Cisco路由器配置的详细分析？思科linksys路由器设置教程详解

本文目录

• Cisco路由器配置的详细分析
• 思科linksys路由器设置教程详解
• cisco路由器怎么桥接
• 怎么进入思科路由器的配置
• 请问思科linksys路由器设置教程详解
• 思科模拟器路由器配置教程
• 思科中使用无线路由器搭建局域网
• 如何设置思科无线路由器
• 请问思科路由器设置
• 思科Cisco策略路由详细介绍

Cisco路由器配置的详细分析

使用思科路由的用户，很多都不太注意做好Cisco路由器配置工作，其实这是很重要的环节，特别是对于我们的网络安全。有好几种方法可用来进行Cisco路由器配置。配置可以由TFTP服务器通过网络来完成；可以通过启动时提供的菜单界面来完成；并且可以由运行setup命令所提供的菜单界面来完成；还可以由保存到内存中的配置来完成。本教程不会覆盖这几种方法，它仅覆盖由IOS命令行界面来进行的配置。
一个是速度。一旦你已花费时间去了解命令行命令，就可以比通过使用菜单更加迅速地完成许多操作。基本上，相对于菜单的所有命令行来说，这点是真的。对于了解CiscoIOS的命令行界面来说它是特别有效的东西，而CiscoIOS是跨越一切Cisco路由器的标准。其次，可以配置单个接口而不必中断其它接口上的服务。根据定义，Cisco路由器配置有多个接口。例如，在Cisco7200系列路由器中，路由器有多个端口，每个端口有几个可热插拔模块。这些模块能够经由命令行来单独配置是一种颇有价值的技术。
初时，你或许会通过终端来配置你的路由器。如果路由器已经配置过，而且至少一个端口已经用IP地址配置好，同时它与网络有物理连接的话，你也许能够telnet到路由器，通过网络来配置它。如果路由器未曾做过配置，那么你将不得不用终端和一条串口电缆直接和它连接。对于任何一台Windows主机来说，你都可以用超级终端（Hyperterminal）容易地连接路由器。把串口电缆插入PC机上的串口（COM），另一端插入Cisco路由器上的控制台端口。启动超级终端，告诉它所用的COM口并点击OK。把连接速率设置为9600波特，点击OK。如果路由器未开机，启动它。如果你想由Linux主机来进行Cisco路由器配置，要运行Seyon或Minicom。至少它们中的一个，也许两个都在你的Linux分发套件中。
如果你刚刚开启路由器，引导之后它会向你发问，如果你想开始初始配置，回答no。如果你回答yes，它会把你带入菜单界面。所以回答no。CiscoIOS命令行界面是围绕模式（Modes）这个概念来进行组织的。在进行Cisco路由器配置的时候，你要在几个不同的模式之间进进出出，而所处模式决定所用的命令。每个模式都有一整套可用于该模式的命令，并且其中的某些命令只能用于该模式。在任何模式中，输入问号将显示用于该模式的命令列表。
当你第一次连接路由器并提供口令（如果必要的话）时，进入EXEC模式。在第一个模式里，你可以由命令行来运行命令。在这里，你可以使用如ping、telnet和rlogin这样的非特权命令。你也可以使用一组show命令来获取有关的系统信息。在非特权模式里，你可以使用如showversion这样的命令来显示路由器正在运行的IOS的版本号。输入show
Cisco路由器配置就必须进入特权模式。你可以通过使用enable命令来做到这点。特权模式通常是口令保护，除非Cisco路由器配置好。你有无口令保护特权模式的选择，但极力推荐你选择有口令保护的特权模式。在你运行命令enable并提供口令之后，你就会进入特权模式。为了帮助用户看清所处的模式，每次进入不同的模式，命令行的提示都会发生改变。
这也许并不是最好的处理方式，如果只有两种模式的话。事实上，有数目众多的模式，这样的特点或许是绝对必要的。任何时候都要密切注意提示。特权模式里有许多子模式。在本文中，我不会紧跟该模式层次的Cisco术语。坦白的说，我认为我的解释更加清楚。Cisco描述了两种模式，非特权模式与特权模式，然后是用在特权模式的命令层次。我的理由非常清楚，要弄明白你是否只考虑特权模式的许多子模式。特权模式，我又叫它作父模式。一旦你进入特权模式（父模式），提示就以井号（#）作为结束。只有在进入特权模式之后，你才能进入数目众多的模式。
所有子模式仍然以#号作结束，它们包含于特权模式之中。大多数模式都有自己的子模式。一旦你进入特权模式，你就有权访问所有的配置信息。而配置信息可选择由IOS提供，或者直接由父模式提供，或者由其中的一个子模式提供，如果你刚刚开启路由器，它将是完全未配置过的。如果它已经配置过，你也许想查看它当前的配置。即使它先前未曾配置过，在开始进行Cisco路由器配置之前，你自己应该熟悉show命令的用法。通过运行命令enable进入特权模式，然后运行几个show命令来查看它们所显示的信息。记住，命令show?将显示所有可用于当前模式的show命令。

