设置双线双路络路由的知识

　　众所周知目前我国国内络接入服务提供商基本由中国通和中国电信两家垄断，在线路和站点互访方面存在一定的问题，那就是如果你的络属于中国通的线路，那么访问中国电信的资源会比较慢，而如果你的络是中国电信提供的，同样访问中国通的资源会比较慢。这也是为什么很多企业用户开始申请双线路来解决这种问题的原因，但是身为络管理员的我们是否了解合理分配络访问出口和链路方向呢?通过合理分配目的地IP地址可以让我们更好的利用络资源，让访问电信络的数据可以发送到电信链路，同理让访问通的数据可以顺利发送到通链路。今天就请读者跟随笔者一起学习如何通过路由策略实现双线双路络路由信息的自动分配，让数据包转发更加智能化。

　　一、路由策略的优势

　　我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际络问题，然而该方法只限于在单台计算机上操作，如果企业的员工计算机非常多，一台一台机器的设置肯定不太现实，这时我们就可以通过路由策略实现对企业络路由出口的统筹管理，将出口路由器上配置合理的路由策略，从而让络数据包可以根据不同需求转发到不同的线路。

　　总体说来路由策略各个命令只需要我们在企业连接络外部出口的路由器上进行设置即可，该路由器实际连接的是双线双路，即一个接口连接通往中国通的络，一个接口连接抵达中国电信的络。

　　二、路由策略命令简单讲解

　　路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息，这样就可以自动的根据接收来的络数据包的基本信息，判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令，然后根据其后面的指示信息来了解他的意义。

　　(1)路由策略基本信息的设置：

　　route-mapsrc80permit10

　　//建立一个策略路由，名字为src80，序号为10，规则为容许。

　　matchipaddress151

　　//设置match满足条件，意思是只有满足ipaddress符合访问控制列表151中规定的才进行后面的set操作，否则直接跳过。

　　setipnext-hop10.91.31.254

　　//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。

　　access-list150denytcpany10.80.0.00.7.255.255eqwww

　　access-list150permittcp10.80.0.00.7.255.255anyeqww

　　//设置对应的访问控制列表150中的匹配信息

　　(2)将已经设置的路由策略在某接口启用并生效：

　　intFastEthernet3/2

　　//进入千兆快速以太接口

　　ippolicyroute-mapsrc80

　　//应用路由策略src80。

　　noippolicyroute-mapsrc80

　　//取消src80路由策略的应用。

　　当然各个路由策略的实际指令会有所区别，不过基本的诸如match与set等指令类似，我们在实际使用过程中根据需求去修改即可。

　　三、路由策略设置实例

　　了解了基本的路由策略设置方法后我们来通过他解决双线双路络路由实际问题，首先虚拟出这样一个环境，企业申请了双线络出口，一边是通线路另一边则是电信线路，我们需要做的就是通过路由策略让发往不同络的数据可以直接转发到对应络的接口。

　　知道了技术应用点后我们就要运用该技术解决实际问题了，策略路由的使用和我们编写程序一样是非常灵活的，他可以设置转发的条件，也可以通过源地址或目的地址信息来指引数据包的发送方向。

　　(1)基于源地址的策略路由

　　如果企业是根据络划分部门的话，我们可以通过基于源地址的策略路由来实现分发络数据包的目的。针对源地址进行策略路由的话，那就是将通部门要访问通的数据都转发到通线路对应的WAN1接口;而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的快速开展业务，而不互相干扰。但是这种设置存在一个问题，那就是如果临时需要通部工作人员解决电信客户需求时将无法实现，因为通部的数据只会发送到通线路，针对电信客户的访问速度会大打折扣。

　　(2)基于目的地址的策略路由

　　既然基于源地址的策略路由在交叉络访问方面存在问题的话，那么基于目的地址的策略路由是否能够完美解决实际问题呢?所谓目的地址就是指我们要访问客户的IP地址，一般来说判断客户是电信还是通络是可以通过他的IP地址实现的。所以只要企业收集到了电信和通络地址段，就可以基于目的地址采取策略路由，将发送或接收到的电信地址数据通过WAN2(电信线路)接口传输，将发送或接收到的通地址数据通过WAN1(通线路)接口传输。即使出现通部工作人员临时解决电信客户情况时依然可以保证高速状态。

　　通过上面的分析我们可以明确的是通过设置基于目的地址的策略路由，可以有效的解决企业用户遇到的双线路双路由的访问和维护问题。这里我们假设连接企业路由器WAN2接口的电信对端设备IP为A，而连接WAN1接口通对端设备IP为B，电信络的地址段为C，通络地址段是D，在路由器上建立基于目的地址的策略路由具体设置命令如下。

　　第一步：建立匹配C和D的两条访问控制列表，即这两条访问控制列表中针对目的地址设置为C或D，控制列表名称依次为ACLC，ACLD。

　　第二步：在路由器上使用matchipaddressACLC(限定只要地址段符合ACLC访问控制列表设定的条件)，setipnext-hopA(将此数据访问的下一跳地址设置A)，这样对电信络的访问将顺利的发送到电信络对端设备。

　　第三步：同理使用matchipaddressACLD，setipnext-hopB命令即可完成对通数据的路由策略。

　　第四步：最后在路由器上应用这两条路由策略即可有效解决企业遇到的双线路访问的问题。让数据包转发更加智能更加灵活，按照需求提高络访问速度，让企业业务运转得更有效率。

　　从本文的描述我们可以看出，通过路由策略解决双线双路络实际问题要比之前介绍过的从本机路由表入手灵活得多，并且解决问题的效率更高，不需要络管理员为企业员工计算机一台台设置。另一方面路由策略的功能还不仅仅局限于此，了解了他的真谛后我们可以像编写程序一样，从企业实际需求出发制定更合理更有效的转发策略，可以精细到每台计算机路由信息的控制。