【实验】路由控制-策略路由-重定向

路由控制-策略路由-重定向

实验需求:

1、配置IP地址

2、全网运行OSPF，RTA访问公司总部路由表中走RTB

3、通过配置策略路由实现财务部访问公司总部的流量走RTC，市场部按照路由表走RTB

4、验证：市场部、财务部tracert公司总部探测路径

具体配置:

1. 配置IP地址

RTA:

interface GigabitEthernet0/0/0

ip address 12.1.1.1 24

interface GigabitEthernet0/0/1

ip address 12.1.3.1 24

interface GigabitEthernet0/0/2

ip address 10.1.1.2 24

interface GigabitEthernet4/0/0

ip address 10.1.2.2 24

RTB:

interface GigabitEthernet0/0/0

ip address 12.1.1.2 24

interface GigabitEthernet0/0/1

ip address 12.1.2.1 24

RTC:

interface GigabitEthernet0/0/0

ip address 12.1.4.1 24

interface GigabitEthernet0/0/1

ip address 10.1.3.2 24

RTD:

interface GigabitEthernet0/0/0

ip address 12.1.2.2 24

interface GigabitEthernet0/0/1

ip address 12.1.4.2 24

interface GigabitEthernet0/0/2

ip address 10.1.3.2 24

1. 全网运行OSPF，RTA访问公司总部路由表中走RTB

RTA:

ospf 1

area 0.0.0.0

network 10.1.1.0 0.0.0.255

network 10.1.2.0 0.0.0.255

network 12.1.3.0 0.0.0.255

network 12.1.1.0 0.0.0.255

RTB:

ospf 1

area 0.0.0.0

network 12.1.1.0 0.0.0.255

network 12.1.2.0 0.0.0.255

RTC:

ospf 1

area 0.0.0.0

network 12.1.3.0 0.0.0.255

network 12.1.4.0 0.0.0.255

RTD:

ospf 1

area 0.0.0.0

network 10.1.3.0 0.0.0.255

network 12.1.2.0 0.0.0.255

network 12.1.4.0 0.0.0.255

配置完ospf之后，在市场部的终端上测试一下终端设备之间是否已经可以互相ping 通：ping+目的地址

1. 通过配置策略路由实现财务部访问公司总部的流量走RTC，市场部按照路由表走RTB。

在RTA上做配置：

（1）定义流分类，使用高级ACL匹配财务部访问公司总部的流量，并使用traffic-classifier匹配ACl

acl 3000

rule permit ip source 10.1.2.0 0.0.0.255 destination 10.1.3.0 0.0.0.255

traffic classifier A

if-match acl 3000

（2）定义流行为，进行流量重定向到RTC

traffic behavior A

redirect ip-nexthop 12.1.3.2

（3）定义流策略，将流分类和流行为关联起来

traffic policy A

classifier A behavior A

（4）在接口下调用，注意方向

interface GigabitEthernet4/0/0

traffic-policy A inbound

1. 验证：市场部、财务部tracert公司总部探测路径。

命令行：tracert +目的网段