静态路由与可靠性检测配置实例

静态路由、Track与NQA联动配置举例

1.拓扑图

     

  Device A、Device B、Device C和Device D连接了20.1.1.0/24和30.1.1.0/24两个网段,在设备上配置静态路由以实现两个网段的互通,并配置路由备份以提高网络的可靠性。

  Device A作为20.1.1.0/24网段内主机的缺省网关,在Device A上存在两条到达30.1.1.0/24网段的静态路由,下一跳分别为Device B和Device C。这两条静态路由形成备份,其中:

  • 下一跳为Device B的静态路由优先级高,作为主路由。该路由可达时,Device A通过Device B将报文转发到30.1.1.0/24网段。

  • 下一跳为Device C的静态路作为备份路由。

  • 在Device A上通过静态路由、Track与NQA联动,实时判断主路由是否可达。当主路由不可达时,备份路由生效,Device A通过Device C将报文转发到30.1.1.0/24网段。

  同样地,Device D作为30.1.1.0/24网段内主机的缺省网关,在Device D上存在两条到达20.1.1.0/24网段的静态路由,下一跳分别为Device B和Device C。这两条静态路由形成备份,其中:

  • 下一跳为Device B的静态路由优先级高,作为主路由。该路由可达时,Device D通过Device B将报文转发到20.1.1.0/24网段。

  • 下一跳为Device C的静态路作为备份路由。

  • 在Device D上通过静态路由、Track与NQA联动,实时判断主路由是否可达。当主路由不可达时,备份路由生效,Device D通过Device C将报文转发到20.1.1.0/24网段。

2.Device A配置  

[DeviceA] ip route-static 30.1.1.0 24 10.1.1.2 track 1   # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.1.1.2,优先级为缺省值60,该路由与Track项1关联。
[DeviceA] ip route-static 30.1.1.0 24 10.3.1.3 preference 80  # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.3.1.3,优先级为80。
[DeviceA] ip route-static 10.2.1.4 24 10.1.1.2  # 配置到达10.2.1.4的静态路由:下一跳地址为10.1.1.2。
[DeviceA] nqa entry admin check1  # 创建管理员名为admin、操作标签为check1的NQA测试组。
[DeviceA-nqa-admin-check1] type icmp-echo  # 配置测试类型为ICMP-echo。
[DeviceA-nqa-admin-check1-icmp-echo] destination ip 10.2.1.4  
[DeviceA-nqa-admin-check1-icmp-echo] next-hop 10.1.1.2  # 配置测试的目的地址为10.2.1.4,下一跳地址为10.1.1.2,以便通过NQA检测Device A-Device B-Device D这条路径的连通性。
[DeviceA-nqa-admin-check1-icmp-echo] frequency 100  # 配置测试频率为100ms。
[DeviceA-nqa-admin-check1-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only  # 配置联动项1(连续失败5次触发联动)。
[DeviceA-nqa-admin-check1-icmp-echo] quit
[DeviceA] nqa schedule admin check1 start-time now lifetime forever  # 启动探测。
[DeviceA] track 1 nqa entry admin check1 reaction 1  # 配置Track项1并进入Track视图,关联NQA测试组(管理员为admin,操作标签为check1)的联动项1。

3.Device B Device C配置  

[DeviceB] ip route-static 30.1.1.0 24 10.2.1.4
[DeviceB] ip route-static 20.1.1.0 24 10.1.1.1  
[DeviceC] ip route-static 30.1.1.0 24 10.4.1.4
[DeviceC] ip route-static 20.1.1.0 24 10.3.1.1

