路由器-IP单播策略路由典型配置
配置IP单址路由
配置IP单址路由本章描述了如何在S21系列中的三层交换机上配置IP单播路由。
有关本节引用的CLI命令的详细使用信息及说明，请参照CLI命令集。
路由概述配置路由的步骤配置网络接口的IP地址启用IP路由配置RIP与协议无关的配置监控和维护IP网络1. 路由概述如果不通过一台三层设备，不同VLAN内的主机无法相互通讯。
（这里说的三层设备，也就是通常说的路由器。
而三层交换机中的路由功能，实际上就可以视为一台路由器）。
S21系列中的三层交换机可通过三种方式进行路由：使用缺省路由使用预先设置的静态路由使用动态路由协议生成的路由静态路由：手工设定将某些目的IP地址的报文，发往指定的接口。
静态路由很可靠并且使用很少的带宽，但是它不能自动响应网络中的变化，所以可能会导致目的的不可达。
当网络规模不断扩大时，手工设置静态路由将是一件很烦琐的事。
动态路由：三层交换机通过动态路由协议来计算转发报文的最佳路径。
动态路由协议有两种类型：距离－矢量协议（例如RIP协议）通过距离值来维护路由表，并且周期性的将路由表向它们的相邻设备传送。
距离-矢量协议通过跳数单位来计算出最佳路由。
距离矢量协议的特点是易于配置和使用。
链路状态协议（例如OSPF协议）维护了一个网络拓朴结构的数据库，该数据库基于路由器之间链路状态通告(LSA)的交换。
LSA由网络连接的状态变化触发，它加速了响应这些变化所需要的收敛时间。
链路状态协议能够快速响应网络拓朴结构的变化，但相对距离矢量协议，它需要更大的带宽和更多的资源。
缺省路由：通过上述方法无法寻径的IP报文发送到缺省的接口。
S21系列中的三层交换机所支持的距离－矢量协议为路由信息协议为RIP，RIP使用距离跳数来确定最佳的路径。
目前暂不支持链路状态协议。
在一些的网络环境中，VLAN和一个单独的IP网络关联。
从IP网络角度说，每个IP子网都映射到一个独立的VLAN上。
通过对VLAN的配置可以控制广播域的大小，把本子网内部的流量限制在一个VLAN内。
基本的路由策略配置
基本的路由策略配置在网络通信中，路由是指在不同网络之间传递数据包的过程。
路由策略配置是指根据特定的需求和条件，对路由器进行配置，以实现数据包的正确转发和传输。
本文将介绍基本的路由策略配置方法和相关概念，帮助读者了解如何正确配置路由器。
一、静态路由配置静态路由是指通过手动配置路由表的方式，将特定的目的网络与下一跳路由器的接口相关联。
静态路由配置的优点是简单、稳定，适用于小型网络或特定的网络拓扑结构。
在配置静态路由时，需要指定目的网络的IP地址和子网掩码，以及下一跳路由器的接口。
通过静态路由配置，路由器将根据路由表中的信息，将数据包转发到正确的目的网络。
静态路由配置的命令格式通常为“IP route 目的网络子网掩码下一跳路由器接口”。
二、动态路由配置相对于静态路由，动态路由是通过协议自动学习和更新路由表的一种方式。
动态路由配置的优点是灵活、自动化，适用于大型网络或需要频繁变动的网络拓扑结构。
常见的动态路由协议有RIP、OSPF和BGP等。
在配置动态路由时，需要选择合适的协议，并进行相应的配置。
动态路由配置的命令格式通常为“router protocol”和“network 目的网络子网掩码”。
三、路由策略配置在实际网络中，可能会遇到需要根据不同的条件和需求来选择路由的情况，这就需要进行路由策略配置。
路由策略配置可以根据源IP 地址、目的IP地址、协议类型、端口号等条件，对路由进行选择和控制，以实现特定的网络流量控制和优化。
路由策略配置可以通过访问控制列表（ACL）和路由映射等方式实现。
通过ACL，可以根据条件对数据包进行匹配和过滤，然后根据匹配结果选择合适的路由。
路由映射可以实现对路由的优先级和权重的调整，以达到流量控制和负载均衡的目的。
四、默认路由配置默认路由是指当路由表中没有与目的网络匹配的路由项时，将数据包转发到默认路由器的接口。
默认路由配置可以实现将所有未知目的网络的数据包转发到指定的下一跳路由器，从而达到连接不同网络的目的。
H3C 路由器策略路由典型配置+中文注解
［Router-acl-1］rule normal permit source 40.1.1.0 0.0.0.127 // 允许40.1.1.0/25源地址网段
［Router-acl-1］rule normal deny source any // 禁止其他任何网段
［Router-Serial1］ip address 20.1.1.2 255.255.255.252
［Router］route-policy aaa permit 10 // 定义route-policy节点10
［Router-route-policy］if-match ip address 1 // 规则,匹配1的报文
［Router-route-policy］apply interface Serial1 // 发往serial1
［Router-route-policy］apply interface Serial0 // 发往serial0
［Router］route-policy aaa permit 20 // 定义route-policy节点20
［Router-route-policy］if-match ip address 2 // 匹配2的报文
1
acl num 2001
rule 1 permit soure 40.1.10 0.0.0.127
route-policy aaa permit node 10
『需求』
在Router上做策略路由，从40.1.1.0/25来的报文送往S0口，从40.1.1.128/25来的报文送往S1。
［Router］interface Ethernet0
路由器 策略路由设置
路由器策略路由设置功能简介：策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。
应用了策略路由，设备将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发设备。
一、组网需求：1、让内网的PC1访问222.222.222.0/24的地址，使用F0/1的线路2、PC2一直使用F0/2的线路3、其他电脑不限制二、组网拓扑：三、配置要点：1、配置策略路由前，保证网络使用正常2、策略路由的优先级高于普通路由，策略路由按序号从小到大顺序执行3、如果策略路由失效或没有匹配到策略路由，则设备会执行普通路由转发4、策略路由配置包括：匹配数据流（ACL）和执行策略（SET）四、配置步骤：注意：配置之前建议使用Ruijie#show ip interface brief 查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。