思科linksys路由器设置教程详解

***隐藏网址***
思科linksys路由器设置教程详解
1 、登录路由器。
　　地址：在IE地址栏内输入192.168.1.1 用户名/密码：admin
　2、设置PPPOE拨号模式。
思科linksys路由器设置教程详解红框处下拉，选择PPPOE模式
　　USERNAME：宽带用户名。 PASSWORD：宽带密码。
　3、设置完后，点击保存设置
思科linksys路由器设置教程详解4、无线的基本设置页面
　　SSID处可以更改为你想要的名称。其他地方可以不改。
思科linksys路由器设置教程详解　　5、无线的安全设置
思科linksys路由器设置教程详解　　大家可以根据自己的需要选择加密的方式，上图选的是WPA模式。(选的时候注意了，有些加密模式网卡并不支持)
　　6、端口映射
思科linksys路由器设置教程详解　　start-end port：起始端口(填入你需要开启的端口号，可以选择一个范围内的端口) protocol:协议(你开启端口的协议类型，根据软件选择TCP或UDP) to ip address:目标IP地址(需要端口映射的主机的IP)
　　7、DMZ
思科linksys路由器设置教程详解　　实在不会端口映射，就使用DMZ吧。(虽然不太安全)
　　8、查看路由的状态
　　设置好后，在上面红框内能显示出路由器当前状态。(由于是测试，上图状态是空的，正常连接的情况下，ip address、subnet mask等栏内都是有数字类的显示的) 基本设置就以上方法了
***隐藏网址***

cisco路由器怎么桥接

思科无线路由器之间的桥接方法如下：

1、首先登录路由器；

2、点击无线设置--基本设置；

3、勾选开启WDS,并单击"扫描"按钮；

4、选择需要桥接的SSID，然后单击后面的"选择"按钮；

5、输入桥接路由器的密码；

6、单击DHCP服务器--DHCP服务；

7、选择不启用"DHCP服务器"单选按钮,并单击“保存”；

8、单击运行状态,查看路由器是否桥接成功。

怎么进入思科路由器的配置

进入思科路由器配置，并安装设置的步骤如下：
1、首先，接好无线路由器之后需要检查是否通电，无线路由器是否正常亮灯运行。
2、检查无误后，打开浏览器输入：192.168.1.1后按ENTER进入，这个时候弹出一个对话框，需要输入帐户名和密码，在路由器的后面会有的，一般情况下都是：帐户名：admin 密码：admin。
3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。
4、点击页面的设置向导，按照它的要求一步步进行。
5、点击下一步，进入到账号密码设置，这个账号密码是当前网络上网的账号密码，如果不知道，可以咨询网络运营商。
6、设置好上网的账号密码之后就是无线上网的功能设置了，设置WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人破解，并且加密方式采用系统推荐就可以。
7、点击完成，重启路由器，设置已经成功了。

请问思科linksys路由器设置教程详解

***隐藏网址***
思科linksys路由器设置教程详解
1 、登录路由器。
　　地址：在IE地址栏内输入192.168.1.1 用户名/密码：admin
　2、设置PPPOE拨号模式。
思科linksys路由器设置教程详解红框处下拉，选择PPPOE模式
　　USERNAME：宽带用户名。 PASSWORD：宽带密码。
　3、设置完后，点击保存设置
思科linksys路由器设置教程详解4、无线的基本设置页面
　　SSID处可以更改为你想要的名称。其他地方可以不改。
思科linksys路由器设置教程详解　　5、无线的安全设置
思科linksys路由器设置教程详解　　大家可以根据自己的需要选择加密的方式，上图选的是WPA模式。(选的时候注意了，有些加密模式网卡并不支持)
　　6、端口映射
思科linksys路由器设置教程详解　　start-end port：起始端口(填入你需要开启的端口号，可以选择一个范围内的端口) protocol:协议(你开启端口的协议类型，根据软件选择TCP或UDP) to ip address:目标IP地址(需要端口映射的主机的IP)
　　7、DMZ
思科linksys路由器设置教程详解　　实在不会端口映射，就使用DMZ吧。(虽然不太安全)
　　8、查看路由的状态
　　设置好后，在上面红框内能显示出路由器当前状态。(由于是测试，上图状态是空的，正常连接的情况下，ip address、subnet mask等栏内都是有数字类的显示的) 基本设置就以上方法了
***隐藏网址***

