思科(Cisco)路由器策略路由配置详解

策略路由是路由优化的常用方法。在做路由牵引时很多情况都要用到策略路由。我刚刚接触思科这东西，对策略路由的配置还不太熟悉，今天终于配好了，记录一下。

网络拓扑

R2的E1\E2口分别与R3的E1\E2口相连。

先配置好静态路由，使192.168.2.X与192.168.1.X互通(不经过R3)。即R1<->R2<->R4是互通的。配置方法见：[Cisco(思科)路由器静态路由的配置]。

下面介绍一下配置策略路由的方法。

实验目的

在R2上配置策略路由，使R1发出的数据包经过R3再返回R2最后到达R4。（即流量牵引）

实验原理

配置一个策略路由分为以下几个步骤:

1.定义路由图，一个路由图可以由好多策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由图的执行；

要定义重分布路由图，在全局配置模式中执行以下命令：

命令

作用

GuanWei(config)# route-map route-map-name

[permit | deny] sequence

定义路由图

GuanWei(config)# no route-map route-map-name

{[permit | deny] sequence}

删除路由图

2.定义路由图每个策略的匹配规则或条件；

要定义策略的匹配规则，在路由图配置模式中执行以下命令：

命令

作用

GuanWei(config-route-map)# match ip address

access-list-number

匹配访问列表中的地址

GuanWei(config-route-map)# match length min

max

匹配报文的长度

3. 定义满足匹配规则后，设备的操作；

要定义匹配规则后的操作，在路由图配置模式中执行以下命令：

命令

作用

GuanWei(config-route-map)# set ip default

next-hop ip-address[weight][ip-address[weight]]

为路由表中没有明确路由的数据分组指定下一跳IP地址

GuanWei(config-route-map)# set ip next-hop

ip-address [weight][ip-address[weight]]

设置数据包的下一跳IP地址

GuanWei(config-route-map)# set interface

intf_name

出口设置

GuanWei(config-route-map)# set default

interface intf_name

设置默认出口

GuanWei(config-route-map)# set ip precedence

修改该IP报文的优先级

GuanWei(config-route-map)# set ip tos

修改IP报文的TOS域的值

GuanWei(config-route-map)# set ip dscp

修改IP报文DSCP域的值

4.在指定接口中应用路由图。

要在接口上应用策略路由,在接口模式下执行以下命令:

命令

作用

GuanWei(config-if)# ip policy route-map name

在接口上使用指定的route-map进行过滤

GuanWei(config-if)# no ip policy route-map

在接口上取消应用的route-map

5.对本地发送的报文使用策略路由

命令

作用

GuanWei(config-if)# ip local policy route-map

[name]

对本地发送的报文使用指定的route-map进行过滤

GuanWei(config-if)# no ip local policy route-map

取消本地报文应用的策略路由

实验步骤

R2(config)# access-list 1 permit 202.10.1.1  //对来自202.10.1.1的包进行策略路由

R2(config)# route-map ToR3                   //设置一个route-map，名称为'ToR3'

R2(config-route-map)# match ip address 1     //对于符合访问列表1的的包(来自202.10.1.1的包)

R2(config-route-map)# set ip next-hop 202.10.3.10 //设置下一跳为R3的E1端口IP

R2(config-route-map)# int Ethernet 0/1       //切换至接口配置模式

R2(config-if)# ip policy route-map ToR3      //对该接口应用ToR3路由

经过以上配置，从R1发来的数据包就会被R2转发至R3的E1端口。

在R3上配置策略路由，则可让数据包发回至R2的E2端口，经过合理配置，即可实现实验目的。