华为路由器 配置IP组播策略路由.pdf

《华为路由器 配置IP组播策略路由.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

QuidwayEudemon100/100E/200/200S配置指南网际互联分册目录目录20配置IP组播策略路由............................................................................................................20-120.1简介..........................................................................................................................................................20-220.1.1IP组播策略路由概述.....................................................................................................................20-220.1.2与IP组播策略路由相关的几个概念...........................................................................................20-220.1.3应用IP组播策略路由后的报文转发过程...................................................................................20-320.2配置IP组播策略路由............................................................................................................................20-320.2.1建立配置任务.................................................................................................................................20-320.2.2配置策略路由的匹配规则.............................................................................................................20-420.2.3配置策略路由的动作.....................................................................................................................20-420.2.4应用策略路由.................................................................................................................................20-520.2.5检查配置结果.................................................................................................................................20-520.3维护IP组播策略路由............................................................................................................................20-5文档版本04(2008-01-25)华为技术有限公司i QuidwayEudemon100/100E/200/200S配置指南网际互联分册20配置IP组播策略路由20配置IP组播策略路由关于本章本章描述内容如下表所示。标题内容20.1简介介绍IP组播策略路由的基本概念和原理。20.2配置IP组播策略路由介绍IP组播策略路由的配置方法。20.3维护IP组播策略路由介绍IP组播策略路由的维护方法。文档版本04(2008-01-25)华为技术有限公司20-1 QuidwayEudemon100/100E/200/200S20配置IP组播策略路由配置指南网际互联分册本章将详细介绍Eudemon路由功能的配置，关注的是Eudemon的网络互连能力。此时的Eudemon完全可以等同为路由器来看待，在文中我们将沿用路由器方面的术语和标识来描述Eudemon，即后文中所提及的路由器均可使用Eudemon来取代。20.1简介策略路由是一种依据用户制定的策略进行路由选择的机制。本节介绍IP组播的相关内容，具体包括：òIP组播策略路由概述ò与IP组播策略路由相关的几个概念ò应用IP组播策略路由后的报文转发过程20.1.1IP组播策略路由概述IP组播策略路由是对组播报文转发功能的补充和增强，它能够按照用户指定的具体策略来转发组播报文。IP组播策略路由通过配置route-policy来实现，它是单播策略路由的扩展，由用户输入的一组if-match和apply子句来描述。if-match子句定义匹配准则，也就是通过当前route-policy规定所需满足的过滤条件，当组播报文满足用户设置的匹配条件时，不再按照通常的流程来转发，而是按照用户设置的动作（由apply语句描述）进行转发。20.1.2与IP组播策略路由相关的几个概念route-policyIP组播策略路由的策略通过配置route-policy实现。在路由器上可以配置多个route-policy。