配置策略路由实验

实验6-3：配置策略路由(PBR)
【实验目的】：
在本次实验中，你将使策略路由（PBR ）最大化的操纵数据包的处理。

在完成本次实验之后，你需要完成下列任务：
• 配置策略路由（PBR ）
【实验拓扑】：
BBR2 BBR1 F0/0 . 2 .1 F0/0 10.254.0.254
OSPF
S1/0 S1/0 172.31.x.3 172.31.xx.
1 10
2 –
注意：图中x为所在机架编号，y为路由器编号。

【实验关心】：
假如出现任何问题，能够向在值的辅导老师提出并请求提供关心。

【命令列表】：
【任务一】：配置PBR
配置PRB实验的目的是为了展示能够在配置任意路径中的作用，而不是路由器正常的路由选择过程。

那个实验的目的是假设你想操纵源地址为内部路由器（PxR3和PxR4）环回接口的数据包。

通常，数据包从PxR3的环回接口，走出你的实验机架，首先到达PxR1，然后是骨干路由器。

类似，数据从PxR3的环回接口，走回你的实验机架，首先到达PxR2然后是骨干路由器。

在那个实验中，你需要强制源地址为PxR3的环回接口的数据包先通过PxR1然后到达PxR2，最后达到骨干路由器。

源地址为PxR4的环回接口的数据包先通过PxR2，然后到达PxR1，最后达到骨干路由器。

实验过程：
第一步：在OSPF路由配置模式下删除重分布列表。

因此BBR2将可不能拥有你的环回接口路由。

第二步：在两个边界路由器上，创建一个ACL 2去匹配直接连接的内路路由器的环回接口。

P1R1#show access-lists
Standard IP access list 1
10 permit 10.200.200.0, wildcard bits 0.0.0.255 (10 matches)
Standard IP access list 2
10 permit 10.1.0.0, wildcard bits 0.0.255.255 (88 matches)
P1R1#
第三步：在边界路由器上，PxR1和PxR2上，创建一个Route-map。

参考在第一步中设置的ACL，匹配源地址为内部路由器的环回接
口0的数据包。

设置这些数据包的外出接口为S1，使其到达其他边界路由器。

因此。

数据包源为内部路由器环回接口的数据包在到达网关核心往常将被强制转发到其他边界路由器。

那些源地址没有被定义在ACL中的数据包将会发生什么呢？
P1R1#show route-map SELECT
route-map SELECT, permit, sequence 10
Match clauses:
ip address (access-lists): 1
Set clauses:
ip next-hop 10.1.0.2
Policy routing matches: 6 packets, 360 bytes
route-map SELECT, permit, sequence 20
Match clauses:
ip address (access-lists): 2
Set clauses:
ip next-hop 172.31.11.4
Policy routing matches: 29 packets, 2481 bytes
route-map SELECT, permit, sequence 30
Match clauses:
Set clauses:
Policy routing matches: 0 packets, 0 bytes
P1R1#
第四步：应该那个策略到数据包进入路由器的接口。

哪一个接口是从内部路由器的数据包入口。

应该策略在那个路由器上。

P1R1(config)#int f0/0
P1R1(config-if)#ip policy route-map SELECT
第五步：使用show ip policy命令验证策略是被配置到位和应用在正确的接口上。

P1R1#show ip policy
Interface Route map
Fa0/0 SELECT
P1R1#
第六步：在内部路由器上使用traceroute测试那个策略。

首先从内部路由器跟踪BBR2（172.31.xx.4）。

你的输出应该也下列类似。

那个跟踪包将是从内部路由器的缺省源E0接口发出，因此数据包将被正常的路由到路由器BBR2。

P1R3#traceroute 10.254.0.2
Type escape sequence to abort.
Tracing the route to 10.254.0.2
1 10.1.1.1 15
2 msec 56 msec 132 msec
2 172.31.11.4 136 msec 172 msec *
P1R3#
第七步：接下来，使用扩展traceroute，源地址为内部路由器的环回接口0，目的地址为BBR2（172.31.xx.4）。

你的输出应该与下列类似：因为跟踪包源是从内部路由器的环回接口发出，数据包将被策略路由到其他的边界路由器到再达路由器BBR2。

P1R3#traceroute
Protocol [ip]:
Target IP address: 10.254.0.2
Source address: 10.200.200.13
Numeric display [n]:
Timeout in seconds [3]:
Probe count [3]:
Minimum Time to Live [1]:
Maximum Time to Live [30]:
Port Number [33434]:
Loose, Strict, Record, Timestamp, Verbose[none]:
Type escape sequence to abort.
Tracing the route to 10.254.0.2
1 10.1.1.1 64 msec 68 msec 140 msec
2 10.1.0.2 192 msec 132 msec 244 msec
3 172.31.11.
4 156 msec 232 msec *
P1R3#
第八步：显示ROUTE-MAP查看什么数据包是被策略路由。

你的输出应该与下列类似：
P1R1#show route-map SELECT
route-map SELECT, permit, sequence 10
Match clauses:
ip address (access-lists): 1。