华为策略路由与路由策略原理培训材料bnci.pptx

《华为策略路由与路由策略原理培训材料bnci.pptx》由会员分享，可在线阅读，更多相关《华为策略路由与路由策略原理培训材料bnci.pptx（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 策略路由与路由策略原理ISSUE 1.0HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential l如何对报文转发的路径进行有效控制?如何对发布、接收、引入的路由信息进行有效控制，提高网络安全性?学完本课程之后您将会找到满意的答案。前前 言言HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 学习指南l本课程全套资料包括培训胶片、配套原理教材、多媒体课件、试题、演练案例和教师教学指导书，合理有效利用上述资料您将会取得良

2、好的学习效果。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 目标l学习完此课程，您将会：掌握策略路由基本原理掌握路由策略基本原理HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 内容介内容介绍绍第第第第1 1 1 1章章章章 策略路由原理策略路由原理策略路由原理策略路由原理第第2 2章章 路由策略原理路由策略原理HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 策略路由的引入l普通的报文转发是依据报文的目的地址查询转发表来实现的。display ip r

3、outing-table Routing Table:public netDestination/Mask Protocol Pre Cost Nexthop Interface0.0.0.0/0 RIP 100 1 200.200.203.2 GE11/1/00.0.0.0/32 RIP 100 1 200.200.203.2 GE11/1/01.0.0.0/8 STATIC 60 0 11.110.0.1 Ethernet12/2/04.4.4.0/24 DIRECT 0 0 4.4.4.4 Ethernet12/2/0.2004.4.4.4/32 DIRECT 0 0 127.0.0.1

4、 InLoopBack05.0.0.0/8 RIP 100 1 200.200.203.2 GE11/1/0 PC1PC2RTARTBRTCRTD S1/0/0E1/2/0HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 策略路由的引入(续)l普通的报文转发是依据报文的目的地址查询转发表来实现的。l但是遇到如下情况如何解决？1、根据源IP来控制报文转发。即控制来自PC1的报文通过接S1/0/0转发，来自PC2的报文通过接口E1/2/0转发口？2、根据报文的长度来控制报文转发。3、根据报文的其他属性来控制报文转发。PC1PC2RTARTBRTCRTD

5、 S1/0/0E1/2/0HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 策略路由概念l策略路由是一种依据用户制定的策略进行路由选择的机制，与单纯依照IP报文的目的地址查找路由表进行转发不同，可应用于安全、负载分担等目的。lVRP策略路由支持基于acl包过滤、地址长度等信息，灵活地指定路由。而acl报文过滤则可以根据报文的源ip、目的ip、协议、端口号、优先级、tos、时间段、vpn等各种丰富的信息将报文分类，然后控制将这些报文按照不同的路由转发出去。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential

6、策略路由的分类策略路由分类l接口策略路由接口策略路由只对转发的报文起作用，对本地产生的报文（比如本地的ping报文）不起作用。而本地策略路由只对本地产生的报文起作用，对转发的报文不起作用。接口策略路由配置在接口视图下。l本地策略路由本地产生的报文的策略路由配置在系统视图下。注意：组播策略路由只支持转发的报文，不对路由器本机产生的报文进行策略路由。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 匹配原则概述Route-policy:route_policy_name permit 10:if-match acl 3000 if-match pack

7、et-length 100 500 apply output-interface Ethernet1/1/0 /有多个匹配项 deny 20:if-match acl 2000 /只有匹配项 permit 30:if-match acl 3100 permit 40:apply output-interface Ethernet1/1/0 /只有操作项 permit 50:apply output-interface Ethernet1/1/0 deny 60:/匹配项和操作项都没有 permit 70:permit 80:if-match acl 3000 apply output-inte

8、rface Ethernet1/1/0 serial1/0/0 apply ip-address next-hop 1.1.1.1 /有多个操作项 HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 匹配项l匹配项就是if-match语句，根据这些匹配项将报文按照某个规则进行分类，分为满足规则和不满足规则两类。定定义义什么什么节节点？点？匹配否？匹配否？PermitDenyMatch（所有条件都（所有条件都满满足）足）执执行退出行退出不不执执行退出行退出Not match（任意一个不（任意一个不满满足）足）不不执执行行继续继续不不执执行行继续继续注意