思科模拟器路由器配置教程

首先打开思科模拟器软件，找出Cisco 2811路由器4台，cisco 2960交换机3台，PC 4台，将它们按相应的顺序排列起来，并用相应的双绞线将它们连接起来，如下图所示请点击输入图片描述 请点击输入图片描述 规划各台PC的IP地址。
S口是serial接口的意思，也叫高速异步串口，主要是连接广域网的V35线缆用的，说白了就是路由器和路由器连接时候用的，可以用命令设置带宽，一般也就在10M8M左右 F口是FastEthernet接口，叫快速以太网口，主要连接以太。
1 打开思科模拟器软件，找出一台2811类的路由器和两台2960类的交换机，4台PC电脑，并用正确的线缆将各个设备互相连接起来，如下图所示2给所有设备都重新命名，路由器命名为r1，一交换机命名为sw1，另一交换机命名为。
双击图标“Cisco Packet Tracer ”，打开思科模拟器2 从左下角选出路由器设备，也就是英文“Router”，再选择路由器型号“2811”，如下图所示3 用左键按住路由器型号“2811”，直接拖到空白的地方，如下图所示4 点。
R1config#enable password 这里是密码R1config#enable secret 这里是密码两个都是设置密码，不过下面一条的命令安全性更高，两个任意设置一个密码就行了。
1首先，打开思科模拟器软件，连接三台交换机的连接线，将所有交换机互相连接起来，一台当服务器，一台当客户机，另外一台当透明模式2把三台交换机的配置清除干净，重启交换机3配置S3 为VTP transparent，配置命令。

思科中使用无线路由器搭建局域网

本节小编为新手小白讲解一下在思科模拟器中如何使用无线路由器搭建局域网。本文适用于初学小白，大佬请绕过。

运行Cisco packet tracer，将一个无线路由器（一般为WRT300N）、一台PC、两台笔记本（型号为Laptop）、添加到空白区域。拓扑参考图如下。 在思科模拟器中，终端设备默认只能有一个网卡（有线或无线）。 说明： 1、PC默认是有线网卡，不能通过无线连接网络，小编会在下文中介绍一下如何将PC有线网卡更换成无线网卡。 2、而笔记本默认是无线网卡，不能通过有线连接网络，小编也会介绍一下如何更换有线网卡。

将PC默认的有线网卡更换为无线网卡。点击PC-physical-设备断电-取下有线网卡-选择无线网卡型号-拖拽添加选好的无线网卡-设备取电。不明白请看图

将笔记本默认的无线网卡更换为常用的有线网卡。步骤与PC一样，不过常用的有线网卡模块型号为：PT-LAPTOP-NM-1CFE

稍等片刻，你会得到下图所示的拓扑图，因为默认无线WiFi名称是default，密码无，所以默认是连接上WiFi的

设置无线路由器的两种方式： 1、点击无线路由器-config-接口配置-因特网（路由器的上网配置）、局域网（局域网的ip地址段配置）和无线（无线名称、密码），有疑问请看图

2、点击无线路由器-GUI-（setup-路由器上网配置、局域网ip地址段配置、起始ip和最大连接数）、wireless-（basic wireless setting-无线名称、是否隐藏WiFi）、（wireless security-无线密码和加密方式），有疑问请看图 最后要保存配置（在每个选项的最下方）

接着修改PC和笔记本无线名称和密码。点击PC或笔记本-config-wireless-无线名称和密码，有疑问请看图

如何设置思科无线路由器

思科路由器设置方法如下：

1.首先，我们需要将我们的思科路由器和光猫用 网线 连接好，连接的顺序是 电话线 、光猫、路由器以及电脑，如果没有绑定电话的可以不用连接电话线。将连接路由器的网线插到光猫的WAN插口上，其他的四个插口是用来插网线连接电脑的。

