CCNP精粹系列之十九--策略路由实战，博主推荐文章
策略路由（
PBR
）
一，
特性：依据包的源地址，转发数据包，
//
正常数据表的转发是依据“路由表中的目的路由”。
二，
实现，调用
route-map
表。
三，
机制，
1，
如果
route-map
语句选择
permit
参数，且和
match
后的条件匹配，则用
set
后的指定动作处理数据。
2，
如果
route-map
语句选择
deny
参数，且和
match
后的条件匹配，则用路由表中的路由处理数据
3，
如果
route-map
语句与所有条件不匹配，则用则用路由表中的路由处理数据
四，
PBR
的配置
;
1,
建立
route-map
（
config
）
#route-map
名
permit/deny
行号
（
config-route-map
）
#match ip addr
访问控制列表
（
config-route-map
）
#set
动作
///
动作：
ip next-hop
下一跳
//
修改下一跳
（该路由在具体路由表中存在，即具体路由）。
Ip default next-hop
下一跳
ip
修改下一跳
（该路由是默认路由）
Interface
端口
修改包的流出端口（默认路由）
2
，调用
route-map
在流出端口上：
（
config-if
）
ip policy route-map
名
试验环境：
假如
R1
是网通公司的信息网络，
R4
是电信公司的信息网络，
21
世纪的中国飞速发展，而且是全球人口最多的国家，几乎实现了人人跟信息流量打交道的社会，网络的流量是不言而喻，如果不做策略，路由的选择是默认的，可能导致某条线路的拥挤，甚至拥塞，可能导致某条线路的空闲，这样的话设备得不到合理利用，这个问题是必须要解决的。
为了解决网络流量的拥塞难题，必须采取一定的策略来要求我们的尖端设备合理利用，既可以保证信息流量的不拥塞，又可以保证网络畅通。
环境搭建：
R1
上做两个环回口模拟其他网段，
R4
上做一环回口模拟另一网段。整个环境我们采取最简单的
rip
协议。
IP
规划：
R1
：
lo0 192.168.20.1 255.255.255.0
Lo1 192.168.30.1 255.255.255.0
S1/0 202.110.100.1 255.255.255.0
R2
：
S1/0 202.110.100.2 255.255.255.0
. S1/1 202.110.101.1 255.255.255.0
S1/2 202.110.104.2 255.255.255.0
R3
：
S1/1 202.110.101.2 255.255.255.0
. S1/2 202.110.102.1 255.255.255.0
R4
：
S1/2 202.110.102.2 255.255.255.0
. S1/1 202.110.103.1 255.255.255.0
R5
：
S1/1 202.110.103.2 255.255.255.0
. S1/2 202.110.101.1 255.255.255.0
先在
A
路由器上做：
(R1)
A>
A>EN
A#config t
Enter configuration commands, one per line. End with CNTL/Z.
A(config)#int lo0
A(config-if)#ip addr 192.168.20.1 255.255.255.0
A(config-if)#int l01
A(config-if)#ip addr 192.168.30.1 255.255.255.0
A(config-if)#no shut
A(config-if)#exit
A(config)#int s1/0
A(config-if)#ip addr 202.110.100.1 255.255.255.0
A(config-if)#encap hdlc
A(config-if)#clock rate 56000
A(config-if)#no shut
A(config-if)#exit
A(config)#router
*Apr 20 18:01:07.975: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up
*Apr 20 18:01:08.979: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
% Incomplete command.
A(config)#
A(config)#router rip
A(config-router)#net 192.168.20.0
A(config-router)#net 192.168.30.0
A(config-router)#net 202.110.100.0
A(config-router)#
在
B
上配置端口路由：
(R2)
Router>en
Router#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host B
B(config)#int s1/0
B(config-if)#ip addr 202.110.100.2 255.255.255.0
B(config-if)#encap hdlc
B(config-if)#no shut
B(config-if)#exit
B(config)#
*Apr 20 18:04:52.007: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up
*Apr 20 18:04:53.011: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
B(config)#int s1/1
B(config-if)#ip addr 202.110.101.1 255.255.255.0
B(config-if)#encap hdlc
B(config-if)#clock rate 56000
B(config-if)#no shut
B(config-if)#exit
*Apr 20 18:05:37.703: %LINK-3-UPDOWN: Interface Serial1/1, changed state to upnt
*Apr 20 18:05:38.707: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/1, changed state to up
% Incomplete command.
