LAB 6-3：配置策略路由(PBR)

1、实验6-3：配置策略路由(PBR)【实验目的】：在本次实验中，你将使策略路由（PBR）最大化的控制数据包的处理。在完成本次实验之后，你需要完成下列任务： 配置策略路由（PBR） 【实验拓扑】：P2PP2PP2MPBBR2BBR1PxR1PxR2PxR4PxR3F0/0 . 2.1 F0/0F0/0 .2.1 F0/0.3 F0/0F0/0 .4S1/0.3 S1/0.4S1/1 .1.2 S1/110.x.0.y10.x.2.y10.x.1.y10.254.0.254OSPFS1/0S1/0S1/0S1/0172.31.xx.1172.31.xx.2172.31.x.3172.31.xx.4F

2、R1231 102 2011 103 3011 104 4012 201 1022 203 3022 204 4023 301 1033 302 2033 304 4034 401 1044 402 2044 403 - 3044RIP v2L0 10.200.200.x1/32L0 10.200.200.x3/32L0 10.200.200.x4/32L0 10.200.200.x2/32注意：图中中x为所所在机架架编号，yy为路由由器编号号。【实验帮助助】：如如果出现现任何问问题，可可以向在在值的辅辅导老师师提出并并请求提提供帮助助。【命令列表表】： 命令描述(conffig)#accce

3、sss-llistt 2 perrmitt 100.2000.2200.0 00.0.0.2255 为策略路由由创建一一个访问问控制列列表(conffig-rouute-mapp)#mmatcch iip aaddrresss 2为了识别被被策略的的数据包包，连接接访问控控制列表表到ROOUTEE-MAAP(conffig-if)#ipp pooliccy rroutte-mmap PBRR在一个接口口上启用用策略路路由(conffig-rouute-mapp)#sset intterffacee s11与set ip nexxt-hhop命命令可以以互换。策策略路由由匹配AACL 2的数数据

4、包出出口接口口s1(conffig-rouute-mapp)#sset ip nexxt-hhop 10.x.00.2 策略路由匹匹配ACCL 22的数据据包使用用给定的的IP地地址为下下一跳网网关【任务一】：配置PPBR配配置PRRB实验验的目的的是为了了展示能能够在配配置任意意路径中中的作用用，而不不是路由由器正常常的路由由选择过过程。这这个实验验的目的的是假设设你想控控制源地地址为内内部路由由器（PPxR33和PxxR4）环环回接口口的数据据包。通通常，数数据包从从PxRR3的环环回接口口，走出出你的实实验机架架，首先先到达PPxR11，然后后是骨干干路由器器。类似似，数据据从PxxR3

5、的的环回接接口，走走回你的的实验机机架，首首先到达达PxRR2然后后是骨干干路由器器。在这这个实验验中，你你需要强强制源地地址为PPxR33的环回回接口的的数据包包先通过过PxRR1然后后到达PPxR22，最后后达到骨骨干路由由器。源源地址为为PxRR4的环环回接口口的数据据包先通通过PxxR2，然然后到达达PxRR1，最最后达到到骨干路路由器。实验过程：第一步：在在OSPPF路由由配置模模式下删删除重分分布列表表。因此此BBRR2将不不会拥有有你的环环回接口口路由。第二步：在在两个边边界路由由器上，创创建一个个ACLL 2去去匹配直直接连接接的内路路路由器器的环回回接口。P1R1#shoow

6、 aacceess-lisstsStanddardd IPP acccesss llistt 1 110 ppermmit 10.2000.2000.00, wwilddcarrd bbitss 0.0.00.2555 (10 mattchees)Standdardd IPP acccesss llistt 2 110 ppermmit 10.1.00.0, wiildccardd biits 0.00.2555.2255 (888 maatchhes)P1R1#第三步：在在边界路路由器上上，PxxR1和和PxRR2上，创创建一个个Rouute-mapp。参考考在第一一步中设设置的AACL，匹

