关于cisco设备PBR的配置
关于cisco
设备PBR
的配置
1.
网络环境
全网的运行 eigrp
并已全互通，
Ip
地址 R1
lo0 1.1.1.1 lo1 2.2.2.2
R3 lo0 3.3.3.3
R4 F1/0 192.168.4.1
要求 R1
上 lo0
和 Lo1
所在网段通过 R4
到达 R3 lo0
所在的网段
R2
上配置
定义 ACL
Router(config)#access-list 100 permit ip1.1.1.1.0 0.0.0.255 3.3.3.0 0.0.0.255
Router(config)#access-list 101 permit ip 2.2.2.0 0.0.0.255 3.3.3.0 0.0.0.255
定义映射表策略
Router(config)#route-map
nexthop permit 10
策略命名为
nexthop
顺序号为
10
（默认是以10
为初始值
以10
递增）
Router(config-route-map)#match ip add
100
Router(config-route-map)#set ip next-hop 192.168.4.1
Router(config-route-map)#exi
Router(config)#route-map nexthop permit 20
Router(config-route-map)#match ip add 101
Router(config-route-map)#set ip next-hop 192.168.4.1
Router(config-route-map)#exi
Router(config)#route-map nexthop permit 30
映射表默认是 deny all
路由映射表没有
match
语句时，意会所有条件都可以满足都可匹配；而没有
set
语句时，则不做任何措施
Router(config-route-map)#exi
应用策略到接口
Router(config)#int f0/0
Router(config-if)#ip policy route-map nexthop
Router(config-if)#exi
TEST
Router#traceroute 3.3.3.3 source 1.1.1.1
Type escape sequence to abort.
Tracing the route to 3.3.3.3
1 192.168.1.2 64 msec 88 msec 72 msec
2
192.168.4.1 80 msec 104 msec 40 msec
3 192.168.3.1 104 msec 112 msec *
Router#traceroute 3.3.3.3 source 2.2.2.2
Type escape sequence to abort.
Tracing the route to 3.3.3.3
1 192.168.1.2 44 msec 56 msec 28 msec
2
192.168.4.1 76 msec 80 msec 60 msec
3 192.168.3.1 56 msec 124 msec *
测试策略生效
路由映射表特性
*
包含一系列
match
语句的指定条件，
* 使用 set 语句对符合条件的分组和路由进行相应修改措施，
* 同一名称的路由映射表的一组语句构成一个映射表，
* 映射表中每条语句都有一个序列号因此可单独编程，检查匹配条件时从小序列号开始，找到匹配条件后查找就立即结束，
* 路由映射表可使用标准 ip 访问列表或扩展列表，可指定源地址、目标地址、应用程序、协议类型、 tos 、优先级条件，
* 仅当语句标记为 permit 且分组满足 match 条件时才执行 set 命令，如果是 deny 时不进行策略选择而动态路由选择，否则放弃，以常规方式根据目标地址转发它，
* 一条 match 语句可包含多个条件，这些条件是 or 关系，至少满足一个条件时才算匹配，一个路由映射表也可以有多条 match 语句，多条 match 语句的关第是 and ，
* 路由映射表没有 match 语句时，意会所有条件都可以满足都可匹配；而没有 set 语句时，则不做任何措施。映射表最后隐匿了 deny all 语句，不匹配条件时按常规转发但不会丢弃分组，在 set 语句加空接口时可丢弃分组，
* 基于策略的路由选择只影响被配置的路由 —— 下一跳等路径，但不会影响目的地。
* 使用 set 语句对符合条件的分组和路由进行相应修改措施，
* 同一名称的路由映射表的一组语句构成一个映射表，
* 映射表中每条语句都有一个序列号因此可单独编程，检查匹配条件时从小序列号开始，找到匹配条件后查找就立即结束，
* 路由映射表可使用标准 ip 访问列表或扩展列表，可指定源地址、目标地址、应用程序、协议类型、 tos 、优先级条件，
* 仅当语句标记为 permit 且分组满足 match 条件时才执行 set 命令，如果是 deny 时不进行策略选择而动态路由选择，否则放弃，以常规方式根据目标地址转发它，
* 一条 match 语句可包含多个条件，这些条件是 or 关系，至少满足一个条件时才算匹配，一个路由映射表也可以有多条 match 语句，多条 match 语句的关第是 and ，
* 路由映射表没有 match 语句时，意会所有条件都可以满足都可匹配；而没有 set 语句时，则不做任何措施。映射表最后隐匿了 deny all 语句，不匹配条件时按常规转发但不会丢弃分组，在 set 语句加空接口时可丢弃分组，
* 基于策略的路由选择只影响被配置的路由 —— 下一跳等路径，但不会影响目的地。