9、：1、只有满足所有的ifmatch，才算匹配，即各匹配条件是与的关系。2、“匹配退出，不匹配继续”的原则。即只要任意一个节点满足匹配，则不再继续往下匹配，如果不匹配则继续匹配下一个节点。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 操作项l操作项就是apply语句，也就是满足匹配项的报文将怎么处理、从哪个接口转发出去。route-policy n permit node 0 if-match acl 2000 if-match packet-length 100 500 apply ip-precedence priority apply ou

10、tput-interface Serial1/0/0 Ethernet1/1/0 apply default output-interface Serial1/0/0 apply ip-address next-hop 1.1.1.1 apply ip-address default next-hop 2.2.2.2 3.3.3.3 一个单播报文只能转发一次，即只能从某个接口转发出去HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 转发接口的优先级策略路由的出接口策略路由的下一跳路由表中下一跳策略路由的缺省出接口策略路由的缺省下一跳低高转发优先级

11、以上只针对单播报文，不包括组播报文。当配置有优先级高的策略，则优先级低的配置将被忽略。单播策略路由可以同时配置两个下一跳或设置两个出接口，报文转发将采用负载分担的方式进行。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 报文匹配的其它策略 注意事项：l1、如果只添加一个节点而没有任何匹配项和设置操作项，则所有报文都匹配，不再继续往下匹配。但是策略路由的统计数字不改变。l2、如果添加一个节点，只有匹配项，没有设置操作项，则进行匹配，但不执行相应的操作，不再继续往下匹配。但是策略路由的统计数字不改变。l3、如果添加一个节点，没有匹配项，有设置操作项，

12、则所有报文都匹配，根据permit/deny执行相应的操作，不再继续往下匹配。但是策略路由的统计数字改变。l4、如果匹配项中使用的acl根本不存在，则缺省是不匹配任何报文。l5、当直接出接口指定为本地的以太网接口、子接口、Virtual-Template接口时，虽然从指定接口转发，但不能正常通信，因为这几个接口是广播域，不能确定下一跳，因此必须指定为下一跳。l6、当配置deny的节点时，对于单播策略路由来说，节点的apply 命令行等于没配置一样，数据包将走正常单播路由表转发，因此没有deny的调试信息以及相应的统计信息；对于组播策略路由来说，数据包将直接丢弃，不查询组播路由表，有deny的调

13、试信息以及相应的统计信息。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 问题l请简要描述单播报文转发流程。l请简要描述组播报文策略路由流程。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 内容介内容介绍绍第第1 1章章 策略路由原理策略路由原理第第第第2 2 2 2章章章章 路由策略原理路由策略原理路由策略原理路由策略原理HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 路由策略的作用l过滤路由信息的手段l发布路由信息时只发送部分信息l接收路由信息时只

14、接收部分信息l进行路由引入时引入满足特定条件的信息支持等值路由l设置路由协议引入的路由属性HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 策略相关的五种过滤器l路由策略（routing policy）设定匹配条件，属性匹配后进行设置，由if-match和apply字句组成l访问列表（access-list）用于匹配路由信息的目的网段地址或下一跳地址，过滤不符合条件的路由信息l前缀列表（prefix-list）匹配对象为路由信息的目的地址或直接作用于路由器对象（gateway）l自治系统路径信息访问列表（aspath-list）仅用于BGP协议，匹

15、配BGP路由信息的自治系统路径域l团体属性列表（community-list）仅用于BGP协议，匹配BGP路由信息的自治系统团体域HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 路由策略与过滤器的关系l在路由引入（import-route）时使用routing policyrouting policy由一系列的if-match子句和apply子句组成匹配AS-path时使用AS-path list匹配Community时使用Community list匹配IP address时使用IP Prefix和Access listl在路由发布（expor

16、t）和路由接收（import）时使用地址前缀列表（IP Prefix）和访问控制列表接收时：IP Prefix、Access list和Gateway（特定路由器）发布时：IP Prefix和Access listHUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 路由策略的执行规则Routing policyaaaseq1seq2seq3match att1match att2match att3match att4match att5match att6根据seq1的apply子句进行属性设置通过seq1的所有If-match子句YN通过seq2

