使用PBR实现策略路由

1、使用PBR实现策略路由实验报告一、实验目标：1、掌握如何配置使用PBR实现基于源地址的策略路由；2、掌握如何配置使用PBR实现基于业务类型的策略路由。二、实验组网图：UTOH丈疑志1同隹者刘H庆Q35647s751gL4,巴通立4万因道W上RT112.168.1.0/30.71S0/1两192.168LL4730RT25抑山口iQAV01咯1SB.0-0724PCIPC2192,16S,2.0/24网卡1PC3三、实验目的：在路由器上配置双出口，并配置基于源地址的PBR,对PCA和PCB发出的报文通过不同的接口转发；再配置基于报文大小的PBR,对于PC发出的不同大小的报文经不同的出口进行转发。

2、四、实验过程：实验任务：PBR基本配置1、建立物理连接按照实验组网图进行连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。以上步骤可能会用到以下命令：<RTA>displayversion<RTA>resetsaved-configuration<RTA>reboot2、IP地址配置IP地址列表设备名称接口IP地址网关PCA-192.168.0.2/24192.168.0.1PCB-192.168.0.3/24192.

3、168.0.1PCC-192.168.2.2/24192.168.2.1RTAG0/0192.168.0.1/24-G0/1192.168.1.1/30-S5/0192.168.1.5/30-RTBG0/0192.168.2.1/24-G0/1192.168.1.2/30-S5/0192.168.1.6/30-（按上表所示在PC及路由器上配置IP地址）3、路由配置在RTA、RTB上配置OSPF单区域。RTA的配置命令：RTAospfRTA-ospf-1area0RTA-ospf-1-area-0.0.0,0network192.168.0.00.0.0.255RTA-ospf-1-area-0

4、.0.0,0network192.168.1.00.0.0.3RTA-ospf-1-area-0.0.0.0network192.168.1.40.0.0.3RTB的配置命令：RTBospfRTB-ospf-1area0RTB-ospf-1-area-0.0.0.0network192.168.2.00.0.0.255RTB-ospf-1-area-0.0.0.0network192.168.1.00.0.0.3RTB-ospf-1-area-0.0.0.0network192.168.1.40.0.0.3配置完成后，查看路由表，结果如下图：RT11rt1：Routidisplayiprdis

5、playIproundngTabies;Publ1'Destinariansng-tiblec:10ROliTes;10osstination/MskProtoPrecostNextHopInterface127.0.Q,0/E127.0.0.1/32192.168.0.0/241921163,Oh1/32192.163.1.0/30192.1&3,1.1/32152,168,1.4/30192.168.1.5/32192.163.1/32192.163.2.0/24DirectDirectDirectDirectDirectDirectDlrecTDirectDirectOS

6、PFO00-00000001OOOQQOOOO2oQ1112.168.1?7,0.0.12.16S.127.0.0.12.168.127.0.0.192.1e3.192.168.inLoopuTOLODpOGE0/0/0inLopOgeo/oaHiLOOpOSO."1/6inLoopOSO/1/OGEO/O/1因为GE0/1接口带宽大于S5/0接口带宽，所以在路由表中，到路由192.168.2.0/24的出接口是GE0/14、配置基于源地址的PBR配置OSPF后，去往网络192.168.2.0/24的所有报文都从接口GE0/1发送。通过配置基于源地址的PBR,可以使路由器对来自特定源

7、的报文从指定接口发送。在RTA上配置PBR,将来自PCA(192.168.0.2)的报文从接口S5/0转发，其它报文经普通路由转发。请在下面填入配置RTA的命令：RTAaclnumber3000RTA-acl-adv-3000rulepermitipsource192.168.0.20RTApolicy-based-routeabcpermitnode5RTA-pbr-abc-5if-matchacl3000RTA-pbr-abc-5applyoutput-interfaceSerial5/0RTA-GigabitEthernet0/0ippolicy-based-routeabc配置完成后，

8、在PCA上用Ping命令来发送到网络192.168.2.0/24的报文，结果如下图：upcsEinUPCS11>ping192.168.2.1192.168.2.1icrnp_seq=ltt1=254time_0(J1ns192.168.2.1icmp_seq=2tt1=254time=10.008ns192.168.2.1icnp_seq=3tt1=254time=10.000ms192.168.2.1icrnp_seq=4tt1=254time=10.00(dms192.168.2.1icnp_seq=5tt1=254time=10.008nsbpcsii>为了观察PBR的效果

9、，在RTA的G0/0上取消快速转发功能，并使用命令displayippolicy-based-routestatistics查看是否有报文被PBR所转发。iRTldisplay1ppol1cy-based-routestInterfaceg0/0/0InterfaceGigabit£thernetO/O/Opolicybasedroutingstatisticsinforrnat1on:policy-based-route:aaapermirnode5applyoutput-interfaceserialO/l/ODenied：o,forwarded:57_rota!denied:0

10、,forwarded:57RT1RT1RT11可以看到，PBR起了作用。如果反复多次执行命令displayippolicy-based-routestatistics,还可以看到被转发的报文数量在不断增长。RT1displayIppol1cy-based-roirtesi3ti.i1-interfacegO/Q/OinterfaceGigabit£thernetO/O/Opolicybasedroutingstati5tiC51nforrnat1on:pol1cy-based-route:aaapermitnode5applyoutput-interfaceSeria10/1/0De

11、nied：*Forwarded:57_rotaldenied:0,forwarded:57RT1FRT115、配置基于报文大小的PBR配置了基于源地址的PBR后，来自PCA的所有数据流都经由RTA的接口S5/0发送。如果要想实现较大报文经由接口G0/1发送,则可以配置基于报文大小的PBR。在RTA上配置PBR,将大于100字节，小于1500字节的报文从接口G0/1转发，其它报文经普通路由转发。请在下面填入配置RTA的命令：RTApolicy-based-routeabcpermitnode3RTA-pbr-abc-3if-matchpacket-length1001500RTA-pbr-abc

12、-3applyip-addressnext-hop192.168.1.2配置完成后，在PCA上用Ping命令来发送大小为300字节的报文到网络192.168.2.0/24,如下所示:UPCSI1J>timemstine=10.000tnstime=10.000mstime=10.00tlnstine=18.000*nsUPCS11>ping192.168.2.1192.168_2_1icmp_seq=ltt1=254192.168.2.1icnp_seq=2tt1=254192.168.2.1icmp_seq=3tt1=254192_16S_2_1icmp_seq=4tt1=254

13、192.168.2.1icnp-seq=5tt1=254Upcs±i>同时，在RTA上用命令displayippolicy-based-routestatistics查看报文匹配PBR的统计信息。如下所示：RTldisplayippolicy-base(®irtestatisticsinterfaceg0/0/0interfaceGigabitEthernet0/0/0policybasedroutingstatisties1nformafion:policy-based-raute:bbb履permitnode5.applyoutput-interfaceGlgabitrthernet0/0/1Denied：0,Forwarded:133