关于cisco 设备PBR 的配置
 

1.       网络环境
全网的运行 eigrp 并已全互通，
Ip 地址 R1   lo0 1.1.1.1   lo1 2.2.2.2
R3 lo0 3.3.3.3
R4 F1/0 192.168.4.1
要求 R1 上 lo0 和 Lo1 所在网段通过 R4 到达 R3 lo0 所在的网段
 
R2 上配置
定义 ACL
Router(config)#access-list 100 permit ip1.1.1.1.0 0.0.0.255 3.3.3.0 0.0.0.255
Router(config)#access-list 101 permit ip 2.2.2.0 0.0.0.255 3.3.3.0 0.0.0.255
定义映射表策略
Router(config)#route-map nexthop permit 10 策略命名为nexthop 顺序号为10（默认是以10为初始值以10递增）
Router(config-route-map)#match ip add 100
Router(config-route-map)#set ip next-hop 192.168.4.1
Router(config-route-map)#exi
 
Router(config)#route-map nexthop permit 20
Router(config-route-map)#match ip add 101
Router(config-route-map)#set ip next-hop 192.168.4.1
Router(config-route-map)#exi
Router(config)#route-map nexthop permit 30 映射表默认是 deny all 路由映射表没有 match 语句时，意会所有条件都可以满足都可匹配；而没有 set 语句时，则不做任何措施
Router(config-route-map)#exi
应用策略到接口
Router(config)#int f0/0
Router(config-if)#ip policy route-map nexthop
Router(config-if)#exi
 
TEST
Router#traceroute 3.3.3.3 source 1.1.1.1
 
Type escape sequence to abort.
Tracing the route to 3.3.3.3
 
 1 192.168.1.2 64 msec 88 msec 72 msec
 2 192.168.4.1 80 msec 104 msec 40 msec
 3 192.168.3.1 104 msec 112 msec *
Router#traceroute 3.3.3.3 source 2.2.2.2
 
Type escape sequence to abort.
Tracing the route to 3.3.3.3
 
 1 192.168.1.2 44 msec 56 msec 28 msec
 2 192.168.4.1 76 msec 80 msec 60 msec
 3 192.168.3.1 56 msec 124 msec *
 
测试策略生效
 
路由映射表特性
* 包含一系列 match 语句的指定条件，
　　 * 使用 set 语句对符合条件的分组和路由进行相应修改措施，
　　 * 同一名称的路由映射表的一组语句构成一个映射表，
　　 * 映射表中每条语句都有一个序列号因此可单独编程，检查匹配条件时从小序列号开始，找到匹配条件后查找就立即结束，
　　 * 路由映射表可使用标准 ip 访问列表或扩展列表，可指定源地址、目标地址、应用程序、协议类型、 tos 、优先级条件，
　　 * 仅当语句标记为 permit 且分组满足 match 条件时才执行 set 命令，如果是 deny 时不进行策略选择而动态路由选择，否则放弃，以常规方式根据目标地址转发它，
　　 * 一条 match 语句可包含多个条件，这些条件是 or 关系，至少满足一个条件时才算匹配，一个路由映射表也可以有多条 match 语句，多条 match 语句的关第是 and ，
　　 * 路由映射表没有 match 语句时，意会所有条件都可以满足都可匹配；而没有 set 语句时，则不做任何措施。映射表最后隐匿了 deny all 语句，不匹配条件时按常规转发但不会丢弃分组，在 set 语句加空接口时可丢弃分组，
　　 * 基于策略的路由选择只影响被配置的路由 —— 下一跳等路径，但不会影响目的地。