2.然后，打开我们的电脑上的网上邻居，找到本地连接，打开本地连接的TCP-IP，将其中的IP地址一项修改为192.168.1.X，X可以是2至225中的任意数字哦，网关设置为192.168.1.1，DNS服务器可以咨询网通ADSL运营商后填写。　

3.接下来，打开我们电脑中的ie浏览器，输入思科路由器的登陆地址，大部分都是192.168.1.1，我们可以通过查看路由器底部的铭牌上面的标注来确认一下思科路由器的登陆地址。

4.这时，会弹出一个新的界面，在弹出的界面中，分别在用户名和密码两栏中输入帐号和密码，账号和密码默认都是admin，确认进入。

5.进入之后，我们需要在思科路由器的设置界面中找到左边的网络配置，然后点击进入。　　

6..选择下拉栏里的外网设置，选择PPPoE拨号模式，在输入帐号密码的地方输入宽带上网帐号和密码。设置完成后，记得点击保存哦。

7.选择内网设置，有些时候界面也可能叫LAN口设置，设置LAN口网IP，一般使用路由器默认的即可，设置完成后，也要点击保存。

8.选择DHCP服务，选择开启DHCP，指定DHCP自动分配IP地址范围，设置完成后，点击保存。如果是 无线路由 器的话，还需要进入无 线管 理中，将无线开启，然后进行对自己无线网络用户名和密码的设置。

请问思科路由器设置

***隐藏网址***
思科路由器设置
　　要进行思科路由器设置，首先要懂得怎样进入思科路由器。要进入思科路由器设置需要满足以下2个条件。
　　条件一、思科路由器与电脑正确连接。
　　条件二、需要输入正确的思科路由器登陆地址，一般思科路由器默认登陆地址是192.168.1.1(您可以查看思科路由器底部的铭牌标注确认)，如果这个地址无法进入，则可能是您之前修改过登陆地址。
　　如果忘记了登陆地址，只能通过重置路由器，也就是将思科路由器恢复到出厂设置，然后重新使用默认的登陆地址进入就可以了。
　　进入思科路由器后就是思科路由器设置教程了，在第一次进行思科路由器设置的时候，我们需要从console端口来进行设置，然后再进入思科路由器设置模式。
　　思科路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成详细的配置任务。从安全的角度考虑，思科IOS软件将EXEC会话分为用户(USER)模式和特权(privileged)模式。
privileged模式的特性
　　特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符表示用户正处在特权模式下。
USER模式的特性
　　用户模式仅允许基本的监测命令，在这种模式下不能改变思科路由器配置，router》的命令提示符表示用户正处在USER模式下。
思科路由器设置模式
　　用户模式一般只能允许用户显示路由器的信息而不能改变任何思科路由器配置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他特殊的配置模式，这些特殊模式都是全局模式的一个子集。
特权模式
　　当第一次启动成功后，思科路由器会出现用户模式提示符router》。如果你想进入特权模式下，键入enable命令(第一次启动路由器时不需要密码)。这时，路由器的命令提示符变为router#。
全局模式
　　在进入特权模式后，我们可以在特权命令提示符下键入configureterminal的命令来进行的全局配置模式。路由器设置
端口配置模式
　　在全局命令提示符下键入interfacee0进入第一个以太网端口，而键入interfaceserial0可以进入到第一个串行线路端口。以上简单的介绍了如何进入到思科路由器的各种配置模式，当然，其他特殊的配置模式都可以通过在全局模式下进入。
思科路由器设置密码
　　在思科路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于思科路由器配置是非常重要的，在默认的情况下，我们的路由器是一个开放的系统，访问控制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要我们的网络管理员去配置密码来限制非授权用户通过直接的连接、CONSOLE终端和从拨号MODEM线路访问设备。下面我们就详细为大家介绍一下如何在思科路由器产品上进行配置路由器的密码。
　　思科路由器设置教程就为大家介绍到这里，主要是基本的上网设置和Wifi无线设置，对于用户来说，设置这两个就够了。如果思科路由器设置后，依旧无法上网，请检查路由器安装以及上网账号和密码书否输入正确吧。
***隐藏网址***

