01-H3C MSR系列路由器 静态路由、Track与NQA联动配置方法
本章节下载: 01-H3C MSR系列路由器 静态路由、Track与NQA联动配置方法 (221.24 KB)
H3C MSR系列路由器
静态路由、Track与NQA联动配置方法
Copyright © 2024 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
本文档介绍路由器静态路由、Track与NQA联动的配置方法。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解静态路由、Track与NQA特性。
本举例适用于H3C Comware V7平台的MSR系列路由器。以H3C MSR3610-X1产品的R6749P14版本为示例,具体操作可能因不同产品型号和软件版本而略有差异,请以实际情况为准。
如图4-1所示,Router A连接了100.0.0.0/24和200.0.0.0/24两个网段,在路由器上配置静态路由实现内网用户可以通过GE1/0/1和GE1/0/2两个接口接入Internet,并配置路由备份以提高网络的可靠性。
· 下一跳为100.0.0.1的静态路由优先级高,作为主路由。该路由可达时,内网用户通过Router A-Router B这条路径接入Internet。
· 下一跳为200.0.0.1的静态路由作为备份路由。
· 在Router A上通过静态路由、Track与NQA联动,实时判断主路由是否可达。当主路由不可达时,备份路由生效。
图4-1 静态路由、Track与NQA联动组网图
# 配置接口的IP地址。
<RouterA> system-view
[RouterA] interface gigabitethernet 1/0/3
[RouterA-GigabitEthernet1/0/3] ip address 192.168.0.1 255.255.255.0
[RouterA-GigabitEthernet1/0/3] quit
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] ip address 100.0.0.2 255.255.255.0
[RouterA-GigabitEthernet1/0/1] quit
[RouterA] interface gigabitethernet 1/0/2
[RouterA-GigabitEthernet1/0/2] ip address 200.0.0.2 255.255.255.0
# 配置接口GigabitEthernet1/0/2允许对内部所有报文进行地址转换。
[RouterA-GigabitEthernet1/0/2] nat outbound
[RouterA-GigabitEthernet1/0/2] quit
# 配置主路由:下一跳地址为100.0.0.1,优先级为缺省值60,该路由与Track项1关联。
[RouterA] ip route-static 0.0.0.0 0.0.0.0 100.0.0.1 track 1
# 配置备用路由:下一跳地址为200.0.0.1(即GigabitEthernet1/0/2接口的网关地址),优先级为80。
[RouterA] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 preference 80
# 创建管理员名为admin、操作标签为test的NQA测试组。
[RouterA] nqa entry admin test
# 配置测试类型为ICMP-echo。
[RouterA-nqa-admin-test] type icmp-echo
# 配置测试的目的地址为20.2.1.2。
[RouterA-nqa-admin-test-icmp-echo] destination ip 20.2.1.2
# 配置测试的下一跳地址为100.0.0.1。
[RouterA-nqa-admin-test-icmp-echo] next-hop ip 100.0.0.1
# 配置测试频率为3000ms。
[RouterA-nqa-admin-test-icmp-echo] frequency 3000
# 配置联动项1(连续失败3次触发联动)。
[RouterA-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
[RouterA-nqa-admin-test-icmp-echo] quit
# 启动探测。
[RouterA] nqa schedule admin test start-time now lifetime forever
# 配置Track项1,关联NQA测试组(管理员为admin,操作标签为test)的联动项1。
[RouterA] track 1 nqa entry admin test reaction 1
# 配置接口的IP地址。
<RouterB> system-view
[RouterB] interface gigabitethernet 1/0/1
[RouterB-GigabitEthernet1/0/1] ip address 100.0.0.1 255.255.255.0
[RouterB-GigabitEthernet1/0/1] quit
[RouterB] interface gigabitethernet 1/0/2
[RouterB-GigabitEthernet1/0/2] ip address 20.2.1.2 255.255.255.0
# 配置接口GigabitEthernet1/0/2允许对内部所有报文进行地址转换。
[RouterB-GigabitEthernet1/0/2] nat outbound
[RouterB-GigabitEthernet1/0/2] quit
# 配置到达192.168.0.0/24网段的静态路由。
[RouterB] ip route-static 192.168.0.0 255.255.255.0 gigabitethernet 1/0/1 100.0.0.2
# 显示Router A上Track项的信息。
[RouterA] display track 1
Track ID: 1
State: Positive
Duration: 0 days 0 hours 16 minutes 7 seconds
Tracked object type: NQA
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
NQA entry: admin test
Reaction: 1
# 显示Router A的路由表。
[RouterA] display ip routing-table
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 100.0.0.1 GE1/0/1
100.0.0.0/24 Direct 0 0 100.0.0.1 GE1/0/1
100.0.0.2/32 Static 60 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/12 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示,NQA测试的结果为主路由可达(Track项状态为Positive),内网用户通过出接口GE1/0/1将报文转发到公网。
# 将GigabitEthernet1/0/2接口down掉后,显示Router A上Track项的信息。
[RouterA] display track 1
Track ID: 1
State:Negative
Duration: 0 days 0 hours 3 minutes 37 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Reference object:
NQA entry: admin test
Reaction: 1
# 显示Router A的路由表。
[RouterA] display ip routing-table
Destinations : 5 Routes : 5
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 80 0 200.0.0.1 GE1/0/2
100.0.0.0/24 Direct 0 0 100.0.0.1 GE1/0/1
100.0.0.2/32 Static 60 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/12 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示,NQA测试的结果为主路由不可达(Track项状态为Negative),则备份路由生效,内网用户通过出接口GE1/0/2将报文转发到公网。
· Router A:
#
interface gigabitethernet 1/0/3
ip address 192.168.0.1 255.255.255.0
#
interface gigabitethernet 1/0/1
ip address 100.0.0.2 255.255.255.0
#
interface gigabitethernet 1/0/2
ip address 200.0.0.2 255.255.255.0
nat outbound
#
ip route-static 0.0.0.0 0.0.0.0 100.0.0.1 track 1
ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 preference 80
nqa entry admin test
type icmp-echo
destination 20.2.1.2
next-hop ip 100.0.0.1
frequency 3000
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
#
nqa schedule admin test start-time now lifetime forever
track 1 nqa entry admin test reaction 1
#
· Router B:
#
interface gigabitethernet 1/0/1
ip address 100.0.0.1 255.255.255.0
#
interface gigabitethernet 1/0/2
ip address 20.2.1.2 255.255.255.0
nat outbound
#
ip route-static 192.168.0.0 255.255.255.0 gigabitethernet 1/0/1 100.0.0.2
#
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!