小草博客

A-A+

CCNP考试知识：PBR策略路由的配置和验证的方法和实验

2015年11月19日 站长资讯 暂无评论

这次要讲的CCNP认证考试的知识是PBR策略路由的配置和验证的方法，通过六台路由器组网来进行实验，拓扑和步骤、配置列在下面。关于本实验主要验证pbr策略路由对路由选择的影响。pbr颠覆了传统的在接口上根据目的地址进行路由选择的做法，而是根据策略路由指定的下一跳地址或接口进行路由。

在添加策略路由前用tracertoute 10.143.132.2跟踪路由发现路由选择是经由R3-R1-R2-R5-R6然后到达最终的目的地10.143.132.2所在的R6路由器。我们添加一条策略路由ip policy route-map gor4在r1接口的e1/1,此策略路由引用了route-map gor4 permit 10 ,设置下一跳地址为R4路由器所在的地址192.168.4.2，这改变了原本的路由选择。现在路由选择是经由R3-R1-R4-R5-R6，而我们的实验目的也已达到。

验证的主要命令：

show route-map 查看路由映射表

show access-lists 查看访问控制列表

show ip policy 查看策略路由

traceroute 路由跟踪命令

先放上拓扑图，这次用到六台cisco路由器来进行组网：

下面是配置：

6台路由器：

  1. r3：  
  2. in e1/0  
  3. ip add 192.168.1.1 255.255.255.0  
  4. no sh  
  5. ip ospf 1 a 0  
  6. in loop 1  
  7. ip add 3.3.3.3 255.255.255.255  
  8. ip ospf 1 a 0  
  9. r1:  
  10. in e1/1  
  11. ip add 192.168.1.2 255.255.255.0  
  12. no sh  
  13. ip ospf 1 a 0  
  14. ip policy route-map gor4  
  15. in e1/2  
  16. ip add 192.168.4.1 255.255.255.0  
  17. no sh  
  18. ip ospf 1 a 0  
  19. in e1/0  
  20. ip add 192.168.2.1 255.255.255.0  
  21. no sh  
  22. ip ospf 1 a 0  
  23. access-list 100 permit ip host 192.168.1.1 host 10.143.132.2  
  24. http://www.xiaoxiongboke.com  
  25. route-map gor4 permit 10  
  26. match ip add 100  
  27. set ip next-hop 192.168.4.2  
  28. r4:  
  29. in e1/0   
  30. ip add 192.168.4.2 255.255.255.0  
  31. no sh  
  32. ip ospf 1 a 0  
  33. in e1/1  
  34. ip add 192.168.5.1 255.255.255.0  
  35. no sh  
  36. ip ospf 1 a 0  
  37. r2:  
  38. in e1/1  
  39. ip add 192.168.2.2 255.255.255.0  
  40. no sh  
  41. ip ospf 1 a 0  
  42. in e1/3  
  43. ip add 192.168.3.1 255.255.255.0  
  44. no sh  
  45. ip ospf 1 a 0  
  46. r5:  
  47. in e1/0  
  48. ip add 192.168.5.2 255.255.255.0  
  49. no sh  
  50. ip ospf 1 a 0  
  51. in e1/1  
  52. ip add 192.168.3.2 255.255.255.0  
  53. no sh  
  54. ip ospf 1 a 0  
  55. in e1/2  
  56. ip add 10.143.132.1 255.255.255.0  
  57. no sh  
  58. ip ospf 1 a 0  
  59. r6:  
  60. in e1/2  
  61. ip add 10.143.132.2 255.255.255.0  
  62. no sh  
  63. ip ospf 1 a 0  
标签：

给我留言