H3C PBR实验（策略路由）

实验需求：

1.按照图示配置 IP 地址，公司分别通过电信和联通线路接入互联网
2.公司内网配置 RIP 互通，公网配置 OSPF 互通，R1 上配置默认路由指向 R2，内网使用路由器模拟 PC
3.R1 分别在电信和联通出口上配置 EASY IP，允许 192.168.1.0/24 和 192.168.2.0/24 网段访问互联网
4.在 R1 上配置 PBR，要求 192.168.1.0/24 网段访问互联网走电信出口，192.168.2.0/24 网段访问互联网走联通出口
5.全网开启 Tracert 功能，验证 PBR 效果
实验拓扑

（1）ip地址配置，其中1,2模拟pc（要配置静态路由来模拟网关），此处省略
（2）在内网跑rip，外网跑osfp是网络互通

[R1]rip
[R1-rip-1]net 192.168.1.0
[R1-rip-1]net 192.168.2.0
[R1-rip-1]net 10.1.1.0

[R2]rip
[R2-rip-1]net 10.1.1.0
[R2-rip-1]ospf
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]net 202.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]net 67.1.1.0 0.0.0.255

[R3]ospf
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]net 202.1.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]net 100.1.1.0 0.0.0.255

[R4]ospf
[R4-ospf-1]a 0
[R4-ospf-1-area-0.0.0.0]net 67.1.1.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]net 100.1.1.0 0.0.0.255

//在R1上配置静态路由指向R2
[R1]ip route-static 0.0.0.0 0 10.1.1.2

（3）在R2上配置easy ip 使内网和外网互通

[R2]acl basic 2000
[R2-acl-ipv4-basic-2000]rule per s 192.168.1.0 0.0.0.255
[R2-acl-ipv4-basic-2000]rule per s 192.168.2.0 0.0.0.255
[R2-acl-ipv4-basic-2000]rule deny

[R2]int g0/1
[R2-GigabitEthernet0/1]nat outbound 2000
[R2-GigabitEthernet0/1]int g0/2
[R2-GigabitEthernet0/2]nat outbound 2000

（4）在 R1 上配置 PBR，要求 192.168.1.0/24 网段访问互联网走电信出口，192.168.2.0/24 网段访问互联网走联通出口

[R2]acl b 2001  //配置acl选取数据包
[R2-acl-ipv4-basic-2001]rule per s 192.168.1.0 0.0.0.255
[R2-acl-ipv4-basic-2001]rule deny
[R2-acl-ipv4-basic-2001]acl b 2002
[R2-acl-ipv4-basic-2002]rule per s 192.168.2.0 0.0.0.255
[R2-acl-ipv4-basic-2002]ru deny

[R2]policy-based-route dx permit node 10
[R2-pbr-dx-10]if-match acl 2001   //匹配的数据包
[R2-pbr-dx-10]apply next-hop 202.1.1.3  //指定下一跳地址
[R2]policy-based-route dx permit node 20
[R2-pbr-dx-20]if-match acl 2002
[R2-pbr-dx-20]apply next-hop 67.1.1.4

[R2]int g0/0
[R2-GigabitEthernet0/0]ip policy-based-route dx

总结：

路由策略：为了改变网络流量流经途径而修改的路由信息技术。
策略路由：根据用户指定的策略进行路由选择的机制。