4.Device D配置  

[DeviceD] ip route-static 20.1.1.0 24 10.2.1.2 track 1  # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.2.1.2,优先级为缺省值60,该路由与Track项1关联。
ip route-static 20.1.1.0 24 10.4.1.3 preference 80  # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.4.1.3,优先级为80。
[DeviceD] ip route-static 10.1.1.1 24 10.2.1.2  # 配置到达10.1.1.1的静态路由:下一跳地址为10.2.1.2。
[DeviceD] nqa entry admin check1  # 创建管理员名为admin、操作标签为check1的NQA测试组。
[DeviceD-nqa-admin-check1] type icmp-echo  # 配置测试类型为ICMP-echo。
[DeviceD-nqa-admin-check1-icmp-echo] destination ip 10.1.1.1
[DeviceD-nqa-admin-check1-icmp-echo] next-hop ip 10.2.1.2  # 配置测试的目的地址为10.1.1.1,下一跳地址为10.2.1.2,以便通过NQA检测Device D-Device B-Device A这条路径的连通性。
[DeviceD-nqa-admin-check1-icmp-echo] frequency 100  # 配置测试频率为100ms。
[DeviceD-nqa-admin-check1-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only  # 配置联动项1(连续失败5次触发联动)。
[DeviceD] nqa schedule admin check1 start-time now lifetime forever   # 启动探测。
[DeviceD] track 1 nqa entry admin check1 reaction 1  # 配置Track项1并进入Track视图,关联NQA测试组(管理员为admin,操作标签为check1)的联动项1。

5.验证

  1)# 显示Device A上Track项的信息。  

[DeviceA] display track all
Track ID: 1
  State: Positive
  Duration: 0 days 0 hours 0 minutes 32 seconds
  Tracked object type: NQA
  Notification delay: Positive 0, Negative 0 (in seconds)
  Tracked object:
    NQA entry: admin check1
    Reaction: 1

  # 显示Device A的路由表  

[SWA]display ip routing-table protocol static
Summary Count : 2
Static Routing table Status : <Active>
Summary Count : 2
Destination/Mask   Proto   Pre Cost        NextHop         Interface
10.2.1.0/24        Static  60  0           10.1.1.2        GE1/0/1
30.1.1.1/32        Static  60  0           10.1.1.2        GE1/0/1
Static Routing table Status : <Inactive>
Summary Count : 0

  以上显示信息表示,NQA测试的结果为主路由可达(Track项状态为Positive),Device A通过Device B将报文转发到30.1.1.0/24网段。

  2)关闭Device B的G1/0/2口

  # 显示Device A上Track项的信息。    

[SWA]dis track all
Track ID: 1
  State: Negative
  Duration: 0 days 0 hours 1 minutes 20 seconds
  Notification delay: Positive 0, Negative 0 (in seconds)
  Tracked object:
    NQA entry: admin check1
    Reaction: 1

  # 显示Device A的路由表  

[SWA]display ip routing-table protocol static
Summary Count : 2
Static Routing table Status : <Active>
Summary Count : 2
Destination/Mask   Proto   Pre Cost        NextHop         Interface
10.2.1.0/24        Static  60  0           10.1.1.2        GE1/0/1
30.1.1.1/32        Static  80  0           10.3.1.3        GE1/0/2
Static Routing table Status : <Inactive>
Summary Count : 0

  以上显示信息表示,NQA测试的结果为主路由不可达(Track项状态为Negative),则备份路由生效,Device A通过Device C将报文转发到30.1.1.0/24网段。

静态路由、Track与BFD联动配置举例

1.拓扑图

     

  Device A、Device B和Device C连接了20.1.1.0/24和30.1.1.0/24两个网段,在设备上配置静态路由以实现两个网段的互通,并配置路由备份以提高网络的可靠性。

  Device A作为20.1.1.0/24网段内主机的缺省网关,在Device A上存在两条到达30.1.1.0/24网段的静态路由,下一跳分别为Device B和Device C。这两条静态路由形成备份,其中:

  • 下一跳为Device B的静态路由优先级高,作为主路由。该路由可达时,Device A通过Device B将报文转发到30.1.1.0/24网段。

  • 下一跳为Device C的静态路作为备份路由。

  • 在Device A上通过静态路由、Track与BFD联动,实时判断主路由是否可达。当主路由不可达时,BFD能够快速地检测到路由故障,使得备份路由生效,Device A通过Device C和Device B将报文转发到30.1.1.0/24网段。

  同样地,Device B作为30.1.1.0/24网段内主机的缺省网关,在Route B上存在两条到达20.1.1.0/24网段的静态路由,下一跳分别为Device A和Device C。这两条静态路由形成备份,其中:

