输入描述来标识你的计算机，默认使用本机的计算机名，你也可以自己设置 
案例背景及需求 某企业总部有两幢办公楼，A座和B座，两幢办公楼之间连接有两条光纤，分别由A、B座的路由器负责连接。 在这两幢办公楼的工作职员，主要使用一种OA软件，互相协调工作，传递信息和数据，以及办理工作流程中的各种业务。 A座中的职员经常反映，他们通过OA系统向另一幢楼的同时发送消息，时，有时比较快，有时比较慢，而且网络变慢出现得没有规律。另外，网络变慢的现象在同一幢楼中传递数据时没有出现过。 我们对企业中数据流的流量和类型进行了一定时期的观察，发现OA系统经常发送两种大小的数据包，一种数据包的大小在100字节以下，这种数据包的数量占网络流量的45%；另一种数据包的大小在100字节到1000字节之间，这种数据包的数量占网络流量的50%左右，其他类型的数据包在网络中很少见。 企业在内部网络出口处，安装有带防病毒功能的防火墙，在各个终端机上安装有防病毒软件，并且这些防病毒设备和软件的病毒库都会得到最及时的升级。 企业要求我们根据对网络流量和类型的观察，制定策略，缓解或解决A座与B座间网络传输时常变慢的问题。 案例分析及解决 我们分析：网络传输变慢，病毒的可能性较小。另外，只有A和B座传输数据变慢，而同一座楼中传输数据没问题；数据变慢也没有规律性，这些都不符合病毒发作的特征。那么应该是数据在两座楼间传递时，偶尔过多地挤占了其中一条线路的问题（比如数据的负载均衡是按照每数据流工作的，而不是每数据包的）。 通过对该企业数据流量和类型的分析，我们可以看到两种数据包大约个占企业网络流量的一半。我们可以在路由器A上设置策略，让这两种数据包各从一条线路传输，以分担开数据负载。 我们应该在路由器B上定义一个基于报文大小进行策略路由的Route Map语句，并将这个语句应用于路由器B的以太接口上，以对来自以太接口的数据流进行基于报文大小的策略路由，让小于100字节的数据包从S0接口传输，而大于100大小1000字节的数据包从S1接口传输，从而分担开网络负担。 这里我们使用两台路由器搭建一个模拟的环境，对所要应用的Route Map语句进行一些测试。 案例实施：配置步骤及配置实例 1.定义Route Map语句 首先定义Route Map语句，以指定数据包大小及对数据包的操作。 Router(config)#route-map map-name [permit|deny] [sequence-number] Router(config-route-map)#match length {length} Router(config-route-map)#set ip next-hop next-hop-address 在基于报文大小的策略路由语句中，应在条件子命令的length处设置报文大小，并在set子命令的next-hop-address处设置数据传输的下一条地址。 2.在接口上应用Route Map语句 定义好基于报文大小的策略路由语句后，应该在数据流的进方向接口应用该Route Map语句。 Router(config-if)#ip policy route-map map-name 在接口上应用了该命令后，所有由此接口进入路由器的数据包都会被强制比对条件，以找到需要进行策略路由的数据包。 3.路由器本身产生的数据包也接受基于报文大小的策略路由的管理 在通常情况下，由路由器本身产生的数据包不受控于策略路由语句，为了让路由器本身产生的数据包也能够接受策略路由的管理，应在路由器的全局模式下使用如下命令： Router(config)#ip local policy route-map map-name 以下给出了本案的配置实例，以供参考，其中黑体字为关键的配置步骤。 路由器A配置如下： interface Loopback1 ip address 192.168.1.1 255.255.255.0 ! interface Ethernet0/0 ip address 150.1.1.1 255.255.255.0 ! interface Ethernet0/1 ip address 151.1.1.1 255.255.255.0 ! router rip version 2 network 150.1.0.0 network 151.1.0.0 network 192.168.1.0 no auto-summary 路由器B配置如下： interface Ethernet0/0 ip address 150.1.1.2 255.255.255.0 ! interface Ethernet0/1 ip address 151.1.1.2 255.255.255.0 ! interface Ethernet0/2 ip address 152.1.1.1 255.255.255.0 ip policy route-map lable1 ! router rip version 2 network 150.1.0.0 network 151.1.0.0 network 152.1.0.0 no auto-summary ! ip local policy route-map lable1 ! route-map lable1 permit 1 match length 64 100 set ip next-hop 150.1.1.1/set interface e0/0 ! route-map lable1 permit 2 match length 101 1000 set ip next-hop 151.1.1.1/set interface e0/1 ! 对策略路由状态进行监测 在路由器B上使用debug ip policy命令监视策略路由 使用扩展ping，指定源地址和目标地址测试数据包大小为80，观察数据包走向 RB# RB#ping Protocol [ip]: Target IP address: 192.168.1.1 Repeat count [5]: Datagram size [100]: 80 Timeout in seconds [2]: Extended commands [n]: y Source address or interface: 152.1.1.1 Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 80-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 152.1.1.1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/39/92 ms RB# *Mar 1 00:11:12.179: IP: s=152.1.1.1 (local), d=192.168.1.1, len 80, policy match *Mar 1 00:11:12.179: IP: route map lable1, item 1, permit *Mar 1 00:11:12.179: IP: s=152.1.1.1 (local), d=192.168.1.1 (Ethernet0/0), len80, policy routed *Mar 1 00:11:12.183: IP: local to Ethernet0/0 150.1.1.1 RB# 上表显示：“policy match”表示数据包符合一条策略路由语句的条件，“lable1,item 1”表示数据包符合的是Route Map lable1中的第一条语句的条件，“policy routed”表示数据包按照策略路由的规定被发送，其路径经过150.1.1.1。 