配置策略路由命令 锐捷

《配置策略路由命令 锐捷》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

33.1        配置相关命令33.1.1  ippolicyroute-map要在一个接口启用策略路由，请使用接口配置命令ippolicyroute-map。该命令的no形式关闭策略路由的应用。ippolicyroute-map route-mapnoippolicyroute-map【参数说明】参数描述route-map路由图名称。【缺省情况】缺省关闭策略路由。【命令模式】接口配置模式。【使用指南】策略路由必须在指定的接口上应用，该接口只对接收到的数据包进行策略路由，该接口发送的数据包路由将正常按照路由表进行转发。应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。~ 注意：我司产品一个接口最多只能配置一个路由图，在同一个接口上多次配置路由图，后的路由图会覆盖先前配置的路由图。 【举例】 以下的配置例子中，当快速以太网接口FE0接收到数据报，如果数据报源地址为10.0.0.1，则设置下一跳为196.168.4.6，如果源地址为20.0.0.1则设置下一跳为196.168.5.6，否则进行普通转发。access-list 1 permit 10.0.0.1access-list 2 permit 20.0.0.1route-map lab1 permit 10matchipaddress 1setipnext-hop 196.168.4.6exitroute-map lab1 permit 20matchipaddress 2setipnext-hop 196.168.5.6exitinterfaceGigabitEthernet 0/0ippolicy route-maplab1exit【相关命令】命令说明access-list定义访问列表规则。route-map定义路由图。setipnext-hop定义策略路由下一跳setipdefaultnext-hop定义策略路由默认下一跳setinterface定义策略路由出口setdefaultinterface定义策略路由默认出口setiptos设置报文IP头中的TOSsetipdscp 设置IP报文的DSCPsetipprecedence设置报文IP头中的优先级matchipaddress设置过滤规则matchlength匹配报文长度注：route-map配置的相关命令请参考《协议无关命令参考》iplocalpolicyroute-map要对本地发送的报文启用策略路由，请使用命令iplocalpolicyroute-map。该命令的no形式关闭策略路由的应用。iplocalpolicyroute-map route-mapnoiplocalpolicyroute-map  【参数说明】参数描述route-map路由图名称。【缺省情况】缺省关闭策略路由。【命令模式】配置模式。【使用指南】策略路由必须在指定的接口上应用，该接口只对接收到的数据包进行策略路由，该接口发送的数据包路由将正常按照路由表进行转发。应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。策略路由配置setinterface不支持负载均衡,目前配置了setinterface多个接口，只支持冗余备份。【举例】以下的配置例子中，使本机所有以192.168.217.10为源地址发送的报文从 serial 2/0口出去。access-list 1 permit 192.168.217.10route-map lab1 permit 10matchipaddress 1set interface serial 2/0exit【相关命令】命令说明access-list定义访问列表规则route-map定义路由图setipnext-hop定义策略路由下一跳setipdefaultnext-hop定义策略路由默认下一跳 setinterface定义策略路由出口setdefaultinterface定义策略路由默认出口setiptos设置报文IP头中的TOSsetipdscp 设置IP报文的DSCPsetipprecedence设置报文IP头中的优先级matchipaddress设置过滤规则matchlength匹配报文长度注：route-map配置的相关命令请参考《协议无关命令参考》33.1.2  ippolicy要想设置策略路由的setipnexthop采用冗余备份或负载均衡方式，在全局配置模式下使用ippolicy进行配置。该命令的no形式恢复策略路由的转发模式。ippolicy {load-balance|redundance}noippolicy~ 注意：NPE80不支持该命令。【参数说明】参数描述load-balance|redundance指明负载均衡或者冗余备份方式【缺省情况】缺省采用冗余备份。【命令模式】全局配置模式。【使用指南】 在配置子路由图中setipnext-hop时，可以配置多个下一跳，但是设置了冗余备份时，策略路由只有第一个可以解析的下一跳起作用；设置了负载均衡时，策略路由有多个解析的下一跳起作用，WCMP最多可以设置4个下一跳，ECMP最多可以设置32个下一跳。所谓的解析的下一跳指的是已经学习到ARP信息的下一跳。【举例】以下的配置例子中，路由图中设置了多个nexthop,在全局配置模式下设置了冗余备份后，则应用在EF0上的策略路由的每个子路由图只有第一个nexthop起作用，进行转发。