02-静态路由配置
本章节下载: 02-静态路由配置 (469.24 KB)
目 录
静态路由是一种特殊的路由,由管理员手工配置。当网络结构比较简单时,只需配置静态路由就可以使网络正常工作。
静态路由不能自动适应网络拓扑结构的变化。当网络发生故障或者拓扑发生变化后,必须由网络管理员手工修改配置。
(1) 进入系统视图。
system-view
(2) 配置静态路由。
(公网)
ip route-static dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static dest-address { mask-length | mask } { sr-policy policy-name | srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由。
通过在Track模块和静态路由之间建立联动,可以实现静态路由可达性的实时判断。关于Track的详细介绍,请参见“可靠性配置指导”中的“Track”。
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { sr-policy policy-name | srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由。
通过在Track模块和静态路由之间建立联动,可以实现静态路由可达性的实时判断。关于Track的详细介绍,请参见“可靠性配置指导”中的“Track”。
(3) (可选)配置静态路由的缺省优先级。
ip route-static default-preference default-preference
缺省情况下,静态路由的缺省优先级为60。
当配置多条静态路由时,如果只是前缀不同,每条静态路由都要配置一遍命令,比较繁琐。可以配置静态路由配置组,对静态路由进行批量配置,节省配置工作量。
按配置组配置静态路由时,配置组下的所有前缀会应用相同的下一跳、出接口信息。
(1) 进入系统视图。
system-view
(2) 创建静态路由配置组,并进入静态路由配置组视图。
ip route-static-group group-name
缺省情况下,未配置静态路由配置组。
(3) 在静态路由配置组中增加前缀。
prefix dest-address { mask-length | mask }
缺省情况下,静态路由配置组中未配置前缀。
如果用户已经通过命令ip route-static group命令批量创建了静态路由,则之后用户每次在配置组视图下删除或新增前缀,配置组都会为该前缀同步删除或新增静态路由。
(4) 退回系统视图。
quit
(5) 配置静态路由。
(公网)
ip route-static group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由。
接口通过DHCP方式获取到IP地址和网关地址后,设备会自动生成一条目的地址为0.0.0.0/0、下一跳地址为Default router(DHCP服务器为客户端指定的网关地址)的静态路由,该路由无法与手工配置的静态路由形成等价路由。只有当手工指定的静态路由失效时,自动生成的静态路由才能指导报文转发。在手工指定和DHCP自动生成的静态路由均需要转发报文的场景下(例如双WAN出口的网络),需要执行本配置来创建基于DHCP的静态路由。
配置下一跳为DHCP网关的静态路由后,设备会自动生成一条去往指定目的网络且下一跳为Default router的静态路由,该路由只有在设备接口作为DHCP客户端获取到IP地址和网关地址后才会生效。该路由可以和手工配置的静态路由形成等价路由。DHCP服务器为客户端指定的网关地址发生变化时,设备自动将静态路由下一跳地址修改为变化后的网关地址。当DHCP租约到期后,该静态路由将会失效。
如图1-1所示,设备Device A作为DHCP客户端,Device B作为DHCP服务器。Device A从Device B自动获得IP地址和网关地址9.9.9.9/24。在Device A上配置了下一跳为DHCP网关的静态路由后,Device A会生成下一跳为网关地址9.9.9.9/24的静态路由。如果网关地址发生变化,则该静态路由的下一跳地址会随之变化为新的网关地址。
图1-1 配置下一跳为DHCP网关的静态路由
有关DHCP的详细介绍,请参见“三层技术-IP业务”中的“DHCP”。
配置下一跳为DHCP网关的静态路由时,指定的出接口必须为广播类型的接口。
(1) 进入系统视图。
system-view
(2) 配置下一跳为DHCP网关的静态路由。
(公网)
