基于策略路由PBR技術(shù)介紹

1、基于策略路由PBR技術(shù)介紹技術(shù)創(chuàng)新，變革未來PBR（policy-based-route，基于策略的路由）是一種依據(jù)用戶制定的策略進行路由選擇的機制。通過合理應(yīng)用PBR，路由器可以根據(jù)到達報文的源地址、地址長度等信息靈活地進行路由選擇。本章介紹了PBR的適用場景、相關(guān)配置命令及維護。引入掌握PBR的作用掌握PBR的配置掌握PBR的應(yīng)用課程目標學(xué)習(xí)完本課程，您應(yīng)該能夠：PBR概述PBR配置與查看PBR的應(yīng)用目錄PBR概述PBR（policy-based-route）是一種依據(jù)用戶制定的策略進行路由選擇的機制PBR可基于到達報文的源地址、長度等信息靈活地進行路由選擇S2/0G0/0S2/1Inte

2、rnetG0/1FTP服務(wù)器WWW服務(wù)器PBR組成policy-based-route pbr_a permit node 10if-match acl 3000apply output-interface serial 2/0policy-based-route pbr_a deny node 20PBR的名稱節(jié)點的匹配模式為允許模式節(jié)點編號節(jié)點的匹配規(guī)則通過節(jié)點過濾后進行的動作PBR中包含若干個節(jié)點，節(jié)點中包含了子句PBR匹配流程節(jié)點之間的過濾關(guān)系是“或”的關(guān)系 節(jié)點的if-match子句之間的過濾關(guān)系是“與”的關(guān)系 滿足第一個節(jié)點的匹配規(guī)則報文滿足第二個節(jié)點的匹配規(guī)則滿足最后一個節(jié)點的匹

3、配規(guī)則報文按照普通路由轉(zhuǎn)發(fā)PermitPermitDenyPermitDenyDeny報文按照策略路由轉(zhuǎn)發(fā)NoNoNo執(zhí)行節(jié)點的apply子句執(zhí)行節(jié)點的apply子句執(zhí)行節(jié)點的apply子句PBR概述PBR配置與查看PBR的應(yīng)用目錄PBR配置創(chuàng)建PBR配置if-match子句配置apply子句 使能接口策略路由 Router policy-based-route policy-name deny | permit node node-number Router-pbr-aaa if-match 匹配規(guī)則 Router-pbr-aaa apply 動作 Router-Ethernet1/0 ip

4、 policy-based-route policy-name if-match子句的配置操作if-match配置命令（PBR視圖下）設(shè)置ACL匹配條件。匹配條件可以是報文源地址、業(yè)務(wù)流的端口號等 if-match acl acl-number設(shè)置IP報文長度匹配條件if-match packet-length min-len max-len apply子句的配置操作Apply子句配置命令（PBR視圖下）設(shè)置報文的優(yōu)先級 apply ip-precedence type | value 設(shè)置報文的發(fā)送接口apply output-interface interface-type interfa

5、ce-number 設(shè)置報文的下一跳apply ip-address next-hop ip-address 設(shè)置報文缺省發(fā)送接口apply default output-interface interface-type interface-number 設(shè)置報文缺省下一跳 apply ip-address default next-hop ip-address PBR顯示與維護 顯示已經(jīng)配置的PBR 顯示所有配置并使能的PBR信息 顯示PBR的統(tǒng)計信息 Router display policy-based-route Router display ip policy-based-route

6、 Router display ip policy-based-route statistics PBR概述PBR配置與查看PBR的應(yīng)用目錄基于源地址的PBR應(yīng)用根據(jù)源地址的不同，在出接口實現(xiàn)負載分擔(dān)S2/0G0/0S2/1InternetFTP服務(wù)器WWW服務(wù)器RTARTA policy-based-route aaa permit node 5RTA-pbr-aaa-5 if-match acl 3101RTA-pbr-aaa-5 apply output-interface serial 2/0RTA policy-based-route aaa permit node 10RTA-pb

7、r-aaa-10 if-match acl 3102RTA-pbr-aaa-10 apply output-interface serial 2/1RTA-GigabitEthernet0/0ip policy-based-route aaa/24/24基于報文長度的PBR應(yīng)用根據(jù)報文長度的不同，在出接口實現(xiàn)負載分擔(dān)S2/0S2/1InternetPCAPCBG0/0RTA/24/24RTA policy-based-route abc permit node 10 RTA-pbr-abc-10 if-match packet-length 64 100RTA-pbr-abc-10 apply ip-address next-hop RTA policy-based-route abc permit node 20RTA-pbr-abc-20 if-match packet-length 101 1000RTA-pbr-abc-20 apply ip-address next-hop RTA-GigabitEthernet0/0ip policy-base