配置策略路由实验

1、实验6-3：配置置策略路路由(PBBR)【实验目目的】：在本次次实验中中，你将将使策略略路由（PBR）最大大化的控控制数据据包的处处理。在在完成本本次实验验之后，你需要要完成下下列任务务：配置策略略路由（PBR）【实验拓拓扑】：P2PP2MPBBR2BBR1PxR1PxR2PxR4PxR3F0/0 . 2.1 F0/0F0/0 .2.1 F0/0.3 F0/0F0/0 .4S1/0.3 S1/0.4S1/1 .1.2 S1/110.x.0.y10.x.2.y10.x.1.y10.254.0.254OSPFS1/0S1/0S1/0S1/0172.31.xx.1172.31.xx.2172.31.

2、x.3172.31.xx.4FR1231 102 2011 103 3011 104 4012 201 1022 203 3022 204 4023 301 1033 302 2033 304 4034 401 1044 402 2044 403 - 3044RIP v2L0 10.200.200.x1/32L0 10.200.200.x3/32L0 10.200.200.x4/32L0 10.200.200.x2/32注意：图图中x为所在在机架编编号，y为路由由器编号号。【实验帮帮助】：如果出出现任何何问题，可以向向在值的的辅导老老师提出出并请求求提供帮帮助。【命令列列表】：命令描述(con

3、nfigg)#aacceess-lisst 22 peermiit 110.2200.2000.0 0.00.0.2555 为策略路路由创建建一个访访问控制制列表(connfigg-rooutee-maap)#mattch ip adddresss 22为了识别别被策略略的数据据包，连连接访问问控制列列表到ROUUTE-MAPP(connfigg-iff)#iip ppoliicy rouute-mapp PBBR在一个接接口上启启用策略略路由(connfigg-rooutee-maap)#sett innterrfacce ss1与sett ipp neext-hopp命令可可以互换换。策略

4、略路由匹匹配ACLL 2的数据据包出口口接口s1(connfigg-rooutee-maap)#sett ipp neext-hopp 100.x.0.22 策略路由由匹配ACLL 2的数据包包使用给给定的IP地址为为下一跳跳网关【任务一一】：配配置PBRR配置PRB实验的的目的是是为了展展示能够够在配置置任意路路径中的的作用，而不是是路由器器正常的的路由选选择过程程。这个个实验的的目的是是假设你你想控制制源地址址为内部部路由器器（PxRR3和PxRR4）环回回接口的的数据包包。通常常，数据据包从PxRR3的环回回接口，走出你你的实验验机架，首先到到达PxRR1，然后后是骨干干路由器器。类似似

5、，数据据从PxRR3的环回回接口，走回你你的实验验机架，首先到到达PxR2然后是是骨干路路由器。在这个个实验中中，你需需要强制制源地址址为PxRR3的环回回接口的的数据包包先通过过PxRR1然后到到达PxRR2，最后后达到骨骨干路由由器。源源地址为为PxRR4的环回回接口的的数据包包先通过过PxRR2，然后到到达PxRR1，最后后达到骨骨干路由由器。实实验过程程：第一步：在OSPPF路由配配置模式式下删除除重分布布列表。因此BBRR2将不会会拥有你你的环回回接口路路由。第二步：在两个个边界路路由器上上，创建建一个ACLL 2去匹配配直接连连接的内内路路由由器的环环回接口口。P1R11#shho

6、w acccesss-liistssStanndarrd IIP aacceess lisst 11 110 ppermmit 10.2000.2000.00, wwilddcarrd bbitss 0.0.00.2555 (10 mattchees)Stanndarrd IIP aacceess lisst 22 10 perrmitt 100.1.0.00, wwilddcarrd bbitss 0.0.2255.2555 (888 mmatcchess)P1R11#第三步：在边界界路由器器上，PxRR1和PxRR2上，创创建一个个Rouute-mapp。参考考在第一一步中设设置的ACL，

