配置策略路由实验
计算机网络实验路由配置
实验三路由配置
[ 参考文件夹”文档“的”Packet_Tracer 图文教程”]
第一部分：路由器静态路由配置
【实验目的】
1、掌握静态路由配置方法和技巧；
2、掌握通过静态路由方式实现网络的连通性；
3、熟悉广域网线缆的方式。
【实验背景】
学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。每个校区出口利用一台路由器进行，两台路由器间学校申请了一条2M 的DDN 专线进行相连，要求做适当配置实现两个校区的正常相互访问。
技术原理：
1、路由器属于网络层设备，能够根据IP 的信息，选择一条最佳路径，将数据报出去，
实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的，而路由表里就是由一条条路由信息组成。
2、生成路由表主要有两种方法：手工配置和动态配置，即静态路由协议配置和动态路由协议配置。
3、静态路由是指网络管理员手工配置的路由信息。
4、静态路由除了具有简单、高效、可靠的有点外，它的另一个好处是网络安全性高。
5、缺省路由可以看做是静态路由的一种特殊情况。当数据在查找路由表时，没有找到目标相匹配的路由表项时，为数据指定路由。
【实验步骤】
新建packet tracer 拓扑图
1、在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率；
2、查看路由表生成的直连路由；
3、在路由表R1、R2上配置静态路由；
4、验证R1、R2 上的静态路由配置；
5、将PC1、PC2 主机默认网关分别设置为路由器接口fa1/01 的IP 地址；
6、PC1、PC2主机之间可以相互通信。
ROUTE-POLICY 策略路由规则详解
ROUTE-POLICY 策略路由规则详解
在工程中经常遇到route-policy用于策略路由的情况，下面就对route-polic和ACL间的匹配规则详解如下：
一、试验环境
A(E0/0)--192.168.1.0--(E0/0)B(S0/0)--10.0.0.0--(S0/0)C(E0/0)--192.168.2.0--(E0/0)D
拓扑说明：
AB之间的网段为192.168.1.0 。AB分别通过E0/0口互联。
CD之间的网段为192.168.2.0 。CD分别通过E0/0口互联。
BC之间分别通过S0/0 中间通过帧中继交换机互联,共配置3个子接口，DLCI分别是100 200 300（两端相同）。
二、测试结论：
未做任何策略
#
interface Ethernet0/0
ip address 192.168.1.1 255.255.255.0=
在路由器A Tracert路由结果如下：
<AR2810-A>dis clock
08:48:03 UTC Fri 11/28/2008
<AR2810-A>tracert -m 5 -a 192.168.1.2 192.168.2.2
traceroute to 192.168.2.2(192.168.2.2) 5 hops max,40 bytes packet
Press CTRL_C to break
1 192.168.1.1 3 ms 1 ms
2 ms
2 10.0.0.10 19 ms 18 ms 19 ms
3 192.168.2.2 20 ms 21 ms 20 ms
路由器 策略路由设置
路由器策略路由设置
功能简介：
策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。应用了策略路由，设备将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发设备。
一、组网需求：
1、让内网的PC1访问222.222.222.0/24的地址，使用F0/1的线路
2、PC2一直使用F0/2的线路
3、其他电脑不限制
二、组网拓扑：
三、配置要点：
1、配置策略路由前，保证网络使用正常
2、策略路由的优先级高于普通路由，策略路由按序号从小到大顺序执行
3、如果策略路由失效或没有匹配到策略路由，则设备会执行普通路由转发
4、策略路由配置包括：匹配数据流（ACL）和执行策略（SET）
四、配置步骤：
注意：
配置之前建议使用Ruijie#show ip interface brief 查看接口名称，
常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。
步骤一、全局下定义触发策略路由的ACL规则
