策略路由：改变数据报文转发路径的运行机制与实现方式

上网传东西，就得听路由表的指挥定路线。但现在网络这么复杂，光看表不够用了。所以就有了策略路由，它能根据实情灵活变数据传路，还能加快速度。这篇文章得好好分析策略路由怎么设置、怎么用，还有它为啥那么厉害。

1.配置本地策略路由的匹配规则

得先弄清楚匹配条件，主要通过ACL来定。比如找来源、目标、大小这些数据报的细节。条件一确定，咱们就知道了哪些数据需要策略路由。比如，某些ICMP包得走特定接口，其他流量按老路走。把规则调校好，就能保证只让对的流量走，省得浪费资源。

调整匹配规则挺复杂的，得随时根据流量变化和需要来变动。流一有变动，以前的设置就得重新评估，得改改，确保网络不卡。这得实时修改，才能让路由策略在变化中灵活应对。

2.配置本地策略路由的转发动作

调好匹配设置，下一步就是设置转发步骤了。简单来说，就是流量一匹配上，设备就得按规则行动，比如直接送到下一个路由，或者根据网情挑条最快的路。这样一来，网速自然飞快，还能边走边变，随时适应网络情况。

比如，碰上路堵了，策略路由立刻就能把流量转到别的道儿上，这样就不会担心网速慢或数据丢。挺机智的，网路更扎实了，尤其人那么多的时候，关键事儿能顺当完成。还能根据需要来调整路径，让每件东西都走最顺畅的路。

3.本地应用本地策略路由

[AR-1]acl 2010
[AR-1-acl-basic-2010] rule 5 permit source 1.1.1.1 0
[AR-1-acl-basic-2010]rule 10 permit source 1.1.1.2 0
[AR-1]route-policy di permit  node 10
[AR-1-route-policy]if-match acl 2010
[AR-1]ospf 
[AR-1-ospf-1]import-route direct type 1 route-policy di

[AR-3]isis 
[AR-3-isis-1]network-entity 49.0001.0000.0000.0003.00
[AR-3-isis-1]cost-style wide
[AR-3-isis-1]quit
[AR-3]int g0/0/0
[AR-3-GigabitEthernet0/0/0]isis enable 
[AR-3-GigabitEthernet0/0/0]int l0
[AR-3-LoopBack0]isis enable 
[AR-3-LoopBack0]quit
[AR-3]ospf 1 router-id 3.3.3.3
[AR-3-ospf-1]a 0   
[AR-3-ospf-1-area-0.0.0.0]net 23.1.1.3 0.0.0.0、
[AR-3]ospf 1	
[AR-3-ospf-1]import-route isis
[AR-3-ospf-1]isis 	
[AR-3-isis-1]import-route ospf

调好匹配和转发，就这么设置好了。把这些设置弄到系统里去，用命令来开策略路由。这样一来，咱们管理员就能按自己的方式来控制流量，流量管理简单多。

这一步得搞明白哪些流量要特别处理，用策略路由对付。管理员得学会怎么管理这些流量，才能保证网络顺畅。流量分类和行为对了，策略路由就能在忙时派上用场，保证信息不间断流通。

[AR-3]isis
[AR-3-isis-1]undo import-route ospf
[AR-3-isis-1]ospf 
[AR-3-ospf-1]undo import-route  isis
[AR-3-ospf-1]quit
[AR-3]ospf 
[AR-3-ospf-1]import-route  isis
[AR-3-ospf-1]quit
[AR-3]isis
[AR-3-isis-1]import-route ospf
[AR-3-isis-1]quit

4.策略路由与链路质量的关系

策略路由可不光是随便改改数据传输，主要是挑最顺畅的路让数据跑。链路一出点岔子，传输质量和稳性就差远了。得随时盯着链路，这样策略路由才能及时调整路线，保证网不断。

[AR-3]ospf 
[AR-3-ospf-1]import-route  isis 1 type 1

网这儿的线不少，肯定有表现不好的。这时候，搞个策略路由就像有个聪明的小顾问，能随时找最快最稳的路线来传数据。这样不仅能快起来，还能少烦心那些掉包的事情。这样一来，网络稳定多了，用着也更顺心。

5.策略路由的应用场景

[AR-4]ip ip-prefix ospf index 10 permit 1.1.1.1 32
[AR-4]ip ip-prefix ospf index 20 permit 2.2.2.2 32
[AR-4]ip ip-prefix ospf index 30 permit 3.3.3.3 32
[AR-4]ip ip-prefix ospf index 40 permit 4.4.4.4 32
[AR-4]ip ip-prefix ospf index 50 permit 1.1.1.2 32
[AR-4]route-policy ospf-->isis permit node 20
[AR-4-route-policy]if-match  ip-prefix ospf
[AR-4-route-policy]apply tag 100
[AR-4-route-policy]quit
[AR-4]isis	
[AR-4-isis-1]import-route ospf 1 route-policy  ospf-->isis 
[AR-4-isis-1]quit
[AR-3]route-policy isis-->ospf deny node 10 //创建名称为isis-->ospf的路由策略组，此组的节点10执行拒绝路由的过滤动作
[AR-3-route-policy]if-match tag 100         //此节点过滤带有100 tag标记的路由
[AR-3-route-policy]quit
[AR-3]route-policy isis-->ospf permit node 20
[AR-3]ospf
[AR-3-ospf-1]import-route isis route-policy  isis-->ospf  type 1 
//在ospf进程中将isis进程1的路由导入，进入OSPF的IS-IS路由需要经过名称为isis-->ospf 的策略过滤 

策略路由这玩意儿挺灵光，各种应用都能用。比如说得处理ICMP、BGP的消息，时不时得换换源头地址，或者是拉伸长度，策略路由就能挑个合适的路，保证信息能顺顺利利地传过去。

这策略路由真厉害，不管什么数据它都能自动切换到下一个节点，省得老查路由表了。操作起来特别方便，网络管理不费事儿，还能享受到更周到的服务。现在，大家都常用这策略路由，提升网速轻松搞定。

[AR-3]ip ip-prefix ospf index 10 permit 1.1.1.1 32
[AR-3]ip ip-prefix ospf index 20 permit 2.2.2.2 32
[AR-3]ip ip-prefix ospf index 30 permit 3.3.3.3 32
[AR-3]ip ip-prefix ospf index 40 permit 4.4.4.4 32
[AR-3]ip ip-prefix ospf index 50 permit 1.1.1.2 32
[AR-3]route-policy ospf-->isis permit node 20
[AR-3-route-policy]if-match ip-prefix ospf
[AR-3-route-policy]apply  tag 200
[AR-3-route-policy]isis
[AR-3-isis-1]import-route ospf 1 route-policy  ospf-->isis 
[AR-4]route-policy isis-->ospf deny node 8
[AR-4-route-policy]if-match tag  200
[AR-4-route-policy]quit
[AR-4]route-policy isis-->ospf permit node 20
[AR-4-ospf-1]import-route  isis route-policy  isis-->ospf  type 1

本文 融资融券杠杆炒股 原创，转载保留链接！网址：http://www.vkomi.com/zmt/299.html