使用扩展ping，指定源地址和目标地址测试数据包大小为800，观察数据包走向 RB# RB#ping Protocol [ip]: Target IP address: 192.168.1.1 Repeat count [5]: Datagram size [100]: 800 Timeout in seconds [2]: Extended commands [n]: y Source address or interface: 152.1.1.1 Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 800-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 152.1.1.1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/28/80 ms RB# *Mar 1 00:16:28.651: IP: s=152.1.1.1 (local), d=192.168.1.1, len 800, policy match *Mar 1 00:16:28.651: IP: route map lable1, item 2, permit *Mar 1 00:16:28.651: IP: s=152.1.1.1 (local), d=192.168.1.1 (Ethernet0/1), len800, policy routed *Mar 1 00:16:28.655: IP: local to Ethernet0/1 151.1.1.1 RB# 上表显示：“policy match”表示数据包符合一条策略路由语句的条件，“lable1,item 2”表示数据包符合的是Route Map lable1中的第二条语句的条件，“policy routed”表示数据包按照策略路由的规定被发送，其路径经过151.1.1.1。 使用扩展ping，指定源地址和目标地址测试数据包大小1200，观察数据包走向 RB# RB#ping Protocol [ip]: Target IP address: 192.168.1.1 Repeat count [5]: Datagram size [100]: 1200 Timeout in seconds [2]: Extended commands [n]: y Source address or interface: 152.1.1.1 Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 1200-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: Packet sent with a source address of 152.1.1.1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 12/27/60 ms RB# *Mar 1 00:19:31.579: IP: s=152.1.1.1 (local), d=192.168.1.1, len 1200, policy rejected -- normal forwarding *Mar 1 00:19:31.607: IP: s=152.1.1.1 (local), d=192.168.1.1, len 1200, policy rejected -- normal forwarding *Mar 1 00:19:31.667: IP: s=152.1.1.1 (local), d=192.168.1.1, len 1200, policy rejected -- normal forwarding *Mar 1 00:19:31.687: IP: s=152.1.1.1 (local), d=192.168.1.1, len 1200, policy rejected -- normal forwarding *Mar 1 00:19:31.699: IP: s=152.1.1.1 (local), d=192.168.1.1, len 1200, policy rejected --normal forwarding RB# 上表显示：policy rejected -- normal forwarding表示该数据包不符合任何的策略路由语句的条件，则按照路由表中的的路由来处理该数据包。[/img]..
案例背景及需求 某公司是一家为客户提供网络系统集成和维护的高科技企业。该公司有两条上网的线路，公司所有的员工都使用这两条线路上网。 平时，该公司负责客户网络维护的人员通过这两条线路远程登录到客户的网络，为客户的网络设备提供维护服务。但是最近由于公司业务的扩展，公司新加入了很多员工，客户网络维护部门的人员开始抱怨远程登录访问到客户网络的速率越来越慢，已经开始影响到了他们的正常维护工作。 案例分析及解决 我们分析：公司员工越来越多，客户服务人员远程登录的速率也越来越慢，这很可能是员工上网流量增多，挤占了两条线路的带宽所引起的问题。 解决：我们应该在公司网络出口路由器上定义一个基于应用进行策略路由Route Map语句，并将这个语句应用于路由器的以太接口上，以对来自以太接口的数据流进行基于应用的策略路由，让所有上网浏览网页的数据包从一条线路通过，而将另一条线留给远程登录使用。 我们在应用Route Map语句实现本案例需求前，可以预先使用两台路由器搭建一个模拟的环境，对所要应用的Route Map语句进行一些测试。 案例实施：配置步骤及配置实例 1.定义Route Map语句 首先定义Route Map语句，以指定数据包的应用类型及对数据包的操作。 Router(config)#route-map map-name [permit|deny] [sequence-number] Router(config-route-map)#match {conditions} Router(config-route-map)#set ip next-hop next-hop-address 在基于应用的策略路由语句中，条件应指定预先定义的访问控制列表（该列表定义了应用的类型）。 2.在接口上应用Route Map语句 定义好基于源IP地址的策略路由语句后，应该在数据流的进方向接口应用该Route Map语句。 