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#access-list 100 permit host 192.168.1.2 222.222.222.0 0.0.0.255 ----->匹配源地址是192.168.1.2 ，目的地址是222.222.222.0/24的数据流
Ruijie(config)#access-list 110 permit host 192.168.1.3 any ----->匹配源地址是192.168.1.3，目的地址是所有的数据流
策略路由配置详解
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
配置策略路由实验
对策略路由的进一步思考与扩展应用场景
通过本次实验，我们对策略路由有了更深入的了解，对其在 实际网络环境中的应用也有了更清晰的认识。在未来，我们 可以考虑将策略路由应用到更广泛的场景中。
例如，可以在企业网络中部署策略路由，根据不同的流量和 用户需求，实现更加灵活和高效的网络访问控制和流量调度 。此外，在数据中心、云计算等领域，策略路由也有着广泛 的应用前景。
选择适用的路由协议， 如OSPF、BGP等，用于 发现和维护路由信息。
指定目标网络数据包的 下一跳地址，用于将数 据包转发到目标网络。
指定策略路由的优先级 ，用于在存在多个匹配 路由时选择优先级最高 的路由。
04
实验结果与分析
配置验证
路由器配置
确保所有路由器接口、协议等参数设置正确，且 符合网络规划需求。
03
配置步骤详解
路由器基本设置
设备名称
设置路由器的设备名称，方便后续管理和识别。
登录地址
设置路由器的登录地址，用于远程访问和管理路由器。
登录用户名和密码
设置路由器的登录用户名和密码，确保只有授权用户能够访问路由器。
静态路由配置
目标网络
01
指定需要访问的目标网络，可以是单个IP地址或IP地址范围。
数据包丢失
检查是否发生数据包丢失，如果 发生，则需要对网络和设备进行 故障排除。
配置策略路由实验
配置策略路由实验
汇报人：
日期:
•实验背景与目标•实验环境与准备•实验步骤与操作•实验数据与结果分析•实验总结与展望•参考文献与致谢
01
实验背景与目标
背景介绍
实验目标
02
实验环境与准备
路由器
交换机
计算机
03
02
01
实验设备
实验拓扑
1. 核心层：由一台Cisco 2811路由器组成，连接各个
实验软件与工具
03
实验步骤与操作
设备启动与登录
基础配置
设备管理
配置路由器基本功能
确定目标网络
在路由器上指定目标网络，并设置下一跳地址，完成静态路由的配置。
配置静态路由
验证配置
配置策略路由规则
在路由器上创建策略路由规则，并指定对应的接口或下一跳地址。
确定策略路由规则
根据实际需求，确定数据包转发的规则，例如根据源IP地址、目标IP地址等因素进行匹配。
验证配置
通过数据流测试，验证策略路由规则是否按照预期进行数据包转
发。
04
实验数据与结果分析
分析不同路由策略下的数据，比较静态路由和动态路由的优劣。分析不同负载情况下的数据，比
较负载均衡和负载分担的差异。
分析不同网络流量情况下的数据，比较策略路由在不同流量情况下
的表现。
通过图表展示不同网络流量情况下策略路由的吞吐量、延迟等指标。通过图表展示不同路由策略下
策略路由的可用性、稳定性等
指标。
通过图表展示不同负载情况下
负载均衡和负载分担的效果。
结果展示
05
实验总结与展望
实验总结成功实现
验证了理论
达到预期效果
规则冲突
性能影响
配置复杂
问题与改进
03应用扩展
01
深入研究
02优化配置
未来展望
06
参考文献与致谢
[1] 张三, 李四. 策略路由实验指导书[M]. 北京: 人民邮电出版社,
策略路由与前缀列表实验
实验十一策略路由和前缀列表的配置
一、实验目的
通过本实验掌握以下内容：
（1）用route-map 定义路由策略
（2）在接口下应用路由策略
（3）基于源IP 地址的策略路由的调试
（4）基于报文大小的策略路由的调试
（5）前缀列表的配置
二、实验内容
实验任务一基于源IP地址的策略路由(PBR) ----route-map 和列表实验拓扑
实验步骤及配置命令
1.R1、R2和R3的配置
R1(config)#interface f0/0
R1(config-if)#ip address 192.1.1.3 255.255.255.0
R1(config)#interface serial 1/0
R1(config-if)#ip address 150.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface serial 1/1