B(config)#int s1/2
B(config-if)#ip addr 202.110.104.2 255.255.255.0
B(config-if)#encap hdlc
B(config-if)#clock rate 56000
B(config-if)#no shut
B(config-if)#exit
*Apr 20 18:06:37.579: %LINK-3-UPDOWN: Interface Serial1/2, changed state to uprip
*Apr 20 18:06:38.583: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/2, changed state to up
B(config-router)#router rip
B(config-router)#net 202.110.100.0
B(config-router)#net 202.110.101.0
B(config-router)#net 202.110.104.0
在
C
上做：
(R3)
Router(config)#host C
C(config)#int s1/1
C(config-if)#ip addr 202.110.101.2 255.255.255.0
C(config-if)#encap hdlc
C(config-if)#no shut
C(config-if)#exi
C(config)#
*Apr 20 18:22:30.963: %LINK-3-UPDOWN: Interface Serial1/1, changed state to up
*Apr 20 18:22:31.967: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/1, changed state to up
C(config)#int s1/2
C(config-if)#ip addr 202.110.102.1 255.255.255.0
C(config-if)#encap hdlc
C(config-if)#clock rate 56000
C(config-if)#no shut
C(config-if)#
*Apr 20 18:23:19.439: %LINK-3-UPDOWN: Interface Serial1/2, changed state to up
*Apr 20 18:23:20.443: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/2, changed state to up
C(config-if)#exit
C(config)#router rip
C(config-router)#net 202.110.101.0
C(config-router)#net 202.110.102.0
C(config-router)#
R4
上做：
R4(config)#host D
D(config)#int s1/2
D(config-if)#ip addr 202.110.102.2 255.255.255.0
D(config-if)#encap hdlc
D(config-if)#no shut
D(config-if)#exit
D(config)#int s
*Apr 20 18:26:38.027: %LINK-3-UPDOWN: Interface Serial1/2, changed state to up
*Apr 20 18:26:39.031: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/2, changed state to up
% Incomplete command.
D(config)#int s1/1
D(config-if)#ip addr 202.110.103.2 255.255.255.0
D(config-if)#encap hdlc
D(config-if)#clock rate 56000
D(config-if)#no shut
D(config-if)#
*Apr 20 18:27:16.903: %LINK-3-UPDOWN: Interface Serial1/1, changed state to up
*Apr 20 18:27:17.907: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/1, changed state to up
D(config-if)#exit
D(config)#int lo0
D(config-if)#ip addr 192.168.10.0
D(config-if)#ip addr 192.168.10.1 255.255.255.0
D(config-if)#exit
D(config)#router rip
D(config-router)#net 192.168.10.0
D(config-router)#net 202.110.102.0
D(config-router)#net 202.110.103.0
R5
上：
Router(config)#host R5
R5(config)#int s1/1
R5(config-if)#ip addr 202.110.103.2 255.255.255.0
R5(config-if)#encap hdlc
R5(config-if)#no shut
R5(config-if)#exit
R5(config-if)#int s1/2
R5(config-if)#ip addr 202.110.104.1 255.255.255.0
R5(config-if)#encap hdlc
R5(config-if)#no shut
R5(config-if)#exit
R5(config)#router rip
R5(config-router)#net 202.110.103.0
R5(config-router)#net 202.110.104.0
在
R4
上做测试：
D#show ip ro
以上是
R4
上在不做任何策略的情况下，路由情况，显然
20
和
30
网段的路由都是走
R3和R5的
路由器，这只是默认的路由走向
。这样显然可能导致路由流量的拥塞，
下面我们在
R2
上做路由策略，通过路由策略实现资源的合理分配和利用，人为使20网段的路由走R3路由器，
30
网段的路由走
R5
，如果能实现，我们的试验就成功了。
在
R2
上做策略：
B#config t
Enter configuration commands, one per line. End with CNTL/Z.
B(config)#route-map abc permit 10
B(config-route-map)#match ip addr 1
B(config-route-map)#set ip next-hop 202.110.101.2
B(config-route-map)#exit
B(config)#route-map abc permit 20
B(config-route-map)#match ip addr 2
B(config-route-map)#set ip next-hop 202.110.104.1
B(config-route-map)#exit
B(config)#access-list 1 permit 192.168.20.0 0.0.0 .255
B(config)#access-list 2 permit 192.168.30.0 0.0.0 .255
B(config)#int s1/0
B(config-if)#ip policy route-map abc //
将
map
表应用到端口。
B(config-if)#
在
R1
上
ping192.168.10.1
：
A>en
A#ping 192.168.10.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 168/380/1116 ms
没问题！！
然后在
R1
上做数据包的跟踪：
A#
A#
A#traceroute
对
20
网段数据包分析，显然是走了
R3
，符合我们的计划，所以一切顺利
.
30
网段的路由？？？？？
这样就实现了控制路由线路的目的，避免了链路拥塞和不合理利用，实现的策略路由的功能。关于路由控制还有更高级的用法，请往下继续学习吧！
http://shenleigang.blog.51cto.com/639523/152038