PBR基于策略的路由
实验1：基于源IP地址的策略路由
配置概述：
本配置将演示基于源IP地址的报文策略路由。如图13-2所示，路由器1将 图 源地址策略路由 路由器1和2通过交叉电缆连接。1作为DCE为1提供时钟。IP地址的分配如图13-2所示，2定义了一回送（Look back）接口作为测试点。1也定义了几个在loopback0上的二级接口同样作为测试点。路由器1和2配置RIP。在1的loopback接口上应用IP策略route-map语句Lab1，为从 1. 路由器1 R1#sh run interface Loopback0 ip address ip address ip address ip address ip policy route-map lab1 no keepalive interface Ethernet1/1 ip address interface Ethernet1/2 ip address router rip network network network access-list 1 permit access-list 2 permit ! route-map lab1 permit 10 match ip address 1 set interface Ethernet1/1 route-map lab1 permit 20 match ip address 2 set interface Ethernet1/2 2. 路由器2 R1#sh run interface Loopback0 ip address interface Ethernet1/1 ip address interface Ethernet1/2 ip address router rip network network 
network 2.2.0.0
本配置将演示基于报文大小的策略路由。如图13-3所示，路由器1为大小从64~100字节的报文选择发送接口E1/1，而为大小从101~1000字节的报文选择发送接口E1/2。所有其他长度的报文均按正常方式路由。
图13-3 基于报文大小策略路由
1和2用交叉电缆连接，2作为DCE为1提供时钟，IP地址的分配如图13-3所示。路由器2 有一回送接口（IP地址为
下面给出了本例中两台路由器的配置：
1. 路由器1
R1#sh run
interface Loopback0
ip address
ip policy route-map lab1
no keepalive
interface Ethernet1/1
ip address
interface Ethernet1/2
ip address
router rip
network
network
network
!
ip local policy route-map lab1
route-map lab1 permit 10
match length 64 100
set ip next-ho
route-map lab1 permit 20
match length 101 1000
set ip next-ho
2. 路由器2
R2#sh run
interface Loopback0
ip address
interface Ethernet1/1
ip address
interface Ethernet1/2
ip address
router rip
network
network
network
实验3：基于应用的策略路由
本配置将演示基于应用（如，FTP、WWW）的策略路由。路由器1将从接口E1/1发送所有的Web 数据（端口80），从接口E1/2发送所有的telnet数据（端口23），所有其他类型的报文按正常方式发送。如图13-4所示。
路由器1和2通过以太网线相连。IP地址分配如图13- 4中所示，2有一个回送接口（IP地址为
在1的Loopback接口应用IP策略route-map语句lab1，为HTTP报文设置下一跳IP地址为
而为telnet报文设置为
本例中两台路由器的配置如下：
1. 路由器1
R1#sh run
interface Loopback0
ip address
ip policy route-map lab1
no keepalive
interface Ethernet1/1
ip address
interface Ethernet1/2
ip address
router rip
network
network
network
!
access-list 101 permit tcp any any eq www
access-list 102 permit tcp any any eq telnet
ip local policy route-map lab1
route-map lab1 permit 10
match ip address 101
set ip next-ho
route-map lab1 permit 20
match ip address 102
set ip next-ho
2. 路由器2
R2#sh run
interface Loopback0
ip address
interface Ethernet1/1
ip address
interface Ethernet1/2
ip address
router rip
network
network
network
