H3C PBR实验（策略路由）

实验需求：

1.按照图示配置 IP 地址，公司分别通过电信和联通线路接入互联网
2.公司内网配置 RIP 互通，公网配置 OSPF 互通，R1 上配置默认路由指向 R2，内网使用路由器模拟 PC
3.R1 分别在电信和联通出口上配置 EASY IP，允许 192.168.1.0/24 和 192.168.2.0/24 网段访问互联网
4.在 R1 上配置 PBR，要求 192.168.1.0/24 网段访问互联网走电信出口，192.168.2.0/24 网段访问互联网走联通出口
5.全网开启 Tracert 功能，验证 PBR 效果
实验拓扑

（1）ip地址配置，其中1,2模拟pc（要配置静态路由来模拟网关），此处省略
（2）在内网跑rip，外网跑osfp是网络互通

[R1]rip
[R1-rip-1]net 192.168.1.0
[R1-rip-1]net 192.168.2.0
[R1-rip-1]net 10.1.1.0[R2]rip
[R2-rip-1]net 10.1.1.0
[R2-rip-1]ospf
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]net 202.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]net 67.1.1.0 0.0.0.255[R3]ospf
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]net 202.1.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]net 100.1.1.0 0.0.0.255[R4]ospf
[R4-ospf-1]a 0
[R4-ospf-1-area-0.0.0.0]net 67.1.1.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]net 100.1.1.0 0.0.0.255//在R1上配置静态路由指向R2
[R1]ip route-static 0.0.0.0 0 10.1.1.2

（3）在R2上配置easy ip 使内网和外网互通

[R2]acl basic 2000
[R2-acl-ipv4-basic-2000]rule per s 192.168.1.0 0.0.0.255
[R2-acl-ipv4-basic-2000]rule per s 192.168.2.0 0.0.0.255
[R2-acl-ipv4-basic-2000]rule deny[R2]int g0/1
[R2-GigabitEthernet0/1]nat outbound 2000
[R2-GigabitEthernet0/1]int g0/2
[R2-GigabitEthernet0/2]nat outbound 2000

（4）在 R1 上配置 PBR，要求 192.168.1.0/24 网段访问互联网走电信出口，192.168.2.0/24 网段访问互联网走联通出口

[R2]acl b 2001  //配置acl选取数据包
[R2-acl-ipv4-basic-2001]rule per s 192.168.1.0 0.0.0.255
[R2-acl-ipv4-basic-2001]rule deny
[R2-acl-ipv4-basic-2001]acl b 2002
[R2-acl-ipv4-basic-2002]rule per s 192.168.2.0 0.0.0.255
[R2-acl-ipv4-basic-2002]ru deny[R2]policy-based-route dx permit node 10
[R2-pbr-dx-10]if-match acl 2001   //匹配的数据包
[R2-pbr-dx-10]apply next-hop 202.1.1.3  //指定下一跳地址
[R2]policy-based-route dx permit node 20
[R2-pbr-dx-20]if-match acl 2002
[R2-pbr-dx-20]apply next-hop 67.1.1.4[R2]int g0/0
[R2-GigabitEthernet0/0]ip policy-based-route dx

总结：

路由策略：为了改变网络流量流经途径而修改的路由信息技术。
策略路由：根据用户指定的策略进行路由选择的机制。

H3C PBR实验（策略路由）相关推荐

H3C RRPP实验
实验拓扑 H3C RRPP实验图 1-1 注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备,以此类推 ...
H3c Smart-link 实验
实验拓扑 H3c Smart-link 实验图 1-1 注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的 ...
H3C smart-link实验 C套拆解
H3C smart-link实验 C套拆解一.项目拓扑二.项目需求三.配置步骤 1.vlan-trunk 2.STP 3.smart-link 四.测试一.项目拓扑二.项目需求总部局域网内 ...
H3C NE实验合集
H3C NE实验合集一.Telnet.SSH登录 (一)项目拓扑 (二)项目需求 (三)配置步骤 (四)测试二.vlan-trunk (一)项目拓扑 (二)项目需求 (三)配置步骤 (四)测试三 ...
H3C 三层交换实验
H3C 三层交换实验实验拓扑实验需求按照图示为 PC1 和 PC2 配置 IP 地址和网关 PC1 属于 Vlan10,PC2 属于 Vlan20,在三层交换机上配置 Vlanif 三层接口实现 ...
[新华三-H3C]ppp实验
PPP实验实验拓扑实验需求 R1 和 R2 使用 PPP 链路直连,R2 和 R3 把 2 条 PPP 链路捆绑为 PPP MP 直连按照图示配置 IP 地址 R2 对 R1 的 PPP 进行单 ...
H3C VALN-MSTP-VRRP实验日记
实验拓扑(VLAN --- MSTP ---VRRP ) VLAN 101 VLAN 102 SW1:IP 101 :101.1.1.253 /24 IP 102 :102.1.1.253 /24 S ...
H3C基本实验：PPP、FR配置实验
一.实验目的和要求概念:PPP(Point_to_Point Protocol)协议是在点到点链路上承载网络层数据包的一种链路层协议,由于它能够提供用户验证,且易于扩充.支持同/异步物理链路, ...
H3C配置管理实验--ftp
实验需求按照图示连接到真机,并配置IP地址(真机IP地址配置到VirtualBox Host-Only Ethernet Adapter网卡) R1保存当前配置在R1上开启FTP服务使用真机访问 ...
H3C PPPOE实验
PPPOE实验一.拓扑图二.组网需求三.配置步骤 1.配置各设备IP地址 2.配置用户名 3.配置PPPOE服务器 4.配置PPPOE客户机总结一.拓扑图二.组网需求如图,私网内部配置为 ...

H3C PBR实验（策略路由）

实验需求：

总结：

H3C PBR实验（策略路由）相关推荐

最新文章

热门文章