本文为大家介绍源ip地址和目标地址(基于源地址的路由)，下面和小编一起看看详细内容吧。
基于源-目的ip的策略路由
我们在写流量工程公式的时候，可以通过策略路由来控制流量的转发路径。
一。实验拓扑：
二。目的
1、学会灵活使用acl 2。使用策略路由，让数据包通过不同的数据线进行传输3. 让r1的1.1.1.0/24去到r2和r2的串口3。让大于200字节的数据包通过r2和r3的f0/0。
www.ttep.cn
三。实验步骤
1、基本配置，r1 r2 r3配置ip地址，启用ospf协议，在r1上建立四个网段进行测试：1.1.1.0/24 1.1.2.0/24 1.1.3.0/24 1.1.4.0/24。
2.在r2上做策略路由
3、配置文档只是配置的一部分，废话不用发给它。占用空间，追求精度、准确度和速度
r1#秀跑
建筑配置.
当前配置： 1110 字节！
版本12.3！
ip cef
接口环回0
ip address 1.1.2.1 255.255.255.0 secondary 主要用于测试。
ip地址1.1.3.1 255.255.255.0二级
ip 地址1.1.4.1 255.255.255.0 二级
ip 地址1.1.1.1 255.255.255.0
如果指定ip ospf network point-to-point为p2p网络类型，则不会有/32主机路由
！
接口串行1/0
ip 地址12.1.1.1 255.255.255.0
串行重启延迟0
时钟频率64000
！
路由器ospf 10
路由器id 1.1.1.1
日志邻接更改
网络0.0.0.0 255.255.255.255 区域0
！
r2#sh 运行
建筑配置.
接口串行1/0
ip 地址12.1.1.2 255.255.255.0
ip policy route-map tor3 一个接口只能绑定一个route-map，但可以通过序号创建多个表项
串行重启延迟0
时钟频率64000
！
接口串行1/1
ip 地址23.1.1.2 255.255.255.0
串行重启延迟0
时钟频率64000
路由器ospf 10
路由器id 2.2.2.2
日志邻接更改
网络0.0.0.0 255.255.255.255 区域0
default-information originate 总是指向r1 和r3 路由表的默认路由
o*e2 0.0.0.0/0 [110/1] 通过12.1.1.2，00:12:04，serial1/0
！
ip无类
没有ip http 服务器
没有ip http 安全服务器
！
！
access-list 1 permit 1.1.1.0 0.0.0.255 通过acl控制策略路由转发哪些数据
访问列表2 允许1.1.4.0 0.0.0.255
！
路线图tor3 允许1
匹配ip 地址1 绑定acl 1
set ip next-hop 23.1.1.3 下一个地址
！
路由映射tor3 允许2
匹配ip地址2
匹配长度200 300 基于数据包大小的条件大于200 小于300
设置ip 下一跳213.1.1.3
！
www.ttep.cn
r3#sh 运行
建筑配置.
当前配置： 1147 字节
接口环回0
ip 地址3.3.3.3 255.255.255.0
ip ospf 网络点对点
！
接口串行1/0
ip 地址23.1.1.3 255.255.255.0
串行重启延迟0
时钟频率64000
路由器ospf 10
路由器id 3.3.3.3
日志邻接更改
网络0.0.0.0 255.255.255.255 区域0
！ www.ttep.cn
ip local policy route-map tor1 我们不能将路由路由绑定到接口上，因为路由器产生的数据包不会按照策略路由进行转发，所以必须全局开启。 ip 本地策略路由映射tor1
路由映射tor1 允许10
匹配ip地址2
设置ip 下一跳23.1.1.2
四。数据分析
1.完成基本配置后，我们traceroute 3.3.3.3
r1# 跟踪路由3.3.3.3
键入转义序列以中止。
追踪到3.3.3.3的路由
1 12.1.1.2 524 毫秒16 毫秒164 毫秒
2 213.1.1.3 936 msec 704 msec 148 msec 可以看出我们下一个入口不是23.1.1.3而是f0/0 www.ttep.cn
r1#ping 扩展的ping命令格式这里就不说了，用多了就知道了
协议[ip]:
目标ip地址： 3.3.3.3
重复计数[5]:
数据报大小[100]:
超时秒数[2] :
扩展命令[n] : y
源地址或接口：
服务类型[0]:
在ip 标头中设置df 位？ [无]:
验证回复数据？ [否] :
数据模式[0xabcd]:
松散、严格、记录、时间戳、详细[none]: re
跳数[ 9 ] :
松散、严格、记录、时间戳、详细[rv]:
尺寸扫描范围[n]:
键入转义序列以中止。
向3.3.3.3 发送5 个100 字节的icmp echo，超时为2 秒：
数据包有ip 选项： 总选项字节=39，填充长度=40
记录route:
(12.1.1.1) 但是注意我们的traceroute ping的源地址不是1.1.1.1，而是12.1.1.1
(213.1.1.2)
(3.3.3.3)
(213.1.1.3)
(12.1.1.2)
(12.1.1.1)
(0.0.0.0)
(0.0.0.0)
(0.0.0.0)
列表结束
www.ttep.cn
2、r2根据源ip实现策略路由后，下面是r2的debug ip policy
*3 月31 日19:13:08.183: ip: s=1.1.1.1 (serial1/0)，d=3.3.3.3，len 68，策略匹配
*3 月31 日19:13:08.183: ip: 路由映射tor3，第10 项，许可证
*3 月31 日19:13:08.187: ip: s=1.1.1.1 (serial1/0)，d=3.3.3.3 (serial1/1)，len 68，策略路由
*3 月31 日19:13:08.187: ip: serial1/0 到serial1/1 23.1.1.3
3、r3上所有转发的包都转发到set next-hop 23.1.1.2
*3 月31 日19:30:14.815: ip: s=3.3.3.3（本地），d=1.1.1.1，len 100，策略匹配
*3 月31 日19:30:14.819: ip: 路线图tor1，第10 项，许可证
*3 月31 日19:30:14.819: ip: s=3.3.3.3（本地），d=1.1.1.1（fastethernet0/0），len 100，策略路由
*3 月31 日19:30:14.819: ip: 本地到fastethernet0/0 213.1.1.2
4、r1使用1.1.4.0/24 ping r3，可以看到我们是根据包大小判断的。
好了，源ip地址和目标地址(基于源地址的路由)的介绍到这里就结束了，想知道更多相关资料可以收藏我们的网站。