干货!策略路由和路由策略的区别和联系

本文探讨了策略路由和路由策略在网络运维中的应用,它们都是为了改变流量转发路径。路由策略通过调整路由参数影响路由条目,如filter-policy、route-policy等。而策略路由则是通过配置强制数据包按特定路径转发,优先于常规路由表。文中通过实例详细阐述了两者的使用方法,有助于深入理解其工作原理。

点击领取>>>华为认证HCIP+HCIE学习资料包 (含肖哥笔记、常用软件安装、学习视频、模拟题等)

关于网络运维,很多资料上都讲到“路由策略”与“策略路由”这两个名词,本文简单分析一下这两者之间的区别和联系,希望能帮助大家更深的理解。

策略路由和路由策略
二者都是为了改变网络流量的转发路径,目的一样,但实现的方式不一样。

干货!策略路由和路由策略的区别和联系

 

路由策略是通过更改某些路由参数影响路由表的路由条目来影响报文的转发。 (例如:filter-policy 、route-policy、cost值修改、优先级修改等)

策略路由是通过管理员在路由器上面配置策略强制数据包按照策略转发 ,策略路由优先于路由表。(例如:策略路由可以基于源地址定制数据的转发路径)

干货!策略路由和路由策略的区别和联系

 

路由策略:以filter-policy 为例进行演示

干货!策略路由和路由策略的区别和联系

 

例如:假设想让PC1和PC2 经过R3 访问7.7.7.7 ,除了通过修改链路cost开销外,还可以在R2 上配置路由策略进行路由过滤。即在R2 上配置针对1.1.1.0/24 和7.7.7.0/24 的路由过滤。即area0 和area1 针对1.1.1.0/24 和7.7.7.0/24 这两条路由只能走R3交互。(注意:以上拓扑,针对链路状态类路由协议ospf,需要在ABR上配置才生效。)

R2:

ospf 1 router-id 2.2.2.2

filter-policy 2000 import

acl number 2000

rule 5 deny source 7.7.7.0 0.0.0.255

rule 10 deny source 1.1.1.0 0.0.0.255

rule 15 permit

策略路由演示:策略路由-接口方式(基于接口策略路由)

干货!策略路由和路由策略的区别和联系

 

拓扑要求:

a 希望财务部员工PC2 走R3访问R4

b 希望工程部员工PC1 走R2访问R4

① 分类

acl number 2006

rule 5 permit source 1.1.1.2 0

acl number 2007

rule 5 permit source 1.1.1.3 0

#

traffic classifier caiwubu

if-match acl 2007

traffic classifier gongcheng

if-match acl 2006

② 动作

traffic behavior caiwu

redirect ip-nexthop 13.1.1.3

traffic behavior gongcheng

redirect ip-nexthop 12.1.1.2

③ 关联 (策略)

traffic policy bb

classifier gongcheng behavior gongcheng

classifier caiwubu behavior caiwu

④ 接口调用

interface GigabitEthernet0/0/2

ip address 1.1.1.1 255.255.255.0

traffic-policy bb inbound

注意:目前基于接口的策略路由只针对入方向生效。

干货!策略路由和路由策略的区别和联系

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值