使用PBR实现策略路由.doc

使用PBR实现策略路由实验报 告一、实验目标：1、掌握如何配置使用PBR实现基于源地址的策略路由；2、掌握如何配置使用PBR实现基于业务类型的策略路由。二、实验组网图：三、实验目的：在路由器上配置双出口，并配置基于源地址的PBR，对PCA和PCB发出的报文通过不同的接口转发；再配置基于报文大小的PBR，对于PC发出的不同大小的报文经不同的出口进行转发。四、 实验过程：实验任务：PBR基本配置1、建立物理连接按照实验组网图进行连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。以上步骤可能会用到以下命令： display version reset saved-configuration reboot2、IP地址配置IP地址列表设备名称接口IP地址网关PCA-192.168.0.2/24192.168.0.1PCB-192.168.0.3/24192.168.0.1PCC-192.168.2.2/24192.168.2.1RTAG0/0192.168.0.1/24-G0/1192.168.1.1/30-S5/0192.168.1.5/30-RTBG0/0192.168.2.1/24-G0/1192.168.1.2/30-S5/0192.168.1.6/30-（按上表所示在PC及路由器上配置IP地址）3、路由配置在RTA 、RTB上配置OSPF单区域。RTA的配置命令：RTAospfRTA-ospf-1area 0RTA-ospf-1-area-0.0.0.0network 192.168.0.0 0.0.0.255 RTA-ospf-1-area-0.0.0.0network 192.168.1.0 0.0.0.3 RTA-ospf-1-area-0.0.0.0network 192.168.1.4 0.0.0.3 RTB的配置命令：RTBospfRTB-ospf-1area 0RTB-ospf-1-area-0.0.0.0network 192.168.2.0 0.0.0.255RTB-ospf-1-area-0.0.0.0network 192.168.1.0 0.0.0.3 RTB-ospf-1-area-0.0.0.0network 192.168.1.4 0.0.0.3配置完成后，查看路由表，结果如下图：因为GE0/1接口带宽大于S5/0接口带宽，所以在路由表中，到路由192.168.2.0/24的出接口是GE0/1。4、配置基于源地址的PBR配置OSPF后，去往网络192.168.2.0/24的所有报文都从接口GE0/1发送。通过配置基于源地址的PBR，可以使路由器对来自特定源的报文从指定接口发送。在RTA上配置PBR，将来自PCA（192.168.0.2）的报文从接口S5/0转发，其它报文经普通路由转发。请在下面填入配置RTA的命令： RTAacl number 3000 RTA-acl-adv-3000rule permit ip source 192.168.0.2 0 RTApolicy-based-route abc permit node 5 RTA-pbr-abc-5if-match acl 3000 RTA-pbr-abc-5apply output-interface Serial 5/0 RTA-GigabitEthernet0/0ip policy-based-route abc配置完成后，在PCA上用Ping命令来发送到网络192.168.2.0/24的报文，结果如下图：为了观察PBR的效果，在RTA的G0/0上取消快速转发功能，并使用命令display ip policy-based-route statistics查看是否有报文被PBR所转发。可以看到，PBR起了作用。如果反复多次执行命令display ip policy-based-route statistics，还可以看到被转发的报文数量在不断增长。5、配置基于报文大小的PBR配置了基于源地址的PBR后，来自PCA的所有数据流都经由RTA的接口S5/0发送。如果要想实现较大报文经由接口G0/1发送，则可以配置基于报文大小的PBR。在RTA上配置PBR，将大于100字节，小于1500字节的报文从接口G0/1转发，其它报文经普通路由转发。请在下面填入配置RTA的命令： RTApolicy-based-route abc permit node 3 RTA-pbr-abc-3if-match packet-length 100 1500 RTA-pbr-abc-3 apply ip-address next-hop 192.168.1.2配置完成后，在PCA上用Ping命令来发送大小为300字节的报文到网络192.168.2.0/24，如下所示：同时，在RTA上用命令display ip policy-based-route statistics查看报文匹配PBR的统计信息。如下所示：可以看到，较大的报文匹配到了节点