7、匹配源地地址为内内部路由由器的环环回接口口0的数数据包。设设置这些些数据包包的外出出接口为为S1，使使其到达达其他边边界路由由器。因因此。数数据包源源为内部部路由器器环回接接口的数数据包在在到达网网关核心心以前将将被强制制转发到到其他边边界路由由器。那那些源地地址没有有被定义义在ACCL中的的数据包包将会发发生什么么呢？P1R1#shoow rroutte-mmap SELLECTTroutee-maap SSELEECT, peermiit, seqquennce 10 Mattch claausees: iip aaddrresss (aacceess-lissts): 11 Sett c

8、llausses: iip nnextt-hoop 110.11.0.2 Pollicyy rooutiing mattchees: 6 ppackketss, 3360 byttesroutee-maap SSELEECT, peermiit, seqquennce 20 Mattch claausees: iip aaddrresss (aacceess-lissts): 22 Sett cllausses: iip nnextt-hoop 1172.31.11.4 Pollicyy rooutiing mattchees: 29 paccketts, 24881 bbyteesroute

9、e-maap SSELEECT, peermiit, seqquennce 30 Mattch claausees: Sett cllausses: Pollicyy rooutiing mattchees: 0 ppackketss, 00 byytessP1R1#第四步：应应该这个个策略到到数据包包进入路路由器的的接口。哪哪一个接接口是从从内部路路由器的的数据包包入口。应应该策略略在那个个路由器器上。P1R1(connfigg)#iint f0/0P1R1(connfigg-iff)#iip ppoliicy rouute-mapp SEELECCT第五步：使使用shhow ip poll

10、icyy命令验验证策略略是被配配置到位位和应用用在正确确的接口口上。P1R1#shoow iip ppoliicyInterrfacce Rooutee maapFa0/00 SEELECCTP1R1#第六步：在在内部路路由器上上使用ttraccerooutee测试这这个策略略。 首首先从内内部路由由器跟踪踪BBRR2（1172.31.xx.4）。你你的输出出应该也也下列类类似。这这个跟踪踪包将是是从内部部路由器器的缺省省源E00接口发发出，因因此数据据包将被被正常的的路由到到路由器器BBRR2。P1R3#traacerroutte 110.2254.0.22Type esccapee see

11、queencee too abbortt.Traciing thee rooutee too 100.2554.00.2 1 110.11.1.1 1152 mseec 556 mmsecc 1332 mmsecc 2 1172.31.11.4 1136 mseec 1172 mseec *P1R3#第七步步：接下下来，使使用扩展展traacerroutte，源源地址为为内部路路由器的的环回接接口0，目目的地址址为BBBR2（1172.31.xx.4）。你你的输出出应该与与下列类类似：因因为跟踪踪包源是是从内部部路由器器的环回回接口发发出，数数据包将将被策略略路由到到其他的的边界路路由器到到再

12、达路路由器BBBR22。P1R3#traacerroutteProtoocoll iip:Targeet IIP aaddrresss: 110.2254.0.22Sourcce aaddrresss: 110.2200.2000.133Numerric dissplaay n:Timeoout in seccondds 3:Probee coountt 33:Minimmum Timme tto LLivee 11:Maximmum Timme tto LLivee 330:Port Nummberr 3334334:Loosee, SStriict, Reecorrd, Timmestta

13、mpp, VVerbboseenoone:Type esccapee seequeencee too abbortt.Traciing thee rooutee too 100.2554.00.2 1 110.11.1.1 664 mmsecc 688 mssec 1400 mssec 2 110.11.0.2 1192 mseec 1132 mseec 2244 mseec 3 1172.31.11.4 1156 mseec 2232 mseec *P1R3#第八步：显显示ROOUTEE-MAAP查看看什么数数据包是是被策略略路由。你你的输出出应该与与下列类类似：P1R1#shoow rro

14、utte-mmap SELLECTTroutee-maap SSELEECT, peermiit, seqquennce 10 Mattch claausees: iip aaddrresss (aacceess-lissts): 11 Sett cllausses: iip nnextt-hoop 110.11.0.2 Pollicyy rooutiing mattchees: 6 ppackketss, 3360 byttesroutee-maap SSELEECT, peermiit, seqquennce 20 Mattch claausees: iip aaddrresss (aac

15、ceess-lissts): 22 Sett cllausses: iip nnextt-hoop 1172.31.11.4 Pollicyy rooutiing mattchees: 29 paccketts, 24881 bbyteesroutee-maap SSELEECT, peermiit, seqquennce 30 Mattch claausees: Sett cllausses: Pollicyy rooutiing mattchees: 0 ppackketss, 00 byytessP1R1#第九步步：在边边界路由由器上，打打开策略略路由器器调试命命令(DDEBUUG)。从

16、从内部路路由器重重新跟踪踪从内部部路由器器到BBBR2的的路径。你你将看到到路由器器标记策策略路由由是否被被选择。你你的输出出应该与与下列类类似：P1R1#debbug ip pollicyyPoliccy rrouttingg deebuggginng iis oonP1R1#*Mar 1 10:13:42.8733: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, FFIB pooliccy mmatcch*Mar 1 10:13:42.8733: CCEF-IP-POLLICYY: ffib fo

17、rr adddreess 1722.311.111.4 is witth fflagg 0*Mar 1 10:13:42.8811: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, ppolicyy maatchh*Mar 1 10:13:42.8855: IIP: rouute mapp SEELECCT, iteem 220, perrmitt*Mar 1 10:13:42.8855: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22

18、 (SSeriial11/0), lenn 1000, pollicyy roouteed*Mar 1 10:13:42.8899: IIP: FasstEttherrnett0/00 too Seeriaal1/0 1172.31.11.4*Mar 1 10:13:43.1177: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, FFIB pooliccy mmatcch*Mar 1 10:13:43.1177: CCEF-IP-POLLICYY: ffib forr adddreess 1722.3

19、11.111.4 is witth fflagg 0P1R1#*Mar 1 10:13:43.1255: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, ppolicyy maatchh*Mar 1 10:13:43.1299: IIP: rouute mapp SEELECCT, iteem 220, perrmitt*Mar 1 10:13:43.1299: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22 (SSeriial11/0

20、), lenn 1000, pollicyy roouteed*Mar 1 10:13:43.1333: IIP: FasstEttherrnett0/00 too Seeriaal1/0 1172.31.11.4*Mar 1 10:13:43.2455: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, FFIB pooliccy mmatcch*Mar 1 10:13:43.2499: CCEF-IP-POLLICYY: ffib forr adddreess 1722.311.111.4 is wi

21、tth fflagg 0*Mar 1 10:13:43.2533: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, ppolicyy maatchh*Mar 1 10:13:43.2577: IIP: rouute mapp SEELECCT, iteem 220, perrmitt*Mar 1 10:13:43.2577: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22 (SSeriial11/0), lenn 1000, polli

22、cyy roouteed*Mar 1 10:13:43.2611: IIP: FasstEttherrnett0/00 too Seeriaal1/0 1172.31.11.4*Mar 1 10:13:43.3899: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, FFIB pooliccy mmatcch*Mar 1 10:13:43.3899: CCEF-IP-POLLICYY: ffib forr adddreess 1722.311.111.4 iP1R1#s wwithh fllag 0*Mar 1 10:13:43.3977: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22, llen 1000, ppolicyy maatchh*Mar 1 10:13:43.4011: IIP: rouute mapp SEELECCT, iteem 220, perrmitt*Mar 1 10:13:43.4011: IIP: s=110.11.1.3 (FasstEttherrnett0/00), d=110.2254.0.22 (SSeriial11/0), lenn 100