双线双路网络路由该如何设置

   如果你的网络属于中国网通的线路，那么访问中国电信的资源会比较慢，而如果你的网络是中国电信提供的，同样访问中国网通的资源会比较慢。这也是为什么很多企业用户开始申请双线路来处理这种疑问的原由，但是身为网络管理员的我们能不能了解合理分配网络访问出口和链路方向呢？通过合理分配目的地IP地址可以让我们更好的运用 网络资源，让访问电信网络的数据可以发送到电信链路，同理让访问网通的数据可以顺利发送到网通链路。今天就读者跟随笔者一起学习如何 通过路由策略实现双线双路网络路由信息的自动分配，让数据包转发更加智能化。

    总体说来路由策略各个命令只须要我们在企业连接网络外部出口的路由器上执行 配置即可，该路由器实际连接的是双线双路，即一个接口连接通往中国网通的网络，一个接口连接抵达中国电信的网络。

    路由策略的意义在于他可以让路由器根据一定的准则选择下一跳路由信息，这样就可以自动的根据接收来的网络数据包的基本信息，判断其应该按照哪个路由表中的信息执行 转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令，然后根据其后面的指示信息来了解他的意义。

    （1）路由策略基本信息的配置：

route-map src80 permit 10
//建立一个策略路由，名字为src80，序号为10，准则为容许。

match ip address 151
//配置 match满足条件，意思是只有满足ip address符合访问控制列表151中规定的才执行 后面的set操作，否则直接跳过。

set ip next-hop 10.91.31.254
//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。

access-list 150 deny   tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www
//配置对应的访问控制列表150中的匹配信息

    （2）将已经配置的路由策略在某接口启用并生效：

int FastEthernet3/2
//进入千兆高速以太网接口

ip policy route-map src80
//运用 路由策略src80。

no ip policy route-map src80
//取消src80路由策略的运用 。

    当然各个路由策略的实际指令会有所区别，不过基本的诸如match与set等指令类似，我们在实际运用流程中根据需求去修改即可。 

    三，路由策略配置实例： 

    了解了基本的路由策略配置要领后我们来通过他处理双线双路网络路由实际疑问，首先虚拟出这样一个环境，企业申请了双线网络出口，一边是网通线路另一边则是电信线路，我们须要做的就是通过路由策略让发往不同网络的数据可以直接转发到对应网络的接口。

  知道了技能运用 点后我们就要运用该技能处理实际疑问了，策略路由的运用和我们编写程序一样是非常灵活的，他可以配置转发的条件，也可以通过源地址或目的地址信息来指引数据包的发送方向。

    （1）基于源地址的策略路由：

    如果企业是根据网络划分部门的话，我们可以通过基于源地址的策略路由来实现分发网络数据包的目的。针对源地址执行 策略路由的话，那就是将网通部门要访问网通的数据都转发到网通线路对应的WAN1接口；而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的高速开展业务，而不互相干扰。但是这种配置存在一个疑问，那就是如果临时须要网通部工作人员处理电信客户需求时将不能实现，因为网通部的数据只会发送到网通线路，针对电信客户的访问速度会大打折扣。

    （2）基于目的地址的策略路由：

    既然基于源地址的策略路由在交叉网络访问方面存在疑问的话，那么基于目的地址的策略路由能不能能够完美处理实际疑问呢？所谓目的地址就是指我们要访问客户的IP地址，一般来说判断客户是电信还是网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信和网通网络地址段，就可以基于目的地址采取策略路由，将发送或接收到的电信地址数据通过WAN2（电信线路）接口传输，将发送或接收到的网通地址数据通过WAN1（网通线路）接口传输。即使出现网通部工作人员临时处理电信客户情况时依然可以保证高速状态。

    通过上面的分析我们可以明确的是通过配置基于目的地址的策略路由，可以有效的处理企业用户遇到的双线路双路由的访问和维护疑问。这里我们假设连接企业路由器WAN2接口的电信对端设备IP为A，而连接WAN1接口网通对端设备IP为B，电信网络的地址段为C，网通网络地址段是D，在路由器上建立基于目的地址的策略路由具体配置命令如下。

    第一步：建立匹配C和D的两条访问控制列表，即这两条访问控制列表中针对目的地址配置为C或D，控制列表名称依次为ACLC，ACLD。

    第二步：在路由器上运用 match ip address ACLC（限定只要地址段符合ACLC访问控制列表设定的条件），set ip next-hop A（将此数据访问的下一跳地址配置 A），这样对电信网络的访问将顺利的发送到电信网络对端设备。

    第三步：同理运用 match ip address ACLD，set ip next-hop B命令即可完成对网通数据的路由策略。

    第四步：最后在路由器上运用 这两条路由策略即可有效处理企业遇到的双线路访问的疑问。让数据包转发更加智能更加灵活，按照需求提高网络访问速度，让企业业务运转得更有效率。

    从本文的描述我们可以看出，通过路由策略处理双线双路网络实际疑问要比之前介绍过的从本机路由表入手灵活得多，并且处理疑问的效率更高，不须要网络管理员为企业员工计算机一台台配置。另一方面路由策略的功能还不仅仅局限于此，了解了他的真谛后我们可以像编写程序一样，从企业实际需求出发制定更合理更有效的转发策略，可以精细到每台计算机路由信息的控制。