实验拓扑、终端服务器配置21

1第二十一章路由优化R&S—21-2本章提要1.路由优化的知识要点2.分布控制列表控制路由更新3.基于源IP地址的策略路由4.基于报文大小的策略路由5.基于应用的策略路由R&S—21-3知识要点R&S—21-4路由优化概述在当今高性能的网络中，为了保证网络的伸缩性、稳定性、安全性和快速收敛，必须对网络进行优化。路由过滤和策略路由是路由优化的常用方法。R&S—21-5分布控制列表R&S—21-6策略路由（1）策略路由提供了根据网络管理者制定的标准来进行数据包转发的一种机制。（2）基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或IP源地址来选择转发路径。（3）策略路由的策略由路由映射图（routemap）来定义。R&S—21-7策略路由的优点（1）可以实现基于源（Source-based）的路由选择（2）实现更好的QoS控制（3）实现负载分担R&S—21-8定义策略路由映射（routemap）命令被用于定义策略。一个路由映射由拥有相同route-map名的route-map陈述（statement）集合构成：route-mapmap-tag[permit|deny][sequence-number]match......set.......（1）map-tag是routemap的名字或ID（2）参数permit和deny指定了如果条件匹配将执行的动作（3）sequence-number定义了检查的顺序，用于区分每一个route-mapstatement，不同的statement拥有不同的sequencenumber（4）一个routemap可以包含多个routemapstatement，这些语句的执行顺序像ACL一样是从上到下（5）一个routemap的最后默认“denyany”R&S—21-9match与setmatchconditionsmatchinterfacematchipaddressmatchnext-hopmatchiproute-sourcematchmetricmatchroute-typematchtagsetconditionssetinterfacesetdefaultinterfacesetipdefaultnext-hopsetmetricsetmetric-typesetnext-hopsetweightR&S—21-10setiptos0-15TypeofservicevalueMax-reliabilitySetmaxreliableToS(2)Max-throughputSetmaxthroughputToS(4)Min-delaySetmindelayToS(8)Min-monetary-costSetminmonetarycostToS(1)normalSetnormalToS(0)R&S—21-11setipprecedenceValueName0Routine1Priority2Immediate3Flash4Flash-override5Critical6Internet7NetworkR&S—21-12实验1用分布控制列表控制路由更新R&S—21-13实验目的（1）被动接口的配置（2）分布控制列表的配置R&S—21-14实验拓扑R&S—21-15实验设计1.本实验通过使用分布控制列表控制路由器R1只发送环回接口中第三位为奇数的路由和g0/0接口的路由更新给R2。在串口的出方向应用分布控制列表。2.整个网络运行RIPv2路由协议实现IP的连通性。3.将路由器R1的所有接口设置为被动接口，然后再把串口设置为“nopassive”。R&S—21-16实验步骤（1）配置路由器R1：R1(config)#access-list1permit172.16.1.0R1(config)#access-list1permit1.1.1.00.0.254.0//允许第三位为奇数的路由R1(config)#routerripR1(config-router)#version2R1(config-router)#noauto-summaryR1(config-router)#network1.0.0.0R1(config-router)#network172.16.0.0R1(config-router)#network192.168.12.0R1(config-router)#passive-interfacedefault//默认为被动接口R1(config-router)#nopassive-interfaceSerial0/0/0//关闭被动接口R1(config-router)#distribute-list1outSerial0/0/0//出方向配置分布控制列表R&S—21-17实验步骤（2）配置路由器R2：R2(config)#routerripR2(config-router)#version2R2(config-router)#noauto-summaryR2(config-router)#network2.0.0.0R2(config-router)#network192.168.12.0R&S—21-18技术要点“distribute-list”命令可以全局的在一个出或入方向的路由更新中过滤路由，每个路由进程允许一个入方向和一个出方向全局性发布列表，也可以为一个路由进程所涉及到的每一个接口的入方向和出方向设置过滤。