全面解析雙線雙路網(wǎng)絡(luò)路由器設(shè)置

隨著路由行業(yè)的發(fā)展，其市場競爭非常激烈。對(duì)于用戶來講，如何正確的設(shè)置路由，也是非常重要的問題之一，這里我研究了一些網(wǎng)絡(luò)路由器設(shè)置，在這里拿出來和大家分享一下，希望對(duì)大家有用。眾所周知目前我國國內(nèi)網(wǎng)絡(luò)接入服務(wù)提供商基本由中國網(wǎng)通和中國電信兩家壟斷，在線路和站點(diǎn)互訪方面存在一定的問題，那就是如果你的網(wǎng)絡(luò)屬于中國網(wǎng)通的線路，那么訪問中國電信的資源會(huì)比較慢，而如果你的網(wǎng)絡(luò)是中國電信提供的，同樣訪問中國網(wǎng)通的資源會(huì)比較慢。

這也是為什么很多企業(yè)用戶開始申請(qǐng)雙線路來解決這種問題的原因，但是身為網(wǎng)絡(luò)管理員的我們是否了解合理分配網(wǎng)絡(luò)訪問出口和鏈路方向呢？通過合理分配目的地IP地址可以讓我們更好的利用網(wǎng)絡(luò)資源，讓訪問電信網(wǎng)絡(luò)的數(shù)據(jù)可以發(fā)送到電信鏈路，同理讓訪問網(wǎng)通的數(shù)據(jù)可以順利發(fā)送到網(wǎng)通鏈路。今天就請(qǐng)各位IT168的讀者跟隨筆者一起學(xué)習(xí)如何通過路由策略實(shí)現(xiàn)雙線雙路網(wǎng)絡(luò)路由器設(shè)置信息的自動(dòng)分配，讓數(shù)據(jù)包轉(zhuǎn)發(fā)更加智能化。

一，路由策略的優(yōu)勢：

經(jīng)常關(guān)注我們IT168網(wǎng)絡(luò)頻道的讀者都知道之前我們介紹過如何從本地計(jì)算機(jī)的路由信息入手解決這種雙線雙路的實(shí)際網(wǎng)絡(luò)問題，然而該方法只限于在單臺(tái)計(jì)算機(jī)上操作，如果企業(yè)的員工計(jì)算機(jī)非常多，一臺(tái)一臺(tái)機(jī)器的設(shè)置肯定不太現(xiàn)實(shí)，這時(shí)我們就可以通過路由策略實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)路由器設(shè)置出口的統(tǒng)籌管理，將出口網(wǎng)絡(luò)路由器設(shè)置合理的路由策略，從而讓網(wǎng)絡(luò)數(shù)據(jù)包可以根據(jù)不同需求轉(zhuǎn)發(fā)到不同的線路。

總體說來路由策略各個(gè)命令只需要我們?cè)谄髽I(yè)連接網(wǎng)絡(luò)外部出口的網(wǎng)絡(luò)路由器設(shè)置即可，該路由器實(shí)際連接的是雙線雙路，即一個(gè)接口連接通往中國網(wǎng)通的網(wǎng)絡(luò)，一個(gè)接口連接抵達(dá)中國電信的網(wǎng)絡(luò)。

二，路由策略命令簡單講解：

路由策略的意義在于他可以讓路由器根據(jù)一定的規(guī)則選擇下一跳路由信息，這樣就可以自動(dòng)的根據(jù)接收來的網(wǎng)絡(luò)數(shù)據(jù)包的基本信息，判斷其應(yīng)該按照哪個(gè)路由表中的信息進(jìn)行轉(zhuǎn)發(fā)了。通過路由策略我們可以為一臺(tái)路由器指定多個(gè)下一跳轉(zhuǎn)發(fā)路由地址。下面我們來看一段路由策略指令，然后根據(jù)其后面的指示信息來了解他的意義。3ian素材

（1）路由策略基本信息的設(shè)置：

route-map src80 permit 10

//建立一個(gè)策略路由，名字為src80，序號(hào)為10，規(guī)則為容許。

match ip address 151

//設(shè)置match滿足條件，意思是只有滿足ip address符合訪問控制列表151中規(guī)定的才進(jìn)行后面的set操作，否則直接跳過。

set ip next-hop 10.91.31.254

//滿足上面條件的話就將這些數(shù)據(jù)的下一跳路由信息修改為10.91.31.254。

access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www

access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www

//設(shè)置對(duì)應(yīng)的訪問控制列表150中的匹配信息

（2）將已經(jīng)設(shè)置的路由策略在某接口啟用并生效：

int FastEthernet3/2

//進(jìn)入千兆快速以太網(wǎng)接口

ip policy route-map src80

//應(yīng)用路由策略src80。

no ip policy route-map src80

//取消src80路由策略的應(yīng)用。

當(dāng)然各個(gè)路由策略的實(shí)際指令會(huì)有所區(qū)別，不過基本的諸如match與set等指令類似，我們?cè)趯?shí)際使用過程中根據(jù)需求去修改即可。

