H3C PBR(策略路由)实验

实验拓扑

PBR(策略路由)实验

图 1-1

注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在 192.168.1.0/24 网段，则其 IP 地址为 192.168.1.3/24，以此类推

---

实验需求

1. 按照图示配置 IP 地址，公司分别通过电信和联通线路接入互联网

2. 公司内网配置 RIP 互通，公网配置 OSPF 互通，R2 上配置默认路由指向 R1，内网使用路由器模拟 PC

3. R1 分别在电信和联通出口上配置 EASY IP，允许 192.168.1.0/24 和 192.168.2.0/24 网段访问互联网

4. 在 R1 上配置 PBR，要求 192.168.1.0/24 网段访问互联网走电信出口，192.168.2.0/24 网段访问互联网走联通出口

5. 全网开启 Tracert 功能，验证 PBR 效果

---

实验解法

5,配置 IP 地址部

R1

[H3C]sysn rt1
[rt1]int g0/0
[rt1-GigabitEthernet0/0]ip add 10.1.1.1 24
[rt1-GigabitEthernet0/0]int g0/1
[rt1-GigabitEthernet0/1]ip add 202.1.1.1 24
[rt1-GigabitEthernet0/1]int g0/2
[rt1-GigabitEthernet0/2]ip add 67.1.1.1 24

R2

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn rt2
[rt2]int g0/1
[rt2-GigabitEthernet0/1]ip add 192.168.1.2 24
[rt2-GigabitEthernet0/1]int g0/2
[rt2-GigabitEthernet0/2]ip add 192.168.2.2 24
[rt2-GigabitEthernet0/2]int g0/0
[rt2-GigabitEthernet0/0]ip add 10.1.1.2 24

R3

[H3C]sysn rt3
[rt3]int g0/1
[rt3-GigabitEthernet0/1]ip add 100.1.1.3 24
[rt3-GigabitEthernet0/1]int g0/0
[rt3-GigabitEthernet0/0]ip add 202.1.1.3 24

R4

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn rt4
[rt4]int g0/1
[rt4-GigabitEthernet0/1]ip add 100.1.1.4 24
[rt4-GigabitEthernet0/1]int g0/0
[rt4-GigabitEthernet0/0]ip add 67.1.1.4 24

PC1(这里吧路由器当作电脑使用只是为了节点跟踪，所以这里要加缺省网关)

<H3C>SYS
System View: return to User View with Ctrl+Z.
[H3C]SYSn pc1
[pc1]ip route-static 0.0.0.0 0 192.168.1.2
[pc1]int g0/0
[pc1-GigabitEthernet0/0]ip add 192.168.1.1 24

PC2

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn pc2
[pc2]ip route-static 0.0.0.0 0 192.168.2.2
[pc2]int g0/0
[pc2-GigabitEthernet0/0]ip add 192.168.2.3 24

6,配置ospf与rip

R1

[rt1]rip
[rt1-rip-1]undo sum
[rt1-rip-1]ver 2
[rt1-rip-1]net 10.1.1.0
[rt1-rip-1]ospf
[rt1-ospf-1]a 0
[rt1-ospf-1-area-0.0.0.0]netw 202.1.1.0 0.0.0.255
[rt1-ospf-1-area-0.0.0.0]netw 67.1.1.0 0.0.0.255

R2

[rt2]rip
[rt2-rip-1]ver 2
[rt2-rip-1]undo sum
[rt2-rip-1]netw 192.168.1.0
[rt2-rip-1]netw 192.168.2.0
[rt2-rip-1]netw 10.1.1.0
[rt2-rip-1]qu
[rt2]IP route-static 0.0.0.0 0 10.1.1.1

R3

[rt3]ospf
[rt3-ospf-1]a 0
[rt3-ospf-1-area-0.0.0.0]netw 100.1.1.0 0.0.0.255
[rt3-ospf-1-area-0.0.0.0]netw 202.1.1.0 0.0.0.255

R4

[rt4-GigabitEthernet0/0]ospf
[rt4-ospf-1]a 0
[rt4-ospf-1-area-0.0.0.0]netw 67.1.1.0 0.0.0.255
[rt4-ospf-1-area-0.0.0.0]netw 100.1.1.0 0.0.0.255

7,EASY IP 配置部分

[rt1]acl bas
[rt1]acl basic 2000
[rt1-acl-ipv4-basic-2000]rule permit source any
[rt1-GigabitEthernet0/1]nat outbound 2000
[rt1-GigabitEthernet0/1]int g0/2
[rt1-GigabitEthernet0/2]nat outbound 2000
[rt1]ip route-static 0.0.0.0 0 202.1.1.3
[rt1]ip route-static 0.0.0.0 0 67.1.1.4

8,在 R1 上配置 PBR，要求 192.168.1.0/24 网段访问互联网走电信出口，192.168.2.0/24 网段访问互联网走联通出口

步骤 1：在 R1 上创建 ACL，分别匹配 192.168.1.0/24 网段和 192.168.2.0/24 网段

[rt1]acl basic 2001
[rt1-acl-ipv4-basic-2001]rule 0 permit source 192.168.1.0 0.0.0.255
[rt1-acl-ipv4-basic-2001]acl basic 2002
[rt1-acl-ipv4-basic-2002]rule 0 permit source 192.168.2.0 0.0.0.255
[rt1-acl-ipv4-basic-2002]

步骤 2：创建 PBR（策略路由）,

分析：由于 PBR 的出口是以太网接口，所以 apply 子句不能为指定出接口，只能配置为指定下一跳

[rt1-acl-ipv4-basic-2002]policy-based-route yonghang permit node 10
[rt1-pbr-yonghang-10]if-match acl 2001
[rt1-pbr-yonghang-10]apply next-hop 202.1.1.5
[rt1-pbr-yonghang-10]policy-based-route yonghang permit node 20
[rt1-pbr-yonghang-20]if-match acl 2002
[rt1-pbr-yonghang-20]apply next-hop 67.1.1.6

步骤 3：在内网接口上调用 PBR

[rt1-pbr-yonghang-20]int g0/0
[rt1-GigabitEthernet0/0]ip policy-based-route yonghang

9,全网开启 Tracert 功能，验证 PBR 效果

步骤 1：全网开启 Tracert 功能，

所有路由器都需要配置下面两条指令

ip unreachables enable
ip ttl-expires enable

效果测试：在 PC1 上路由跟踪 100.1.1.3，路径为经过电信线路；在 PC2 上路由跟踪 100.1.1.4，路径为经过联通线路（电脑可以使用ping -r x,x,x,x 来 实现节点跟踪）

[PC1]tracert 100.1.1.3

​​

[pc2]tracert 100.1.1.4