静态路由、Track与NQA联动配置举例
1.拓扑图
Device A、Device B、Device C和Device D连接了20.1.1.0/24和30.1.1.0/24两个网段,在设备上配置静态路由以实现两个网段的互通,并配置路由备份以提高网络的可靠性。
Device A作为20.1.1.0/24网段内主机的缺省网关,在Device A上存在两条到达30.1.1.0/24网段的静态路由,下一跳分别为Device B和Device C。这两条静态路由形成备份,其中:
• 下一跳为Device B的静态路由优先级高,作为主路由。该路由可达时,Device A通过Device B将报文转发到30.1.1.0/24网段。
• 下一跳为Device C的静态路作为备份路由。
• 在Device A上通过静态路由、Track与NQA联动,实时判断主路由是否可达。当主路由不可达时,备份路由生效,Device A通过Device C将报文转发到30.1.1.0/24网段。
同样地,Device D作为30.1.1.0/24网段内主机的缺省网关,在Device D上存在两条到达20.1.1.0/24网段的静态路由,下一跳分别为Device B和Device C。这两条静态路由形成备份,其中:
• 下一跳为Device B的静态路由优先级高,作为主路由。该路由可达时,Device D通过Device B将报文转发到20.1.1.0/24网段。
• 下一跳为Device C的静态路作为备份路由。
• 在Device D上通过静态路由、Track与NQA联动,实时判断主路由是否可达。当主路由不可达时,备份路由生效,Device D通过Device C将报文转发到20.1.1.0/24网段。
2.Device A配置
[DeviceA] ip route-static 30.1.1.0 24 10.1.1.2 track 1 # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.1.1.2,优先级为缺省值60,该路由与Track项1关联。 [DeviceA] ip route-static 30.1.1.0 24 10.3.1.3 preference 80 # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.3.1.3,优先级为80。 [DeviceA] ip route-static 10.2.1.4 24 10.1.1.2 # 配置到达10.2.1.4的静态路由:下一跳地址为10.1.1.2。 [DeviceA] nqa entry admin check1 # 创建管理员名为admin、操作标签为check1的NQA测试组。 [DeviceA-nqa-admin-check1] type icmp-echo # 配置测试类型为ICMP-echo。 [DeviceA-nqa-admin-check1-icmp-echo] destination ip 10.2.1.4 [DeviceA-nqa-admin-check1-icmp-echo] next-hop 10.1.1.2 # 配置测试的目的地址为10.2.1.4,下一跳地址为10.1.1.2,以便通过NQA检测Device A-Device B-Device D这条路径的连通性。 [DeviceA-nqa-admin-check1-icmp-echo] frequency 100 # 配置测试频率为100ms。 [DeviceA-nqa-admin-check1-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only # 配置联动项1(连续失败5次触发联动)。 [DeviceA-nqa-admin-check1-icmp-echo] quit [DeviceA] nqa schedule admin check1 start-time now lifetime forever # 启动探测。 [DeviceA] track 1 nqa entry admin check1 reaction 1 # 配置Track项1并进入Track视图,关联NQA测试组(管理员为admin,操作标签为check1)的联动项1。
3.Device B Device C配置
[DeviceB] ip route-static 30.1.1.0 24 10.2.1.4 [DeviceB] ip route-static 20.1.1.0 24 10.1.1.1
[DeviceC] ip route-static 30.1.1.0 24 10.4.1.4 [DeviceC] ip route-static 20.1.1.0 24 10.3.1.1
4.Device D配置
[DeviceD] ip route-static 20.1.1.0 24 10.2.1.2 track 1 # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.2.1.2,优先级为缺省值60,该路由与Track项1关联。 ip route-static 20.1.1.0 24 10.4.1.3 preference 80 # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.4.1.3,优先级为80。 [DeviceD] ip route-static 10.1.1.1 24 10.2.1.2 # 配置到达10.1.1.1的静态路由:下一跳地址为10.2.1.2。 [DeviceD] nqa entry admin check1 # 创建管理员名为admin、操作标签为check1的NQA测试组。 [DeviceD-nqa-admin-check1] type icmp-echo # 配置测试类型为ICMP-echo。 [DeviceD-nqa-admin-check1-icmp-echo] destination ip 10.1.1.1 [DeviceD-nqa-admin-check1-icmp-echo] next-hop ip 10.2.1.2 # 配置测试的目的地址为10.1.1.1,下一跳地址为10.2.1.2,以便通过NQA检测Device D-Device B-Device A这条路径的连通性。 [DeviceD-nqa-admin-check1-icmp-echo] frequency 100 # 配置测试频率为100ms。 [DeviceD-nqa-admin-check1-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only # 配置联动项1(连续失败5次触发联动)。 [DeviceD] nqa schedule admin check1 start-time now lifetime forever # 启动探测。 [DeviceD] track 1 nqa entry admin check1 reaction 1 # 配置Track项1并进入Track视图,关联NQA测试组(管理员为admin,操作标签为check1)的联动项1。
5.验证
1)# 显示Device A上Track项的信息。
[DeviceA] display track all Track ID: 1 State: Positive Duration: 0 days 0 hours 0 minutes 32 seconds Tracked object type: NQA Notification delay: Positive 0, Negative 0 (in seconds) Tracked object: NQA entry: admin check1 Reaction: 1
# 显示Device A的路由表
[SWA]display ip routing-table protocol static Summary Count : 2 Static Routing table Status : <Active> Summary Count : 2 Destination/Mask Proto Pre Cost NextHop Interface 10.2.1.0/24 Static 60 0 10.1.1.2 GE1/0/1 30.1.1.1/32 Static 60 0 10.1.1.2 GE1/0/1 Static Routing table Status : <Inactive> Summary Count : 0
以上显示信息表示,NQA测试的结果为主路由可达(Track项状态为Positive),Device A通过Device B将报文转发到30.1.1.0/24网段。
2)关闭Device B的G1/0/2口
# 显示Device A上Track项的信息。
[SWA]dis track all Track ID: 1 State: Negative Duration: 0 days 0 hours 1 minutes 20 seconds Notification delay: Positive 0, Negative 0 (in seconds) Tracked object: NQA entry: admin check1 Reaction: 1
# 显示Device A的路由表
[SWA]display ip routing-table protocol static Summary Count : 2 Static Routing table Status : <Active> Summary Count : 2 Destination/Mask Proto Pre Cost NextHop Interface 10.2.1.0/24 Static 60 0 10.1.1.2 GE1/0/1 30.1.1.1/32 Static 80 0 10.3.1.3 GE1/0/2 Static Routing table Status : <Inactive> Summary Count : 0
以上显示信息表示,NQA测试的结果为主路由不可达(Track项状态为Negative),则备份路由生效,Device A通过Device C将报文转发到30.1.1.0/24网段。
静态路由、Track与BFD联动配置举例
1.拓扑图
Device A、Device B和Device C连接了20.1.1.0/24和30.1.1.0/24两个网段,在设备上配置静态路由以实现两个网段的互通,并配置路由备份以提高网络的可靠性。
Device A作为20.1.1.0/24网段内主机的缺省网关,在Device A上存在两条到达30.1.1.0/24网段的静态路由,下一跳分别为Device B和Device C。这两条静态路由形成备份,其中:
• 下一跳为Device B的静态路由优先级高,作为主路由。该路由可达时,Device A通过Device B将报文转发到30.1.1.0/24网段。
• 下一跳为Device C的静态路作为备份路由。
• 在Device A上通过静态路由、Track与BFD联动,实时判断主路由是否可达。当主路由不可达时,BFD能够快速地检测到路由故障,使得备份路由生效,Device A通过Device C和Device B将报文转发到30.1.1.0/24网段。
同样地,Device B作为30.1.1.0/24网段内主机的缺省网关,在Route B上存在两条到达20.1.1.0/24网段的静态路由,下一跳分别为Device A和Device C。这两条静态路由形成备份,其中:
• 下一跳为Device A的静态路由优先级高,作为主路由。该路由可达时,Device B通过Device A将报文转发到20.1.1.0/24网段。
• 下一跳为Device C的静态路作为备份路由。
• 在Device B上通过静态路由、Track与BFD联动,实时判断主路由是否可达。当主路由不可达时,BFD能够快速地检测到路由故障,使得备份路由生效,Device B通过Device C和Device A将报文转发到20.1.1.0/24网段。
