华为模拟器采用PBR完美实现接口策略实验（无图版本）

WillianAlbert

   相信有很多朋友在学习华为HCIP阶段时会遇到这么一个问题：无法通过华为模拟器的PBR命令来实现接口策略的实验。
   那么今天我就来给看到本文的读者进行答疑解惑。
   首先我们先要了解下策略路由的定义以及分类。
   策略路由PBR：其是一种依据用户制定的策略进行路由选择的机制。通俗话理解就是在路由表前，设置了一个类似“防火墙”的东西，转发的路由先查看“防火墙”里面的规则；如果路由匹配上这个“防火墙”的内容，则就走“防火墙”规定的路线进行转发，如果没有匹配上这个“防火墙”的内容，那么就按照路由表的转发路径进行转发；而这个“防火墙”就是策略路由制定的规则。
   而策略路由的分类：其分为本地策略路由、接口策略路由和智能策略路由，而今天我们重点讲解接口策略路由。
   所谓接口策略路由就是：其只对转发的报文起作用，对本地下发的报文（比如本地的ping报文）不起作用。
   具体实验验证看下图：
file:///C:/Users/8888/AppData/Local/Temp/enhtmlclip/Image.png

图1

   拓扑图阐述：美国有四大情报机构，其中最出名的两个情报机构，一个是CIA，另一个是FBI，那么他们都可以单独向美国白宫汇报相应的情报。此时网络底层都部署ospf协议，并且将R1的接口G0/0/1的ospf开销值改为100，那么这就导致CIA和FBI访问美国白宫都走同一条链路R1-R2-R4，这样传输是及其不安全的，那么我们如果在不改变设备路由表内容的前提下，让CIA和FBI访问白宫走不同的线路呢？那么此时我们要用到PBR的接口策略
    大家想做这个实验，那么前提必须让R1使用ensp中的Router型号的路由器，如下图所示

file:///C:/Users/8888/AppData/Local/Temp/enhtmlclip/Image(1).png

图2

首先第一步：将R1的接口G0/0/1的cost值改为100，让CIA和FBI都走一边即R1-R2-R4
[R1-GigabitEthernet0/0/1]ospf cost 100
此时测试CIA访问美国白宫的路径：R1-R2-R4
file:///C:/Users/8888/AppData/Local/Temp/enhtmlclip/Image(2).png
此时测试FBI访问美国白宫的路径：R1-R2-R4
file:///C:/Users/8888/AppData/Local/Temp/enhtmlclip/Image(3).png
第二步：通过acl匹配CIA访问白宫的数据流策略路由，同理通过acl匹配FBI访问白宫的数据流并做PBR策略路由

[R1]dis acl all

Total nonempty ACL number is 2

Advanced ACL 3000, 1 rule

ACL's step is 5

rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.1.3.0 0.0.0.255 (0 ti

mes matched)

Advanced ACL 3001, 1 rule

ACL's step is 5

rule 5 permit ip source 10.1.2.0 0.0.0.255 destination 10.1.3.0 0.0.0.255 (0 ti

mes matched)

[R1]dis cur configuration  policy-based-route

#

policy-based-route fanyun permit node 10

if-match acl 3000

apply ip-address next-hop 12.1.1.2

policy-based-route fanyun permit node 20

if-match acl 3001

apply ip-address next-hop 13.1.1.3

最后一步：在R1的接口上使能接口策略路由

[R1-Ethernet0/0/1]ip policy-based-route  fanyun

[R1-Ethernet0/0/0]ip policy-based-route  fanyun

最终测试：  
CIA访问白宫的路线是R1-R2-R4
file:///C:/Users/8888/AppData/Local/Temp/enhtmlclip/Image(4).png
FBI访问白宫的路线是R1-R3-R4
file:///C:/Users/8888/AppData/Local/Temp/enhtmlclip/Image(5).png
如果大家想要获取配置文件的话，大家可以留言或者加入下面微信号！
file:///C:/Users/8888/AppData/Local/Temp/enhtmlclip/Image(6).png