华为策略路由

路由策略:是对路由条目进行控制,通告控制路由条目影响报文的转发路径。路由策略为控制平面。

策略路由:是根据报文特征,认为的控制报文从某个即可转发出去,不修改路由表。即策略路由为在转发平面。

|------|-----------------------------------|-------------------------------------------------------------|
| | 路由策略 | 策略路由 |
| 工作平面 | 基于控制平面,会影响路由表表项。 | 基于转发平面,不会影响路由表表项,且设备收到报文后,会先查找策略路由进行匹配转发,若匹配失败,则再查找路由表进行转发。 |
| 匹配条件 | 只能基于目的地址进行策略制定。 | 可基于源地址、目的地址、协议类型、报文大小等进行策略制定。 |
| 配置方式 | 与路由协议结合使用。 | 需手工逐跳配置,以保证报文按策略进行转发。 |
| 常用工具 | 常用工具:Route-Policy、Filter-Policy等。 | 常用工具:Traffic-Filter、Traffic-Policy、 |

路由策略:是通过一系列的工具,对路由条目添加各种策略,实现对路由的产生、发送和选择进行控制,通过控制路由条目,达到对报文转发的控制。

策略路由的优势:

对比传统路由的转发,是通过报文中的目的IP地址查找路由表进行匹配,从而将数据发送出去,

即路由表如何报文就如何进行转发。

而策略路由是人为的根据报文的特征(源IP、目的IP、源目IP、源端口、协议、源MAC等等)进行匹配,人为的指定转发策略,使报文按照管理员意愿从不同链路中转发,实现对报文转发路径的精确控制。

1、本地策略路由:针对设备自身产生的流量生效。

2、接口策略路由:针对经过设备的流量生效。

接口策略路由:使用MQC(模块话QOS命令行)进行配置

1、流分类:用于匹配报文的特征,把满足特征的报文匹配出来。

2、流行为:用于指定某个动作,比如修改报文转发的下一跳。

3、流策略:用于流分类和流行为进行关联。

配置:

让PC1访问9.9.9.9走上面的路径

让PC2访问9.9.9.9走下面的路径

R1acl 2000

R1-acl-basic-2000rule permit source 192.168.1.0 0.0.0.255

R1-acl-basic-2000q

R1acl 2001

R1-acl-basic-2001rule permit source 192.168.2.0 0.0.0.255

R1-acl-basic-2001q

R1traffic classifier 1.0 //创建流分类

R1-classifier-1.0if-match acl 2000 //匹配ACL2000

R1-classifier-1.0q

R1traffic classifier 2.0

R1-classifier-2.0if-match acl 2001

R1traffic behavior R2 //创建流行为

R1-behavior-R2redirect ip-nexthop 12.1.1.2

R1-behavior-R2q

R1traffic behavior R3

R1-behavior-R3redirect ip-nexthop 12.1.1.3

R1traffic policy test //设置流策略,将流分类和流行为进行匹配

R1-trafficpolicy-testclassifier 1.0 behavior R2

R1-trafficpolicy-testclassifier 2.0 behavior R3

R1int g0/0/0 //入接口下调用

R1-GigabitEthernet0/0/0traffic-policy test inbound

R1int g0/0/2

R1-GigabitEthernet0/0/0traffic-policy test inbound

相关推荐
云飞云共享云桌面3 分钟前
钣金制造研发优化:不采购传统工作站,实现 SolidWorks 团队共用服务器开展三维建模
运维·服务器·网络·数据库·3d·制造
啊阿狸不会拉杆16 分钟前
《计算机网络-自顶向下方法》7.2 无线链路和网络特征 读书笔记
网络·计算机网络
lightningyang22 分钟前
密码技术应用实验—AES 对称加密与口令安全初体验
网络·安全·天枢一体化虚拟仿真平台·密码技术应用
xixiaoyunya28 分钟前
只备份数据远远不够:服务器系统备份的完整方案与实践
服务器·网络·数据库
淡淡的香烟1 小时前
AndroidKMP之网络请求
android·网络
筝筝ba1 小时前
OpenBMC 自动化测试中的多进程陷阱:从 Execute Process 返回异常到 output.xml 损坏问题分析
xml·linux·运维·服务器·网络
可乐鸡翅yeah_1 小时前
M3U8测试流使用指南,流媒体开发自测与环境校验标准化方案
网络·ffmpeg·音视频·m3u8·m3u8在线·音视频在线播放
闲云野鹤在人间2 小时前
云计算入门|网络与存储云服务知识梳理
linux·运维·服务器·网络·centos·云计算·php
是jin奥2 小时前
VMware 虚拟机突然断网:NetworkManager 全局网络被状态文件禁用的排查与恢复
网络
QYRdata2 小时前
24.8%复合增速!用量付费办公IT服务2026-2032年发展势头强劲
网络·人工智能·服务发现