Route-map相关应用.doc

Router map相关应用 目 录 1. 概述 2 2. route map 2 3. route map配置语法 3 4. Route map应用案例 4 4.1策略路由中应用 4 4.2路由重分布中应用 9 4.3 BGP属性操作中的应用 16 5. 总结 26 概述 本文主要讲述Route Map的应用，以案例的形式来说明其工程应用。 为满足用户相关需求时，要用到Route map，所以我们要能灵活运用其功能及应用特点，此文对Route map相关知识进行总结及分类，望能给各位在以后工程实施及学习过程以参考，起一反三之功效。 Route map是一个灵活的调用工具。在很多地方都可以调用到，如PBR、路由重发布、BGP属性操作及NAT中。 route map Route Maps（路由映射）也被称为路由图或路由策略(都是马甲，我们清楚其原理后，不管其他厂家叫Route map是什么都无所谓)，其功能很强大的一种路由控制技术，相当于一个增强型ACL，如同六脉神剑，用好了可以无敌，关键是要用活。 Route map与Access list相类似，都包含确定数据包细节的准则，“允许”及“拒绝”这些数据包的操作。区别在于route map有多的选项用来匹配给定的数据包。而且Route map可以在匹配后，再加入?“Set”(Set 是什么呢？)，?“Set”可对数据包和路由的相关内容信息进行修改。 Route map用于动态路由重分布、策略路由、BGP属性操作及NAT负载均衡的应用。 与Access list一样，Route map本身不会对网络设备运行产生影响，它们必须被某些命令所调用。所以Route map应用就在于调用它的模块（如策略路由， 动态路由模块等）了，策略路由选择将数据包发送到路由映射，而路由模块是将匹配路由映射的条目进行是否发面的操作。 Route map可理解为是一个过滤器，使用Acl、IP prefix、AS-path、Community-list等进行规则匹配，设置(Set)其操作行为。 route map配置语法 Route map是通过名字来标识，每条路由映射语句都包含“permit”、?“deny”操作模式及一个序列号，同名字的一个序列号可以称为一个节点。 配置Route map中没有指定操作（permit/deny），默认最后有个节点模式为“deny”，这点上Route-map?同 ACL 最后为deny any同效。 Route map语句对数据包/路由的匹配是按序（序列号从小到大）进行的，如果匹配成功，那么模式为?:“Permit”将执行相关序号中的Set语句及，模式为：?“deny“将直接跳出Route map。如同Access list一样，当匹配发生时，Route map执行操作处理马上停止?:指定的操作将被执行，此后路由或数据不再传递给后继语句,即按序号排列，只要符合了前面策略，就退出路由图的执行。 Route map节点的模式为Deny模式（此模式下 Set子句不会被执行）。当路由/数据项满足该节点的所有 Match 子句时，将被拒绝通过该节点，跳出Route map操作。不进入下一个节点的测试；如果路由/数据项不满足该节点的Match子句，将进入下一个节点继续测试。如果用于重新分布，那么路由将不会被告重新分布。如果用于策略路由选择，则不对数据包进行策略路由，但是数据包会被告传递给常规路由选择进程转发。 如果Route map语句中没有配置Match语句，那么缺省是匹配所有数据包/路由。 如果Route map定义同名节点中，至少应该有一个节点的匹配模式是 permit。当Route map用于路由信息过滤时，如果某路由信息没有通过任一节点，则认为该路由信息没有通过该路由策略。如果Route map的所有节点都是 deny模式，则没有路由信息能通过该路由策略,这也不是Route map存在的意义所在。 如果想要删除Route map的某条目序号时，不注明语序列号时，会直接删除整个route-map??（我们公司设备有些软件版本无此限制） Route map语句中如果没有 set命令，则不做任何操作，只做匹配处理。 Route map应用案例 下面主要以策略路由、路由重发布及BGP中属性操作的案例说明，因为我们设备暂还不支持NAT下的应用，NAT中的应用不在此列举了。 4.1策略路由中应用 策略路由是针对进来/本地的数据包的操作(对出的数据包操作没有意义)，Route map语句中有一个编号是permit,匹配的数据，就执行set操作，否之则Route map语句中有一个编号同时是deny,匹配的数据或无任何匹配时（那会匹配最后deny any），则不作相关处理，就正常处理即正常