思科Cisco策略路由详细介绍

注:PBR以前是CISCO用来丢弃报文的一个主要手段。比如：设置set interface null 0，按CISCO说法这样会比ACL的deny要节省一些开销。这里我提醒：

interface null 0

   no ip unreachable//加入这个命令

这样避免因为丢弃大量的报文而导致很多ICMP的不可达消息返回。

三层设备在转发数据包时一般都基于数据包的目的地址（目的网络进行转发），那么策略路由有什么特点呢？

   1、可以不仅仅依据目的地址转发数据包，它可以基于源地址、数据应用、数据包长度等。这样转发数据包更灵活。

   2、为QoS服务。使用route-map及策略路由可以根据数据包的特征修改其相关QoS项，进行为QoS服务。

   3、负载平衡。使用策略路由可以设置数据包的行为，比如下一跳、下一接口等，这样在存在多条链路的情况下，可以根据数据包的应用不同而使用不同的链路，进而提供高效的负载平衡能力。

   策 略路由影响的只是本地的行为，所以可能会引起“不对称路由”形式的流量。比如一个单位有两条上行链路A与B，该单位想把所有HTTP流量分担到A 链路，FTP流量分担到B链路，这是没有问题的，但在其上行设备上，无法保证下行的HTTP流量分担到A链路，FTP流量分担到B链路。

   策略路由一般针对的是接口入(in)方向的数据包，但也可在启用相关配置的情况下对本地所发出的数据包也进行策略路由。

本文就策略路由的以下四个方面做相关讲解：

1、启用策略路由

   2、启用Fast-Switched PBR

   3、启用Local PBR

   4、启用CEF-Switched PBR

启用策略路由：

   开始配置route-map。使用route-map map-tag 进入route-map的配置模式。

   使 用match语句定义感兴趣的流量，如果不定义则指全部流量。match length min maxand/ormatch ip address {access-list-number | name}

   使用set命令设置数据包行为。

   set ip precedence

   set ip next-hop ip-address

   set interface interface-type interface-number

   set ip default next-hop ip-address

   set default interface interface-type interface-number

   这 里要注意set ip next-hop与set ip default next-hop、set interface与set default interface这两对语句的区别，不含default的语句，是不查询路由表就转发数据包到下一跳IP或接口，而含有default的语句是先查询路 由表，在找不到精确匹配的路由条目时，才转发数据包到default语句指定的下一跳IP或接口。

   进入想应用策略路由的接口。interface xxx

应用所定义的策略。注意必须在定义好相关的route-map后才能在接口上使用该route-map,在接口启用route-map策略的命令为：

ip policy route-map map-tag

启用Fast-Switched PBR

在Cisco IOS Release 12.0之前，策略路由只能通过“进程转发”来转发数据包，这样数据包的转发效率是非常低的，在不同的平台上，基本在每秒1000到10,000个数据 包。随着缓存转发技术的出现，Cisco实现了Fast-Switched PBR，大大提升了数据包的转发速度。启用方法即在接口中使用ip route-cache policy命令。

   注意：Fast-switched PBR支持所有的match语句及大多数的set语句，但其有下面的两个限制：

   不支持set ip default next-hop 与 set default interface命令。

   如 果在route-cache中不存在set中指定的接口相关的项，那么仅在point-to-point时set interface命令才能够Fast-switched PBR。而且，在进行“进程转发”时，系统还会先查询路由条目查看该interface是不是一个合理的路径。而在fast switching时，系统不会对此进行检查。

   启用Local PBR

   默认情况下，路由器自身所产生的数据包不会被策略路由，如果想对路由器自身产生的数据包也进行策略路由，那么需要在全局模式下使用如下命令来启用：

   ip local policy route-map map-tag

启用CEF-Switched PBR

   在支持CEF的平台上，系统可以使用CEF-Switched PBR来提高PBR的转发速度，其转发速度比Fast-Switched PBR更快！只要你在启用PBR的路由器上启用了CEF，那么CEF-Switched PBR会自动启用。

   注：ip route-cache policy仅仅适用于Fast-Switched PBR，在CEF-Switched PBR中并不需要，如果你在启用了CEF的路由器上使用PBR时，这个命令没有任何作用，系统会忽略此命令的存在。

