转载：MPLS TE 利用PBR将数据引入隧道的两种方式

作者：https://blog.51cto.com/361531/1744050

利用策略路由,将数据导入到TE隧道中

关于PBR，有两种情况:

1,穿过节点.

上面这种情况,将pbr应用在R2 e0/0入接口的，就是属于穿过节点.

2, 本地产生的流量.

Case 1: 穿过节点的PBR

现在在R2上面做一个策略路由.

凡是匹配:

源是1.1.1.1,目的是7.7.7.7.

那么就通过R2走隧道 26.

配置步骤：

1, 首先在R2上面写访问列表.

ip access-list 100 permit ip host 1.1.1.1 host 7.7.7.7

2, 写route-map，并且定义下一跳为隧道接口.

route-map pbr

match ip address 100

set interface tunnel 26

exit

3, 然后在R2的e 0/0口，应用这个pbr的策略.

interface e 0/0

ip policy route-map pbr

exit

将PBR应用在e 0/0接口上，当数据流来了以后, 会触发PBR，然后进入相关的隧道.

tunnel 26的TE隧道路径是：

R2---R4---R3---R6

将相关配置在R2上面做好以后，用R1 traceroute R7.结果如下：

从R1的traceroute的结果来看. 路径正是走的R2--R4--R3--R6.

 

Case 2: 本地产生的流量PBR

现在的流量是从R2的loopback口作为源，然后R7的loopback0 7.7.7.7作为目的.

也就是说，这个流量是R2本身产生的. 在R2上面产生，并且在R2上面进入隧道，目的是7.7.7.7

配置步骤：

1) 匹配流量

在R2上面配置：

IOU2(config)#access-list 101 permit ip host 2.2.2.2 host 7.7.7.7

2) route-map的配置

route-map local-pbr permit 10

match ip address 101

set interface Tunnel26

exit

3) 全局调用.

这里根本就没有什么入接口能进行调用这个PBR.所以我们只能在全局进行调用.

IOU2(config)#ip local policy route-map local-pbr

R2上面的核心配置：

access-list 101 permit ip host 2.2.2.2 host 7.7.7.7 //配置感兴趣数据流

!

ip local policy route-map local-pbr //该PBR被全局所调用

!

route-map local-pbr permit 10

match ip address 101

set interface Tunnel26

!

interface Tunnel26

ip unnumbered Loopback0

tunnel mode mpls traffic-eng

tunnel destination 6.6.6.6

tunnel mpls traffic-eng priority 2 2

tunnel mpls traffic-eng bandwidth 5000

tunnel mpls traffic-eng path-option 10 dynamic

no routing dynamic

end

最后，在R2上面做Traceroute，结果是走的R2--R4--R3--R6.

这里的traceroute很奇怪,因为traceroute的结果是整个隧道为一跳来做的.

在R2的e 0/1抓包，发现IP的ttl=1, 而MPLS TTL=255,两个TTL不匹配.

而感觉TTL是根据IP来进行转发的..很奇怪.

这个问题和mpls ip progate-ttl没有任何关系.