LAB6-3：配置策略路由模板.doc

LAB6-3:配置策略路由实验6-3:配置策略路由(PBR)【实验目的】:在本次实验中,你将使策略路由(PBR)最大化的控制数据包的处理。在完成本次实验之后,你需要完成下列任务:配置策略路由(PBR)【实验拓扑】:P2PP2MPBBR2BBR1PxR1PxR2PxR4PxR3F0/.1F0///–2011103–3011104–4012201–1022203–3022204–4023301–1033302–2033304–4034401–1044402–2044403-3044RIPv2L0L0L0L0注意:图中x为所在机架编号,y为路由器编号。【实验帮助】:如果出现任何问题,可以向在值的辅导老师提出并请求提供帮助。【命令列表】:命令描述(config)#access-(config-route-map)#matchipaddress2为了识别被策略的数据包,连接访问控制列表到ROUTE-MAP(config-if)#ippolicyroute-mapPBR在一个接口上启用策略路由(config-route-map)#setinterfaces1与setipnext-hop命令可以互换。策略路由匹配ACL2的数据包出口接口s1(config-route-map)#setipnext- 【任务一】:配置PBR配置PRB实验的目的是为了展示能够在配置任意路径中的作用,而不是路由器正常的路由选择过程。这个实验的目的是假设你想控制源地址为内部路由器(PxR3和PxR4)环回接口的数据包。通常,数据包从PxR3的环回接口,走出你的实验机架,首先到达PxR1,然后是骨干路由器。类似,数据从PxR3的环回接口,走回你的实验机架,首先到达PxR2然后是骨干路由器。在这个实验中,你需要强制源地址为PxR3的环回接口的数据包先通过PxR1然后到达PxR2,最后达到骨干路由器。源地址为PxR4的环回接口的数据包先通过PxR2,然后到达PxR1,最后达到骨干路由器。实验过程:第一步:在OSPF路由配置模式下删除重分布列表。因此BBR2将不会拥有你的环回接口路由。第二步:在两个边界路由器上,创建一个ACL2去匹配直接连接的内路路由器的环回接口。P1R1#ess-esslist110permit,wildcardbits(10matches)esslist210permit,wildcardbits(88matches)P1R1#第三步:在边界路由器上,PxR1和PxR2上,创建一个Route-map。参考在第一步中设置的ACL,匹配源地址为内部路由器的环回接口0的数据包。设置这些数据包的外出接口为S1,使其到达其他边界路由器。因此。数据包源为内部路由器环回接口的数据包在到达网关核心以前将被强制转发到其他边界路由器。那些源地址没有被定义在ACL中的数据包将会发生什么呢?P1R1#showroute-mapSELECTroute-mapSELECT,permit,sequence10Matchclauses:ipaddress(access-lists):1Setclauses:ipnext-hopPolicyroutingmatches:6packets,360bytesroute-mapSELECT,permit,sequence20Matchclauses:ipaddress(access-lists):2Setclauses:ipnext-hopPolicyroutingmatches:29packets,2481bytesroute-mapSELECT,permit,sequence30Matchclauses:Setclauses:Policyroutingmatches:0packets,0bytesP1R1#第四步:应该这个策略到数据包进入路由器的接口。哪一个接口是从内部路由器的数据包入口。应该策略在那个路由器上。P1R1(config)#intf0/0P1R1(config-if)#ippolicyroute-mapSELECT第五步:使用showippolicy命令验证策略是被配置到位和应用在正确的接口上。P1R1#showippolicyInterfaceRoutemapFa0/0SELECTP1R1#第六步:在内部路由器上使用traceroute测试这个策略。首先从内部路由器跟踪BBR2()。你的输出应该也