R1(config-if)#ip address 151.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#router rip
R1(config-router)#network 192.1.1.0
R1(config-router)#network 150.1.0.0
R1(config-router)#network 151.1.0.0
R1(config-router)#exit
R2(config)#interface s0/1
R2(config-if)#ip address 150.1.1.2 255.255.255.0
实验39、策略路由(PBR)配置
实验三十九、策略路由（PBR）配置
一、实验目的
1.掌握策略路由的配置
2.理解策略路由的原理
二、应用环境
PBR使得用户可以依据饿来进行路由，而不是路由协议，目前支持的策略是：ip报文大小、源IP地址。
三、实验设备
1.DCR-1751 两台
2.PC机两台
四、实验拓扑
五、实验要求
配置表
Router-A Router-B
192.168.2.1/24 192.168.0.1/24 F0/0
F0/0
(DCE) 192.168.1.1/24 S1/0
192.168.1.2/24
S1/1
PC SERVER
IP 192.168.0.3/24 192.168.2.2/24
网关 192.168.0.1 192.168.2.1
六、实验步骤
第一步：参照实验三，配置所有接口地址和PC地址，并测试连通性
第二步：配置路由器A
Router-A_config#ip access-list standard net1 ！定义ACL
Router-A_config_std_nacl#permit 192.168.0.10 255.255.255.255
！设置需要进行策略路由的源地址Router-A_config_std_nacl#exit
Router-A_config#route-map pbr 10 permit ！定义route-map
Router-A_config_route_map#match ip address net1 ！设定源地址
Router-A_config_route_map#set ip next-hop 192.168.1.2 ！设置下一跳地址
LAB配置策略路由PBR
设备配置
网络连接配置：配置各设备之间的网络连接关系，包 括IP地址、子网掩码、网关等。
pbr配置流程
确定路由策略
明确数据包的源、目的地址和传输协议，以及相 应的路由策略。
配置策略路由
根据路由策略，配置数据包转发的下一跳地址或 传输协议。
配置路由协议
在路由器上配置OSPF、BGP等路由协议，以发现 和维护路由信息。
策略路由可以灵活地控制网络流 量，实现不同业务之间的隔离与 互访控制，满足多样化的业务需 求。
06
总结与展望
总结
策略路由PBR是网络架构中的一种重 要技术，可根据数据包的应用协议、 源IP地址、目的IP地址等特定信息， 将数据包导向不同的路径，以满足不 同的业务需求。
在Lab环境中配置策略路由PBR可以 提高网络的灵活性和可扩展性，同时 也可以实现更加精细化的流量控制。
网络拓扑
Lab环境
实验环境包括两个汇聚层交换机、两个接入层交换机、两个汇聚层路由器和 一个核心路由器。
网络拓扑结构
核心路由器通过汇聚层路由器与两个汇聚层交换机相连，每个汇聚层交换机 下面连接两个接入层交换机，每个接入层交换机下面连接三个PC，共计24个 PC。
02
lab配置
配置物理接口
1 2
连接性
策略路由协议
配置支持策略路由的路由协议，如OSPF、BGP 等，并设置路由表和优先级。
CISCO 策略路由(PBR)配置实例
CISCO 策略路由（PBR）配置实例
时间:2010-02-17 22:56来源:未知作者:admin 点击: 142次
策略路由选择可以选择修改下一跳地址以及标记数据包来提供不通的网络服务。PBR一般用于修改基于源地址的下一跳地址。推荐实现方式：PBR给于外发IP数据包标记IP优先位，这样方便了实施QoS策略。一般来说，PBR是通过路由映射来配置的。看个详细配置实例，你
策略路由选择可以选择修改下一跳地址以及标记数据包来提供不通的网络服务。PBR一般用于修改基于源地址的下一跳地址。推荐实现方式：PBR给于外发IP数据包标记IP优先位，这样方便了实施QoS策略。一般来说，PBR是通过路由映射来配置的。
看个详细配置实例，你会更加明白：
