المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

الاصطلاحات

التكوين

الرسم التخطيطي للشبكة

التكوينات

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

أوامر استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يزود هذا وثيقة عينة تشكيل ل سياسة تحشد على مادة حفازة 3550 sery مفتاح. تتضمن المحولات من السلسلة Catalyst 3550 إعادة توجيه قائمة على الأجهزة، وبالتالي تتم برمجة معلومات إعادة التوجيه في الذاكرة القابلة للتوجيه (TCAM) للمحتوى الثالث. لكي تدعم TCAM التوجيه المستند إلى السياسة (PBR)، يجب تنسيقه من خلال تغيير قالب إدارة قاعدة بيانات المحول (SDM). يجب تعديل قالب إدارة قاعدة بيانات المحول (SDM)، بحيث يدعم كاميرا الطبقة 3 من الإصدار 144 بت. راجع فهم مدير قاعدة بيانات التحويل وتكوينه على محولات Catalyst 3550 Series Switches للحصول على مزيد من المعلومات حول إدارة قاعدة بيانات المحول (SDM).

ملاحظة: المادة حفازة 3550 يتلقى تحديد على ال route-maps أمر أنت يستطيع استعملت.

المتطلبات الأساسية

المتطلبات

تأكد من معرفتك بهذه المناطق قبل أن تحاول إجراء هذا التكوين:

- تكوين التوجيه المستند إلى السياسة

- أوامر تعيين المسار غير المدعومة

- نظرة عامة على مدير قاعدة بيانات التحويل

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- برنامج IOS® الإصدار 12.1.19-EA1a من Cisco

- Cisco Catalyst 3550

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

التكوين

في هذا القسم، تُقدّم لك معلومات تكوين الميزات الموضحة في هذا المستند.

ملاحظة: أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط) للعثور على مزيد من المعلومات حول الأوامر المستخدمة في هذا المستند.

قبل تمكين توجيه النهج، يجب تكوين أحد هذه الأوامر في وضع التكوين العام، ومن ثم يجب كتابة التكوين وإعادة تحميل المحول:

- إدارة قاعدة بيانات المحول (SDM) تفضل التوافق الموسع

- يفضل مدير قاعدة بيانات المحول (SDM) الوصول إلى التطابق الموسع

- يفضل SDM التوجيه والمطابقة الموسعة

CAT3550(config)# access-list 10 permit 20.20.20.0 0.0.0.255

CAT3550(config)# route-map pbr permit 10

CAT3550(config-route-map)# match ip address 10

CAT3550(config-route-map)# set ip next-hop 12.12.12.12

CAT3550(config)# int vlan 3

CAT3550(config-if)# ip policy route-map pbr

CAT3550(config-if)#

06:12:31: %L3TCAM-3-SIZE_CONFLICT: PBR requires enabling extended routing

CAT3550# show run int vlan 3

Building configuration...

Current configuration : 60 bytes

!

interface Vlan3

ip address 55.55.55.1 255.255.255.0

!--- Command not taken - you need to enable SDM.

end

CAT3550# conf t

Enter configuration commands, one per line. End with CNTL/Z.

CAT3550(config)# sdm prefer extended-match

Changes to the running SDM preferences have been stored, but cannot take effect

until the next reload.

Use 'show sdm prefer' to see what SDM preference is currently active.

CAT3550(config)# end

CAT3550# write

06:14:11: %SYS-5-CONFIG_I: Configured from console by console

Building configuration...

[OK]

ltd-1-2# reload

Proceed with reload? [confirm]

يجب أن تكون على دراية بالأوامر غير المدعومة—ارجع إلى أوامر خريطة المسار غير المدعومة إذا كان هذا التكوين موجودا:

!

access-list 10 permit 20.20.20.0 0.0.0.255

route-map pbr permit 10

match ip address 10

set ip default next-hop 12.12.12.12

!

