欢迎光临重庆协创IT国际认证中心!

收藏本站 .网站地图 .联系我们

20年认证人才培训品牌

咨询热线:

023-65111115
023-65111116
  • 重庆协创教育
  • 协创教育_IT培训
  • 协创教育_国际认证
  • previous
  • next
您所在的位置:首页 > 文章集萃

基于源地址的策略路由

2011-2-23
投稿人:admin

传统的路由只能根据目的地址进行报文转发,策略路由相对来说就比较灵活了,可以根据源地址、目的地址、协议类型、报文大小等进行路由转发。在进行路由转发的时候,路由器根据已经设定的策略对数据包进行匹配,如果匹配到一条策略,就用改策略进行转发,如果没有匹配到,就根据路由表中的路由进行转发。下面是基于源地址的策略路由的基本配置。

    实验 拓扑 

    实验的要求:

    R2上做策略路由,源地址为1.1.1.1/24访问3.3.3.0/24的流量走23.23.23.0/24网段、源地址为12.12.12.1/24访问3.3.3.0/24的流量走10.1.23.0/24网段

    基于源地址的策略路由的基本配置:

   

 R2(config)#access-list 1 permit 1.1.1.0 0.0.0.255
R2(config)#access-list 2 permit 12.12.12.0 0.0.0.255

R2(config)#route-map jackie permit 10
R2(config-route-map)#match ip address 1
R2(config-route-map)#set ip next-hop 23.23.23.3
R2(config-route-map)#match ip address 2
R2(config-route-map)#set ip next-hop 10.1.23.3

R2(config)int s1/0
R2(config-if) ip policy route-map jackie

 

 

 

 

 

 

    在配置根据源地址的策略路由的时候,首先用访问控制列表对源地址进行限制,然后配置策略,最后到接口上应用。

    配置完成之后,用扩展traceroute可以来验证策略路由。

    在R1上用源地址为1.1.1.1到3.3.3.3的路由:

 

  1 12.12.12.2 4 msec 52 msec 72 msec
  2 23.23.23.3 192 msec *  88 msec

 

 

    在R1上用源地址为12.12.12.1 到3.3.3.3的路由:  

  1 12.12.12.2 36 msec 112 msec 92 msec
  2 10.1.23.3 136 msec *  52 msec

 

 

 

出处:曙光博客


您的评论

评论者: 请填写您的姓名,方便我们联系您
评论内容:
请填写您的评论内容, 内容不能超过200字哟!有您的支持,是我们不断前进的动力,感谢您的支持!
  
相关评论更多
Copyright: Chongqing Co-Founder of Network Technology Education Center (c) 2005-2021 All Rights
版权所有:重庆协创IT国际认证中心(c)2005-2011 All Rights 网站备案号:渝ICP备17014127号-1
地址:重庆市沙坪坝区小龙坎新街86号嘉多利广场11-7     联系电话:023-65111115   023-65111116
站长统计 技术支持:重庆网络推广专家