   PBR配置案例：

   案例1：

   路由器通过两条不同的链路连接至两ISP，对于从async 1接口进入的流量，在没有“精确路由”匹配的情况下，把源地址为1.1.1.1的数据包使用策略路由转发至6.6.6.6, 源地址为2.2.2.2的数据包转发至7.7.7.7，其它数据全部丢弃。

   配置如下：

   access-list 1 permit ip 1.1.1.1

   access-list 2 permit ip 2.2.2.2

   !

   interface async 1

   ip policy route-map equal-access

   !

   route-map equal-access permit 10

   match ip address 1

   set ip default next-hop 6.6.6.6

   route-map equal-access permit 20

   match ip address 2

   set ip default next-hop 7.7.7.7

   route-map equal-access permit 30

   set default interface null0

案例2

   在 路由器针对不同流量，修改其precedence bit，并设置下一跳地址。对于1.1.1.1产生的流量，设置precedence bit为priority，并设置其下一跳转发地址为3.3.3.3；对于2.2.2.2产生的流量，设置precedence bit为critical，并设置其下一跳转发地址为3.3.3.5。

   配置如下：

   access-list 1 permit ip 1.1.1.1

   access-list 2 permit ip 2.2.2.2

   !

   interface ethernet 1

   ip policy route-map Texas

   !

   route-map Texas permit 10

   match ip address 1

   set ip precedence priority

   set ip next-hop 3.3.3.3

   !

   route-map Texas permit 20

   match ip address 2

   set ip precedence critical

   set ip next-hop 3.3.3.5

==============分割线===============

route map和ACL很类似,它可以用于路由的再发布和策略路由,还经常使用在BGP中.策略路由(policy route)实际上是复杂的静态路由,静态路由是基于数据包的目标地址并转发到指定的下一跳路由器,策略路由还利用和扩展IP ACL链接,这样就可以提供更多功能的过滤和分类

route map的一些命令:

一 路由重发布相关

   match命令可以和路由的再发布结合使用:

复制代码

代码如下:

1.match interface {type number} :匹配指定的下一跳路由器的接口的路由

   2.match ip address {ACL number|name} :匹配ACL所指定的目标IP地址的路由

   3.match ip next-hop {ACL number|name} :匹配ACL所指定的下一跳路由器地址的路由

   4.match ip route-source {ACL number|name} :匹配ACL所指定的路由器所宣告的路由

   5.match metric {metric-value}:匹配指定metric大小的路由

   6.match route-type {internal|external|level-1|level-2}:匹配指定的OSPF,EIGRP或IS-IS的路由类型的路由

   7.match tag {tag-value} :匹配带有标签(tag)的路由

set命令也可以和路由的再发布一起使用:

复制代码

代码如下:

1.set level {level-1|level-2|level-1-2|stub-area|backbone}:设置IS-IS的Level,或OSPF的区域,匹配成功的路由将被再发布到该区域

   2.set metric {metric-value|bandwidth delay RELY load MTU}:为匹配成功的路由设置metric大小

   3.set metric-type {internal|external|type-1|type-2}:为匹配成功的路由设置metric的类型,该路由将被再发布到OSPF或IS-IS 1

   4.set next-hop {next-hop}:为匹配成功的路由指定下一跳地址

   5.set tag {tag-value}:为匹配成功的路由设置标签

二 策略路由相关

match命令还可以和策略路由一起使用:

复制代码

代码如下:

1.match ip address {ACL number|name} :匹配ACL所指定的数据包的特征的路由

   2.match length {min} {max}:匹配层3的数据包的长度

set命令也可以和策略路由一起使用:

复制代码

代码如下:

1.set default interface {type number} :当不存在指向目标网络的显式路由(explicit route)的时候,为匹配成功的数据包设置出口接口

   2.set interface {type number} :当存在指向目标网络的显式路由的时候,为匹配成功的数据包设置出口接口

   3.set ip default next-hop {ip-address} :当不存在指向目标网络的显式路由的时候,为匹配成功的数据包设置下一跳路由器地址

   4.set ip precedence {precedence}:为匹配成功的IP数据包设置服务类型(Type of Service,ToS)的优先级

   5.set ip tos {tos}:为匹配成功的数据包设置服务类型的字段的TOS位

Configuring Route Maps

   route map是通过名字来标识的,每个route map都包含许可或拒绝操作以及一个序列号,序列号在没有给出的情况下默认是10,并且route map允许有多个陈述,如下:

复制代码

代码如下:

Linus(config)#route-map Hagar 20

   Linus(config-route-map)#match ip address 111

   Linus(config-route-map)#set metric 50

   Linus(config-route-map)#route-map Hagar 15

   Linus(config-route-map)#match ip address 112

   Linus(config-route-map)#set metric 80

尽管先输入的是20,后输入的是15,IOS将把15放在20之前.

