使用PBR实现策略路由.doc

使用PBR实现策略路由 实 验 报 告 一、实验目标： 1、掌握如何配置使用PBR实现基于源地址的策略路由； 2、掌握如何配置使用PBR实现基于业务类型的策略路由。 二、实验组网图： 三、实验目的： 在路由器上配置双出口，并配置基于源地址的PBR，对PCA和PCB发出的报文通过不同的接口转发；再配置基于报文大小的PBR，对于PC发出的不同大小的报文经不同的出口进行转发。 实验过程： 实验任务：PBR基本配置 1、建立物理连接 按照实验组网图进行连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。 以上步骤可能会用到以下命令： RTA display version RTA reset saved-configuration RTA reboot 2、IP地址配置 IP地址列表 设备名称 接口 IP地址 网关 PCA -- 192.168.0.2/24 192.168.0.1 PCB -- 192.168.0.3/24 192.168.0.1 PCC -- 192.168.2.2/24 192.168.2.1 RTA G0/0 192.168.0.1/24 -- G0/1 192.168.1.1/30 -- S5/0 192.168.1.5/30 -- RTB G0/0 192.168.2.1/24 -- G0/1 192.168.1.2/30 -- S5/0 192.168.1.6/30 -- （按上表所示在PC及路由器上配置IP地址） 3、路由配置 在RTA 、RTB上配置OSPF单区域。 RTA的配置命令： [RTA]ospf [RTA-ospf-1]area 0 [RTA-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.3 [RTA-ospf-1-area-0.0.0.0]network 192.168.1.4 0.0.0.3 RTB的配置命令： [RTB]ospf [RTB-ospf-1]area 0 [RTB-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255 [RTB-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.3 [RTB-ospf-1-area-0.0.0.0]network 192.168.1.4 0.0.0.3 配置完成后，查看路由表，结果如下图： 因为GE0/1接口带宽大于S5/0接口带宽，所以在路由表中，到路由192.168.2.0/24的出接口是GE0/1。 4、配置基于源地址的PBR 配置OSPF后，去往网络192.168.2.0/24的所有报文都从接口GE0/1发送。通过配置基于源地址的PBR，可以使路由器对来自特定源的报文从指定接口发送。 在RTA上配置PBR，将来自PCA（192.168.0.2）的报文从接口S5/0转发，其它报文经普通路由转发。请在下面填入配置RTA的命令： [RTA]acl number 3000 [RTA-acl-adv-3000]rule permit ip source 192.168.0.2 0 [RTA]policy-based-route abc permit node 5 [RTA-pbr-abc-5]if-match acl 3000 [RTA-pbr-abc-5]apply output-interface Serial 5/0 [RTA-GigabitEthernet0/0]ip policy-based-route abc 配置完成后，在PCA上用Ping命令来发送到网络192.168.2.0/24的报文，结果如下图： 为了观察PBR的效果，在RTA的G0/0上取消快速转发功能，并使用命令display ip policy-based-route statistics查看是否有报文被PBR所转发。 可以看到，PBR起了作用。如果反复多次执行命令display ip policy-based-route statistics，还可以看到被转发的报文数量在不断增长。 5、配置基于报文大小的PBR 配置了基于源地址的PBR后，来自PCA的所有数据流都经由RTA的接口S5/0发送。如果要想实现较大报文经由接口G0/1发送，则可以配置基于报文大小的PBR。 在RTA上配置PBR，将大于100字节，小于1500