  • 下一跳为Device A的静态路由优先级高,作为主路由。该路由可达时,Device B通过Device A将报文转发到20.1.1.0/24网段。

  • 下一跳为Device C的静态路作为备份路由。

  • 在Device B上通过静态路由、Track与BFD联动,实时判断主路由是否可达。当主路由不可达时,BFD能够快速地检测到路由故障,使得备份路由生效,Device B通过Device C和Device A将报文转发到20.1.1.0/24网段。

2.Device A配置  

[DeviceA] ip route-static 30.1.1.0 24 10.2.1.2 track 1  # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.2.1.2,优先级为缺省值60,该路由与Track项1关联
[DeviceA] ip route-static 30.1.1.0 24 10.3.1.3 preference 80  # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.3.1.3,优先级为80。
[DeviceA] bfd echo-source-ip 10.10.10.10  # 配置BFD echo报文的源地址为10.10.10.10。
[DeviceA] track 1 bfd echo interface gigabitethernet 1/0/1 remote ip 10.2.1.2 local ip 10.2.1.1  # 创建和BFD会话关联的Track项1并进入Track视图,检测Device A是否可以与静态路由的下一跳Device B互通。

3.Device B配置    

[DeviceB] ip route-static 20.1.1.0 24 10.2.1.1 track 1  # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.2.1.1,优先级为缺省值60,该路由与Track项1关联。
[DeviceB] ip route-static 20.1.1.0 24 10.4.1.3 preference 80  # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.4.1.3,优先级为80。
[DeviceB] bfd echo-source-ip 1.1.1.1  # 配置BFD echo报文的源地址为1.1.1.1。
[DeviceB] track 1 bfd echo interface gigabitethernet 1/0/1 remote ip 10.2.1.1 local ip 10.2.1.2  # 创建和BFD会话关联的Track项1并进入Track视图,检测Device B是否可以与静态路由的下一跳Device A互通。

4. 配置Device C  

ip route-static 30.1.1.0 24 10.4.1.2  # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.4.1.2。
[DeviceB] ip route-static 20.1.1.0 24 10.3.1.1  # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.3.1.1

5.验证

  1)# 显示Device A上Track项的信息。  

[DeviceA]dis track all
Track ID: 1
  State: Positive
  Duration: 0 days 0 hours 6 minutes 31 seconds
  Notification delay: Positive 0, Negative 0 (in seconds)
  Tracked object:
    BFD session mode: Echo
    Outgoing interface: GigabitEthernet1/0/2
    VPN instance name: -
    Remote IP: 10.2.1.2
    Local IP: 10.2.1.1

  # 显示Device A的路由表。  

[DeviceA]dis ip rout prot static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask   Proto   Pre Cost        NextHop         Interface
30.1.1.1/32        Static  60  0           10.2.1.2        GE1/0/2
Static Routing table Status : <Inactive>
Summary Count : 0

  以上显示信息表示,BFD检测的结果为下一跳地址10.2.1.2可达(Track项状态为Positive),主路由生效,Device A通过Device B将报文转发到30.1.1.0/24网段。

  2)关闭Device B的G1/0/2口

  # 显示Device A上Track项的信息。    

[DeviceA]dis track all
Track ID: 1
  State: Negative
  Duration: 0 days 0 hours 0 minutes 4 seconds
  Notification delay: Positive 0, Negative 0 (in seconds)
  Tracked object:
    BFD session mode: Echo
    Outgoing interface: GigabitEthernet1/0/2
    VPN instance name: -
    Remote IP: 10.2.1.2
    Local IP: 10.2.1.1

    # 显示Device A的路由表。    

[DeviceA]dis ip rout prot static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask   Proto   Pre Cost        NextHop         Interface
30.1.1.1/32        Static  80  0           10.3.1.3        GE1/0/1
Static Routing table Status : <Inactive>
Summary Count : 0

  以上显示信息表示,BFD检测的结果为下一跳地址10.2.1.2不可达(Track项状态为Negative),备份路由生效,Device A通过Device C和Device B将报文转发到30.1.1.0/24网段。

看看天上,于是我去了满是风雪的地方
原文地址:https://www.cnblogs.com/xinghen1216/p/15031640.html