三，網(wǎng)絡(luò)路由器設(shè)置實(shí)例：

了解了基本的路由策略設(shè)置方法后我們來通過他解決雙線雙路網(wǎng)絡(luò)路由器設(shè)置實(shí)際問題，首先虛擬出這樣一個(gè)環(huán)境，企業(yè)申請(qǐng)了雙線網(wǎng)絡(luò)出口，一邊是網(wǎng)通線路另一邊則是電信線路，我們需要做的就是通過路由策略讓發(fā)往不同網(wǎng)絡(luò)的數(shù)據(jù)可以直接轉(zhuǎn)發(fā)到對(duì)應(yīng)網(wǎng)絡(luò)的接口。知道了技術(shù)應(yīng)用點(diǎn)后我們就要運(yùn)用該技術(shù)解決實(shí)際問題了，策略路由的使用和我們編寫程序一樣是非常靈活的，他可以設(shè)置轉(zhuǎn)發(fā)的條件，也可以通過源地址或目的地址信息來指引數(shù)據(jù)包的發(fā)送方向。

（1）基于源地址的策略路由：

如果企業(yè)是根據(jù)網(wǎng)絡(luò)劃分部門的話，我們可以通過基于源地址的策略路由來實(shí)現(xiàn)分發(fā)網(wǎng)絡(luò)數(shù)據(jù)包的目的。針對(duì)源地址進(jìn)行策略路由的話，那就是將網(wǎng)通部門要訪問網(wǎng)通的數(shù)據(jù)都轉(zhuǎn)發(fā)到網(wǎng)通線路對(duì)應(yīng)的WAN1接口；而電信部門要訪問電信的數(shù)據(jù)都轉(zhuǎn)發(fā)到電信線路對(duì)應(yīng)的WAN2接口。這樣兩個(gè)部門都可以順利的快速開展業(yè)務(wù)，而不互相干擾。但是這種網(wǎng)絡(luò)路由器設(shè)置存在一個(gè)問題，那就是如果臨時(shí)需要網(wǎng)通部工作人員解決電信客戶需求時(shí)將無法實(shí)現(xiàn)，因?yàn)榫W(wǎng)通部的數(shù)據(jù)只會(huì)發(fā)送到網(wǎng)通線路，針對(duì)電信客戶的訪問速度會(huì)大打折扣。

（2）基于目的地址的策略路由：

既然基于源地址的策略路由在交叉網(wǎng)絡(luò)訪問方面存在問題的話，那么基于目的地址的策略路由是否能夠完美解決實(shí)際問題呢？所謂目的地址就是指我們要訪問客戶的IP地址，一般來說判斷客戶是電信還是網(wǎng)通網(wǎng)絡(luò)是可以通過他的IP地址實(shí)現(xiàn)的。所以只要企業(yè)收集到了電信和網(wǎng)通網(wǎng)絡(luò)地址段，就可以基于目的地址采取策略路由，將發(fā)送或接收到的電信地址數(shù)據(jù)通過WAN2（電信線路）接口傳輸，將發(fā)送或接收到的網(wǎng)通地址數(shù)據(jù)通過WAN1（網(wǎng)通線路）接口傳輸。即使出現(xiàn)網(wǎng)通部工作人員臨時(shí)解決電信客戶情況時(shí)依然可以保證高速狀態(tài)。

四，總結(jié)：

從本文的描述我們可以看出，通過路由策略解決雙線雙路網(wǎng)絡(luò)實(shí)際問題要比之前介紹過的從本機(jī)路由表入手靈活得多，并且解決問題的效率更高，不需要網(wǎng)絡(luò)管理員為企業(yè)員工計(jì)算機(jī)一臺(tái)臺(tái)網(wǎng)絡(luò)路由器設(shè)置。另一方面路由策略的功能還不僅僅局限于此，了解了他的真諦后我們可以像編寫程序一樣，從企業(yè)實(shí)際需求出發(fā)制定更合理更有效的轉(zhuǎn)發(fā)策略，可以精細(xì)到每臺(tái)計(jì)算機(jī)路由信息的控制。