Route map应用策略路由（上）

一、 拓扑图：

 

二、配置说明：

1 、根据拓扑图的配置， R4 上面跑 OSPF ，下面走静态路由， R5 和 R6 走默认路由上去。但是要注意的一点是 R4 上要加一条命令： default-information originate always ( 向 OSPF 区域通知一条默认路由，并且要加 always, 因为在 R4 上我们没有默认路由，之前我说在 R4 上只做了一条静态路由到 R5 和 R6 。 )

2 、在保证所有的链路都能通全网之后。我现在在 R4 上做策略路由：让 192.168.45.0 能在设置的策略路由上走 :

A:192.168.45.0/24 上的所有路由器 -------- à R2---- à R1-------1.1.1.1/24

B:192.168.46.0/24 上的所有路由器 -------- à R3---- à R1-------1.1.1.1/24

3、下面来配置一下route-map

R4(config)#access-list 1 permit 192.168.45.0 0.0.0.255 ( 建立左边的 access-list) R4(config)#access-list 1 permit 5.5.5.0. 0.0.0.255 R4(config)#access-list 2 permit 192.168.46.0 0. 0.0.0.255 ( 建立右边的 access-list) R4(config)#access-list 2 permit 6.6.6.0. 0.0.0.255   R4(config)#route-map pbr1 permit 1 ( 建立一个 route-map 名为 pbr1) R4(config-route-map)#match policy-list pbr1 （匹配策略列表 pbr1 ）或者用 match ip add 1 R4(config-route-map)#set ip next-hop 192.168.24.2 （设置下一跳走 192.168.24.2 ） R4(config)#int s0/2( 进入 R4 的 S0/2) R4(config-if)#ip policy route-map pbr1( 把之前建立的 pbr1 挂上去 )   R4(config)#route-map pbr2 permit 2( 再建立个 route-map 名为 pbr2) R4(config-route-map)#match policy-list pbr2 ( 匹配策略列表 pbr2) R4(config-route-map)#set ip next-hop 192.168.34.3(pbr2 我设置为走 192.168.34.3) R4(config)#int s0/3( 进入 R4 的 S0/3) R4(config-if)#ip policy route-map pbr2( 把之前建立的 pbr2 挂上去 )

 

4 、下面在 R5 上 traceroute 1.1.1.1 看一下是不是走我们设定的策略：

R5#traceroute 1.1.1.1   Type escape sequence to abort. Tracing the route to 1.1.1.1     1 192.168.45.4 56 msec 36 msec 8 msec   2 192.168.24.2 84 msec 40 msec 56 msec   3 192.168.12.1 112 msec *  132 msec      （对，没错！）

 

再看一下 R6 ：

R6#traceroute 1.1.1.1   Type escape sequence to abort. Tracing the route to 1.1.1.1     1 192.168.46.4 56 msec 56 msec 24 msec   2 192.168.34.3 52 msec 64 msec 52 msec   3 192.168.13.1 116 msec *  148 msec    （也没错！）

 

5 、在 R4 上 show route-map 看一下包的情况，都增加了成 6 ,ping 的话默认为 5 ：

R4#show route-map route-map pbr1, permit, sequence 1   Match clauses:     IP Policy lists:         pbr1   Set clauses:     ip next-hop 192.168.24.2   Policy routing matches: 6 packets, 576 bytes route-map pbr2, permit, sequence 2   Match clauses:     IP Policy lists:         pbr2   Set clauses:     ip next-hop 192.168.34.3   Policy routing matches: 6 packets, 1652 bytes R4#

 

6 、但是我们现在在 R4 上去 traceroute 看一下：

R4#traceroute 1.1.1.1   Type escape sequence to abort. Tracing the route to 1.1.1.1     1 192.168.34.3 64 msec     192.168.24.2 76 msec     192.168.34.3 8 msec   2 192.168.12.1 88 msec     192.168.13.1 88 msec * R4#

发现是两边走，那么是什么原因呢？因为我们没有在 R4 上去做 , 这就涉及到本地的概念。没有对本地接口生效，之前分明是定义了 45.0 网段，但 45.4 这个接口却不能生效。

7 、我们的解决办法是，在 R4 上加两条命令去应用 pbr1 和 pbr2

R4(config)#ip local policy route-map  pbr1 R4(config)#ip local policy route-map  pbr2

这其中要注意，如果我只应用 pbr1 ，那么在 R4 上 traceroute  1.1.1.1 的话，它只会走左边，不会去走右边链路到 1.1.1.1 所以我们要定义把 pbr2 也应用上去。这也是匹配了前面定义的 route-map 。

8 、下面再来扩展 traceroute 看一下效果：

R4#traceroute ip   Target IP address: 1.1.1.1      Source address: 192.168.24.4 Numeric display [n]: Timeout in seconds [3]: Probe count [3]: Minimum Time to Live [1]: Maximum Time to Live [30]: Port Number [33434]: Loose, Strict, Record, Timestamp, Verbose[none]: Type escape sequence to abort. Tracing the route to 1.1.1.1     1 192.168.24.2 32 msec 56 msec 20 msec   2 192.168.12.1 88 msec *  92 msec   R4#traceroute ip   Target IP address: 1.1.1.1 Source address: 192.168.34.4 Numeric display [n]: Timeout in seconds [3]: Probe count [3]: Minimum Time to Live [1]: Maximum Time to Live [30]: Port Number [33434]: Loose, Strict, Record, Timestamp, Verbose[none]: Type escape sequence to abort. Tracing the route to 1.1.1.1     1 192.168.34.3 56 msec 56 msec 24 msec   2 192.168.13.1 92 msec *  92 msec

 

OK。 通过 route-map 来配置， 都能够按照我设置的策略路由来走。