7、匹配配源地址址为内部部路由器器的环回回接口0的数据据包。设设置这些些数据包包的外出出接口为为S1，使其其到达其其他边界界路由器器。因此此。数据据包源为为内部路路由器环环回接口口的数据据包在到到达网关关核心以以前将被被强制转转发到其其他边界界路由器器。那些些源地址址没有被被定义在ACL中的数数据包将将会发生生什么呢呢？P1R11#shhow rouute-mapp SEELECCTroutte-mmap SELLECTT, ppermmit, seequeencee 100 Maatchh cllausses: ip adddresss (acccesss-liistss): 1 Seet cc

8、lauusess: ip nexxt-hhop 10.1.00.2 Pooliccy rrouttingg maatchhes: 6 paccketts, 3600 byytessroutte-mmap SELLECTT, ppermmit, seequeencee 200 Maatchh cllausses: ip adddresss (acccesss-liistss): 2 Seet cclauusess: ip nexxt-hhop 1722.311.111.4 Pooliccy rrouttingg maatchhes: 299 paackeets, 24481 byttesrout

9、te-mmap SELLECTT, ppermmit, seequeencee 300 Maatchh cllausses: Seet cclauusess: Pooliccy rrouttingg maatchhes: 0 paccketts, 0 bbyteesP1R11#第四步：应该这这个策略略到数据据包进入入路由器器的接口口。哪一一个接口口是从内内部路由由器的数数据包入入口。应应该策略略在那个个路由器器上。P1R11(coonfiig)#intt f00/0P1R11(coonfiig-iif)#ip pollicyy rooutee-maap SSELEECT第五步：使用shoow

10、iip ppoliicy命令验验证策略略是被配配置到位位和应用用在正确确的接口口上。P1R11#shhow ip pollicyyInteerfaace RRoutte mmapFa0/0 SSELEECTP1R11#第六步：在内部部路由器器上使用用traacerroutte测试这这个策略略。首先从从内部路路由器跟跟踪BBRR2（1722.311.xxx.4）。你你的输出出应该也也下列类类似。这这个跟踪踪包将是是从内部部路由器器的缺省省源E0接口发发出，因因此数据据包将被被正常的的路由到到路由器器BBRR2。P1R33#trraceerouute 10.2544.0.2Typee esscap

11、pe ssequuencce tto aaborrt.Traccingg thhe rroutte tto 110.2254.0.22 1 10.1.11.1 1522 mssec 56 mseec 1132 mseec 2 1722.311.111.4 1366 mssec 1722 mssec *P1R33#第七七步：接接下来，使用扩扩展traacerroutte，源地地址为内内部路由由器的环环回接口口0，目的的地址为为BBRR2（1722.311.xxx.4）。你你的输出出应该与与下列类类似：因因为跟踪踪包源是是从内部部路由器器的环回回接口发发出，数数据包将将被策略略路由到到其他的的边界

12、路路由器到到再达路路由器BBRR2。P1R33#trraceerouuteProttocool ip:Targget IP adddresss: 10.2544.0.2Sourrce adddresss: 10.2000.2000.113Numeericc diispllay n:Timeeoutt inn seeconnds 3:Probbe ccounnt 3:Miniimumm Tiime to Livve 1:Maxiimumm Tiime to Livve 30:Portt Nuumbeer 334434:Loosse, Strrictt, RRecoord, Tiimesstamm

13、p, Verrbossennonee:Typee esscappe ssequuencce tto aaborrt.Traccingg thhe rroutte tto 110.2254.0.22 1 10.1.11.1 64 mseec 668 mmsecc 1440 mmsecc 2 10.1.00.2 1922 mssec 1322 mssec 2444 mssec 3 1722.311.111.4 1566 mssec 2322 mssec *P1R33#第八步：显示ROUUTE-MAPP查看什什么数据据包是被被策略路路由。你你的输出出应该与与下列类类似：P1R11#shhow rou

