H3C:PBR实验

实验需求

1. 按照图示配置 IP 地址，公司分别通过电信和联通线路接入互联网
2. 公司内网配置 RIP 互通，公网配置 OSPF 互通，R1上配置默认路由指向 R2，内网使用路由器模拟 PC
3. R2 分别在电信和联通出口上配置 EASY IP，允许 192.168.1.0/24 和 192.168.2.0/24 网段访问互联网
4. 在 R2上配置 PBR，要求 192.168.1.0/24 网段访问互联网走电信出口，192.168.2.0/24 网段访问互联网走联通出口
5. 全网开启 Tracert 功能，验证 PBR 效果

一.配置IP地址 

R1:

[R1]int g0/0
[R1-GigabitEthernet0/0]ip add 10.1.1.1 24
[R1-GigabitEthernet0/0]int g0/1
[R1-GigabitEthernet0/1]ip add 192.168.1.1 24
[R1-GigabitEthernet0/1]int g0/2
[R1-GigabitEthernet0/2]ip add 192.168.2.1 24
[R1-GigabitEthernet0/2]

R2:

[R2]int g0/0
[R2-GigabitEthernet0/0]ip add 10.1.1.2 24
[R2-GigabitEthernet0/0]int g0/1
[R2-GigabitEthernet0/1]ip add 202.1.1.2 24
[R2-GigabitEthernet0/1]int g0/2
[R2-GigabitEthernet0/2]ip add 67.1.1.2 24

PC1：

[pc1]int g0/0
[pc1-GigabitEthernet0/0]ip add 192.168.1.3 24
[pc1-GigabitEthernet0/0]qu
[pc1]ip route-static 0.0.0.0 0  192.168.1.1

路由器模拟pc时，需要配置一个自身的IP地址，还需要配置一个通往网关的地址，所以要配置默认路由

PC2:

[pc2]int g0/0
[pc2-GigabitEthernet0/0]ip add 192.168.2.4 24
[pc2-GigabitEthernet0/0]qu
[pc2]ip route-static 0.0.0.0 0 192.168.2.1

R5:

[R5]int g0/0
[R5-GigabitEthernet0/0]ip add 202.1.1.5 24
[R5-GigabitEthernet0/0]int g0/1
[R5-GigabitEthernet0/1]ip add 100.1.1.5 24
 

R6：

[R6]int g0/0
[R6-GigabitEthernet0/0]ip add 67.1.1.6 24
[R6-GigabitEthernet0/0]int g0/1
[R6-GigabitEthernet0/1]ip add 100.1.1.6 24
 

二.配置rip和ospf（

R1：

[R1]rip
[R1-rip-1]undo summary
[R1-rip-1]ver 2
[R1-rip-1]validate-source-address
[R1-rip-1]net 10.1.1.0 0.0.0.255
[R1-rip-1]net 192.168.1.0 0.0.0.255
[R1-rip-1]net 192.168.2.0 0.0.0.255

R2：

[R2]rip
[R2-rip-1]undo summary
[R2-rip-1]ver 2
[R2-rip-1]net 10.1.1.0 0.0.0.255
[R2-rip-1]qu
[R2]ospf
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]net 202.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]net 67.1.1.0 0.0.0.255

R5:

[R5]ospf
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]net 202.1.1.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]net 100.1.1.0 0.0.0.255

R6:

[R6]ospf
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]net 100.1.1.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]net 67.1.1.0 0.0.0.255

三.EASY-IP配置

在 R2 上创建 ACL，分别匹配 192.168.1.0/24 网段和 192.168.2.0/24 网段

R2:

[R2]acl number 2000
[R2-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R2-acl-ipv4-basic-2000]qu
[R2]acl number 2001
[R2-acl-ipv4-basic-2001]rule permit source 192.168.2.0 0.0.0.255
[R2-acl-ipv4-basic-2001]int g0/1
[R2-GigabitEthernet0/1]nat outbound
[R2-GigabitEthernet0/1]int g0/2
[R2-GigabitEthernet0/2]nat outbound

四.配置PBR

由于 PBR 的出口是以太网接口，所以 apply 子句不能为指定出接口，只能配置为指定下一跳
[R2]policy-based-route xl permit node 10
[R2-pbr-xl-10]if-match acl 2000
[R2-pbr-xl-10]apply next-hop 202.1.1.5
[R2-pbr-xl-10]qu
[R2]policy-based-route xl permit node 20
[R2-pbr-xl-20]if-match acl 2001
[R2-pbr-xl-20]apply next-hop 67.1.1.6
[R2-pbr-xl-20]qu

在内网接口上调用 PBR
[R2]int g0/0
[R2-GigabitEthernet0/0]ip policy-based-route xl

五.全网开启 Tracert 功能，验证 PBR 效果

R2:
[R1]ip ttl-expires enable
[R1]ip unreachables enable

R1,R5,R6都要配置

PC1