網(wǎng)絡(luò)工程師：網(wǎng)絡(luò)維護(hù)如何設(shè)置雙網(wǎng)雙線路由網(wǎng)絡(luò)

　　眾所周知目前我國(guó)國(guó)內(nèi)網(wǎng)絡(luò)接入服務(wù)提供商基本由中國(guó)網(wǎng)通和中國(guó)電信兩家壟斷，在線路和站點(diǎn)互訪方面存在一定的問(wèn)題，那就是如果你的網(wǎng)絡(luò)屬于中國(guó)網(wǎng)通的線路，那么訪問(wèn)中國(guó)電信的資源會(huì)比較慢，而如果你的網(wǎng)絡(luò)是中國(guó)電信提供的，同樣訪問(wèn)中國(guó)網(wǎng)通的資源會(huì)比較慢。這也是為什么很多企業(yè)用戶開始申請(qǐng)雙線路來(lái)解決這種問(wèn)題的原因，但是身為網(wǎng)絡(luò)管理員的我們是否了解合理分配網(wǎng)絡(luò)訪問(wèn)出口和鏈路方向呢?通過(guò)合理分配目的地IP地址可以讓我們更好的利用網(wǎng)絡(luò)資源，讓訪問(wèn)電信網(wǎng)絡(luò)的數(shù)據(jù)可以發(fā)送到電信鏈路，同理讓訪問(wèn)網(wǎng)通的數(shù)據(jù)可以順利發(fā)送到網(wǎng)通鏈路。今天就請(qǐng)讀者跟隨筆者一起學(xué)習(xí)如何通過(guò)路由策略實(shí)現(xiàn)雙線雙路網(wǎng)絡(luò)路由信息的自動(dòng)分配，讓數(shù)據(jù)包轉(zhuǎn)發(fā)更加智能化。

　　一、路由策略的優(yōu)勢(shì)

　　我們介紹過(guò)如何從本地計(jì)算機(jī)的路由信息入手解決這種雙線雙路的實(shí)際網(wǎng)絡(luò)問(wèn)題，然而該方法只限于在單臺(tái)計(jì)算機(jī)上操作，如果企業(yè)的員工計(jì)算機(jī)非常多，一臺(tái)一臺(tái)機(jī)器的設(shè)置肯定不太現(xiàn)實(shí)，這時(shí)我們就可以通過(guò)路由策略實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)路由出口的統(tǒng)籌管理，將出口路由器上配置合理的路由策略，從而讓網(wǎng)絡(luò)數(shù)據(jù)包可以根據(jù)不同需求轉(zhuǎn)發(fā)到不同的線路。

　　總體說(shuō)來(lái)路由策略各個(gè)命令只需要我們?cè)谄髽I(yè)連接網(wǎng)絡(luò)外部出口的路由器上進(jìn)行設(shè)置即可，該路由器實(shí)際連接的是雙線雙路，即一個(gè)接口連接通往中國(guó)網(wǎng)通的網(wǎng)絡(luò)，一個(gè)接口連接抵達(dá)中國(guó)電信的網(wǎng)絡(luò)。

　　二、路由策略命令簡(jiǎn)單講解

　　路由策略的意義在于他可以讓路由器根據(jù)一定的規(guī)則選擇下一跳路由信息，這樣就可以自動(dòng)的根據(jù)接收來(lái)的網(wǎng)絡(luò)數(shù)據(jù)包的基本信息，判斷其應(yīng)該按照哪個(gè)路由表中的信息進(jìn)行轉(zhuǎn)發(fā)了。通過(guò)路由策略我們可以為一臺(tái)路由器指定多個(gè)下一跳轉(zhuǎn)發(fā)路由地址。下面我們來(lái)看一段路由策略指令，然后根據(jù)其后面的指示信息來(lái)了解他的意義。

　　(1)路由策略基本信息的設(shè)置：

　　route-map src80 permit 10

　　//建立一個(gè)策略路由，名字為src80，序號(hào)為10，規(guī)則為容許。

　　match ip address 151

　　//設(shè)置match滿足條件，意思是只有滿足ip address符合訪問(wèn)控制列表151中規(guī)定的才進(jìn)行后面的set操作，否則直接跳過(guò)。

　　set ip next-hop 10.91.31.254

　　//滿足上面條件的話就將這些數(shù)據(jù)的下一跳路由信息修改為10.91.31.254。

　　access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www

　　access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www

　　//設(shè)置對(duì)應(yīng)的訪問(wèn)控制列表150中的匹配信息

　　(2)將已經(jīng)設(shè)置的路由策略在某接口啟用并生效：

　　int FastEthernet3/2

　　//進(jìn)入千兆快速以太網(wǎng)接口

　　ip policy route-map src80

　　//應(yīng)用路由策略src80。

　　no ip policy route-map src80

　　//取消src80路由策略的應(yīng)用。

　　當(dāng)然各個(gè)路由策略的實(shí)際指令會(huì)有所區(qū)別，不過(guò)基本的諸如match與set等指令類似，我們?cè)趯?shí)際使用過(guò)程中根據(jù)需求去修改即可。