最简单的策略路由，根据源地址来分配数据包的下一跳出口地址。
具体步骤：
   1.建立acl，即确定哪个源地址需要做出策略(假设192.168.10.0段的地址走1.1.1.1;192.168.20.0段的地址走2.2.2.2)。
     access-list 10 permit 192.168.10.0 255.255.255.0 any
     access-list 20 permit 192.168.10.0 255.255.255.0 any
 
 2.建立策略，即一下跳地址。
    route-map XXX  permit 100    (XXX为策略名，100为策略序号)
     match ip address 10                (10为上面的acl号 10号acl)
     set ip next-hop 1.1.1.1             (设置下一跳地址)
 
  同理，建立另一条策略
     route-map XXX  permit 200    (XXX为策略名，100为策略序号)
     match ip address 20                (10为上面的acl号 10号acl)
     set ip next-hop 2.2.2.2             (设置下一跳地址)
 
  3.最后，在接口中运用该策略。(该接口应该为路由器的内部接口)
    int  fa0/1
     ip plicy route-map XXX
 
 
 
  另一种双出口route-map配置：
 
 
环境描述：使用设备为Cisco2621XM + NE-1E模块，该配置拥有两个FastEthernet以及一个Ethernet端口。
　　现使用Ethernet 1/0 端口连接内部局域网，模拟内部拥有100.100.23.0 255.255.0.0 与100.100.24.0 255.255.0.0 两组客户机情况下基于原地址的策略路由。
　　Fastethernet 0/0 模拟第一个ISP接入端口，Fastethernet 0/1模拟第二个ISP接入端口，地址分别为 Fastethernet 0/0 的ip地址192.168.1.2 255.255.255.0 对端ISP地址192.168.1.1 255.255.255.0
　　Fastethernet 0/1 的ip地址192.168.2.2 255.255.255.0 对端ISP地址192.168.2.1 255.255.255.0
　　通过策略路由后对不同原地址数据流量进行分流，使得不同原地址主机通过不同ISP接口访问Internet，并为不同原地址主机同不同NAT地址进行转换。
　　具体配置：
　　version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!!
ip subnet-zero
!!
call rsvp-sync
!
interface FastEthernet0/0 --------------------假设该端口为ISP 1接入端口
ip address 192.168.1.2 255.255.255.0 --------分配地址
ip nat outside --------指定为NAT Outside端口
duplex auto
speed auto
!
interface FastEthernet0/1 --------------------假设该端口为ISP 2接入端口
ip address 192.168.2.2 255.255.255.0 --------分配地址
ip nat outside --------指定为NAT Outside端口
duplex auto
speed auto
!
interface Ethernet1/0 --------------------假设该端口为内部网络端口
ip address 100.100.255.254 255.255.0.0 --------分配地址
ip nat inside --------指定为NAT Inside端口
ip policy route-map t0 --------在该端口上使用route-map t0进行策略控制
half-duplex
!
ip nat inside source list 1 interface FastEthernet0/0 overload ------Nat转换，指定原地址为100.100.23.0的主机使用Fastethernet 0/0的地址进行转换
ip nat inside source list 2 interface FastEthernet0/1 overload ------Nat转换，指定原地址为100.100.24.0的主机使用Fastethernet 0/1的地址进行转换
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.2.1 ------静态路由，对Internet的访问通过192.168.2.1（ISP2）链路
ip route 0.0.0.0 0.0.0.0 192.168.1.1 ------静态路由，对Internet的访问通过192.168.1.1（ISP1）链路
ip http server
静太路由不起很大的作用,因为存在策略路由,主要是set int 要求有显示的去往目的的路由
!
access-list 1 permit 100.100.23.0 0.0.0.255 ----访问控制列表1，用于过滤原地址，允许100.100.23.0网段主机流量通过
access-list 2 permit 100.100.24.0 0.0.0.255 ----访问控制列表2，用于过滤原地址，允许100.100.23.0网段主机流量通过
如果做set int 备份,则acl1,acl2应该允许所有的,进行nat
route-map t0 permit 10 ----定义route-map t0，permit序列为10
match ip address 1 ----检查原地址，允许100.100.23.0 网段地址
set interface FastEthernet0/0 ----指定出口为Fastethetnet 0/0
(set interface FastEthernet0/1) 我认为可以做备份
!
route-map t0 permit 20 ----定义route-map t0，permit序列为20
match ip address 2 ----检查原地址，允许100.100.24.0 网段地址
set interface FastEthernet0/1 ----指定出口为Fastethetnet 0/1
!
(set interface FastEthernet0/1) 我认为可做备份 !
dial-peer cor custom
!
line con 0
line aux 0
line vty 0 4
!
end
　　
职场 休闲 策略路由

0

收藏

上一篇：关于机房3750无法远程连接的问... 下一篇：二层、三层交换机以及路由器的区别
noavatar_middle.gif
zwb1119

6篇文章，8782人气，0粉丝