策略路由PBR命令详解.pdfVIP

PBR 1 命令汇总 1. set ip next-hop { ip-address [...ip-address] | recursive ip-address } 允许写多个下一跳IP ，但这些IP 必须是直连路由器的接口IP 如果定义了多个下一跳IP ，则当第一个下一跳关联的本地出接口DOWN 掉，则自动切换到下一个next-hop recursive next-hop（递归下一跳）特性突破了传统下一跳必须是直连路由器下一跳接口IP 的限制。Recursive next-hop 可以不是直连网络，只要路由表中有相关的路由可达即可。一般 recursive next-hop 不可达，数据 将交由路由处理（一般就被默认路由匹配走了） 如果在一个route-map 列表的同一个序列中同时使用ip next-hop 及ip next-hop recursive ，则ip next-hop 有 效。如果ip next-hop 挂了，则启用ip next-hop recursive ，如果ip next-hop recursive 和ip next-hop 都挂了， 则丢给路由表处理。注意：一个route-map 序列，只允许配置一个ip next-hop recursive 2. set ip next-hop verify-availability [ next-hop-address sequence track object ] 检测下一跳的可达性 ，默认是关闭的 Sequence of next hops. The acceptable range is from 1 to 65535. 此条命令可以下列方式使用：  在PBR 环境下使用CDP 检测下一跳IP 可达性 （不加后面的可选参数） 使用该特性可能会一定程度上降低设备性能，另外必须保证自己以及邻居路由器接口 CDP 都是开启的， 最后过程交换及CEF 都支持该特性，但dCEF 不支持。 该特性借助设备的CDP 表来判断下一跳的可达性， 如果本端开启了该特性，next-hop 设备不支持CDP ，则切换至下一个next-hop ，如果没，则跳过PBR 如果本端没开启该特性，那么数据包要么被成功策略路由，要么永远无法正常路由出去（被丢弃） 如果仅仅想检测部分next-hop 设备的可达性，则可以配置不同的route-map 条目，来选择性的使用该特 性（同一个route-map ）。  结合object tracking 来检测一个远端设备（或IP ）的可达性 使用object tracking,PBR 可以做的更加灵活，可依据ICMP、HTTP、路由表中某条路由的存在与否、接 口的up/DOWN 等来进行决策。 注意： 如若基于CDP 的检测及基于object tracking 的检测都应用了，则后者优先 3. set ip next-hop 与set ip default next-hop 的区别比较简单，这里就不解析了 SPOTO 全球 培训 ● 项目 ● 人才 1 PBR 2 实验验证 2.1 set ip next-hop GW 的配置如下： access-list 1 permit any route-map PBR permit 10 match ip address 1 set ip next-hop interface fast 1/0 ip policy route-map PBR !! GW 并无其他关于路由的配置 实验现象：