步骤一、全局下定义触发策略路由的ACL规则Ruijie>enableRuijie#configure terminalRuijie(config)#access-list 100 permit host 192.168.1.2 222.222.222.0 0.0.0.255 ----->匹配源地址是192.168.1.2 ，目的地址是222.222.222.0/24的数据流Ruijie(config)#access-list 110 permit host 192.168.1.3 any ----->匹配源地址是192.168.1.3，目的地址是所有的数据流步骤二、定义策略路由图Ruijie(config)#route-map ruijie permit 10 ----->配置策略路由ruijie和序号为10Ruijie(config-route-map)#match ip address 100 ----->匹配列表100Ruijie(config-route-map)#set ip next-hop 218.30.14.1 ----->转发给218.30.14.1，或使用set interface f0/1Ruijie(config-route-map)#exitRuijie(config)#route-map ruijie permit 20 ----->配置同一个策略路由图ruijie，序号20Ruijie(config-route-map)#match ip address 110 ----->匹配列表110Ruijie(config-route-map)#set ip next-hop 120.98.10.1 ----->转发给120.98.10.1，或使用set interface f0/2Ruijie(config-route-map)#exit步骤三、在内网口上调用Ruijie(config)#interface fastEthernet 0/0Ruijie(config-if-FastEthernet 0/0)#ip policy route-map ruijie ----->接口上调用策略路由ruijie步骤四、保存配置Ruijie(config-if-FastEthernet 0/0)#endRuijie#write ------> 确认配置正确，保存配置五、验证命令：路由器Ruijie#show route-map ----->查看策略路由配置route-map ruijie, permit, sequence 10Match clauses:ip address 100Set clauses:ip next-hop 218.30.14.1route-map ruijie, permit, sequence 20Match clauses:ip address 110Set clauses:ip next-hop 120.98.10.1电脑上使用tracert测试“开始”-----“运行”----敲入cmdC:\Users\admin>tracert 222.222.222.2221 1 ms 1 ms 1 ms 192.168.1.1 ----->第一跳内网网关2 1 ms 1 ms 2 ms 218.30.14.1 ----->选择外网出口218.30.14.1的线路省略~~~跟踪完成。
07-IP单播策略路由命令
命令手册 IP业务分册 IP单播策略路由目录目录第1章 IP单播策略路由配置命令.............................................................................................1-11.1 IP单播策略路由配置命令...................................................................................................1-11.1.1 apply default output-interface..................................................................................1-11.1.2 apply ip-address default next-hop...........................................................................1-21.1.3 apply ip-address next-hop.......................................................................................1-21.1.4 apply ip-precedence................................................................................................1-31.1.5 apply output-interface..............................................................................................1-41.1.6 display ip policy-based-route...................................................................................1-51.1.7 display ip policy-based-route setup.........................................................................1-61.1.8 display ip policy-based-route statistics....................................................................1-71.1.9 display policy-based-route......................................................................................1-81.1.10 if-match acl............................................................................................................1-91.1.11 