R&S—21-19实验调试（1）R2#showiprouterip1.0.0.0/24issubnetted,4subnetsR1.1.1.0[120/1]via192.168.12.1,00:00:01,Serial0/0/0R1.1.3.0[120/1]via192.168.12.1,00:00:01,Serial0/0/0R1.1.5.0[120/1]via192.168.12.1,00:00:01,Serial0/0/0R1.1.7.0[120/1]via192.168.12.1,00:00:01,Serial0/0/0172.16.0.0/24issubnetted,1subnetsR172.16.1.0[120/1]via192.168.12.1,00:00:01,Serial0/0/0以上输出表明路由器R2只收到R1的以太口和第三位为奇数的环回接口的路由R&S—21-20实验调试（2）R1#showipprotocolsRoutingProtocolisripSendingupdatesevery30seconds,nextduein2secondsInvalidafter180seconds,holddown180,flushedafter240OutgoingupdatefilterlistforallinterfacesisnotsetSerial0/0/0filteredby1(per-user),defaultis1IncomingupdatefilterlistforallinterfacesisnotsetRedistributing:ripDefaultversioncontrol:sendversion2,receiveversion2......R&S—21-21实验2基于源IP地址的策略路由R&S—21-22实验目的（1）用route-map定义路由策略（2）在接口下应用路由策略（3）基于源IP地址的策略路由的调试R&S—21-23实验拓扑R&S—21-24实验设计本实验设计如下：在路由器R1的g0/0接口应用IP策略路由CCNA,使得从主机A来的数据设置下一跳地址为192.168.12.2；从主机B来的数据设置下一跳地址为192.168.21.2,所有其它的数据包正常转发，整个网络运行EIGRP路由协议确保网络的连通性。R&S—21-25实验步骤（1）配置路由器R1：R1(config)#access-list1permit10.1.1.2R1(config)#access-list2permit10.1.1.3R1(config)#route-mapCCNApermit10R1(config-route-map)#matchipaddress1R1(config-route-map)#setipnext-hop192.168.12.2R1(config)#route-mapCCNApermit20R1(config-route-map)#matchipaddress2R1(config-route-map)#setipnext-hop192.168.21.2R1(config)#interfaceg0/0R1(config-if)#ippolicyroute-mapCCNAR1(config)#routereigrp1R1(config-router)#noauto-summaryR1(config-router)#network10.1.1.0255.255.255.0R1(config-router)#network192.168.12.0R1(config-router)#network192.168.21.0R&S—21-26实验调试（1）主机A上ping地址2.2.2.2，路由器R1上显示的调试信息如下：R1#debugippolicy*Feb2000:18:33.368:IP:s=10.1.1.2(GigabitEthernet0/0),d=2.2.2.2,len60,policymatch*Feb2000:18:33.368:IP:routemapCCNA,item10,permit*Feb2000:18:33.372:IP:s=10.1.1.2(GigabitEthernet0/0),d=2.2.2.2(Serial0/0/0),len60,policyrouted*Feb2000:18:36.381:IP:GigabitEthernet0/0toSerial0/0/0192.168.12.2以上输出信息表明源地址为10.1.1.2的主机发送给目的主机2.2.2.2的数据包在接口“GigabitEthernet0/0”匹配route-mapCCNA的序列号10所定义的策略，执行策略路由，设置数据包下一跳地址为192.168.12.2。R&S—21-27实验调试（2）主机B上ping地址2.2.2.2，路由器R1上显示的调试信息如下：*Feb2000:21:12.449:IP:s=10.1.1.3(GigabitEthernet0/0),d=2.2.2.2,len60,policymatch*Feb2000:21:12.449:IP:routemapCCNA,item20,permit*Feb2000:21:12.453:IP:s=10.1.1.3(GigabitEthernet0/0),d=2.2.2.2(Serial0/0/1),len60,policyrouted*Feb2000:21:12.453:IP:GigabitEthernet0/0toSerial0/0/1192.168.21.2以上输出信息表明源地址为10.1.1.3的主机发送给目的主机2.2.2.2数据包在接口“GigabitEthernet0/0”匹配route-mapCCNA的序列号20所定义的策略，执行策略路由，设置数据包下一跳地址为192.168.21.2。R&S—21-28实验调试（3）在主机10.1.1.6上ping地址2.2.2.2，路由器R1上显示的调试信息如下：*Feb2000:14:17.416:IP:s=10.1.1.6(GigabitEthernet0/0),d=2.2.2.2(Serial0/0/0),len60,policyrejected--normalforwarding以上输出信息表明源地址为10.1.1.6的主机发送到目的主