يتم إنشاء رسالة خطأ إذا حاولت تكوين خريطة مسار السياسة على الواجهة:

CAT3550(config)# int vlan 3

CAT3550(config-if)# ip policy route-map pbr

CAT3550(config-if)# end

CAT3550#

00:02:29: %PBR-3-UNSUPPORTED_RMAP: Route-map pbr not supported for Policy-Based Routing

الرسم التخطيطي للشبكة

يستخدم هذا المستند إعداد الشبكة التالي:

التكوينات

يستعمل هذا وثيقة هذا تشكيل:

- CAT3550

يأخذ التكوين مصدر حركة مرور من 20.20.20.x (access-list 10) ويرسله إلى 30.30.30.2- يتخطى التكوين البوابة الافتراضية المعينة على 10.10.10.2.

CAT3550 (Cisco Catalyst 3550)

CAT3550# show running-config

Building configuration...

.

.

!

interface Vlan1

ip address 10.10.10.1 255.255.255.0

!

interface Vlan2

ip address 20.20.20.1 255.255.255.0

ip policy route-map pbr

!

interface Vlan3

ip address 30.30.30.1 255.255.255.0

!

ip route 0.0.0.0 0.0.0.0 10.10.10.2

ip classless

ip http server

!

!

access-list 10 permit 20.20.20.0 0.0.0.255

route-map pbr permit 10

match ip address 10

set ip next-hop 30.30.30.2

!

.

!

end

عندما يتم وضع الأمر set ip next-hop، لا يمكن رؤية حركة مرور المطابقة في الإخراج وهي سلوك متوقع على محول ما. وذلك نظرا لأن المحول يعمل على الأجهزة فقط، ولأن أوامر show تقدم المعلومات التي تتم معالجتها في البرنامج فقط. تعمل الخطوة التالية للمجموعة ip طوال الوقت في الجهاز، نظرا لأنه لا يتم التحقق من جدول التوجيه والعملية بواسطة المحول أبدا. وهي تستلم حزمة وإذا وقع ذلك في عبارات خريطة المسار يتم إرسالها مباشرة إلى الخطوة التالية التي حددتها، دون التحقق من جدول التوجيه.

يتحقق الأمر set ip default next-hop أولا من جدول التوجيه بالكامل لمعرفة ما إذا كان هناك مسار آخر إلى الوجهة. إذا لم يتم العثور على أي مسار، فسيتم إستخدام الخطوة التالية الافتراضية.

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

أوامر استكشاف الأخطاء وإصلاحها

تدعم أداة مترجم الإخراج (للعملاءالمسجلين فقط) بعض أوامر show. استخدم أداة مترجم الإخراج (OIT) لعرض تحليل مُخرَج الأمر show .

ملاحظة: ارجع إلى معلومات مهمة حول أوامر التصحيح قبل إستخدام أوامر debug.

- debug ip policy—يعرض الحزم التي تكون 'policy routed' أو 'policy rejected'. مثال على إخراج أمر debug ip policy هو:

*Dec 5 13:33:23.607: IP: s=20.20.20.3 (Vlan2), d=200.200.200.4, len 100, policy match

*Dec 5 13:33:23.607: IP: route map pbr, item 10, permit

*Dec 5 13:33:23.607: IP: s=20.20.20.3 (Vlan2), d=200.200.200.4 (Vlan3),len 100, policy routed

*Dec 5 13:33:23.607: IP: Vlan2 to Vlan3 30.30.30.1

*Dec 5 13:33:23.707: IP: s=20.20.20.3 (Vlan2), d=200.200.200.4, len 100, policy match

*Dec 5 13:33:23.707: IP: route map pbr, item 10, permit

*Dec 5 13:33:23.707: IP: s=20.20.20.3 (Vlan2), d=200.200.200.4 (Vlan3),len 100, policy routed

*Dec 5 13:33:23.707: IP: Vlan2 to Vlan3 30.30.30.1

*Dec 5 13:33:23.847: IP: s=20.20.20.3 (Vlan2), d=200.200.200.4, len 100, policy match

*Dec 5 13:33:23.847: IP: route map pbr, item 10, permit

معلومات ذات صلة

- صفحة دعم بروتوكولات IP المُوجَّهة

- صفحة دعم توجيه IP

- الدعم التقني والمستندات - Cisco Systems