使用PBR实现策略路由.doc
- 文档编号:233980
- 上传时间:2022-10-07
- 格式:DOC
- 页数:7
- 大小:351.50KB
使用PBR实现策略路由.doc
《使用PBR实现策略路由.doc》由会员分享,可在线阅读,更多相关《使用PBR实现策略路由.doc(7页珍藏版)》请在冰豆网上搜索。
使用PBR实现策略路由
实
验
报
告
一、实验目标:
1、掌握如何配置使用PBR实现基于源地址的策略路由;
2、掌握如何配置使用PBR实现基于业务类型的策略路由。
二、实验组网图:
三、实验目的:
在路由器上配置双出口,并配置基于源地址的PBR,对PCA和PCB发出的报文通过不同的接口转发;再配置基于报文大小的PBR,对于PC发出的不同大小的报文经不同的出口进行转发。
四、实验过程:
实验任务:
PBR基本配置
1、建立物理连接
按照实验组网图进行连接,并检查设备的软件版本及配置信息,确保各设备软件版本符合要求,所有配置为初始状态。
如果配置不符合要求,请在用户模式下擦除设备中的配置文件,然后重启设备以使系统采用缺省的配置参数进行初始化。
以上步骤可能会用到以下命令:
2、IP地址配置
IP地址列表
设备名称
接口
IP地址
网关
PCA
--
192.168.0.2/24
192.168.0.1
PCB
--
192.168.0.3/24
192.168.0.1
PCC
--
192.168.2.2/24
192.168.2.1
RTA
G0/0
192.168.0.1/24
--
G0/1
192.168.1.1/30
--
S5/0
192.168.1.5/30
--
RTB
G0/0
192.168.2.1/24
--
G0/1
192.168.1.2/30
--
S5/0
192.168.1.6/30
--
(按上表所示在PC及路由器上配置IP地址)
3、路由配置
在RTA、RTB上配置OSPF单区域。
RTA的配置命令:
[RTA]ospf
[RTA-ospf-1]area0
[RTA-ospf-1-area-0.0.0.0]network192.168.0.00.0.0.255
[RTA-ospf-1-area-0.0.0.0]network192.168.1.00.0.0.3
[RTA-ospf-1-area-0.0.0.0]network192.168.1.40.0.0.3
RTB的配置命令:
[RTB]ospf
[RTB-ospf-1]area0
[RTB-ospf-1-area-0.0.0.0]network192.168.2.00.0.0.255
[RTB-ospf-1-area-0.0.0.0]network192.168.1.00.0.0.3
[RTB-ospf-1-area-0.0.0.0]network192.168.1.40.0.0.3
配置完成后,查看路由表,结果如下图:
因为GE0/1接口带宽大于S5/0接口带宽,所以在路由表中,到路由192.168.2.0/24的出接口是GE0/1。
4、配置基于源地址的PBR
配置OSPF后,去往网络192.168.2.0/24的所有报文都从接口GE0/1发送。
通过配置基于源地址的PBR,可以使路由器对来自特定源的报文从指定接口发送。
在RTA上配置PBR,将来自PCA(192.168.0.2)的报文从接口S5/0转发,其它报文经普通路由转发。
请在下面填入配置RTA的命令:
[RTA]aclnumber3000
[RTA-acl-adv-3000]rulepermitipsource192.168.0.20
[RTA]policy-based-routeabcpermitnode5
[RTA-pbr-abc-5]if-matchacl3000
[RTA-pbr-abc-5]applyoutput-interfaceSerial5/0
[RTA-GigabitEthernet0/0]ippolicy-based-routeabc
配置完成后,在PCA上用Ping命令来发送到网络192.168.2.0/24的报文,结果如下图:
为了观察PBR的效果,在RTA的G0/0上取消快速转发功能,并使用命令displayippolicy-based-routestatistics查看是否有报文被PBR所转发。
可以看到,PBR起了作用。
如果反复多次执行命令displayippolicy-based-routestatistics,还可以看到被转发的报文数量在不断增长。
5、配置基于报文大小的PBR
配置了基于源地址的PBR后,来自PCA的所有数据流都经由RTA的接口S5/0发送。
如果要想实现较大报文经由接口G0/1发送,则可以配置基于报文大小的PBR。
在RTA上配置PBR,将大于100字节,小于1500字节的报文从接口G0/1转发,其它报文经普通路由转发。
请在下面填入配置RTA的命令:
[RTA]policy-based-routeabcpermitnode3
[RTA-pbr-abc-3]if-matchpacket-length1001500
[RTA-pbr-abc-3]applyip-addressnext-hop192.168.1.2
配置完成后,在PCA上用Ping命令来发送大小为300字节的报文到网络192.168.2.0/24,如下所示:
同时,在RTA上用命令displayippolicy-based-routestatistics查看报文匹配PBR的统计信息。
如下所示:
可以看到,较大的报文匹配到了节点3,被转发到了下一跳192.168.1.2,也就是从接口G0/1转发出去。
如果反复多次执行命令displayippolicy-based-routestatistics,还可以看到匹配节点3而被转发的报文数量在不断增长。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 使用 PBR 实现 策略 路由