定义了两个访问列表：10和20，经过配置使来自网络192.168.1.0/24的数据包的下一跳地址改为192.168.100.1；使来自 192.168.2.0/24的数据包的下一跳地址改为192.168.100.2.其他源始发的数据包正常路由。
命令如下：
My3377(config)#access-list 10 permit 192.168.1.0 //用访问控制列表先抓取路由
My3377(config)#access-list 20 permit 192.168.2.0
My3377(config)#route-map nexthop permit 10 //起个名字
My3377(config-route-map)#match ip address 10 //匹配一个列表
策略路由实验报告
策略路由实验报告
策略路由是一种基于策略的路由选择方式，它通过制定具体的策略来根据不同的条件选择最优的路由。策略路由在网络管理和优化中扮演着重要的角色，能够提高网络的灵活性和可管理性。
策略路由实验是为了验证策略路由的有效性和性能，通过构建实验环境，设计一系列的实验任务并进行实测，从而得出关于策略路由的实际应用效果和其他相关指标的实验结果。
本次策略路由实验针对网络拓扑和流量分布设计了一套策略路由方案，主要包括以下几个实验任务：
1. 实验环境的构建：选择适当的网络拓扑和流量模型，构建实验所需的拓扑结构，并设置合理的流量分布。
2. 策略路由的设计：根据实验的目标，制定一套合适的策略路由方案，包括路由策略的定义和配置、优先级的设置等。
3. 策略路由的实验性能评估：通过实验数据的采集和分析，评估策略路由的性能表现，包括转发延迟、带宽利用率、丢包率等指标。
4. 策略路由与其他路由方案的对比：将策略路由与其他常见的路由方案进行对
比，比如静态路由、动态路由等，评估其在实验环境下的性能差距。
5. 实验结果的分析和总结：根据前面的实验数据和对比结果，分析策略路由的优越性、适用性和局限性，并对实验得出的结论进行总结和归纳。
在整个实验过程中，需要进行详细的实验设计和规划，包括实验的目标、实验环境的构建、实验参数的设置等。同时需要注意实验过程的可重复性和可验证性，确保实验结果的准确性。在实验过程中，还需要合理运用统计学方法和数据分析技巧，对实验数据进行处理和分析。
最后，根据实验结果和结论，可以进一步展开相关的研究工作，比如进一步改进策略路由方案、探索优化策略路由的方法等。实验报告应当包含实验设计和原理介绍、实验结果分析和总结等内容，结合实际情况进行详细回答，完整展示实验过程和实验结果。
策略路由实验配置
计算机类课程实验报告
备注:本实验报告用于计算机类相关课程的实验,务必按时、按要求完成。不交此报告者，本次实验为“不合格”。
备注:本实验报告用于计算机类相关课程的实验,务必按时、按要求完成。不交此报告者，本次实验为“不合格”。
任务7.4 策略路由配置
Ø策略路由基本概念
Ø接口策略路由
ØMQC
Ø接口策略路由配置流程
Ø策略路由配置命令•传统的路由转发原理是根据报文的目的地址
查找路由表，然后进行报文转发。但是用户
希望能够在传统路由转发的基础上根据自己
定义的路径进行报文转发。
•策略路由可以跨过路由表直接控制报文的转
发，以达到优化通信路径的目的。
•本次任务介绍采用策略路由技术来优化通信
路径。
Ø策略路由PBR（Policy-Based Routing）
是一种依据用户制定的策略进行路由选择
的机制。
Ø可根据目的地址、协议类型、报文大小、
应用、源地址或其它属性来选择转发路径。
Ø转发数据报文时，策略路由优先于路由表。
若流量未匹配策略路由，则依据路由表转
发。
Ø策略路由增强了路由选择的灵活性，可应
用于安全、负载分担等通信场景。
示例中，R1通过部署策略路由，可对访问10.1.0.0的流量进行
分流，实现负载分担。
Ø策略路由与路由策略是不同类型的路由控制技术，都可影响数据报文的转发路径。两者区别：•操作对象上：路由策略的操作对象是路由表，执行效果是影响的是路由表的生成，从而影响数据的转发。而策略路由的操作对象是数据报文，直接对报文进行转发控制。
•策略制定上：路由策略只能基于目的地址定义匹配规则，而策略路由可以基于目的地址、源地址及协议类型等多元组合来定义匹配规则。
•策略配置上：路由策略需要与路由协议结合使用，而策略路由需要手工指定。
•工具使用上：路由策略的工具有Route-Policy、Filter-Policy，策略路由的工具有Traffic-Policy、Policy-Based-Route及其它联动工具等。
配置策略路由实验
根据实验结果和讨论，提出相应的改进意见，如优化路由协议、增加限速等措施来提高路由策略的性能和稳定 性。
05
总结与展望
