資源描述：
《使用PBR實現(xiàn)策略路由.doc》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在行業(yè)資料-天天文庫。
1、使用PBR實現(xiàn)策略路由實驗報告一、實驗目標：1、掌握如何配置使用PBR實現(xiàn)基于源地址的策略路由；2、掌握如何配置使用PBR實現(xiàn)基于業(yè)務類型的策略路由。二、實驗組網(wǎng)圖：三、實驗目的：在路由器上配置雙出口，并配置基于源地址的PBR，對PCA和PCB發(fā)出的報文通過不同的接口轉(zhuǎn)發(fā)；再配置基于報文大小的PBR，對于PC發(fā)出的不同大小的報文經(jīng)不同的出口進行轉(zhuǎn)發(fā)。四、實驗過程：實驗任務：PBR基本配置1、建立物理連接按照實驗組網(wǎng)圖進行連接，并檢查設備的軟件版本及配置信息，確保各設備軟件版本符合要求，所有配置為初始狀態(tài)。如果配置不符合要求，請在用戶模式下擦除設備中的配置
2、文件，然后重啟設備以使系統(tǒng)采用缺省的配置參數(shù)進行初始化。以上步驟可能會用到以下命令：displayversionresetsaved-configurationreboot2、IP地址配置IP地址列表設備名稱接口IP地址網(wǎng)關PCA--192.168.0.2/24192.168.0.1PCB--192.168.0.3/24192.168.0.1PCC--192.168.2.2/24192.168.2.1RTAG0/0192.168.0.1/24--G0/1192.168.1.1/30--S5/0192.168.1.5/30--
3、RTBG0/0192.168.2.1/24--G0/1192.168.1.2/30--S5/0192.168.1.6/30--（按上表所示在PC及路由器上配置IP地址）3、路由配置在RTA、RTB上配置OSPF單區(qū)域。RTA的配置命令：[RTA]ospf[RTA-ospf-1]area0[RTA-ospf-1-area-0.0.0.0]network192.168.0.00.0.0.255[RTA-ospf-1-area-0.0.0.0]network192.168.1.00.0.0.3[RTA-ospf-1-area-0.0.0.0]network19
4、2.168.1.40.0.0.3RTB的配置命令：[RTB]ospf[RTB-ospf-1]area0[RTB-ospf-1-area-0.0.0.0]network192.168.2.00.0.0.255[RTB-ospf-1-area-0.0.0.0]network192.168.1.00.0.0.3[RTB-ospf-1-area-0.0.0.0]network192.168.1.40.0.0.3配置完成后，查看路由表，結果如下圖：因為GE0/1接口帶寬大于S5/0接口帶寬，所以在路由表中，到路由192.168.2.0/24的出接口是GE0/1。4
5、、配置基于源地址的PBR配置OSPF后，去往網(wǎng)絡192.168.2.0/24的所有報文都從接口GE0/1發(fā)送。通過配置基于源地址的PBR，可以使路由器對來自特定源的報文從指定接口發(fā)送。在RTA上配置PBR，將來自PCA（192.168.0.2）的報文從接口S5/0轉(zhuǎn)發(fā)，其它報文經(jīng)普通路由轉(zhuǎn)發(fā)。請在下面填入配置RTA的命令：[RTA]aclnumber3000[RTA-acl-adv-3000]rulepermitipsource192.168.0.20[RTA]policy-based-routeabcpermitnode5[RTA-pbr-abc-5]
6、if-matchacl3000[RTA-pbr-abc-5]applyoutput-interfaceSerial5/0[RTA-GigabitEthernet0/0]ippolicy-based-routeabc配置完成后，在PCA上用Ping命令來發(fā)送到網(wǎng)絡192.168.2.0/24的報文，結果如下圖：為了觀察PBR的效果，在RTA的G0/0上取消快速轉(zhuǎn)發(fā)功能，并使用命令displayippolicy-based-routestatistics查看是否有報文被PBR所轉(zhuǎn)發(fā)。可以看到，PBR起了作用。如果反復多次執(zhí)行命令displayippolicy
7、-based-routestatistics，還可以看到被轉(zhuǎn)發(fā)的報文數(shù)量在不斷增長。5、配置基于報文大小的PBR配置了基于源地址的PBR后，來自PCA的所有數(shù)據(jù)流都經(jīng)由RTA的接口S5/0發(fā)送。如果要想實現(xiàn)較大報文經(jīng)由接口G0/1發(fā)送，則可以配置基于報文大小的PBR。在RTA上配置PBR，將大于100字節(jié)，小于1500字節(jié)的報文從接口G0/1轉(zhuǎn)發(fā)，其它報文經(jīng)普通路由轉(zhuǎn)發(fā)。請在下面填入配置RTA的命令：[RTA]policy-based-routeabcpermitnode3[RTA-pbr-abc-3]if-matchpacket-length10015
8、00[RTA-pbr-abc-3]applyip-addressnext-hop
