
1.策略路由简介
策略路由能做到对源IP地址进行指定下一跳,正常情况路由只能针对目的地址匹配。
此次配置主要针对流经的数据进行匹配,如果需要本地设备触发流量时进行PBR请使用(ip local policy-based-route pbr)
2.网络拓扑和需求
有两个出口,拓扑左边是默认出口,右边是特殊出口,200.150需要走特殊出口,其他的还是走默认出口。
3.配置思路
3.1.ACL配置(抓取流量)
acl number 2000
rule 10 permit source 192.168.200.150 0
3.2.PBR配置(匹配流量设置下一跳)
policy-based-route pbr permit node 10
if-match acl 2000
apply next-hop 192.168.61.253
policy-based-route pbr permit node 20
注:node20主要的作用是未匹配到的node10的直接通过路由表匹配。
3.3.PBR在vlan200下调用
interface Vlan-interface200
ip address 192.168.200.254 255.255.255.0
ip policy-based-route pbr
3.4.测试
未配置PBR测试
配置PBR后测试
配置之后流量按照预期切换到特殊线路。
