PBR: routing oparty na politykach(Cisco)

Routing oparty na politykach (routing PBR) oferuje możliwość przekazywania ruchu w oparciu o zdefiniowane kryteria bez sprawdzania tabeli routingu IP. Skonstruowana polityka jest stosowana do interfejsu. Każdy pakiet przychodzący przez ten interfejs jest weryfikowany pod kątem zgodności z polityką i tylko ruch zgodny (pasujący) z regułą podlega regule. Cały ruch pochodzenia lokalnego i wszystko, co nie jest zgodne z polityką, jest nadal kierowane zgodnie z tablicą routingu opartą na normalnych regułach docelowych.

Aby skonfigurować podstawową politykę routingu PBR, która kieruje cały ruch kierowany do pojedynczego hosta „192.168.155.1” i wymusza przejście pakietu przez zdefiniowany następny przeskok 10.1.1.2 zgodnie ze wstępnie zdefiniowaną polityką:

R1#configure terminal R1(config)# ip access-list extended FROM_LAN R1(config-ext-nacl)# permit ip 192.168.1.0 0.0.0.255 host 192.168.155.1

R1(config)# route-map PBR-grandmetric permit 10
R1(config-route-map)# match ip address FROM_LAN
R1(config-route-map)# set ip next-hop 10.1.1.2

R1(config)# interface FastEthernet0/0.13
R1(config-subif)# ip policy route-map PBR-grandmetric

Aby sprawdzić, czy polityka została załączona do konkretnego interfejsu:

R1# show ip policy Interface Route map Fa0/0.13 PBR-grandmetric

R1# show ip interface fastEthernet 0/0.13 | i Policy
Policy routing is enabled, using route map PBR-grandmetric
Input features: Policy Routing, MCI Check

Po zastosowaniu polityki możemy sprawdzić status mapy tras, aby zobaczyć, ile pakietów pasuje do skonfigurowanych wzorców.

R1# show route-map PBR-grandmetric route-map PBR-grandmetric, permit, sequence 10 Match clauses: ip address (access-lists): FROM_LAN Set clauses: ip next-hop 10.1.1.2 Policy routing matches: 12 packets, 552 bytes

Autor: Marcin Bialy

Poprzedni Następny