Cisco【PBR】实验

Cisco-eve【PBR】实验非常适合新手小白

PBR(Policy Based Routing)是路由策略中的内容，全称为基于策略的路由。
（路由策略）和（策略路由）完全不是一个东西关于这个，大家自行百度吧！
（策略路由大于路由策略）
口诀：”先有策略才有路由，策略在前路由在后“
方法一
最后的一步，倘若在WG设备上无法ping通电信和联通的话，那就在WG设备上配两条缺省路由
WG
ip route 0.0.0.0 0.0.0.0 100.1.1.2
ip route 0.0.0.0 0.0.0.0 200.1.1.2
方法二配置NAT，具体自行百度

某公司网络拓扑,由于公司用户数量庞大，对于访问百度的数据走电信区域，对于访问淘宝的数据我们走联通区域，实现负载均衡

一、实验拓扑图：

1.PC实验配置

PC基本配置 PC>en PC#configure PC(config)#hostname PC PC(config)#no ip routing //关闭路由功能，也就是说我们把这个路由当pc使用 PC(config)#ip default-gateway 192.168.1.1 //设置网关 PC(config)#int e0/0 // 进入e/0端口 PC(config-if)#ip address 192.168.1.2 255.255.255.0 WG基本配置 WG>en WG(config)#configuration WG(config)#hostname WG WG(config)#int g0/0 WG(config-if)#ip add 100.1.1.1 255.255.255.0 WG(config-if)#no shutdown WG(config-if)#exit WG(config)#int g0/1 WG(config-if)#ip add 200.1.1.1 255.255.255.0 WG(config-if)#no shutdown WG(config-if)#exit DX基本配置 hostname DX interface Loopback0 ip address 101.1.1.1 255.255.255.255 interface Loopback1 ip address 201.1.1.1 255.255.255.255 interface GigabitEthernet0/0 ip address 100.1.1.2 255.255.255.0 ip route 0.0.0.0 0.0.0.0 100.1.1.1 LT基本配置 interface Loopback0 ip address 101.1.1.1 255.255.255.255 interface Loopback1 ip address 201.1.1.1 255.255.255.255 interface GigabitEthernet0/0 ip address 200.1.1.2 255.255.255.0 ip route 0.0.0.0 0.0.0.0 200.1.1.1 ####################################################### 这个时候我们是ping不通电信和联通的，只能ping通网关接口地址~ #######################################################

2.WG的PBR配置

access-list 100 permit ip host 192.168.1.2 host 101.1.1.1 //定义流量走向源为192.168.1.2 目标地址为101.1.1.1 access-list 101 permit ip host 192.168.1.2 host 201.1.1.1 //定义流量走向源为192.168.1.2 目标地址为201.1.1.1

route-map xin permit 1 //创建策略组1 match ip address 100 //地址指向的是acl 100 set ip next-hop 100.1.1.2 //出口的目的地址为100.1.1.2 route-map xin permit 2 match ip address 101 set ip next-hop 200.1.1.2 别以为这样就完啦，等等等~~~~ 还有一步~ WG(config)#int g0/2 WG(config-if)#ip policy route-map xin //做完策略了要应用策略

路由表WG