(转)PBR路由策略配置
1、首先要使用动态协议让内网互通。可以用OSPF或者RIP协议。
2、在R1上配置到外网的浮动默认路由和静态路由,主路由走R3.
ip route 0.0.0.0 0.0.0.0 193.1.1.2
ip route 0.0.0.0 0.0.0.0 202.1.1.2 100
ip route 193.1.2.0 255.255.255.0 193.1.1.2
ip route 202.1.2.0 255.255.255.0 202.1.1.2
3、在R1上配置PBR路由策略,要求192.168.0.0/24与192.168.1.0/24走R3,192.168.3.0/24与192.168.4.0/24走R4
4、配置ACL:
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 2 permit 192.168.3.0 0.0.0.255
access-list 2 permit 192.168.4.0 0.0.0.255
5、配置route-map
route-map xpl permit 10
match ip address 1
set ip next-hop 193.1.1.2
route-map xpl permit 20
match ip address 2
set ip next-hop 202.1.1.2
6、将路由策略应用到数据流入的接口,内网口。
interface FastEthernet0/0
ip address 192.168.5.2 255.255.255.252
ip policy route-map xpl
interface FastEthernet0/1
ip address 192.168.4.1 255.255.255.0
ip policy route-map xpl
7、注意:要在R1上配置默认路由重分发,这样内网才知道到外网的路径。还要在外网上配置静态路由,这样内网的数据流才会回来。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识(上)
· 浏览器原生「磁吸」效果!Anchor Positioning 锚点定位神器解析
· 没有源码,如何修改代码逻辑?
· 全程不用写代码,我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· DeepSeek 开源周回顾「GitHub 热点速览」
· 白话解读 Dapr 1.15:你的「微服务管家」又秀新绝活了