Bẻ hướng đường truyền theo ý muốn với policy based routing (pbr)

[ThanhQuyen]

[ CCNP - ENCOR] BẺ HƯỚNG ĐƯỜNG TRUYỀN THEO Ý MUỐN VỚI POLICY BASED ROUTING (PBR)


Trong hệ thống mạng doanh nghiệp, bảng định tuyến thông thường luôn hoạt động theo nguyên tắc "máy móc": Chỉ chọn đường đi tối ưu nhất dựa vào Metric hoặc Cost.
Nhưng thực tế thì muôn hình vạn trạng:

• Bạn có 2 đường truyền: 1 đường Leased-Line đắt đỏ nhưng cực kỳ ổn định, 1 đường FTTH băng thông rộng nhưng độ trễ cao.

• Bạn muốn: Lưu lượng thoại (VoIP) bắt buộc phải chạy qua Leased-Line để không bị băm tiếng. Còn lưu lượng lướt Web, Facebook, xem Youtube cứ đẩy hết ra đường FTTH để tiết kiệm.

Làm sao để "đè" lên bảng định tuyến mặc định này? Câu trả lời chính là Policy-Based Routing (PBR)! BÀI TOÁN THỰC TẾ (Xem sơ đồ đính kèm)

• Hiện trạng: Toàn mạng đang chạy OSPF Area 0. Do cổng Gi0/3 của R1 có Cost quá cao (cost 1000), mọi dữ liệu từ máy trạm H1 đến mạng 4.4.4.4 mặc định đều bị đẩy vòng qua hướng R1 ➔ R2 ➔ R4.

• Nhiệm vụ: Cấu hình PBR trên R1 để "bẻ hướng" riêng lưu lượng Ping (ICMP) đi theo đường ngắn hơn là R1 ➔ R3 ➔ R4. Còn traffic khác (như Telnet) vẫn đi đường cũ.

3 BƯỚC TRIỂN KHAI NHANH TRÊN ROUTER R1


Bước 1: Tạo Access-List định nghĩa "lượng traffic" cần bắt
Plaintext
R1(config)# ip access-list extended ICMP_H1
R1(config-ext-nacl)# permit icmp host 192.168.1.100 host 4.4.4.4

(Chỉ bắt đúng gói tin ICMP từ H1 gửi đến R4).
Bước 2: Dùng Route-Map để ép chỉ số Next-Hop mới
Plaintext
R1(config)# route-map PBR_H1 permit 10
R1(config-route-map)# match ip address ICMP_H1
R1(config-route-map)# set ip next-hop 192.168.13.3

(Nếu đúng là gói tin ICMP vừa bắt, ép nó nhảy sang IP của R3 là 192.168.13.3).
Bước 3: Áp dụng chính sách lên cổng nhận dữ liệu đi vào
Plaintext
R1(config)# interface GigabitEthernet 0/1
R1(config-if)# ip policy route-map PBR_H1 KẾT QUẢ ĐẠT ĐƯỢC (Bật debug ip policy để kiểm tra)

• Đứng từ H1 Ping sang 4.4.4.4: Router R1 báo ...FIB policy routed ➔ Thành công! Gói tin lập tức bị bẻ hướng sang R3.

• Đứng từ H1 Telnet sang 4.4.4.4: Router R1 báo ...policy rejected(no match) normal forwarding ➔ Gói tin không bị tác động, vẫn đi theo đường cũ qua R2.

Mẹo nhỏ nằm lòng:

• Lưu lượng chạy XUYÊN QUA router: Áp dụng lệnh ip policy route-map trên Interface nhận vào.

• Lưu lượng phát sinh TỪ CHÍNH router đó: Phải dùng lệnh ip local policy route-map ở chế độ Global!

LỊCH KHAI GIẢNG CCNP ENCOR TẠI VNPRO


Để làm chủ từ A-Z các kỹ thuật định tuyến nâng cao, tối ưu hóa băng thông doanh nghiệp và các công nghệ cốt lõi của Cisco, hãy tham gia ngay khóa học chuyên sâu CCNP ENCOR:

• Lớp Online (Tối 3 - 5 - 7): Khai giảng 18/07/2026

• Lớp Offline (Tối 2 - 4 - 6): Khai giảng 20/07/2026

Đăng ký liền tay – Nhận ngay ưu đãi học phí tốt nhất! Để lại comment hoặc inbox trực tiếp cho VnPro để được tư vấn lộ trình học phù hợp nhất nhé!
Hotline: 0933 427 079
#VnPro #CCNA #CCNP #CCNPENCOR #KhaiGiangCCNP #PBR #PolicyBasedRouting #RouteMap #CiscoLab #NetworkEngineer