【IT技术分享】思科CCNA/CCNP/CCIE 思科策略路由PBR详解（思科it信息维护）

【IT技术分享】思科CCNA/CCNP/CCIE 思科策略路由PBR详解（思科it信息维护）

PBR（ Policy Based Routing）是路由策略中的内容，全称为基于策略的路由。

所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是 一种比目的路由更灵活的路由机制。在路由器转发一个数据报文时，首先根据配置的规则对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。这种规则可以是基于标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定的策略路由表进行转发，也可以修改报文的 IP 优先字段。因此，策略路由是对传统 IP 路由机制的有效增强。PBR 的好处在于 PBR 能够根据源来选择路由，而普通的方法只能根据目的去选择路由。基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力。传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或 I P 源地址来选择转发路径。策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量（

QoS）。

可以根据数据包的如下特性，来设置策略路由：

802.1p 优先级

VLAN ID

源 /目的 MAC 地址

源 /目的的 IP 地址（包括 IPMASK 部分）

TCP/UDP 源 /目的端口号

IP 优先级DSCP 的优先级

IP 的协议类型字段

当在接收报文的接口设定了策略路由后，交换机在该接口，检测到来的数据报文，当检测到有匹配相应流分类特征的数据数据报文经过时，就查找相应的策略路由表项，按照策略路由表项所指定的下一跳 IP 地址或是缺省路由 IP 地址，来选择转发路径。

策略路由影响的只是本地的行为，所以可能会引起 “不对称路由 ”形式的流量。比如一个单位有两条上行链路 A 与 B，该单位想把所有 HTTP 流量分担到 A 链路， FTP 流量分担到

B 链路，这是没有问题的，但在其上行设备上，无法保证下行的 HTTP 流量分担到 A 链路 FTP 流量分担到 B 链路。

例如：

路由器通过两条不同的链路连接至两 ISP，对于从 f0/1 接口进入的流量，在没有“精确路由

”匹配的情况下，把源地址为 1.1.1.1 的数据包使用策略路由转发至 6.6.6.6, 源地址为 2.2.2.2 的数据包转发至 7.7.7.7，其它数据全部丢弃。access-list 1 permit ip 1.1.1.1

access-list 2 permit ip 2.2.2.2

interface f0/1

ip policy route-map equal-access

route-map equal-access permit 10

match ip address 1

set ip default next-hop 6.6.6.6

route-map equal-access permit 20

match ip address 2

set ip default next-hop 7.7.7.7

route-map equal-access permit 30

set default interface null0

优点：

1.基于源的路由可以使不同的用户选择不同的 ISP

2.通过设置 IP Precedence 或 Tos 来实现 QOS

3.实现负载均衡

注意：

1、 PBR 只能用于 in 一个方向，因为 route-map 是凌驾于路由表之上的，流量进入接口后如果检测到有 route-map 的配置的话就不会去查找路由表了，而是先按照 route-map 策略配置的进行转发。2、 PBR 受到 CEF 特性的影响，如果实验不出效果可以尝试在设备 no ip cef

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。