关于cisco
设备PBR
的配置
1.
网络环境
全网的运行
eigrp
并已全互通,
Ip
地址
R1 lo0 1.1.1.1 lo1 2.2.2.2
R3 lo0 3.3.3.3
R4 F1/0 192.168.4.1
要求
R1
上
lo0
和
Lo1
所在网段通过
R4
到达
R3 lo0
所在的网段
R2
上配置
定义
ACL
Router(config)#access-list 100 permit ip1.1.1.1.0 0.0.0.255 3.3.3.0 0.0.0.255
Router(config)#access-list 101 permit ip 2.2.2.0 0.0.0.255 3.3.3.0 0.0.0.255
定义映射表策略
Router(config)#route-map nexthop permit 10 策略命名为nexthop 顺序号为10(默认是以10为初始值以10递增)
Router(config-route-map)#match ip add 100
Router(config-route-map)#set ip next-hop 192.168.4.1
Router(config-route-map)#exi
Router(config)#route-map nexthop permit 20
Router(config-route-map)#match ip add 101
Router(config-route-map)#set ip next-hop 192.168.4.1
Router(config-route-map)#exi
Router(config)#route-map nexthop permit 30
映射表默认是
deny all
路由映射表没有
match
语句时,意会所有条件都可以满足都可匹配;而没有
set
语句时,则不做任何措施
Router(config-route-map)#exi
应用策略到接口
Router(config)#int f0/0
Router(config-if)#ip policy route-map nexthop
Router(config-if)#exi
TEST
Router#traceroute 3.3.3.3 source 1.1.1.1
Type escape sequence to abort.
Tracing the route to 3.3.3.3
1 192.168.1.2 64 msec 88 msec 72 msec
2 192.168.4.1 80 msec 104 msec 40 msec
3 192.168.3.1 104 msec 112 msec *
Router#traceroute 3.3.3.3 source 2.2.2.2
Type escape sequence to abort.
Tracing the route to 3.3.3.3
1 192.168.1.2 44 msec 56 msec 28 msec
2 192.168.4.1 76 msec 80 msec 60 msec
3 192.168.3.1 56 msec 124 msec *
测试策略生效
路由映射表特性
*
包含一系列
match
语句的指定条件,
* 使用 set 语句对符合条件的分组和路由进行相应修改措施,
* 同一名称的路由映射表的一组语句构成一个映射表,
* 映射表中每条语句都有一个序列号因此可单独编程,检查匹配条件时从小序列号开始,找到匹配条件后查找就立即结束,
* 路由映射表可使用标准 ip 访问列表或扩展列表,可指定源地址、目标地址、应用程序、协议类型、 tos 、优先级条件,
* 仅当语句标记为 permit 且分组满足 match 条件时才执行 set 命令,如果是 deny 时不进行策略选择而动态路由选择,否则放弃,以常规方式根据目标地址转发它,
* 一条 match 语句可包含多个条件,这些条件是 or 关系,至少满足一个条件时才算匹配,一个路由映射表也可以有多条 match 语句,多条 match 语句的关第是 and ,
* 路由映射表没有 match 语句时,意会所有条件都可以满足都可匹配;而没有 set 语句时,则不做任何措施。映射表最后隐匿了 deny all 语句,不匹配条件时按常规转发但不会丢弃分组,在 set 语句加空接口时可丢弃分组,
* 基于策略的路由选择只影响被配置的路由 —— 下一跳等路径,但不会影响目的地。
* 使用 set 语句对符合条件的分组和路由进行相应修改措施,
* 同一名称的路由映射表的一组语句构成一个映射表,
* 映射表中每条语句都有一个序列号因此可单独编程,检查匹配条件时从小序列号开始,找到匹配条件后查找就立即结束,
* 路由映射表可使用标准 ip 访问列表或扩展列表,可指定源地址、目标地址、应用程序、协议类型、 tos 、优先级条件,
* 仅当语句标记为 permit 且分组满足 match 条件时才执行 set 命令,如果是 deny 时不进行策略选择而动态路由选择,否则放弃,以常规方式根据目标地址转发它,
* 一条 match 语句可包含多个条件,这些条件是 or 关系,至少满足一个条件时才算匹配,一个路由映射表也可以有多条 match 语句,多条 match 语句的关第是 and ,
* 路由映射表没有 match 语句时,意会所有条件都可以满足都可匹配;而没有 set 语句时,则不做任何措施。映射表最后隐匿了 deny all 语句,不匹配条件时按常规转发但不会丢弃分组,在 set 语句加空接口时可丢弃分组,
* 基于策略的路由选择只影响被配置的路由 —— 下一跳等路径,但不会影响目的地。
转载于:https://blog.51cto.com/caiyinyun/604677