Chuyển đến nội dung chính
Bài viếtKhoá họcHL7Luyện thiRoadmapGameLĩnh vựcVề tôiMCPNEW
Chủ đề
Bảo mậtCơ sở dữ liệuDevOpsKiến trúc hệ thốngLập trìnhLinux

Bài 8: Static Routing và Policy-Based Routing

Cấu hình định tuyến tĩnh (Static Routing) và Policy-Based Routing trên VyOS, ví dụ thực tế, lab và tổng kết.

Static Routing và Policy-Based Routing

Giới thiệu về Static Routing và Policy-Based Routing trên VyOS

Bài học này hướng dẫn cấu hình Static Routing (định tuyến tĩnh) và Policy-Based Routing (định tuyến theo chính sách) trên VyOS 1.4.x/1.5 rolling release. Đây là các kỹ thuật quan trọng để kiểm soát đường đi của gói tin trong mạng.

1. Định tuyến tĩnh (Static Routing)

Static route cho phép chỉ định đường đi cố định cho các mạng đích.

set protocols static route 10.10.20.0/24 next-hop 192.168.10.2
set protocols static route 0.0.0.0/0 next-hop 192.168.10.254
set protocols static route 192.168.30.0/24 blackhole
  • Failover route với interface health:
set protocols static route 0.0.0.0/0 next-hop 192.168.10.254
set protocols static route 0.0.0.0/0 next-hop 192.168.20.254 distance 10
set protocols static route 0.0.0.0/0 next-hop 192.168.20.254 check-gateway ping

2. Policy-Based Routing (PBR)

PBR cho phép định tuyến dựa trên nguồn, đích, giao thức hoặc cổng.

set policy route PBR-OUT rule 10 source address 192.168.10.0/24
set policy route PBR-OUT rule 10 set table 100
set interfaces ethernet eth0 policy route PBR-OUT
set protocols static table 100 route 0.0.0.0/0 next-hop 203.0.113.1
  • Routing nhiều uplink theo nguồn:
set policy route MULTI-WAN rule 20 source address 192.168.20.0/24
set policy route MULTI-WAN rule 20 set table 200
set protocols static table 200 route 0.0.0.0/0 next-hop 198.51.100.1

3. VRF (Virtual Routing and Forwarding) cơ bản

set vrf name VRF1 table 10
set interfaces ethernet eth2 vrf VRF1
set protocols static table 10 route 0.0.0.0/0 next-hop 10.10.10.2

4. Ví dụ thực tế & sơ đồ mạng

+-------------------+      +-------------------+
|   VyOS Router     |------|   ISP1           |
| 192.168.10.1/24   |      | 203.0.113.1      |
| 192.168.20.1/24   |      +------------------+
+-------------------+      +------------------+
           |                        |
      LAN, WAN1, WAN2           Internet

5. Lab thực hành: Static Routing & PBR

  1. Đăng nhập VyOS, xác định các interface và uplink.
  2. Cấu hình static route, PBR, VRF như trên.
  3. Commit và save cấu hình:
commit
save
  1. Kiểm tra định tuyến:
show ip route
show policy route
show vrf

6. Tổng kết

Bạn đã biết cách cấu hình định tuyến tĩnh, policy-based routing và VRF trên VyOS, ứng dụng vào các kịch bản đa uplink, phân đoạn mạng và kiểm soát đường đi gói tin.