本文為大家講解怎麼設置雙線雙路網絡路由,希望能幫到大家。
眾所周知目前我國國內網絡接入服務提供商基本由中國網通和中國電信兩家壟斷,在線路和站點互訪方面存在一定的問題,那就是如果你的網絡屬於中國網通的線路,那麼訪問中國電信的資源會比較慢,而如果你的網絡是中國電信提供的,同樣訪問中國網通的資源會比較慢。這也是為什麼很多企業用戶開始申請雙線路來解決這種問題的原因,但是身為網絡管理員的我們是否了解合理分配網絡訪問出口和鏈路方向呢?通過合理分配目的地IP地址可以讓我們更好的利用網絡資源,讓訪問電信網絡的數據可以發送到電信鏈路,同理讓訪問網通的數據可以順利發送到網通鏈路。今天就請讀者跟隨筆者一起學習如何通過路由策略實現雙線雙路網絡路由信息的自動分配,讓數據包轉發更加智能化。
一、路由策略的優勢
我們介紹過如何從本地計算機的路由信息入手解決這種雙線雙路的實際網絡問題,然而該方法只限於在單台計算機上操作,如果企業的員工計算機非常多,一台一台機器的設置肯定不太現實,這時我們就可以通過路由策略實現對企業網絡路由出口的統籌管理,將出口路由器上配置合理的路由策略,從而讓網絡數據包可以根據不同需求轉發到不同的線路。
總體說來路由策略各個命令只需要我們在企業連接網絡外部出口的路由器上進行設置即可,該路由器實際連接的是雙線雙路,即一個接口連接通往中國網通的網絡,一個接口連接抵達中國電信的網絡。
二、路由策略命令簡單講解
路由策略的意義在於他可以讓路由器根據一定的規則選擇下一跳路由信息,這樣就可以自動的根據接收來的網絡數據包的基本信息,判斷其應該按照哪個路由表中的信息進行轉發了。通過路由策略我們可以為一台路由器指定多個下一跳轉發路由地址。下面我們來看一段路由策略指令,然後根據其後面的指示信息來了解他的意義。
(1)路由策略基本信息的設置:
route-map src80 permit 10
//建立一個策略路由,名字為src80,序號為10,規則為容許。
match ip address 151
//設置match滿足條件,意思是只有滿足ip address符合訪問控制列表151中規定的才進行後面的set操作,否則直接跳過。
set ip next-hop 10.91.31.254
//滿足上面條件的話就將這些數據的下一跳路由信息修改為10.91.31.254。
access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq ww
//設置對應的訪問控制列表150中的匹配信息
(2)將已經設置的路由策略在某接口啟用並生效:
int FastEthernet3/2
//進入千兆快速以太網接口
ip policy route-map src80
//應用路由策略src80。
no ip policy route-map src80
//取消src80路由策略的應用。
當然各個路由策略的實際指令會有所區別,不過基本的諸如match與set等指令類似,我們在實際使用過程中根據需求去修改即可。