2.Device A配置
[DeviceA] ip route-static 30.1.1.0 24 10.2.1.2 track 1 # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.2.1.2,优先级为缺省值60,该路由与Track项1关联 [DeviceA] ip route-static 30.1.1.0 24 10.3.1.3 preference 80 # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.3.1.3,优先级为80。 [DeviceA] bfd echo-source-ip 10.10.10.10 # 配置BFD echo报文的源地址为10.10.10.10。 [DeviceA] track 1 bfd echo interface gigabitethernet 1/0/1 remote ip 10.2.1.2 local ip 10.2.1.1 # 创建和BFD会话关联的Track项1并进入Track视图,检测Device A是否可以与静态路由的下一跳Device B互通。
3.Device B配置
[DeviceB] ip route-static 20.1.1.0 24 10.2.1.1 track 1 # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.2.1.1,优先级为缺省值60,该路由与Track项1关联。 [DeviceB] ip route-static 20.1.1.0 24 10.4.1.3 preference 80 # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.4.1.3,优先级为80。 [DeviceB] bfd echo-source-ip 1.1.1.1 # 配置BFD echo报文的源地址为1.1.1.1。 [DeviceB] track 1 bfd echo interface gigabitethernet 1/0/1 remote ip 10.2.1.1 local ip 10.2.1.2 # 创建和BFD会话关联的Track项1并进入Track视图,检测Device B是否可以与静态路由的下一跳Device A互通。
4. 配置Device C
ip route-static 30.1.1.0 24 10.4.1.2 # 配置到达30.1.1.0/24网段的静态路由:下一跳地址为10.4.1.2。 [DeviceB] ip route-static 20.1.1.0 24 10.3.1.1 # 配置到达20.1.1.0/24网段的静态路由:下一跳地址为10.3.1.1。
5.验证
1)# 显示Device A上Track项的信息。
[DeviceA]dis track all Track ID: 1 State: Positive Duration: 0 days 0 hours 6 minutes 31 seconds Notification delay: Positive 0, Negative 0 (in seconds) Tracked object: BFD session mode: Echo Outgoing interface: GigabitEthernet1/0/2 VPN instance name: - Remote IP: 10.2.1.2 Local IP: 10.2.1.1
# 显示Device A的路由表。
[DeviceA]dis ip rout prot static Summary Count : 1 Static Routing table Status : <Active> Summary Count : 1 Destination/Mask Proto Pre Cost NextHop Interface 30.1.1.1/32 Static 60 0 10.2.1.2 GE1/0/2 Static Routing table Status : <Inactive> Summary Count : 0
以上显示信息表示,BFD检测的结果为下一跳地址10.2.1.2可达(Track项状态为Positive),主路由生效,Device A通过Device B将报文转发到30.1.1.0/24网段。
2)关闭Device B的G1/0/2口
# 显示Device A上Track项的信息。
[DeviceA]dis track all Track ID: 1 State: Negative Duration: 0 days 0 hours 0 minutes 4 seconds Notification delay: Positive 0, Negative 0 (in seconds) Tracked object: BFD session mode: Echo Outgoing interface: GigabitEthernet1/0/2 VPN instance name: - Remote IP: 10.2.1.2 Local IP: 10.2.1.1
# 显示Device A的路由表。
[DeviceA]dis ip rout prot static Summary Count : 1 Static Routing table Status : <Active> Summary Count : 1 Destination/Mask Proto Pre Cost NextHop Interface 30.1.1.1/32 Static 80 0 10.3.1.3 GE1/0/1 Static Routing table Status : <Inactive> Summary Count : 0
以上显示信息表示,BFD检测的结果为下一跳地址10.2.1.2不可达(Track项状态为Negative),备份路由生效,Device A通过Device C和Device B将报文转发到30.1.1.0/24网段。