基于策略路由PBR技术介绍

1、基于策略路由PBR技术介绍技术创新，变革未来PBR（policy-based-route，基于策略的路由）是一种依据用户制定的策略进行路由选择的机制。通过合理应用PBR，路由器可以根据到达报文的源地址、地址长度等信息灵活地进行路由选择。本章介绍了PBR的适用场景、相关配置命令及维护。引入掌握PBR的作用掌握PBR的配置掌握PBR的应用课程目标学习完本课程，您应该能够：PBR概述PBR配置与查看PBR的应用目录PBR概述PBR（policy-based-route）是一种依据用户制定的策略进行路由选择的机制PBR可基于到达报文的源地址、长度等信息灵活地进行路由选择S2/0G0/0S2/1Inte

2、rnetG0/1FTP服务器WWW服务器PBR组成policy-based-route pbr_a permit node 10if-match acl 3000apply output-interface serial 2/0policy-based-route pbr_a deny node 20PBR的名称节点的匹配模式为允许模式节点编号节点的匹配规则通过节点过滤后进行的动作PBR中包含若干个节点，节点中包含了子句PBR匹配流程节点之间的过滤关系是“或”的关系 节点的if-match子句之间的过滤关系是“与”的关系 满足第一个节点的匹配规则报文满足第二个节点的匹配规则满足最后一个节点的匹

3、配规则报文按照普通路由转发PermitPermitDenyPermitDenyDeny报文按照策略路由转发NoNoNo执行节点的apply子句执行节点的apply子句执行节点的apply子句PBR概述PBR配置与查看PBR的应用目录PBR配置创建PBR配置if-match子句配置apply子句 使能接口策略路由 Router policy-based-route policy-name deny | permit node node-number Router-pbr-aaa if-match 匹配规则 Router-pbr-aaa apply 动作 Router-Ethernet1/0 ip

4、 policy-based-route policy-name if-match子句的配置操作if-match配置命令（PBR视图下）设置ACL匹配条件。匹配条件可以是报文源地址、业务流的端口号等 if-match acl acl-number设置IP报文长度匹配条件if-match packet-length min-len max-len apply子句的配置操作Apply子句配置命令（PBR视图下）设置报文的优先级 apply ip-precedence type | value 设置报文的发送接口apply output-interface interface-type interfa

5、ce-number 设置报文的下一跳apply ip-address next-hop ip-address 设置报文缺省发送接口apply default output-interface interface-type interface-number 设置报文缺省下一跳 apply ip-address default next-hop ip-address PBR显示与维护 显示已经配置的PBR 显示所有配置并使能的PBR信息 显示PBR的统计信息 Router display policy-based-route Router display ip policy-based-route

6、 Router display ip policy-based-route statistics PBR概述PBR配置与查看PBR的应用目录基于源地址的PBR应用根据源地址的不同，在出接口实现负载分担S2/0G0/0S2/1InternetFTP服务器WWW服务器RTARTA policy-based-route aaa permit node 5RTA-pbr-aaa-5 if-match acl 3101RTA-pbr-aaa-5 apply output-interface serial 2/0RTA policy-based-route aaa permit node 10RTA-pb

7、r-aaa-10 if-match acl 3102RTA-pbr-aaa-10 apply output-interface serial 2/1RTA-GigabitEthernet0/0ip policy-based-route aaa/24/24基于报文长度的PBR应用根据报文长度的不同，在出接口实现负载分担S2/0S2/1InternetPCAPCBG0/0RTA/24/24RTA policy-based-route abc permit node 10 RTA-pbr-abc-10 if-match packet-length 64 100RTA-pbr-abc-10 apply ip-address next-hop RTA policy-based-route abc permit node 20RTA-pbr-abc-20 if-match packet-length 101 1000RTA-pbr-abc-20 apply ip-address next-hop RTA-GigabitEthernet0/0ip policy-base