路由交換技術(shù) 課件 33 策略路由PBR配置

033策略路由PBR配置任務(wù)1按以下要求完成配置1.PC1屬于VLAN10；PC2屬于VLAN20；PC的IP地址見上圖；2.交換機Vlanif10及Vlanif20作為VLAN10及VLAN20用戶的網(wǎng)關(guān)，地址為.254；3.交換機使用vlan100與R1對接，vlanif100的IP為192.168.100.1/24，R1的GE0/0/0口IP為100.2；4.交換機使用vlan200與R2對接，vlanif200的IP為192.168.200.1/24，R2的GE0/0/0口IP為200.2；任務(wù)2：按要求完成以下配置1.在R1及R2上都開啟Loopback0口，IP地址均為8.8.8.8/32，用來模擬一個遠端節(jié)點；2.要求PC1所在子網(wǎng)的用戶訪問8.8.8.8時，流量被引導到R1上；3.要求PC2所在子網(wǎng)的用戶訪問8.8.8.8時，流量被引導到R2上。4.注意，此實驗用eNSP模擬器無法模擬，在真機上做過測試，配置可以實現(xiàn)需求。SW的配置如下：#創(chuàng)建兩個ACL，分別用來匹配PC1及PC2所在的網(wǎng)段[SW]aclnumber2000[SW-acl-basic-2000]rulepermitsource192.168.10.00.0.0.255[SW]aclnumber2001[SW-acl-basic-2001]rulepermitsource192.168.20.00.0.0.255#配置兩個traffic分類，分別匹配上述兩個ACL，實際上就是匹配PC1及PC2所在網(wǎng)段[SW]trafficclassifierclass1[SW-classifier-class1]if-matchacl2000[SW]trafficclassifierclass2[SW-classifier-class2]if-matchacl2001#配置兩個traffic動作，分別修改下一跳為192.168.100.2及192.168.200.2[SW]trafficbehaviorbe1[SW-behavior-be1]redirectip-nexthop192.168.100.2[SW]trafficbehaviorbe2[SW-behavior-be2]redirectip-nexthop192.168.200.2SW的配置如下：#配置trafficpolicy，將class1流量與動作be1捆綁，將class2流量與be2捆綁[SW]trafficpolicymypolicy[SW-trafficpolicy-po]classifierclass1behaviorbe1[SW-trafficpolicy-po]classifierclass2behaviorbe2#配置與PC直連的接口，同時在接口上應(yīng)用定義好的trafficpolicy[SW]interfaceGigabitEthernet0/0/1[SW-GigabitEthernet0/0/1]portlink-typeaccess[SW-GigabitEthernet0/0/1]portdefaultvlan10[SW-GigabitEthernet0/0/1]traffic-policymypolicyinbound#[SW]interfaceGigabitEthernet0/0/2[SW-GigabitEthernet0/0/2]portlink-typeaccess[SW-GigabitEthernet0/0/2]portdefaultvlan20[SW-GigabitEthernet0/0/2]traffic-policymypolicyinboundR1與R2的配置如下R1的配置如下：[R1]InterfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]Ipaddress192.168.100.224[R1]Interfaceloopback0[R1-loopback0]Ipaddress8.8.8.832[R1-loopback0]quit[R1]Iproute-static0.0.0.00192.168.100.1R2的配置如下：[R2]InterfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]Ipaddress192.168.200.224[R2]Interfaceloopback0[R2-loopback0]Ipaddress8.8.8.832[R2-loopback0]quit[R2]Iproute-static0.0.0.00192.168.200.1檢測配置結(jié)果

完成配置后，PC1就能夠ping通8.8.8.8，此時，通過tracert命令可以看出，數(shù)據(jù)包是被轉(zhuǎn)發(fā)到了R1；同理PC2也能夠ping通8.8.8.8，通過tracert命令可以看出，數(shù)據(jù)包被轉(zhuǎn)發(fā)到了R2。注意：在SW上，我們沒有配置靜態(tài)路由，而是直接通過策略路由來實現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)。另外，在上面的示例中，我們定義好的trafficpolicy（mypolicy）是應(yīng)用在與PC直連的接口上的，除此之外，trafficpolicy還能夠應(yīng)用在vlan視圖下，例如在[SW]模式