17、的所有If-match子句根据seq2的apply子句进行属性设置通过该Routing policyY通过该Routing policy通过seq3的所有If-match子句根据seq3的apply子句进行属性设置通过该Routing policyY通不过该Routing policyNNHUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential AS正则表达式HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 策略路由与路由策略的区别策略路由与路由策略是两个不同的概念，应用领域不同。l策略路由主要是控制报文的转发

18、策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发（因为一般报文的转发要通过查找转发表，而配上策略路由后就不用管转发表了，可以随心所欲将报文从转发出去了）。l路由策略主要控制路由信息的引入路由策略主要控制路由信息的引入（控制哪些路由信息引到路由协议中，哪些路由不引入，主要是针对某种路由协议，是否允许其它路由信息引进来）、发布（控制哪些发布出去，哪些不发布出去，通过同一种路由协议发布出去）、接收（控制哪些接收，哪些丢弃）。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 问题l路由策略有何作用?l常见策略过滤器有哪些?各有什么作用?l路由

19、策略执行的规则是怎样的?HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential 小结l策略路由原理l路由策略原理小结小结小结小结谢谢谢谢9、静夜四无邻，荒居旧业贫。3月-233月-23Tuesday,March 14,202310、雨中黄叶树，灯下白头人。06:07:5706:07:5706:073/14/2023 6:07:57 AM11、以我独沈久，愧君相见频。3月-2306:07:5706:07Mar-2314-Mar-2312、故人江海别，几度隔山川。06:07:5706:07:5706:07Tuesday,March 14,202313、乍见翻

20、疑梦，相悲各问年。3月-233月-2306:07:5706:07:57March 14,202314、他乡生白发，旧国见青山。14 三月 20236:07:57 上午06:07:573月-2315、比不了得就不比，得不到的就不要。三月 236:07 上午3月-2306:07March 14,202316、行动出成果，工作出财富。2023/3/14 6:07:5706:07:5714 March 202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。6:07:57 上午6:07 上午06:07:573月-239、没有失败，只有暂时停止成功！。3月-233月-23Tues

21、day,March 14,202310、很多事情努力了未必有结果，但是不努力却什么改变也没有。06:07:5706:07:5706:073/14/2023 6:07:57 AM11、成功就是日复一日那一点点小小努力的积累。3月-2306:07:5706:07Mar-2314-Mar-2312、世间成事，不求其绝对圆满，留一份不足，可得无限完美。06:07:5706:07:5706:07Tuesday,March 14,202313、不知香积寺，数里入云峰。3月-233月-2306:07:5706:07:57March 14,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。14 三

22、月 20236:07:57 上午06:07:573月-2315、楚塞三湘接，荆门九派通。三月 236:07 上午3月-2306:07March 14,202316、少年十五二十时，步行夺得胡马骑。2023/3/14 6:07:5706:07:5714 March 202317、空山新雨后，天气晚来秋。6:07:57 上午6:07 上午06:07:573月-239、杨柳散和风，青山澹吾虑。3月-233月-23Tuesday,March 14,202310、阅读一切好书如同和过去最杰出的人谈话。06:07:5706:07:5706:073/14/2023 6:07:57 AM11、越是没有本领的就

23、越加自命不凡。3月-2306:07:5706:07Mar-2314-Mar-2312、越是无能的人，越喜欢挑剔别人的错儿。06:07:5706:07:5706:07Tuesday,March 14,202313、知人者智，自知者明。胜人者有力，自胜者强。3月-233月-2306:07:5706:07:57March 14,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。14 三月 20236:07:57 上午06:07:573月-2315、最具挑战性的挑战莫过于提升自我。三月 236:07 上午3月-2306:07March 14,202316、业余生活要有意义，不要越轨。2023/3/14 6:07:5706:07:5714 March 202317、一个人即使已登上顶峰，也仍要自强不息。6:07:57 上午6:07 上午06:07:573月-23MOMODA POWERPOINTLorem ipsum dolor sit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis amet,consectetur adipiscing elit.Fusce id urna blanditut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