知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

用linux实现cisco的route-map策略路由功能

发布时间:2014-09-05 15:17:38作者:知识屋

用linux实现cisco的route-map策略路由功能
 
 (两个出口分别为10.5.39.111和10.5.39.222)linux的ip为10.5.39.54/24-----
(10.5.39.5三层交换机10.5.51.5)-----2个用户ip为10.5.51.11和10.5.51.22
2个用户的网关均设为10.5.51.5
三层交换机的默认网关设为10.5.39.54
 
在linux上做策略路由,即源地址为10.5.51.11的ip走10.5.39.111网关,源地址为10.5.51.22的
ip走10.5.39.222网关
 
在linux机器上做如下操作:  www.zhishiwu.com  
一:
添加到10.5.51.0段的路由:
route add -net 10.5.51.0 netmask 255.255.255.0 gw 10.5.39.5
开转发:
net.ipv4.ip_forward = 1
  www.zhishiwu.com  
二:
建立2张路由表:
echo 200 T1 >> /etc/iproute2/rt_tables
echo 210 T2 >> /etc/iproute2/rt_tables 
 
为两个路由表添加两个默认网关:
ip route add default via 10.5.39.111 dev eth0 table T1
ip route add default via 10.5.39.222 dev eth0 table T2
 
添加基于源地址的策略路由
ip rule add from 10.5.51.11/32 table T1 
ip rule add from 10.5.51.22/32 table T2
 
查看路由表有2个T1和T2
[root@localhost ~]# ip route list table all
default via 10.5.39.111 dev eth0  table T1 
default via 10.5.39.222 dev eth0  table T2 
 
查看策略路由:  www.zhishiwu.com  
[root@localhost ~]# ip rule list
0:      from all lookup local 
32759:  from 10.5.51.22 lookup T2 
32760:  from 10.5.51.11 lookup T1 
 
三:验证
在10.5.51.11和10.5.51.22上分别tracert,可以看到走的是不同的线路了
 
四:扩展应用
在使用ip rule add创建表时,可以指定的参数有:type TYPE (default),from PREFIX,
to PREFIX,iif NAME,
tos TOS or dsfield TOS,fwmark MARK,priority PREFERENCE,table TABLEID,
realms FROM/TO,nat ADDRESS。
 
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