14、ute-mapp SEELECCTroutte-mmap SELLECTT, ppermmit, seequeencee 100 Maatchh cllausses: ip adddresss (acccesss-liistss): 1 Seet cclauusess: ip nexxt-hhop 10.1.00.2 Pooliccy rrouttingg maatchhes: 6 paccketts, 3600 byytessroutte-mmap SELLECTT, ppermmit, seequeencee 200 Maatchh cllausses: ip adddresss (acc

15、cesss-liistss): 2 Seet cclauusess: ip nexxt-hhop 1722.311.111.4 Pooliccy rrouttingg maatchhes: 299 paackeets, 24481 byttesroutte-mmap SELLECTT, ppermmit, seequeencee 300 Maatchh cllausses: Seet cclauusess: Pooliccy rrouttingg maatchhes: 0 paccketts, 0 bbyteesP1R11#第九九步：在在边界路路由器上上，打开开策略路路由器调调试命令令(DEE

16、BUGG)。从内内部路由由器重新新跟踪从从内部路路由器到到BBRR2的路径径。你将将看到路路由器标标记策略略路由是是否被选选择。你你的输出出应该与与下列类类似：P1R11#deebugg ipp pooliccyPoliicy rouutinng ddebuuggiing is onP1R11#*Marr 11 100:133:422.8773: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, FIB ppoliicy mattch*Marr 11 100:133:422.8773: CEFF-IPP-POOLI

17、CCY: fibb foor aaddrresss 1772.331.111.44 iss wiith flaag 00*Marr 11 100:133:422.8881: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, policcy mmatcch*Marr 11 100:133:422.8885: IP: rooutee maap SSELEECT, ittem 20, peermiit*Marr 11 100:133:422.8885: IP: s=10.1.11.3 (FaastEEtheerneet0

18、/0), d=10.2544.0.2 (Serriall1/00), leen 1100, pooliccy rroutted*Marr 11 100:133:422.8889: IP: FaastEEtheerneet0/0 tto SSeriial11/0 1722.311.111.4*Marr 11 100:133:433.1117: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, FIB ppoliicy mattch*Marr 11 100:133:433.1117: CEFF-IPP-POOLICCY

19、: fibb foor aaddrresss 1772.331.111.44 iss wiith flaag 00P1R11#*Marr 11 100:133:433.1225: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, policcy mmatcch*Marr 11 100:133:433.1229: IP: rooutee maap SSELEECT, ittem 20, peermiit*Marr 11 100:133:433.1229: IP: s=10.1.11.3 (FaastEEtheerne

20、et0/0), d=10.2544.0.2 (Serriall1/00), leen 1100, pooliccy rroutted*Marr 11 100:133:433.1333: IP: FaastEEtheerneet0/0 tto SSeriial11/0 1722.311.111.4*Marr 11 100:133:433.2445: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, FIB ppoliicy mattch*Marr 11 100:133:433.2449: CEFF-IPP-POOLI

21、CCY: fibb foor aaddrresss 1772.331.111.44 iss wiith flaag 00*Marr 11 100:133:433.2553: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, policcy mmatcch*Marr 11 100:133:433.2557: IP: rooutee maap SSELEECT, ittem 20, peermiit*Marr 11 100:133:433.2557: IP: s=10.1.11.3 (FaastEEtheerneet0

22、/0), d=10.2544.0.2 (Serriall1/00), leen 1100, pooliccy rroutted*Marr 11 100:133:433.2661: IP: FaastEEtheerneet0/0 tto SSeriial11/0 1722.311.111.4*Marr 11 100:133:433.3889: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, FIB ppoliicy mattch*Marr 11 100:133:433.3889: CEFF-IPP-POOLICCY

23、: fibb foor aaddrresss 1772.331.111.44 iP1R11#s witth fflagg 0*Marr 11 100:133:433.3997: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2, lenn 1000, policcy mmatcch*Marr 11 100:133:433.4001: IP: rooutee maap SSELEECT, ittem 20, peermiit*Marr 11 100:133:433.4001: IP: s=10.1.11.3 (FaastEEtheerneet0/0), d=10.2544.0.2 (Serriall1/00), leen 1100, poolicc