access-list 1 permit 10.0.0.1access-list 2 permit 20.0.0.1route-map lab1 permit 10matchipaddress 1setipnext-hop 196.168.4.6setipnext-hop 196.168.4.7setipnext-hop 196.168.4.8exitroute-map lab1 permit 20matchipaddress 2setipnext-hop 196.168.5.6setipnext-hop 196.168.5.7setipnext-hop 196.168.5.8exitinterfaceGigabitEthernet 0/0ippolicyroute-map lab1exitippolicyredundance 31             策略路由配置策略路由提供了一种比基于目的IP地址进行路由转发更加灵活的数据包路由转发机制。接口应用了策略路由，设备将通过路由图决定如何处理从这个接口上收到的数据报文。应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。路由图的配置详见协议无关命令配置指导。配置一个策略路由分为以下几个步骤:1.        定义路由图，一个路由图可以由好多策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由图的执行；要定义重分布路由图，在全局配置模式中执行以下命令：命令作用Ruijie(config)# route-map route-map-name[permit | deny] sequence定义路由图Ruijie(config)# noroute-map route-map-name{[permit | deny] sequence}删除路由图2.        定义路由图每个策略的匹配规则或条件；要定义策略的匹配规则，在路由图配置模式中执行以下命令：命令作用Ruijie(config-route-map)# matchipaddressaccess-list-number匹配访问列表中的地址Ruijie(config-route-map)# matchlength minmax匹配报文的长度3.        定义满足匹配规则后，设备的操作；要定义匹配规则后的操作，在路由图配置模式中执行以下命令：命令作用 Ruijie(config-route-map)# setipdefaultnext-hop ip-address[weight][ip-address[weight]]为路由表中没有明确路由的数据分组指定下一跳IP地址Ruijie(config-route-map)# setipnext-hopip-address [weight][ip-address[weight]]设置数据包的下一跳IP地址Ruijie(config-route-map)# setinterface  intf_name出口设置Ruijie(config-route-map)# setdefaultinterface  intf_name设置默认出口Ruijie(config-route-map)# setipprecedence修改该IP报文的优先级Ruijie(config-route-map)# setiptos修改IP报文的TOS域的值Ruijie(config-route-map)# setipdscp修改IP报文DSCP域的值 4.        在指定接口中应用路由图。要在接口上应用策略路由,在接口模式下执行以下命令:命令作用Ruijie(config-if)# ippolicyroute-map name在接口上使用指定的route-map进行过滤Ruijie(config-if)# noippolicy route-map在接口上取消应用的route-map5.        对本地发送的报文使用策略路由命令作用Ruijie(config-if)# iplocalpolicyroute-map[name]对本地发送的报文使用指定的route-map进行过滤Ruijie(config-if)# noiplocalpolicyroute-map取消本地报文应用的策略路由例如:在GigabitEthernet0/0口上配置策略路由,使得所有进入的报文都转发到下一跳为192.168.5.5的设备Ruijie(config)# access-list 1 permitanyRuijie(config)# route-map nameRuijie(config-route-map)# matchipaddress 1 Ruijie(config-route-map)# setipnext-hop 192.168.5.5Ruijie(config-route-map)# intGigabitEthernet 0/0Ruijie(config-if)# ippolicyroute-map name在策略路由中配置负载均衡或者冗余备份模式，全局模式下使用命令：命令作用Ruijie(config)# ippolicy {load-balance |Redundance}设置策略路由的转发是冗余备份还是负载均衡Ruijie(config)# noippolicy恢复策略路由的负载分担模式策略路由执行负载均衡时，WCMP(WeightedCostMultiplePath)最多支持4个下一跳，ECMP(EqualCostMultiplePath)最多支持32个下一跳。配置默认策略路由时，WCMP最多支持4个下一跳，ECMP最多支持32个下一跳。route-map配置相关命令详见《协议无关模块命令配置指导》 路由器上支持的命令：1.        [no] ippolicyroute-map2.        iplocalpolicyroute-map3.        matchipaddress4.        matchlength5.        setip next-hop6.        setip defaultnext-hop7.        setinterface8.        setdefaultinterface9.        set iptos10.    setipprecedence11.    setipdscp