DCN-TS05PBR功能与配置.pptVIP

DCN-TS05 PBR功能和配置 Version 1.0 学习目标 理解PBR的原理 理解PBR的应用环境 熟练掌握PBR的配置 熟悉PBR的维护 课程内容 组网需求 基于源地址路由(I) 基于目的地址路由(II) 基于源地址+目的地址路由(III) DCN解决方案 方案设想：如果我们可以通过某种技术，根据源地址、目的地址、源地址+目的地址的方式控制路由的流向就可以实现相应的需求 实现技术：PBR(Policy-Based Routing) PBR介绍 PBR（Policy-Based Routing，策略路由）是根据IP 包的源地址、目的地址、IP 优先级、TOS 值、IP 协议、源端口号、目的端口号等信息来策略性的指定数据包转发的下一跳的一种方法。 常见应用环境 双出口 源地址路由 协议控制路由 课程内容 PBR配置任务 1. 配置策略路由的ACL 在全局下配置一个ACL，把相应数据流量定义出来 2． 启动PBR 功能（必选） 在全局下启动和关闭QoS 功能时自动启动和关闭PBR 功能 3． 配置分类表（classmap）（必选） 建立一个分类规则。之后，对于不同类别的数据流采取不同的策略 4． 配置策略表（policymap）（必选） 对数据流进行分类之后，就可以建立一个策略表，之后就可以将其对应一个先前建立的class-map，进入策略分类表模式，然后就可以对于不同的数据流设置不同的下一跳IP 地址 5． 将策略应用到端口（必选） 策略只有绑定到具体的端口，才在此端口生效 PBR配置命令 Mls qos 命令：mls qos no mls qos 功能：全局下启动QoS，PBR 随之启动；本命令的no 操作为关闭全局的QoS，PBR 随之关闭。 命令模式：全局配置模式 缺省情况：关闭PBR。 PBR配置命令(续) Class map 命令：class-map class-map-name no class-map class-map-name 功能：建立一个class-map（分类表），并进入class-map 模式；本命令的no 操作为删除指定的class-map。 参数： class-map-name 分类表的名称。 缺省情况：缺省不存在分类表。 命令模式：全局配置模式 PBR配置命令(续) Match 命令： match {access-group acl-index-or-name | ip dscp dscp-list| ip precedence ip-precedence-list| vlan vlan-list} no match {access-group | ip dscp | ip precedence | vlan } 功能：设置分类表中的匹配标准；本命令的no 操作为删除指定的匹配标准。 参数：access-group acl-index-or-name 匹配指定的ACL 表，参数为ACL 的编号或名称；ip dscp dscp-list 匹配指定的DSCP 值，参数为一个DSCP 值列表，最多由8 个DSCP 值组成；ip precedence ip-precedence-list 匹配指定的IP 优先级值，参数为一个IP 优先级值列表，最多由8 个IP 优先级值组成，范围为0～7；vlan vlan-list 匹配指定的VLAN ID 值，参数为一个VLAN ID 列表，最多8 个VLAN ID。 缺省情况：缺省不存在匹配标准。 命令模式：class-map（分类表）配置模式 PBR配置命令(续) Policy-map 命令：policy-map policy-map-name no policy-map policy-map-name 功能：建立一个policy-map（策略表），并进入policy-map（策略表）模式；本命令的no操作为删除指定的policy-map。 参数：policy-map-name 策略表名称。 缺省情况：缺省不存在策略表。 命令模式：全局配置模式 PBR配置命令(续) Class 命令：class class-map-name no class class-map-name 功能：对应一个class（分类表），并进入策略分类表模式；本命令的no 操作为删除指定策略分类表。 参数： class-map-name 指定策略分类表采用的分类表名称。 缺省情况：缺省不存在策略分类表。 命令模式：策略表配置模式 PBR配置命令(续) Set 命令：set {ip nexthop nexthop-ip} no set {ip nexthop} 功能：为分类后的流量设置下一跳IP；本命令的no 操作为取消分配新的值。 参数：nexthop-