移动网络搭建 网络技能竞赛培训 W30500040 PBR.pptVIP

* * * * * * * * 杭州华三通信技术有限公司 PBR 网络学院路由交换技术第3卷 3.0 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 PBR（policy-based-route，基于策略的路由）是一种依据用户制定的策略进行路由选择的机制。 通过合理应用PBR，路由器可以根据到达报文的源地址、地址长度等信息灵活地进行路由选择。 本章介绍了PBR的适用场景、相关配置命令及维护。 引入 掌握PBR的作用 掌握PBR的配置 掌握PBR的应用 课程目标 学习完本课程，您应该能够： PBR概述 PBR配置与查看 PBR的应用 目录 PBR概述 PBR（policy-based-route）是一种依据用户制定的策略进行路由选择的机制 PBR可基于到达报文的源地址、长度等信息灵活地进行路由选择 S2/0 G0/0 S2/1 Internet G0/1 FTP服务器 WWW服务器 PBR组成 policy-based-route pbr_a permit node 10 　if-match acl 3000 　apply output-interface serial 2/0 policy-based-route pbr_a deny node 20 PBR的名称 节点的匹配模式为允许模式 节点编号 节点的匹配规则 通过节点过滤后进行的动作 PBR中包含若干个节点，节点中包含了子句 PBR匹配流程 节点之间的过滤关系是“或”的关系 节点的if-match子句之间的过滤关系是“与”的关系 满足第一个节 点的匹配规则 报文 满足第二个节 点的匹配规则 满足最后一个节 点的匹配规则 报文按照普通 路由转发 Permit Permit Deny Permit Deny Deny 报文按照策略 路由转发 No No No 执行节点的 apply子句 执行节点的 apply子句 执行节点的 apply子句 PBR概述 PBR配置与查看 PBR的应用 目录 PBR配置 创建PBR 配置if-match子句 配置apply子句 使能接口策略路由 [Router] policy-based-route policy-name [ deny | permit ] node node-number [Router-pbr-aaa] if-match { 匹配规则 } [Router-pbr-aaa] apply { 动作 } [Router-Ethernet1/0] ip policy-based-route policy-name if-match子句的配置 操作 if-match配置命令（PBR视图下） 设置ACL匹配条件。匹配条件可以是报文源地址、业务流的端口号等 if-match acl acl-number 设置IP报文长度匹配条件 if-match packet-length min-len max-len apply子句的配置 操作 Apply子句配置命令（PBR视图下） 设置报文的优先级 apply ip-precedence { type | value } 设置报文的发送接口 apply output-interface interface-type interface-number 设置报文的下一跳 apply ip-address next-hop ip-address 设置报文缺省发送接口 apply default output-interface interface-type interface-number 设置报文缺省下一跳 apply ip-address default next-hop ip-address PBR显示与维护 显示已经配置的PBR 显示所有配置并使能的PBR信息 显示PBR的统计信息 [Router] display policy-based-route [Router] display ip policy-based-route [Router] display ip policy-based-route statistics PBR概述 PBR配置与查看 PBR的应用 目录 基于源地址的PBR应用 根据源地址的不同，在出接口实现负载分担 S2/0 G0/0 S2/1 Internet FTP服务器 WWW服务器 RTA [RTA] policy-based-route aaa permit node 5 [RTA-pbr-aaa-5] if-match acl 3101 [RTA-pbr-aaa-5] apply output-interface serial 2/0 [RTA] policy-ba