   还可以允许删除个别陈述,

   如下: Linus(config)#no route-map Hagar 15 在删除的时候要特别小心,假如你输入了no route-map Hegar而没有指定序列号,那么整个route map将被删除.并且如果在添加match和set语句的时候没有指定序列号的话,那么它们仅仅会修改陈述10.在匹配的时候,从上到下,如果匹配成功,将不再和后面的陈述进行匹配,指定操作将被执行

   关于拒绝操作,是依赖于route map是使用再路由的再发布中还是策略路由中,

   如果是在策略路由中匹配失败(拒绝),那么数据包将按正常方式转发;

   如果是用于路由再发布,并且匹配失败(拒绝),那么路由将不会被再发布 如果数据包没有找到任何匹配,和ACL一样,route map末尾也有个默认的隐含拒绝所有的操作,如果是在策略路由中匹配失败(拒绝),那么数据包将按正常方式转发;如果是用于路由再发布,并且匹配失败(拒绝),那么路由将不会被再发布 如果route map的陈述中没有match语句,那么默认的操作是匹配所有的数据包和路由;

   每个route map的陈述可能有多个match和set语句,如下:

复制代码

代码如下:

! route-map Garfield permit 10

   match ip route-source 15

   match interface Serial0

   set metric-type type-1

   set next-hop 10.1.2.3 !

在这里,为了执行set语句,每个match语句中都必须进行匹配 .

   基于策略的路由

基于策略的路由技术概述：

   基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力，传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。

   基于策略的路由比传统路由强，使用更灵活，它使网络管理者不能够根据目的地址而且能够根据，报文大小，应用或IP源地址来选择转发路径。策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行转发的服务质量（QOS）。策略路由使网络管理者能根据它提供的机定一个报文采取的具体路径。而在当今高性能的网络中，这种选择的自由性是很需要的。

   策略路由提供了这样一种机制：根据网络管理者制定的标准来进行报文的转发。策略路由用MATCH和SET语句实现路径的选择。

   策略路由是设置在接收报文接口而不是发送接口。

   基于源地址的策略路由

配置概述：

路由器A将192.1.1.1来的所有数据从接口S0发出，而将从192.1.1.2来的所有数据从接口S1发出。

   路由器A定义几个二级接口作为测试点。路由器A和B配置RIP.在A的ETHERNET接口上应用IP策略路由图LAB1,为从192.168.1.1来的数据设置下一跳接口为S0，为从192..1.1.2来的数位设置下一跳接口为S1，所有其他的报文将用基于目的地址的路由。

   路由器配置：

复制代码

代码如下:

ROUTE A:

   Version 11.2

   No service udp-small-servers

   No service tcp-small-servers

   Hostname routerA

   Interface ethernet0

   Ip address 192.1.1.1 255.255.255.0 secondary

   Ip address 192.1.1.2 255.255.255.0 secondary

   Ip address 192.1.1.3 255.255.255.0 secondary

   Ip address 192.1.1.10 255.255.255.0

   Ip policy route-map lab1

   //策略路由应用于E0口

   interface serial0

   ip addr 150.1.1.1 255.255.255.0

   interface serial1

   ip addr 151.1.1.1 255.255.255.0

   router rip

   network 192.1.1.0

   network 150.1.0.0

   network 151.1.0.0

   ip local policy route-map lab1

   //使路由器策略路由本地产生报文

   no ip classless

   access-list 1 permit 192.1.1.1

   access-list 2 permit 192.1.1.2

   route-map lab1 permit 10

   //定义策略路由图名称：LAB1，10为序号，用来标明被匹配的路由顺序。

   Match ip address 1

   //匹配地址为访问列表1

   Set interface serial0

   //匹配下一跳为S0

   Route-map lab1 permit 20

   Match ip address 2

   Set interface serial1

   Line con0

   Line aux0

   Line vty 0 4

   Login

   End

路由器B为标准配置略。

   相关调试命令：

复制代码

代码如下:

show ip policy

   show router-map

   debug ip policy