if-match packet-length...........................................................................................1-91.1.12 ip local policy-based-route..................................................................................1-101.1.13 ip policy-based-route...........................................................................................1-111.1.14 policy-based-route...............................................................................................1-111.1.15 reset policy-based-route statistics.......................................................................1-12第1章 IP单播策略路由配置命令1.1 IP单播策略路由配置命令1.1.1 apply default output-interface【命令】apply default output-interface interface-type interface-number [ tracktrack-entry-number ] [ interface-type interface-number [ tracktrack-entry-number ] ]undo apply default output-interface [ interface-type interface-number[ interface-type interface-number ] ]【视图】policy-based-route视图【参数】interface-type interface-number：指定接口类型和接口编号。
策略路由配置详解
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
华为路由器 配置IP组播策略路由
route-policy
IP 组播策略路由的策略通过配置 route-policy 实现。在路由器上可以配置多个 routepolicy。当在路由器一个接口上配置了 IP 组播策略路由以后，对于所有从该接口进入 路由器的组播数据报文，都将进行过滤处理。
IP 组播策略路由通过配置 route-policy 来实现，它是单播策略路由的扩展，由用户输入 的一组 if-match 和 apply 子句来描述。if-match 子句定义匹配准则，也就是通过当前 route-policy 规定所需满足的过滤条件，当组播报文满足用户设置的匹配条件时，不再 按照通常的流程来转发，而是按照用户设置的动作（由 apply 语句描述）进行转发。
序号数据已配置的匹配报文的acl编号需要应用策略路由的接口编号20配置ip组播策略路由quidwayeudemon100100e200200s配置指南网际互联分册204华为技术有限公司文档版本0420080125配置过程序号过程应用策略路由2022配置策略路由的匹配规则步骤执行命令systemview进入系统视图
件。
----结束
如果报文满足某个策略节点中的匹配条件，则执行该节点指定的动作。
如果报文不满足匹配条件，则继续检查下一个节点。
如果所有的策略节点的条件都不满足，则报文将回到正常的转发流程中处理。
需要注意：
z 对于一个 route-policy 节点，同类 if-match 子句只能配置一条。 z 对于一个 route-policy 节点，在匹配过程中，同一节点的所有 if-match 子句之间是
20 配置 IP 组播策略路由
20.2.4 应用策略路由
步骤 1 执行命令 system-view，进入系统视图。 步骤 2 执行命令 interface interface-type interface-number，进入接口视图。 步骤 3 执行命令 ip multicast-policy route-policy policy-name，在接口上使能 IP 组播策略路
华为AR系列路由器 01-12 策略路由配置
12策略路由配置关于本章通过配置策略路由，可以用于提高网络的安全性能和负载分担。
12.1 策略路由简介介绍策略路由的定义和作用。
12.2 策略路由原理描述介绍策略路由的实现原理。
12.3 策略路由应用介绍策略路由的应用场景。
12.4 策略路由配置任务概览设备不仅支持基于到达报文的源地址、报文长度等信息进行路由选择的本地策略路由和接口策略路由，还支持基于链路质量信息为业务数据流选择优选链路的智能策略路由SPR（Smart Policy Routing）。
12.5 策略路由配置注意事项介绍策略路由在使用和配置过程中的注意事项。
12.6 配置本地策略路由通过配置本地策略路由，可以控制本机下发的报文通过指定的出口进行发送。
本地策略路由只对主机面下发的数据生效。
12.7 配置接口策略路由配置接口策略路由可以将到达接口的三层报文重定向到指定的下一跳地址。
12.8 配置智能策略路由根据业务对链路质量的需求情况配置智能策略路由SPR（Smart Policy Routing）可以实现随链路质量变化情况动态切换业务数据的传输链路。
12.9 策略路由配置举例配置示例中包括组网需求和配置思路等。
12.1 策略路由简介介绍策略路由的定义和作用。
定义策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制，分为本地策略路由、接口策略路由和智能策略路由SPR（Smart PolicyRouting）。
说明●策略路由与路由策略（Routing Policy）存在以下不同：●策略路由的操作对象是数据包，在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变数据包转发路径。
●路由策略的操作对象是路由信息。
路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。
路由策略的详细内容请参见10 路由策略配置。
目的传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。