总结实验过程与成果
实验环境
本次实验在基于Cisco的路由器和交换机环境下进 行，通过模拟多个网络场景来验证策略路由的功 能和应用效果。
实验过程
通过配置不同的路由策略，测试数据包在不同路 径上的传输延迟、丢包情况及带宽利用率等指标 。
理解路由策略对网络性能和安全的影响，并能够根据 实际应用场景进行优化配置；
根据实际需求配置合理的路由策略； 通过实验验证路由策略的正确性和有效性。
02
实验环境与设备
网络拓扑结构
实验设备
3台PC、1台路由器、1台交换机
网络拓扑
PC1、PC2分别连接至交换机，交换机连接至路由器，路由器连接至Internet
实验目的
旨在探究策略路由在多出口网络环境下的应用， 并分析其性能和优化方案。
实验成果
成功地实现了多个路由策略的配置和验证，在不 同场景下获得了显著的性能提升。
路由策略的进一步应用
应用场景
策略路由适用于多出口网络环境，如企业网、校园网等，可根 据实际需求进行广泛应用。
优化方向
可以考虑进一步优化策略路由的算法和参数配置，提高路由策 略的性能和稳定性。
实验环境要求
策略路由的配置详解和实例
策略路由的配置详解和实例
Routemap和ACL很类似,它可以用于路由的再发布和策略路由,还经常使用在BGP中.策略路由(policyroute)实际上是复杂的静态路由,静态路由是基于数据包的目标地址并转发到指定的下一跳路由器,策略路由还利用和扩展IPACL链接,这样就可以提供更多功能的过滤和分类。
策略路由配置实例：
ROUTEA:
Verion11.2
Noerviceudp-mall-erver
Noervicetcp-mall-erver
HotnamerouterA
Interfaceethernet0
Ipaddre192.1.1.1255.255.255.0econdary
Ipaddre192.1.1.2255.255.255.0econdary
Ipaddre192.1.1.3255.255.255.0econdary
Ipaddre192.1.1.10255.255.255.0
Ippolicyroute-maplab1
//策略路由应用于E0口
interfaceerial0
ipaddr150.1.1.1255.255.255.0
interfaceerial1
ipaddr151.1.1.1255.255.255.0
routerrip
network192.1.1.0
network150.1.0.0
network151.1.0.0
iplocalpolicyroute-maplab1
//使路由器策略路由本地产生报文
noipclale
acce-lit1permit192.1.1.1
acce-lit2permit192.1.1.2
Lab配置策略路由PBR
案例二：云服务提供商的流量优化
总结词
利用PBR策略，提高云服务提供商的网络 性能和用户体验。
VS
详细描述
云服务提供商需要为用户提供高效、稳定 的网络服务。通过PBR策略，可以根据用 户需求和网络状况动态调整流量路径，优 化网络资源利用率。同时，可以识别并隔 离异常流量，减少对正常业务的影响，提 高用户满意度。
04
Lab配置策略路由PBR的常见问 题与解决方案
Lab配置策略路由PBR的常见问题与解决方案
• Lab配置策略路由PBR是一种用 于网络流量管理的技术，通过定 义策略路由规则，将流量引导到 不同的路径，以满足特定的需求 。以下是Lab配置策略路由PBR 的常见问题与解决方案
05
Lab配置策略路由PBR的未来发 展与展望
PBR规则的数据包，确保规则生效。
03
Lab配置策略路由PBR的案例分 析
案例一：企业网络流量管理
总结词
通过PBR策略，优化企业网络流量，提高网络性能。
详细描述
企业网络中存在各种流量类型，如数据、语音、视频等，每种流量类型对网络带宽和延迟的需求不同 。通过PBR策略，可以基于流量的优先级和QBiblioteka BaiduS需求进行分类，为不同流量设置不同的路由和转发规 则，确保关键业务的流畅运行。
细粒度控制
PBR可以对数据包进行更加细粒度的 分类和控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验6-3：配置策略路由(PBR)
【实验目的】：
在本次实验中，你将使策略路由（PBR ）最大化的操纵数据包的处理。
在完成本次实验之后，你需要完成下列任务：
• 配置策略路由（PBR ）
【实验拓扑】：
BBR2 BBR1 F0/0 . 2 .1 F0/0 10.254.0.254
OSPF
S1/0 S1/0 172.31.x.3 172.31.xx.