当在路由器一个接口上配置了IP组播策略路由以后，对于所有从该接口进入路由器的组播数据报文，都将进行过滤处理。过滤方法是：对于该策略路由所指定的route-policy的所有策略节点，按照node-index从小到大的顺序，依次进行处理。不同node-index的各个部分之间的关系是“或”的关系，即报文依次经过具有不同node-index的各个节点，如果报文的特征能够与某一个节点中的if-match子句相匹配，就会通过该节点的apply子句进行转发，报文不会再到达后续的所有节点。策略节点（node）一个策略节点就是一条完整的策略，它通过if-match命令来设置报文需要匹配的条件，通过apply命令来配置对满足匹配条件的报文需要执行的转发动作。在每个node中，包含最多一个用于定义报文匹配条件的ACL，最多一个指定转发出接口的ACL和一个指定转发下一跳的ACL。一个route-policy中可以配置多个策略节点。每个策略节点通过一个整型的序列号（sequence-number）进行标识。20-2华为技术有限公司文档版本04(2008-01-25) QuidwayEudemon100/100E/200/200S配置指南网际互联分册20配置IP组播策略路由匹配规则组播报文的匹配条件由if-match子句描述，通过基本ACL（2000～2999）或高级ACL（3000～3999）来设置。组播报文的转发动作组播报文的转发动作由apply子句描述，采用配置转发下一跳的方式，通过基本ACL来设置。20.1.3应用IP组播策略路由后的报文转发过程对于接收到的组播报文，转发过程如下：1.检查接口上是否配置了IP组播策略路由。2.如果配置了组播策略，检查报文是否满足if-match语句定义的匹配条件，如果满足，按照用户设置的转发路径转发；否则，按照正常的组播转发流程转发。20.2配置IP组播策略路由20.2.1建立配置任务应用环境内部网络通过防火墙与外部网络连接，防火墙有多个到外部网的出口，为了控制某些组播报文通过指定的出口，就需要配置接口的IP组播策略路由。前置任务在配置IP组播策略路由之前，需完成以下任务：ò配置防火墙与其他设备连接的接口。ò配置接口的链路层协议。ò配置用于匹配报文的ACL。数据准备在配置IP组播策略路由之前，需要准备以下数据。序号数据1策略路由名，策略的节点号2已配置的匹配报文的ACL编号3指定策略中报文的默认的下一跳4需要应用策略路由的接口编号文档版本04(2008-01-25)华为技术有限公司20-3 QuidwayEudemon100/100E/200/200S20配置IP组播策略路由配置指南网际互联分册配置过程序号过程1配置策略路由的匹配规则2配置策略路由的动作3应用策略路由20.2.2配置策略路由的匹配规则步骤1执行命令system-view，进入系统视图。步骤2执行命令route-policypolicy-name{permit|deny}nodenode-index，创建策略。步骤3执行命令if-match{aclacl-number|ip-prefixip-prefix-name}，配置组播报文匹配条件。----结束如果报文满足某个策略节点中的匹配条件，则执行该节点指定的动作。如果报文不满足匹配条件，则继续检查下一个节点。如果所有的策略节点的条件都不满足，则报文将回到正常的转发流程中处理。需要注意：ò对于一个route-policy节点，同类if-match子句只能配置一条。ò对于一个route-policy节点，在匹配过程中，同一节点的所有if-match子句之间是“与”的关系，即报文必须同时满足所有匹配条件，才可以执行apply子句的动作。但组播策略路由只考虑策略节点中的if-matchacl配置，其它if-match子句与组播策略路由的转发无关。ò如果不指定if-match子句，则所有报文都会通过该节点的过滤。最多允许配置1000条Route-Policy，每条Route-Policy中最多允许配置20个节点。20.2.3配置策略路由的动作步骤1执行命令system-view，进入系统视图。步骤2执行命令route-policypolicy-name{permit|deny}nodenode-index，创建策略。步骤3执行命令applyip-addressnext-hop{aclacl-number|ip-address[ip-address]}，配置报文的下一跳。步骤4执行命令applyip-address[default]next-hopip-address[ip-address]，配置报文缺省下一跳。----结束20-4华为技术有限公司文档版本04(2008-01-25) QuidwayEudemon100/100E/200/200S配置指南网际互联分册20配置IP组播策略路由20.2.4应用策略路由步骤1执行命令system-view，进入系统视图。步骤2执行命令interfaceinterface-typeinterface-number，进入接口视图。步骤3执行命令ipmulticast-policyroute-policypolicy-name，在接口上使能IP组播策略路由。----结束当在路由器一个接口上配置了IP组播策略路由后，所有从该接口进入路由器的组播数据报文（不包括组播路由协议产生的报文），都将进行过滤处理。20.2.5检查配置结果在完成上述配置后，可在所有视图下执行display命令显示IP组播策略路由的运行情况，通过查看显示信息验证配置的效果。操作命令查看IP组播策略路由信息displayipmulticast-policy[[setup|statistic]interfaceinterface-typeinterface-number]20.3维护IP组播策略路由打开调试开关将影响系统的性能。调试完毕后，应及时执行undodebuggingall命令关闭调试开关。在用户视图下，执行debugging命令可以对IP组播策略路由进行调试。操作命令打开IP组播策略路由调试开关debuggingipmulticast-policy[aclacl-number]文档版本04(2008-01-25)华为技术有限公司20-5