الـ Policy Based Routing: توجيه حسب المصدر

الـ PBR يخلي الراوتر يوجّه الترافيك حسب سياسة، مو حسب جدول التوجيه بس: مثلاً شبكة الضيوف تطلع من خط، والموظفين من خط ثاني. نكتب route map فيها match لـ ACL و set ip next-hop، ونطبّقها inbound على الواجهة، ونتأكد بالـ traceroute، ونعرف الغلطات الشائعة.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
interface g0/0/2
ip address 192.168.1.1 255.255.255.0
no shutdown
interface g0/0/3
ip address 192.168.2.1 255.255.255.0
no shutdown
interface g0/0/1
ip ospf cost 100
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 10.0.13.0 0.0.0.255 area 0
network 172.16.1.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.24.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 10.0.24.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.13.0 0.0.0.255 area 0
network 10.0.34.0 0.0.0.255 area 0
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
end

enable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.24.4 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 172.16.4.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 4.4.4.4
network 10.0.24.0 0.0.0.255 area 0
network 10.0.34.0 0.0.0.255 area 0
network 172.16.4.0 0.0.0.255 area 0
network 4.4.4.4 0.0.0.0 area 0
end

حيّاك الله. جدول التوجيه يقرر حسب الوجهة بس: الـ packet رايحة وين؟ لكن أحياناً تبغى تقرر حسب شي ثاني: مين المرسل؟ أو وش نوع الترافيك؟ مثال: الشركة عندها خطين إنترنت. تبغى ترافيك الضيوف يطلع من الخط الرخيص، والموظفين من الخط السريع. وهذا اسمه policy based routing، أو PBR. المعمل: مربع، و R1 عنده شبكتين: PC1 للموظفين، و PC2 للضيوف. والوجهة شبكة R4، يعني one seventy two dot sixteen dot four dot zero. والـ cost على الـ link بين R1 و R3 عالي، فالطريق الطبيعي من R2. نشوف مسار PC2.

PC2

tracert 172.16.4.1

الترافيك يمشي من R1 لـ R2 لـ R4، حسب جدول التوجيه. المطلوب: ترافيك الضيوف، من one ninety two dot one sixty eight dot two dot zero، يمشي من R3. و PBR يتكتب بـ route map. الـ match يحدد الترافيك بـ ACL، والـ set يحدد الـ next hop. وبعدين نطبّقها على الواجهة اللي يدخل منها الترافيك. نكتبها على R1. ACL رقم one oh one تطابق المصدر one ninety two dot one sixty eight dot two dot zero. والـ route map اسمها GUEST، والـ next hop ten dot zero dot thirteen dot three، يعني R3. وبعدها على g zero slash zero slash three، الواجهة اللي يدخل منها PC2، نكتب ip policy route-map.

configure terminal
access-list 101 permit ip 192.168.2.0 0.0.0.255 any
route-map GUEST permit 10
match ip address 101
set ip next-hop 10.0.13.3
interface g0/0/3
ip policy route-map GUEST
end

PC2

tracert 172.16.4.1

الحين PC2 يمشي من R3، يعني الـ hop الثاني ten dot zero dot thirteen dot three. و PC1؟ ما تغيّر شي، لأن الـ policy على واجهة PC2 بس. نتأكد.

PC1

tracert 172.16.4.1

PC1 للحين من R2. والحين أهم الغلطات، لأن الاختبار يحبها. الأولى: تطبّق الـ policy على الواجهة الطالعة. الـ PBR يشتغل بس على الترافيك الداخل للواجهة. الثانية: الـ ping من الراوتر نفسه ما يتأثر، لأنه مو داخل من واجهة، ويحتاج ip local policy. الثالثة: الترافيك اللي ما طابق الـ ACL، أو طابق deny في الـ route map، ما ينرمى، يمشي على جدول التوجيه عادي. وغلطة رابعة: لو الـ next hop طاح، الـ PBR ما يقدر يستخدمه، والترافيك يرجع لجدول التوجيه. وعشان تتحكم في هذا أكثر، تقدر تربط الـ next hop بـ IP SLA و track، وهذا بنشوفه في محور الخدمات. الحين دورك. على R1، خل ترافيك PC1 يمشي من R3 بس لما يكون رايح لـ one seventy two dot sixteen dot four dot zero slash twenty four، وأي ترافيك ثاني من PC1 يمشي عادي. تحتاج ACL فيها المصدر والوجهة، و route map ثانية، على الواجهة g zero slash zero slash two. وقّف الفيديو، وجرّب.

تمرين: على R1: access-list 102 permit ip 192.168.1.0 0.0.0.255 172.16.4.0 0.0.0.255، و route-map STAFF (match 102، set ip next-hop 10.0.13.3)، و ip policy route-map STAFF على g0/0/2.

الحل.

configure terminal
access-list 102 permit ip 192.168.1.0 0.0.0.255 172.16.4.0 0.0.0.255
route-map STAFF permit 10
match ip address 102
set ip next-hop 10.0.13.3
interface g0/0/2
ip policy route-map STAFF
end

PC1

tracert 172.16.4.1

PC1 الحين يمشي من R3 لـ one seventy two dot sixteen dot four dot zero، وأي وجهة ثانية تمشي على الجدول. الخلاصة: الـ PBR route map، فيها match لـ ACL و set ip next-hop، على الواجهة الداخلة. والدرس الجاي: كيف تقسم راوتر واحد لأكثر من routing table، بالـ VRF.

دروس المسار (74)