1 10
2 –
注意：图中x为所在机架编号，y为路由器编号。
【实验关心】：
假如出现任何问题，能够向在值的辅导老师提出并请求提供关心。
【命令列表】：
【任务一】：配置PBR
配置PRB实验的目的是为了展示能够在配置任意路径中的作用，而不是路由器正常的路由选择过程。那个实验的目的是假设你想操纵源地址为内部路由器（PxR3和PxR4）环回接口的数据包。通常，数据包从PxR3的环回接口，走出你的实验机架，首先到达PxR1，然后是骨干路由器。类似，数据从PxR3的环回接口，走回你的实验机架，首先到达PxR2然后是骨干路由器。
在那个实验中，你需要强制源地址为PxR3的环回接口的数据包先通过PxR1然后到达PxR2，最后达到骨干路由器。源地址为PxR4的环回接口的数据包先通过PxR2，然后到达PxR1，最后达到骨干路由器。
实验过程：
第一步：在OSPF路由配置模式下删除重分布列表。因此BBR2将可不能拥有你的环回接口路由。
第二步：在两个边界路由器上，创建一个ACL 2去匹配直接连接的内路路由器的环回接口。
P1R1#show access-lists
Standard IP access list 1
10 permit 10.200.200.0, wildcard bits 0.0.0.255 (10 matches)
Standard IP access list 2
10 permit 10.1.0.0, wildcard bits 0.0.255.255 (88 matches)
P1R1#
第三步：在边界路由器上，PxR1和PxR2上，创建一个Route-map。参考在第一步中设置的ACL，匹配源地址为内部路由器的环回接
口0的数据包。设置这些数据包的外出接口为S1，使其到达其他边界路由器。因此。数据包源为内部路由器环回接口的数据包在到达网关核心往常将被强制转发到其他边界路由器。
那些源地址没有被定义在ACL中的数据包将会发生什么呢？
P1R1#show route-map SELECT
route-map SELECT, permit, sequence 10
Match clauses:
ip address (access-lists): 1
Set clauses:
ip next-hop 10.1.0.2
Policy routing matches: 6 packets, 360 bytes
route-map SELECT, permit, sequence 20
Match clauses:
ip address (access-lists): 2
Set clauses:
ip next-hop 172.31.11.4
Policy routing matches: 29 packets, 2481 bytes
route-map SELECT, permit, sequence 30
Match clauses:
Set clauses:
Policy routing matches: 0 packets, 0 bytes
P1R1#
第四步：应该那个策略到数据包进入路由器的接口。哪一个接口是从内部路由器的数据包入口。应该策略在那个路由器上。
P1R1(config)#int f0/0
P1R1(config-if)#ip policy route-map SELECT
第五步：使用show ip policy命令验证策略是被配置到位和应用在正确的接口上。
P1R1#show ip policy
Interface Route map
Fa0/0 SELECT
P1R1#
第六步：在内部路由器上使用traceroute测试那个策略。首先从内部路由器跟踪BBR2（172.31.xx.4）。你的输出应该也下列类似。那个跟踪包将是从内部路由器的缺省源E0接口发出，因此数据包将被正常的路由到路由器BBR2。
P1R3#traceroute 10.254.0.2
Type escape sequence to abort.
Tracing the route to 10.254.0.2
1 10.1.1.1 15
2 msec 56 msec 132 msec
2 172.31.11.4 136 msec 172 msec *
P1R3#
第七步：接下来，使用扩展traceroute，源地址为内部路由器的环回接口0，目的地址为BBR2（172.31.xx.4）。你的输出应该与下列类似：因为跟踪包源是从内部路由器的环回接口发出，数据包将被策略路由到其他的边界路由器到再达路由器BBR2。
P1R3#traceroute
Protocol [ip]:
Target IP address: 10.254.0.2
Source address: 10.200.200.13
Numeric display [n]:
Timeout in seconds [3]:
Probe count [3]: