DCNTS10 PBR功能和配置

1、PBR功能和配置,客户服务中心,2,学习目标,理解PBR的原理 理解PBR的应用环境 熟练掌握PBR的配置 熟悉PBR的维护,学习完本课程，您应该能够：,3,课程内容,第一章 PBR功能介绍及应用 第二章 PBR功能配置 第三章 PBR功能案例,4,组网需求,基于源地址路由(I) 基于目的地址路由(II) 基于源地址+目的地址路由(III),5,DCN解决方案,方案设想：如果我们可以通过某种技术，根据源地址、目的地址、源地址+目的地址的方式控制路由的流向就可以实现相应的需求 实现技术：PBR(Policy-Based Routing),6,PBR介绍,PBR（Policy-Based Rout

2、ing，策略路由）是根据IP 包的源地址、目的地址、IP 优先级、TOS 值、IP 协议、源端口号、目的端口号等信息来策略性的指定数据包转发的下一跳的一种方法。 常见应用环境 双出口 源地址路由 协议控制路由,7,课程内容,第一章 PBR功能介绍及应用 第二章 PBR功能配置 第三章 PBR功能案例,8,PBR配置任务,1. 配置策略路由的ACL 在全局下配置一个ACL，把相应数据流量定义出来 2 启动PBR 功能（必选） 在全局下启动和关闭QoS 功能时自动启动和关闭PBR 功能 3 配置分类表（classmap）（必选） 建立一个分类规则。之后，对于不同类别的数据流采取不同的策略 4 配置

3、策略表（policymap）（必选） 对数据流进行分类之后，就可以建立一个策略表，之后就可以将其对应一个先前建立的class-map，进入策略分类表模式，然后就可以对于不同的数据流设置不同的下一跳IP 地址 5 将策略应用到端口（必选） 策略只有绑定到具体的端口，才在此端口生效,9,PBR配置命令,Mls qos 命令：mls qos no mls qos 功能：全局下启动QoS，PBR 随之启动；本命令的no 操作为关闭全局的QoS，PBR 随之关闭。 命令模式：全局配置模式 缺省情况：关闭PBR。,10,PBR配置命令(续),Class map 命令：class-map no class-

4、map 功能：建立一个class-map（分类表），并进入class-map 模式；本命令的no 操作为删除指定的class-map。 参数： 分类表的名称。 缺省情况：缺省不存在分类表。 命令模式：全局配置模式,11,PBR配置命令(续),Match 命令： match access-group | ip dscp | ip precedence | vlan no match access-group | ip dscp | ip precedence | vlan 功能：设置分类表中的匹配标准；本命令的no 操作为删除指定的匹配标准。 参数：access-group 匹配指定的ACL 表

5、，参数为ACL 的编号或名称；ip dscp 匹配指定的DSCP 值，参数为一个DSCP 值列表，最多由8 个DSCP 值组成；ip precedence 匹配指定的IP 优先级值，参数为一个IP 优先级值列表，最多由8 个IP 优先级值组成，范围为07；vlan 匹配指定的VLAN ID 值，参数为一个VLAN ID 列表，最多8 个VLAN ID。 缺省情况：缺省不存在匹配标准。 命令模式：class-map（分类表）配置模式,12,PBR配置命令(续),Policy-map 命令：policy-map no policy-map 功能：建立一个policy-map（策略表），并进入pol

6、icy-map（策略表）模式；本命令的no操作为删除指定的policy-map。 参数： 策略表名称。 缺省情况：缺省不存在策略表。 命令模式：全局配置模式,13,PBR配置命令(续),Class 命令：class no class 功能：对应一个class（分类表），并进入策略分类表模式；本命令的no 操作为删除指定策略分类表。 参数： 指定策略分类表采用的分类表名称。 缺省情况：缺省不存在策略分类表。 命令模式：策略表配置模式,14,PBR配置命令(续),Set 命令：set ip nexthop no set ip nexthop 功能：为分类后的流量设置下一跳IP；本命令的no 操作为

7、取消分配新的值。 参数：下一跳IP。 缺省情况：缺省不进行设置。 命令模式：策略分类表配置模式,15,PBR配置命令(续),Service-policy 命令：service-policy input | output no service-policy input | output 功能：在交换机端口上应用一个策略表；本命令的no 操作为删除应用到交换机端口的某个指定策略表。 参数：input 将指定名称的策略表应用到交换机端口的入口；output将指定名称的策略表应用到交换机端口的出口。 缺省情况：缺省埠没有捆绑策略表。 命令模式：接口配置模式,16,PBR配置案例,网络拓扑图,218.3

8、1.1.119,17,配置步骤,1.配置ACL Switch(config)#ip access-list stan a1 Switch(Config-Ext-Nacl-acl1)#permit 192.168.1.0 0.0.0.255 Switch(Config-Ext-Nacl-acl1)#exit 2.启用PBR功能 Switch(config)#mls qos 3.配置分类表 Switch(config)#class-map c1 Switch(config-ClassMap)#match access-group a1 Switch(config-ClassMap)# exit,18,配置步骤（续）,4.配置策略表 Switch(config)#policy-map p1 Switch(config-PolicyMap)#class c1 Switch(config-Policy-Class)#set ip nexthop 218.31.1.119 Switch(config-Policy-Class)#exit Switch(config-PolicyMap)#exit 5.将策略应用到接口 witch(config)#interface ether