route-map实例

整理文档很辛苦,赏杯茶钱您下走!

免费阅读已结束,点击下载阅读编辑剩下 ...

阅读已结束,您可以下载文档离线阅读编辑

资源描述

一、关于route-maproutemap可用于路由的再发布和策略路由,还经常使用在BGP中。策略路由实际上是复杂的静态路由,静态路由是基于数据包的目标地址并转发到指定的下一跳路由器,策略路由还利用和扩展IPACL链接,以便提供更多功能的过滤和分类。如下图,在R2上将OSPF路由重发布进RIP,重发布时,可以使用metric关键字来设置路由被重发布进RIP后的metric,这里设置为1,直接结果是,所有被注入到RIP的OSPF路由,metric都是1。灵活的调整一下,例如在路由被注入RIP后,192.168.1.0路由的metric为1,2.0的metric为2,而传统的重发布是无法做到的。但可以使用route-map工具,也就是在执行重发布时,关联一个route-map,以实现这个功能。二、Route-map的用途1.重分发期间进行路由过滤或执行策略2.PBR(策略路由)3.NAT(网络地址转换)4.BGP中的策略部署5.其他用途三、Route-map定义序列route-map这个工具很重要,且使用范围非常广泛。定义route-map时,可以采用route-map关键字来关联一个自定义的参数,例如test来创建。一个route-map列表,由这个test字符串统一表示,你可以在一个route-map下定义多个序列,用十进制的序列号来表示,如下图的10、20:在每一个序列中,可定义供策略部署的两个元素:匹配条件(match语句)和执行动作(set语句)。你也可以定义多个条件,当条件被匹配时,就会去执行set指定的相关动作(set语句并非必须,例如:若route-map仅用于匹配感兴趣流量,则不需要set语句)。route-map被调用后,匹配动作将会从最小的序列号开始执行,如果该序列号中的条件都被匹配了,则执行set命令,若条件不匹配,则切换到下一个序列号继续进行匹配动作。四、Route-map的特点使用match命令匹配特定的分组或路由,set修改该分组或路由相关属性。Route-map中的每个序列号语句相当于访问控制列表中的各行。Route-map默认为permit,默认序列号为10,序列号不会自动递增,需要指定序列号。末尾隐含denyany。单条match语句包括多个条件时,使用逻辑or运算;多条match语句时,使用逻辑and运算。五、route-map配置命令1.创建route-map这个全局配置命令创建一个route-map,并使用自定义的字符串来表示,一个route-map下可以定义多个序列号。匹配动作时,序列号具有优先顺序。Permit/deny关键字在不同的部署场合中作用也有所不同:route-maptestpermit/deny10matchx1matchx2,x3setYroute-maptestpermit/deny20matchx4setY2.定义匹配条件matchipaddress匹配访问列表或前缀列表matchlength根据分组的第三层长度进行匹配matchinterface匹配下一跳出接口为指定接口之一的路由matchipnext-hop匹配下一跳地址为特定访问列表中被允许的那些路由matchmetric匹配具有指定度量值的路由matchroute-type匹配指定类型的路由matchcommunity匹配BGP共同体matchtag根据路由的标记进行匹配3.定义set动作setmetric设置路由协议的度量值setmetric-type设置目标路由协议的度量值类型setdefaultinterface指定如何发送这样的分组setinterface指定如何发送这样的分组setipdefaultnext-hop指定转发的下一跳setipnext-hop指定转发的下一跳setnext-hop指定下一跳的地址,指定BGP的下一跳setas-pathsetcommunitysetlocal-preferencesetweightsetoriginsettagdefault关键字优先级低于明细路由六、路由重发布1.路由重发布时关联route-map在上图中,我们将OSPF路由注入到RIP,而传统的做法只能对所有注入进来的路由统一设置metric,但有了route-map,在配置重发布命令时,可关联一个已经定义好的route-map,在route-map中,通过创建多个序列号语句来对不同的路由设置不同的属性或动作。如果希望OSPF路由注入到RIP后,192.168.1.0和192.168.2.0这两条路由的metric变为2跳,3.0变为3跳。Access-list1permit192.168.1.0access-list1permit192.168.2.0access-list2permit192.168.3.0上面创建了两个ACL,分别匹配需要差分对待的路由route-maptestpermit10matchipaddress1,当路由匹配ACL1时setmetric2,将metric修改为2route-maptestpermit20matchipaddress2setmetric3!routerripRedistributeospf1route-maptest2.路由重发布时关联route-map的经典案例在这个典型案例中,假设该网络环境中有两台路由器,分别为R1、R2,连接到了服务器群,服务器群使用两台三层交换机下挂着网络的服务器,服务器中有两个子网,分别是生产服务器的10.1.1.0/24,以及办公服务器的10.1.2.0/24。R3是接入路由器,R1、R2、R3跑OSPF。R1、R2与三层交换机之间,假设是静态路由环境。如果要想R3下的用户在访问生产服务器时,流量往红色虚线箭头所指示的方向流动,访问办公服务器的时候往蓝色箭头方向流动。则首先R1及R2上,让它们能够到达服务器10.1.1.0及2.0网段,需要配置两条静态路由:Iproute10.1.1.0255.255.255.010.1.254.1Iproute10.1.2.0255.255.255.010.1.254.1下一步,要使R3能动态学习到生产服务器和办公服务器的路由,现将这两条静态路由重发布进OSPF,重发布时也有一些技巧。R1的配置如下:access-list1permit10.1.1.0access-list2permit10.1.2.0route-mapCiscopermit10matchipaddress1setmetric10route-mapciscopermit20matchipaddress2setmetric20routerospf100redisstaticroute-mapciscoR2的配置如下:access-list1permit10.1.1.0access-list2permit10.1.2.0route-mapciscopermit10matchipaddress1setmetric20route-mapciscopermit20matchipaddress2setmetric10routerospf100redisstaticroute-mapcisco这样就实现了需求。七、其他细节1.验证matchinterface的作用1一个route-map语句中,如果没有match语句,则匹配所有Matchinterface:Todistributeanyroutesthathavetheirnexthopoutoneoftheinterfacesspecified,usethematchinterfacecommandinroute-mapconfigurationmode.用中文理解为:matchinterface匹配的是下一跳出接口是这个接口的路由条目。2.验证matchinterface的作用23.验证setipdefaultnext-hop先保证R1、R3往10.1.1.0的路由,在R2上做测试:若R2上没有任何的动、静态路由,且配置如下:access-list1permit10.1.1.00.0.0.255route-maptestpermit10matchipaddress1setipdefaultnext-hop10.1.12.1则PCping10.1.13.0,数据走R1;在上述基础上,如果R2增加到R3的默认路由,则PC到10.1.13.0网络的数据仍被丢给R1,即ipdefaut-next-hop的优先级高于默认路由。否定掉上面配置的默认路由,再配置一条去往10.1.13.0网络的路由,下一跳为R3,则PC到10.1.13.0网络的数据切换到R3,证明ipdefaultnext-hop的优先级低于明细路由,高于默认路由。再次验证,只用一条iproute10.0.0.0255.0.0.0的汇总路由,下一跳为R3,不用明细路由,同样也走R3。因此只要不是默认路由,只要路由表中存在这么一条匹配的路由,则优先走路由,没有路由的情况下再走route-map。

1 / 10
下载文档,编辑使用

©2015-2020 m.777doc.com 三七文档.

备案号:鲁ICP备2024069028号-1 客服联系 QQ:2149211541

×
保存成功