网络 分流_PBR

环境:R3 Loop test ip1:3.3.3.3, test ip2:33.33.33.33

R4 (PC): Client ip:40.1.1.4

WJC-LAY3:三层交换机,学到去3.3.3.3/33.33.33.33的路由如下

网络 分流_路由器控制_02

优选E0/0出去

为了不影响R1(RA)& R2(RB)的配置,我们尽量把policy做在WJC三层交换上

扩展1:基于某一网段实现分流,可以是语音网段

基于40.1.1.X网段做policy

WJC-SWL3(config)#access-list 10 permit 40.1.1.0 0.0.0.255

WJC-SWL3(config)#route-map policy1

WJC-SWL3(config-route-map)#match ip add 10

WJC-SWL3(config-route-map)#set ip next-hop 20.1.1.2

WJC-SWL3(config-route-map)#exit

WJC-SWL3(config)#int e0/1 \\入方向做policy

WJC-SWL3(config-if)#ip policy route-map policy1

看前后两次对结果:

网络 分流_路由器控制_03

WJC-SWL3#debug ip policy

Policy routing debugging is on

WJC-SWL3#

*Apr 30 11:02:27.865: IP: s=40.1.1.4 (Ethernet0/1), d=3.3.3.3, len 28, policy match

*Apr 30 11:02:27.865: IP: route map policy1, item 10, permit

*Apr 30 11:02:27.865: IP: s=40.1.1.4 (Ethernet0/1), d=3.3.3.3 (Serial2/0), len 28, policy routed

*Apr 30 11:02:27.865: IP: Ethernet0/1 to Serial2/0 20.1.1.2

扩展2:实现打印分流 我们可以扩展ACL,比如说我们去打印服务器3.3.3.3,让流量强制走备线S2/0出去而去其他网段比如:33.33.33.33,依旧走E0/0

WJC-SWL3(config)#do sh access-list

Extended IP access list 100

10 permit ip any 3.3.3.0 0.0.0.255

WJC-SWL3(config)#route-map policy2

WJC-SWL3(config-route-map)#match ip address 100

WJC-SWL3(config-route-map)#set ip next-hop 20.1.1.2

WJC-SWL3(config-route-map)#exit

WJC-SWL3(config)#int e0/1

WJC-SWL3(config-if)#ip policy route-map policy2

成功实现结果如下:

网络 分流_路由器控制_04

扩展3:另外route map后面可以跟序号,可以匹配多条ACL 做不同的分流

WJC-SWL3(config)#route-map policy2 ?

<0-65535> Sequence to insert to/delete from existing route-map entry