policy base routing

[starpoint]

cho e hỏi : khi viết : route-map <name> permit <>
match ip add <acl>
câu lệnh set ip next-hop A.B.C.D với
câu lệnh match interface f0/1 (s0/1)
2 câu lệnh trên có giống hay khác nhau ???

[tranphong187]

set ip next-hop : thay đổi next-hop
match interface : match vào outgoing interface

[starpoint]

Sao e thấy set ip next-hop khi policy base routing là trỏ đến next-hop đường mình mún đi mà ?

[Mr.cuong]

câu lệnh "set ip nex-hop <next hop address>" dùng để chỉ đường đi khi thoả điều kiện match ip address <access list>; nếu next-hop tồn tại trong routing table thì sẽ chuyển packets đến next-hop, ngược lại nếu next-hop không tồn tại trong routing table thì sử dụng routing table để chuyển gói tin.

câu lệnh "set interface <interface name>" cũng có ý nghĩa tương tự, với điều kiện interface đó "up", thường dùng cho cổng serial. lý do là interface serial không có địa chỉ MAC address và cũng không có ARP table nên không thể chỉ next-hop để thực hiện chuyển mạch.
lưu ý ở trường hợp này thì địa chỉ destination address của gói tin phải thuộc cùng network với interface serial, nếu không sẽ bị drop.

[starpoint]

thanks bạn Mr.Cường nhiều,giờ mình đã hiểu rồi,hi!!!

[starpoint]

câu lệnh "set ip nex-hop <next hop address>" dùng để chỉ đường đi khi thoả điều kiện match ip address <access list>; nếu next-hop tồn tại trong routing table thì sẽ chuyển packets đến next-hop, ngược lại nếu next-hop không tồn tại trong routing table thì sử dụng routing table để chuyển gói tin.

câu lệnh "set interface <interface name>" cũng có ý nghĩa tương tự, với điều kiện interface đó "up", thường dùng cho cổng serial. lý do là interface serial không có địa chỉ MAC address và cũng không có ARP table nên không thể chỉ next-hop để thực hiện chuyển mạch.
lưu ý ở trường hợp này thì địa chỉ destination address của gói tin phải thuộc cùng network với interface serial, nếu không sẽ bị drop.

vậy tức là mình câu lệnh: set ip netxt-hop mình ko cần biết Des của nó,chỉ cần bik next-hop đưởng đi của nó thôi hả Mr cường?

[Mr.cuong]

cảm ơn bạn đã hỏi vấn đề này, mình đã học được thêm từ bạn.

lưu ý ở trường hợp này thì địa chỉ destination address của gói tin phải thuộc cùng network với interface serial, nếu không sẽ bị drop

bạn hãy bỏ qua phát biểu này của mình, vì chưa chính xác.

If there is no explicit route in the routing table for the destination network address of the
packet (for example, if the packet is a broadcast packet or is destined to an unknown
address), the set interface command has no effect and is ignored.
A default route in the routing table will not be considered an explicit route for an unknown
destination address.

có nghĩa rằng nếu không có route nào match với destination trong bảng routing table đi ra bằng port serial thì sẽ bị lờ đi không có tác dụng, chú ý thêm là không tính default route.

vậy tức là mình câu lệnh: set ip netxt-hop mình ko cần biết Des của nó,chỉ cần bik next-hop đưởng đi của nó thôi hả Mr cường?

chỉ cần thoả mãn điều kiện match là sẽ forward packet đi đến next-hop (next-hop phải gần kề với Router mà packet đi ra), và lúc này Router next-hop sẽ tuỳ ý xử lý.

[starpoint]

Hiểu rồi,hi.cám ơn bạn Mr.Cường rất nhiều!!!

[Snajdan]

Cám ơn anh Cường đã chia sẻ, để test thêm vụ set interface (If there is no explicit route in the routing table for the destination network address of the
packet, for example, if the packet is a broadcast packet or is destined to an unknown address, the set interface command has no effect and is ignored), trước giờ cứ tưởng set interface với set ip next-hop cũng gần như nhau chứ.