策略路由与路由策略原理.ppt

策略路由与路由策略原理如何对报文转发的路径进行有效控制?如何对发布、接收、引入的路由信息进行有效控制,提高网络安全性?学完本课程之后您将会找到满意的答案。前言Page1参考资料《操作手册》、《命令手册》Page2目标学习完此课程,您将会:掌握策略路由基本原理掌握路由策略基本原理Page3内容介绍第1章策略路由原理第2章路由策略原理Page4策略路由的引入普通的报文转发是依据报文的目的地址查询转发表来实现的。<Quidway>displayiprouting-tableRoutingTable:Destination/..........(续)普通的报文转发是依据报文的目的地址查询转发表来实现的。但是遇到如下情况如何解决?1、根据源IP来控制报文转发。即控制来自PC1的报文通过接口S1/0/0转发,来自PC2的报文通过接口E1/2/0转发口?2、根据报文的长度来控制报文转发。3、根据报文的其他属性来控制报文转发。PC1PC2RTARTBRTCRTDS1/0/0E1/2/0Page6策略路由概念策略路由是一种依据用户制定的策略进行路由选择的机制,与单纯依照IP报文的目的地址查找路由表进行转发不同,可应用于安全、负载分担等目的。VRP策略路由支持基于acl包过滤、地址长度等信息,灵活地指定路由。而acl报文过滤则可以根据报文的源ip、目的ip、协议、端口号、优先级、tos、时间段、vpn等各种丰富的信息将报文分类,然后控制将这些报文按照不同的路由转发出去。Page7策略路由的分类按报文分类:分为单播策略路由(针对单播报文进行控制)和组播策略路由(只对组播报文进行控制)。单播报文RTARTBRTCRTDRTFRTE我是组播策略,组播报文听我指挥,该报文从接口e1/0和s0/0转发我是单播策略,单播报文听我指挥,该报文从接口e0/0转发组播报文Page8策略路由的分类(续)策略路由既可以应用于被转发的报文,又可以应用于路由器本地产生的报文。前者称为接口策略路由,后者称为本地策略路由。接口策略路由只对转发的报文起作用,对本地产生的报文(比如本地的ping报文)不起作用。而本地策略路由只对本地产生的报文起作用,对转发的报文不起作用。接口策略路由配置在接口视图下。本地产生的报文的策略路由配置在系统视图下。注意:组播策略路由只支持转发的报文,不对路由器本机产生的报文进行策略路由。Page9