Router(config-if)#ip policy route-map map-name 在接口上应用了该命令后，所有由此接口进入路由器的数据包都会被强制比对条件，以找到需要进行策略路由的数据包。 3.路由器本身产生的数据包也接受基于源IP地址的策略路由的管理 在通常情况下，由路由器本身产生的数据包不受控于策略路由语句，为了让路由器本身产生的数据包也能够接受策略路由的管理，应在路由器的全局模式下使用如下命令： Router(config)#ip local policy route-map map-name 以下给出了本案的配置实例，以供参考，其中黑体字为关键的配置步骤。 路由器A配置如下： enable secret 5 $1$McUN$G2SyweoQsFjZUrGNZu/tM1 ! username lwb secret 5 $1$ZHy5$r6M1V.2Ydq9Is5Bz979Wx0 ! interface Loopback1 ip address 192.168.1.1 255.255.255.0 ! interface Ethernet0/0 ip address 150.1.1.1 255.255.255.0 ! interface Ethernet0/1 ip address 151.1.1.1 255.255.255.0 ! router rip version 2 network 150.1.0.0 network 151.1.0.0 network 192.168.1.0 no auto-summary ! line vty 0 4 login local 路由器B配置如下： interface Ethernet0/0 ip address 150.1.1.2 255.255.255.0 ! interface Ethernet0/1 ip address 151.1.1.2 255.255.255.0 ! interface Ethernet0/2 ip address 152.1.1.1 255.255.255.0 ip policy route-map lable1 ! router rip version 2 network 150.1.0.0 network 151.1.0.0 network 152.1.0.0 no auto-summary ! ip local policy route-map lable1 ! access-list 101 permit tcp any any eq www access-list 102 permit tcp any any eq telnet ! route-map lable1 permit 10 match ip address 101 set interface Ethernet0/0/set ip next-hop 150.1.1.1 ! route-map lable1 permit 20 match ip address 102 set interface Ethernet0/1/set ip next-hop 151.1.1.1 对策略路由状态进行监测 在路由器B上使用debug ip policy命令监视策略路由 在路由器B上使用telnet 192.168.1.1命令远程登录到192.168.1.1，这时路由器B会输出监视结果，观察数据包走向 RB#telnet 192.168.1.1 Trying 192.168.1.1 ... Open *Mar 1 00:14:52.687: IP: s=150.1.1.2 (local), d=192.168.1.1, len 44, policy match *Mar 1 00:14:52.687: IP: route map lable1, item 20, permit *Mar 1 00:14:52.687: IP: s=150.1.1.2 (local), d=192.168.1.1 (Ethernet0/1), len44, policy routed *Mar 1 00:14:52.691: IP: local to Ethernet0/1 151.1.1.1 User Access Verification Username: 上表显示：“policy match”表示数据包符合一条策略路由语句的条件，“lable1,item 20”表示数据包符合的是Route Map lable1中的第二条语句的条件，“policy routed”表示数据包按照策略路由的规定被发送，远程登录应用的数据包经过E0/1接口传输。 在路由器B上使用telnet 192.168.1.1 www命令，该命令会发出目标端口是HTTP端口的数据包。这时路由器B会输出监视结果，观察数据包走向 RB#telnet 192.168.1.1 www Trying 192.168.1.1, 80 ... Open *Mar 1 00:21:24.931: IP: s=150.1.1.2 (local), d=192.168.1.1, len 44, policy match *Mar 1 00:21:24.931: IP: route map lable1, item 10, permit *Mar 1 00:21:24.935: IP: s=150.1.1.2 (local), d=192.168.1.1 (Ethernet0/0), len44, policy routed *Mar 1 00:21:24.935: IP: local to Ethernet0/0 150.1.1.1 上表显示：“policy match”表示数据包符合一条策略路由语句的条件，“lable1,item 10”表示数据包符合的是Route Map lable1中的第二条语句的条件，“policy routed”表示数据包按照策略路由的规定被发送，网页访问应用的数据包经过E0/0接口传输。 在路由器B上使用telnet 192.168.1.1 ftp命令，该命令会发出目标端口是HTTP端口的数据包。这时路由器B会输出监视结果，观察数据包走向 RB#telnet 192.168.1.1 ftp Trying 192.168.1.1, 21 ... % Connection refused by remote host *Mar 1 00:25:43.135: IP: s=150.1.1.2 (local), d=192.168.1.1, len 44, policy rejected -- normal forwarding RB# 上表显示：policy rejected -- normal forwarding表示该数据包不符合任何的策略路由语句的条件，则按照路由表中的的路由来处理该数据包。 总结：我介绍了基于策略的路由的原理，由于实现基于策略的路由的方法有很多种，我们这里只着重介绍了最灵活应用最广泛的一种——Route Map。同时我也讲解了Route Map的工作方式及其与访问控制列表的区别，并给出了Route Map的基本命令格式。我们给出了三个案例仅供参考，当遇到问题时灵活运用。[/img]..
社区：
