怎么设置网络

怎么设置双线双路网络路由

随着路由行业的发展，其市场竞争非常激烈。对于用户来讲，如

何正确的设置路由，也是非常重要的问题之一，本文为大家讲解怎么

设置双线双路网络路由，希望能帮到大家。

设置双线双路网络路由的知识

众所周知目前我国国内网络接入服务提供商基本由中国网通和中

国电信两家垄断，在线路和站点互访方面存在一定的问题，那就是如

果你的网络属于中国网通的线路，那么访问中国电信的资源会比较慢，

而如果你的网络是中国电信提供的，同样访问中国网通的资源会比较

慢。这也是为什么很多企业用户开始申请双线路来解决这种问题的原

因，但是身为网络管理员的我们是否了解合理分配网络访问出口和链

路方向呢?通过合理分配目的地IP地址可以让我们更好的利用网络资源，

让访问电信网络的数据可以发送到电信链路，同理让访问网通的数据

可以顺利发送到网通链路。今天就请读者跟随笔者一起学习如何通过

路由策略实现双线双路网络路由信息的自动分配，让数据包转发更加

智能化。

一、路由策略的优势

我们介绍过如何从本地计算机的路由信息入手解决这种双线双路

的实际网络问题，然而该方法只限于在单台计算机上操作，如果企业

的员工计算机非常多，一台一台机器的设置肯定不太现实，这时我们

就可以通过路由策略实现对企业网络路由出口的统筹管理，将出口路

由器上配置合理的路由策略，从而让网络数据包可以根据不同需求转

发到不同的线路。

总体说来路由策略各个命令只需要我们在企业连接网络外部出口

的路由器上进行设置即可，该路由器实际连接的是双线双路，即一个

接口连接通往中国网通的网络，一个接口连接抵达中国电信的网络。

二、路由策略命令简单讲解

路由策略的意义在于他可以让路由器根据一定的规则选择下一跳

路由信息，这样就可以自动的根据接收来的网络数据包的基本信息，

判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们

可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段

路由策略指令，然后根据其后面的指示信息来了解他的意义。

(1)路由策略基本信息的设置：

route-mapsrc80permit10

//建立一个策略路由，名字为src80，序号为10，规则为容许。

matchipaddress151

//设置match满足条件，意思是只有满足ipaddress符合访问控

制列表151中规定的才进行后面的t操作，否则直接跳过。

tipnext-hop10.91.31.254

//满足上面条件的话就将这些数据的下一跳路由信息修改为

10.91.31.254。

access-list150denytcpany10.80.0.00.7.255.255eqwww

access-list150permittcp10.80.0.00.7.255.255anyeqww

//设置对应的访问控制列表150中的匹配信息

(2)将已经设置的路由策略在某接口启用并生效：

intFastEthernet3/2

//进入千兆快速以太网接口

ippolicyroute-mapsrc80

//应用路由策略src80。

noippolicyroute-mapsrc80

//取消src80路由策略的应用。

当然各个路由策略的实际指令会有所区别，不过基本的诸如

match与t等指令类似，我们在实际使用过程中根据需求去修改即

可。

三、路由策略设置实例

了解了基本的路由策略设置方法后我们来通过他解决双线双路网

络路由实际问题，首先虚拟出这样一个环境，企业申请了双线网络出

口，一边是网通线路另一边则是电信线路，我们需要做的就是通过路

由策略让发往不同网络的数据可以直接转发到对应网络的接口。

知道了技术应用点后我们就要运用该技术解决实际问题了，策略

路由的使用和我们编写程序一样是非常灵活的，他可以设置转发的条

件，也可以通过源地址或目的地址信息来指引数据包的发送方向。

(1)基于源地址的策略路由

如果企业是根据网络划分部门的话，我们可以通过基于源地址的

策略路由来实现分发网络数据包的目的。针对源地址进行策略路由的

话，那就是将网通部门要访问网通的数据都转发到网通线路对应的

WAN1接口;而电信部门要访问电信的数据都转发到电信线路对应的

WAN2接口。这样两个部门都可以顺利的快速开展业务，而不互相干

扰。但是这种设置存在一个问题，那就是如果临时需要网通部工作人

员解决电信客户需求时将无法实现，因为网通部的数据只会发送到网

通线路，针对电信客户的访问速度会大打折扣。

(2)基于目的地址的策略路由

既然基于源地址的策略路由在交叉网络访问方面存在问题的话，

那么基于目的地址的策略路由是否能够完美解决实际问题呢?所谓目的

地址就是指我们要访问客户的IP地址，一般来说判断客户是电信还是

网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信

和网通网络地址段，就可以基于目的地址采取策略路由，将发送或接

收到的电信地址数据通过WAN2(电信线路)接口传输，将发送或接收

到的网通地址数据通过WAN1(网通线路)接口传输。即使出现网通部

工作人员临时解决电信客户情况时依然可以保证高速状态。

通过上面的分析我们可以明确的是通过设置基于目的地址的策略

路由，可以有效的解决企业用户遇到的双线路双路由的访问和维护问

题。这里我们假设连接企业路由器WAN2接口的电信对端设备IP为

A，而连接WAN1接口网通对端设备IP为B，电信网络的地址段为C，

网通网络地址段是D，在路由器上建立基于目的地址的策略路由具体

设置命令如下。

第一步：建立匹配C和D的两条访问控制列表，即这两条访问控

制列表中针对目的地址设置为C或D，控制列表名称依次为ACLC，

ACLD。

第二步：在路由器上使用matchipaddressACLC(限定只要地址

段符合ACLC访问控制列表设定的条件)，tipnext-hopA(将此数据

访问的下一跳地址设置A)，这样对电信网络的访问将顺利的发送到电

信网络对端设备。

第三步：同理使用matchipaddressACLD，tipnext-hopB

命令即可完成对网通数据的路由策略。

第四步：最后在路由器上应用这两条路由策略即可有效解决企业

遇到的双线路访问的问题。让数据包转发更加智能更加灵活，按照需

求提高网络访问速度，让企业业务运转得更有效率。

从本文的描述我们可以看出，通过路由策略解决双线双路网络实

际问题要比之前介绍过的从本机路由表入手灵活得多，并且解决问题

的效率更高，不需要网络管理员为企业员工计算机一台台设置。另一

方面路由策略的功能还不仅仅局限于此，了解了他的真谛后我们可以

像编写程序一样，从企业实际需求出发制定更合理更有效的转发策略，

可以精细到每台计算机路由信息的控制。