基于源ip地址的策略路由

路由器4

Router>enable

Router#config t

Router(config)#int f0/0

Router(config-if)#ip add 176.16.1.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#exit

Router(config)#int serial 1/0

Router(config-if)#ip add 176.16.12.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#exit

Router(config)#int serial 1/1

Router(config-if)#ip add 176.16.21.1 255.255.255.0

Router(config-if)#no shutdown

Router(config)#router ospf 100

Router(config-router)#network 176.16.1.0 255.255.255.0 area 0

Router(config-router)#network 176.16.12.0 255.255.255.0 area 0

Router(config-router)#network 176.16.21.0 255.255.255.0 area 0

Router(config)#access-list 1 deny host 176.16.1.12

Router(config)#access-list 1 permit any

Router(config)#access-list 2 deny host 176.16.1.11

Router(config)#access-list 2 permit any

Router(config)#exit

Router(config)#int s1/0

Router(config-if)#ip access-group 1 out

Router(config-if)#exit

Router(config)#int s1/1

Router(config-if)#ip access-group 2 out

路由器2

Router>enable

Router#config t

Router(config)#int s1/0

Router(config-if)#ip add 176.16.12.2 255.255.255.0

Router(config-if)#no shut

Router(config)#router ospf 100

Router(config-router)#network 176.16.12.0 255.255.255.0 area 0

路由器3

Router>enable

Router#config terminal

Router(config)#int s1/0

Router(config-if)#ip add 176.16.21.2 255.255.255.0

Router(config-if)#no shut

Router(config)#router ospf 100

Router(config-router)#network 176.16.21.0 255.255.255.0 area 0

验证：

pc0

pc2：

pc1：（都可以访问）