策略路由-基于源地址控制实验

原创

老赵网络 2018-12-18 11:42:52 ©著作权

©著作权归作者所有：来自51CTO博客作者老赵网络的原创作品，请联系作者获取转载授权，否则将追究法律责任

实验要求： R1的S0/0口带宽设置为6000Kb/s，发现流量都走S0/0口出去，S0/1口闲置要求基于源地址进行路由控制，192.168.2.0网络的流量走上面S0/0口，192.168.3.0的流量走下面S0/1口出去。其他流量使用传统路由表路由。

1、基础配置（略，不会的可以给我留言）接口配置地址 OSPF宣告直连网段

2、在R4上跟踪路由转发路径 R4#traceroute 172.16.1.1 source 192.168.3.1 R4#traceroute 172.16.2.1 source 192.168.3.1 R4#traceroute 172.16.1.1 source 192.168.2.1 R4#traceroute 172.16.2.1 source 192.168.2.1 结果是 192.168.3.1去172.16.1.1走下面 192.168.2.1去172.16.1.1走下面 192.168.3.1去172.16.2.1走上面 192.168.2.1去172.16.2.1走上面 3、修改R1的S0/0接口带宽

R1(config)#interface s0/0 R1(config-if)#bandwidth 6000

R2(config)#interface s0/0 R2(config-if)#bandwidth 6000

4、修改带宽后，发现所有出去的流量都会走带宽比较宽的链路，也是OSPF基于链路状态的一种验证。

R4#traceroute 172.16.1.1 source 192.168.3.1 R4#traceroute 172.16.2.1 source 192.168.3.1 R4#traceroute 172.16.1.1 source 192.168.2.1 R4#traceroute 172.16.2.1 source 192.168.2.1 结果是 192.168.3.1去172.16.1.1走上面 192.168.2.1去172.16.1.1走上面 192.168.3.1去172.16.2.1走上面 192.168.2.1去172.16.2.1走上面

5、利用策略路由实现基于源地址进行路由控制，192.168.2.0网络的流量走上面S0/0口，192.168.3.0的流量走下面S0/1口出去。其他流量使用传统路由表路由。定义需要控制的网络 R1(config)#access-list 20 permit 192.168.2.0 0.0.0.255
R1(config)#access-list 30 permit 192.168.3.0 0.0.0.255 创建路由映射表 R1(config)#route-map name1 permit 1 R1(config-route-map)#match ip address 20 匹配条件 R1(config-route-map)#set ip next-hop 200.1.1.2 设置下一跳 R1(config-route-map)#exit R1(config)#route-map name1 permit 2 R1(config-route-map)#match ip address 30 R1(config-route-map)#set ip next-hop 200.1.2.2 R1(config)#interface f1/0 R1(config-if)#ip policy route-map name1 应用映射表到入接口

6、在R4上跟踪路由转发路径 R4#traceroute 172.16.1.1 source 192.168.3.1 R4#traceroute 172.16.2.1 source 192.168.3.1 R4#traceroute 172.16.1.1 source 192.168.2.1 R4#traceroute 172.16.2.1 source 192.168.2.1

192.168.2.0的流量走上面 192.168.3.0的流量走下面实现分流即实验成功！