CẤU HÌNH PBR ĐỂ CHIA TẢI THEO DỊCH VỤ

R2:

#######Tạo ACL bắt các gói 3389 và 22#######

ip access-list extended path_for_3389

 permit tcp any any eq 3389

ip access-list extended path_for_SSH

 permit tcp any any eq 22

#######Tạo route-map và set nexthop#######

route-map SET_PATH permit 10

 match ip address path_for_3389

 set ip next-hop 10.2.3.3 ##Đường trên

!

route-map SET_PATH permit 20

 match ip address path_for_SSH

 set ip next-hop 10.2.4.4##Đường dưới

!

#####Vào interface e0/0 và app policy #####

interface Ethernet0/0

 ip policy route-map SET_PATH

exit

#####Nếu muốn các gói xuất phát từ R2 được ăn theo policy #####

(config)#ip local policy route-map SET_PATH

Ta cấu hình trên R5:

#######Tạo ACL bắt các gói trả lời lại 3389 và 22#######

ip access-list extended PATH_22

 permit tcp any eq 22 any ##reply lại các gói SSH

ip access-list extended PATH_3389

 permit tcp any eq 3389 any ##reply lại các gói 3389

#######Tạo Route-map để ép đường đi#######

route-map SET_PATH permit 10

 match ip address PATH_3389

 set ip next-hop 10.3.5.3 ##Trả lời các gói 3389 theo đường trên

!

route-map SET_PATH permit 20

 match ip address PATH_22

 set ip next-hop 10.4.5.4 ##Trả lời các gói 22 theo đường dưới

#######Apply PBR cho traffic từ R5 đi ra#######

(config)#ip local policy route-map SET_PATH