关于交换路由技术交换机策略路由的应用

网络 路由交换
办公网为172网段,其核心交换机为85-1,由NE-1做NAT通过网通上internet;宿舍区为10网段,其核心交换机为85-2,由NE-2做NAT通过电信上internet.服务器放在S85-1下,为172网段的地址,供宿舍区10网段主机访问。

本文给大家详细的介绍了对于路由策略在交换机使用的时候,应该具体应用哪些技术,并且怎样去配置,相信看过此文会对你有所帮助。

路由策略应用之一、网络拓扑

办公网为172网段,其核心交换机为85-1,由NE-1做NAT通过网通上internet;宿舍区为10网段,其核心交换机为85-2,由NE-2做NAT通过电信上internet.服务器放在S85-1下,为172网段的地址,供宿舍区10网段主机访问。

路由策略应用之二、应用需求及实现分析

应用需求:

由于网通和电信的出口均为百兆,而宿舍区用户远远多于办公区的用户,要分流部分宿舍区的用户通过网通的出口上internet.

实现分析:

此需求看起来很简单,即通过策略路由,使部分用户上网的下一跳到S85-1上,通过NE-1出去。但是仔细分析具体的实现,还是有很多要考虑的地方。

1.S8500上策略路由只能在入端口方向上做,这样,要在特定网段的所有入端口应用策略路由。

2.应用策略路由的流由ACL来定义区分,此处ACL由关键字源IP来定义。

aclnumber2000

rule0permitip source 10.1.1.0 0.255.255.255

策略路由优先级***,如果定义上面的ACL,当10网段访问10网段时,将会先匹配策略路由,从而下一跳到S85-1上,在S85-1上匹配路由,再回到S85-2上面,从而到达目的主机,这样来回就多了两跳。

3.修改ACL为禁止源ip为10网段,目的ip也为10网段的流应用策略路由。

aclnumber2000

rule0denyip source 10.1.1.0 0.255.255.255 destination 10.0.0.0 0.255.255.255

rule1permitip source 10.1.1.0 0.255.255.255

但是策略路由引用的ACL规则不允许为deny.

难道只能这样,让10网段访问10网段的时候多走两跳吗?……当然不!

路由策略应用之三、解决方法

S8500交换机的策略路由是由硬件来实现的,不然,对于S8500这种逐包转发的交换机,其CPU不可能处理如此大的转发量。由于策略路由和下发的ACL一样,由硬件处理,那就有匹配顺序的问题。如果让源IP为10网段,目的IP也为10网段数据先匹配其他的ACL转发出去,而不匹配策略路由,那么就可以解决上面的问题。

配置如下:

编写ACL3000,允许源IP10网段访问目的IP10网段

aclnumber3000

rule0permitip source 10.1.1.0 0.255.255.255 destination 10.0.0.0 0.255.255.255

编写ACL2000,允许源IP10网段(做策略路由)

aclnumber2000

rule0permitip source 10.1.1.0 0.255.255.255

在端口下发规则

InterfaceGigabitEthernet0/1/4

packet-filterinboundip-group3000

traffic-redirectinboundip-group2000 next-hop 10.1.2.10

在端口下发规则时要注意顺序,对于S8500交换机的ACL规则是先下发先匹配,所以此处必须先下发ACL3000,再运用策略路由。在端口G0/1/4上10.1.1.0网段的主机访问10网段的主机时,就会先匹配ACL3000,而ACL3000的规则为permit,这样就正常的查找路由表来转发。而目的IP不是10网段时,就会匹配上策略路由,从而下一跳到S85-1上。

责任编辑:chenqingxiang 来源: 比特网
相关推荐

2010-09-02 10:15:45

华为3COM

2010-09-02 14:22:21

华为3COM交换机

2009-12-11 13:31:25

CISCO路由交换机策略路由

2009-12-03 11:43:30

路由器交换机区别

2009-12-22 16:13:12

Cisco路由交换机

2010-01-15 14:47:50

交换机策略路由

2009-11-18 09:23:44

路由交换机

2010-02-05 15:21:29

全千兆路由交换机

2009-12-11 15:41:16

路由交换机配置

2009-11-24 14:30:21

路由交换机

2009-12-23 16:01:38

路由器交换机

2010-01-22 17:56:31

千兆路由交换机

2010-01-07 17:11:13

千兆以太网交换机

2010-01-06 17:41:24

交换机策略路由配置

2009-12-23 16:39:42

2017-06-01 14:33:04

交换机路由器网络设备

2013-01-28 10:13:27

交换机路由器路由功能

2009-06-26 10:27:33

千兆以太网路由交换机

2010-09-02 10:56:37

IOS软件备份

2009-08-24 09:56:04

点赞
收藏

51CTO技术栈公众号