策略路由(PBR).
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材
3.5.5 策略路由（PBR）
深圳职业技术学院 梁广民（CCIE#14496）
使用PBR实现路径控制
•
策略路由（Policy-Based Routing，PBR）提供了根据网络管
理者制定的策略来进行数据包转发的一种机制。 • 基于策略的路由比传统路由能力更强，使用更灵活。
•
路由器不仅能够根据目的地址而且能够根据协议类型、数据包大
小、应用或IP源地址来转发数据包。
•
策略路由的策略由路由映射图来定义。
2
PBR逻辑操作流程
进入数据包
入接口有应用 route map?
No
Yes
匹配route map陈述后， 行为是deny ？ No
Yes
正常转发数据包
R1
匹配route map陈述后， 行为是 permit?
Yes
执行相应的set命 令
3
route-map 定义策略和应用策略
Router(config)#
route-map map-tag [permit | deny] [sequence-number]
Router(config-route-map)# match {conditions}
Router(config-route-map)# set {actions}
Router(config-if)# ip policy route-map map-tag
• 接口上应用 策略，要应用到入向。 • 接口下配置的策略路由对路由器本地产生的数据包不起作用。 • ip local policy命令让路由器对本地产生的数据包可以执行策略路由，该命令 在全局模式下使用
4
PBR 配置举例
R1(config)#route-map PBR permit 10 R1(config-route-map)#match length 64 100 R1(config-route-map)#set interface Serial0/0/0 R1(config)#route-map PBR permit 20 R1(config-route-map)#match length 101 1000 R1(config-route-map)#set interface Serial0/0/1 R1(config)#interface GigabitEthernet0/0 R1(config-if)#ip policy route-map PBR R1(config)#ip local policy route-map PBR R1# show ip policy Interface Route map local PBR Gi0/0 PBR
5
谢谢！
6
来自百度文库
3.5.5 策略路由（PBR）
深圳职业技术学院 梁广民（CCIE#14496）
使用PBR实现路径控制
•
策略路由（Policy-Based Routing，PBR）提供了根据网络管
理者制定的策略来进行数据包转发的一种机制。 • 基于策略的路由比传统路由能力更强，使用更灵活。
•
路由器不仅能够根据目的地址而且能够根据协议类型、数据包大
小、应用或IP源地址来转发数据包。
•
策略路由的策略由路由映射图来定义。
2
PBR逻辑操作流程
进入数据包
入接口有应用 route map?
No
Yes
匹配route map陈述后， 行为是deny ？ No
Yes
正常转发数据包
R1
匹配route map陈述后， 行为是 permit?
Yes
执行相应的set命 令
3
route-map 定义策略和应用策略
Router(config)#
route-map map-tag [permit | deny] [sequence-number]
Router(config-route-map)# match {conditions}
Router(config-route-map)# set {actions}
Router(config-if)# ip policy route-map map-tag
• 接口上应用 策略，要应用到入向。 • 接口下配置的策略路由对路由器本地产生的数据包不起作用。 • ip local policy命令让路由器对本地产生的数据包可以执行策略路由，该命令 在全局模式下使用
4
PBR 配置举例
R1(config)#route-map PBR permit 10 R1(config-route-map)#match length 64 100 R1(config-route-map)#set interface Serial0/0/0 R1(config)#route-map PBR permit 20 R1(config-route-map)#match length 101 1000 R1(config-route-map)#set interface Serial0/0/1 R1(config)#interface GigabitEthernet0/0 R1(config-if)#ip policy route-map PBR R1(config)#ip local policy route-map PBR R1# show ip policy Interface Route map local PBR Gi0/0 PBR
5
谢谢！
6
来自百度文库