注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

北边的风

IT 钓鱼 养生

 
 
 

日志

 
 

Cisco策略路由配置双出口(转)  

2017-09-13 11:28:56|  分类: IT心得 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

1.概述

策略路由(Policy Based Routing)是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器。【摘自网络】

在本案例中,我需要通过Cisco三层交换机使用策略路由实现特定数据包分流,将分别使用基于源地址和基于目标地址的策略路由。


2. 网络拓扑

Cisco策略路由配置双出口(转) - jujiong - 北边的风

 拓扑说明

A站:

? 使用多个Internet出口

? 客户端均通过DHCP获取IP地址

? 客户端默认网关为10.2.4.1,需要自动将发往192.168.10.0/24的数据包引导向VPN设备,其他所有流量指向路由器

3. 配置

注:Cisco仅企业版(E)三层交换机才支持策略路由功能,标准版(S)不支持

策略路由配置分三部分:

? 访问控制策略,为策略路由设定感兴趣流量

? 路由图,使用route-map设置感兴趣流量的默认一下跳地址,这将优先于交换机的默认路由ip route

? 接口引用,将路由策略引用到对应接口,最终才能生效

!接口引用

interface Vlan4

ip address 10.2.4.1 255.255.255.0

ip helper-address 10.2.3.5

ip policy route-map VPN

!访问控制策略

access-list 101 permit ip 10.2.4.0 0.0.0.255 192.168.10.0 0.0.0.255

access-list 102 permit ip 10.2.4.0 0.0.0.255 any

!路由图

route-map VPN permit 10

match ip address 101

set ip default next-hop 10.2.3.254

!

route-map VPN permit 20

match ip address 102

set ip default next-hop 10.2.3.1


为什么此处到10.2.3.1的路由没有默认路由,而仍然使用策略路由呢?

因为网络比较复杂,默认路由作用在其他线路了,当此三层交换机上使用多个默认路由时有问题

此处使用route-map的permit数值定义策略优先级

 

4. 验证

在客户端上trace路由

Cisco策略路由配置双出口(转) - jujiong - 北边的风

 从上图中可以看出,左侧普通数据包是路由到了10.2.3.1(即路由器),右侧发往192.168.10.0网段的数据包被路由到了10.2.3.254(即VPN设备)

如此,策略路由配置成功

  评论这张
 
阅读(25)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017