadd10.0.14.424[R4-GigabitEthernet0/0/0]intg0/0/1[R4-GigabitEthernet0/0/1]ipadd10.1.1.25424[R4-GigabitEthernet0/0/1]intg0/0/2[R4-GigabitEthernet0/0/2]ipadd10.2.1.25424[R4-GigabitEthernet0/0/2]ospf1router4.4.4.4[R4-ospf-1]area0[R4-ospf-1-area-0.0.0.0]network10.0.0.00.255.255.255R4配置：

配置策略路由6.任务实施：策略路由配置（四）操作步骤

配置NAT配置网络参数及路由环境[R5]intg0/0/1[R5-GigabitEthernet0/0/1]ipadd20.0.25.230[R5-GigabitEthernet0/0/1]intg0/0/2[R5-GigabitEthernet0/0/2]ipadd20.0.35.230[R5-GigabitEthernet0/0/2]intg0/0/0[R5-GigabitEthernet0/0/0]ipadd5.5.5.25424R5配置：

配置策略路由6.任务实施：策略路由配置（四）操作步骤配置NAT配置网络参数及路由环境[R2]acl2000[R2-acl-basic-2000]rulepermitsourceany[R2-acl-basic-2000]intg0/0/2[R2-GigabitEthernet0/0/2]natoutbound2000R2配置：

配置策略路由[R3]acl2000[R3-acl-basic-2000]rulepermitsourceany[R3-acl-basic-2000]intg0/0/2[R3-GigabitEthernet0/0/2]natoutbound2000R3配置：6.任务实施：策略路由配置（四）操作步骤

配置NAT配置网络参数及路由环境[R1]acl3001[R1-acl-adv-3001]rulepermitipsource10.1.1.00.0.0.255destination5.5.5.50

[R1]acl3002[R1-acl-adv-3002]rulepermitipsource10.2.1.00.0.0.255destination5.5.5.50R1配置：配置策略路由6.任务实施：策略路由配置（四）操作步骤

配置NAT配置网络参数及路由环境[R1]trafficclassifierC1//创建流分类C1[R1-classifier-C1]if-matchacl3001//匹配ACL3001[R1-classifier-C1]trafficclassifierC2[R1-classifier-C2]if-matchacl3002[R1]trafficbehaviorB1//创建流行为B1[R1-behavior-B1]redirectip-nexthop10.0.12.2//强制下一跳[R1-behavior-B1]trafficbehaviorB2[R1-behavior-B2]redirectip-nexthop10.0.13.3[R1]trafficpolicyfenliu[R1-trafficpolicy-fenliu]classifierC1behaviorB1

//关联C1和B1[R1-trafficpolicy-fenliu]classifierC2behaviorB2[R1]intg0/0/0[R1-GigabitEthernet0/0/0]traffic-policyfenliuinbound//接口入方向应用R1配置：配置策略路由6.任务实施：策略路由配置（五）实验测试查看流策略信息[R1]distrafficpolicyuser-definedUserDefinedTrafficPolicyInformation:Policy:fenliu

Classifier:C1Operator:OR

Behavior:B1Redirect:Redirectip-nexthop10.0.12.2statistic:enable

Classifier:C2Operator:OR

Behavior:B2Redirect:Redirectip-nexthop10.0.13.3statistic:enableR1查看流策略信息：流量分担测试6.任务实施：策略路由配置（五）实验测试查看流策略信息[R1]distraffic-policyapplied-record-------------------------------------------------PolicyName:fenliuPolicyIndex:0Classifier:C1Behavior:B1Classifier:C2Behavior:B2-------------------------------------------------*interfaceGigabitEthernet0/0/0traffic-policyfenliuinbound

slot0:success------------------