路由交换技术 课件 33 策略路由PBR配置.pptx

033策略路由PBR配置

任务1按以下要求完成配置1.PC1属于VLAN10；PC2属于VLAN20；PC的IP地址见上图；2.交换机Vlanif10及Vlanif20作为VLAN10及VLAN20用户的网关，地址为.254；3.交换机使用vlan100与R1对接，vlanif100的IP为192.168.100.1/24，R1的GE0/0/0口IP为100.2；4.交换机使用vlan200与R2对接，vlanif200的IP为192.168.200.1/24，R2的GE0/0/0口IP为200.2；

任务2：按要求完成以下配置1.在R1及R2上都开启Loopback0口，IP地址均为8.8.8.8/32，用来模拟一个远端节点；2.要求PC1所在子网的用户访问8.8.8.8时，流量被引导到R1上；3.要求PC2所在子网的用户访问8.8.8.8时，流量被引导到R2上。4.注意，此实验用eNSP模拟器无法模拟，在真机上做过测试，配置可以实现需求。

SW的配置如下：#创建两个ACL，分别用来匹配PC1及PC2所在的网段[SW]aclnumber2000[SW-acl-basic-2000]rulepermitsource192.168.10.00.0.0.255[SW]aclnumber2001[SW-acl-basic-2001]rulepermitsource192.168.20.00.0.0.255#配置两个traffic分类，分别匹配上述两个ACL，实际上就是匹配PC1及PC2所在网段[SW]trafficclassifierclass1[SW-classifier-class1]if-matchacl2000[SW]trafficclassifierclass2[SW-classifier-class2]if-matchacl2001#配置两个traffic动作，分别修改下一跳为192.168.100.2及192.168.200.2[SW]trafficbehaviorbe1[SW-behavior-be1]redirectip-nexthop192.168.100.2[SW]trafficbehaviorbe2[SW-behavior-be2]redirectip-nexthop192.168.200.2

SW的配置如下：#配置trafficpolicy，将class1流量与动作be1捆绑，将class2流量与be2捆绑[SW]trafficpolicymypolicy[SW-trafficpolicy-po]classifierclass1behaviorbe1[SW-trafficpolicy-po]classifierclass2behaviorbe2#配置与PC直连的接口，同时在接口上应用定义好的trafficpolicy[SW]interfaceGigabitEthernet0/0/1[SW-GigabitEthernet0/0/1]portlink-typeaccess[SW-GigabitEthernet0/0/1]portdefaultvlan10[SW-GigabitEthernet0/0/1]traffic-policymypolicyinbound#[SW]interfaceGigabitEthernet0/0/2[SW-GigabitEthernet0/0/2]portlink-typeaccess[SW-GigabitEthernet0/0/2]portdefaultvlan20[SW-GigabitEthernet0/0/2]traffic-policymypolicyinbound

R1与R2的配置如下R1的配置如下：[R1]InterfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]Ipaddress192.168.100.224[R1]Interfaceloopback0[R1-loopback0]Ipaddress8.8.8.832[R1-loopback0]quit[R1]Iproute-static0.0.0.00192.168.100.1R2的配置如下：[R2]InterfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]Ipaddress192.168.200.224[R2]Interfaceloopback0[R2-loopback0]Ipa