ip route-static { dest-address { mask-length | mask } | group group-name } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name group group-name interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,未配置下一跳为DHCP网关的静态路由。
配置浮动静态路由可以实现路由备份,提高网络可靠性。
如果设备上已存在去往某一目的地址的静态或动态路由,则再配置一条低优先级的静态路由可以起到路由备份的作用,从而提高网络可靠性。这条优先级较低的静态路由称为浮动静态路由,只有当主路由不可用时该静态路由才会被激活,承担数据转发业务,在主路由恢复正常后,该静态路由又变为不活跃状态,数据转发业务仍然由主路由承担。
如图1-2所示,Device A和Device B之间存在两条链路,在Device A上配置下一跳为Device C、优先级为60的静态路由,配置下一跳为Device D、优先级为100的静态路由,则下一跳为Device D的静态路由自动成为浮动静态路由。
浮动静态路由有如下两种配置方式:
· 为目的地址相同的多条静态路由指定不同的优先级,则低优先级的静态路由自动成为备份路由。
· 如果设备上已存在去往某一目的地址的路由,则可以再配置一条低优先级的静态路由。
在配置浮动静态路由时,该路由优先级的值需大于主用路由优先级的值,具体的配置步骤请参见“配置静态路由”。
使用undo ip route-static命令可以删除一条静态路由,而使用delete static-routes all命令可以删除包括缺省路由在内的所有静态路由。
(1) 进入系统视图。
system-view
(2) 删除所有静态路由。
(公网)
delete static-routes all
(VPN网络)
delete vpn-instance vpn-instance-name static-routes all
删除全部静态路由可能导致网络不通,报文转发失败,请谨慎使用。
路由震荡时,使能BFD功能可能会加剧震荡,请谨慎使用。
BFD(Bidirectional Forwarding Detection,双向转发检测)提供了一个通用的、标准化的、介质无关、协议无关的快速故障检测机制,可以为上层协议(如路由协议)统一地快速检测两台路由器间双向转发路径的故障。本特性可以为静态路由绑定BFD会话,利用BFD会话的状态来检测IPv4静态路由所在链路的状态。当某条IPv4静态路由上的BFD会话检测到链路故障(BFD会话检测状态为Down)时,BFD会将故障上报系统,系统将这条路由从IP路由表中删除。当某条IPv4静态路由上的BFD会话检测到故障的链路重新建立成功(BFD会话检测状态为Up)时,BFD会上报系统,系统将这条路由加入IP路由表。
关于BFD的详细介绍,请参见“网络管理和监控配置指导”中的“BFD”。
通过控制报文检测两个方向上的链路状态,实现毫秒级别的链路故障检测。
控制报文方式的BFD检测支持直连下一跳和非直连下一跳。
· 直连下一跳是指下一跳和本端是直连的,配置时必须指定出接口和下一跳。
· 非直连下一跳是指下一跳和本端不是直连的,中间还有其它设备。配置时必须指定下一跳和BFD源IP地址。
本端配置控制报文方式的BFD检测时,需要对端也配置控制报文方式的BFD检测。
(1) 进入系统视图。
system-view
(2) 配置静态路由与BFD联动。
(公网)
ip route-static dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由与BFD联动。
(1) 进入系统视图。
system-view
(2) 配置静态路由与BFD联动。
(公网)
ip route-static dest-address { mask-length | mask } { next-hop-address bfd { control-packet bfd-source ip-address | static session-name } | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { next-hop-address bfd { control-packet bfd-source ip-address | static session-name } | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由与BFD联动。
通过echo报文方式的BFD检测链路的状态时,echo报文的目的地址为本端接口地址,发送给下一跳设备后会直接转发回本端。
只需要在本端配置echo报文方式的BFD检测。
静态路由的出接口处于SPOOFING状态时,不能使用BFD进行检测。
(1) 进入系统视图。
system-view
(2) (可选)配置echo报文的源IP地址。
bfd echo-source-ip ip-address
缺省情况下,未配置echo报文的源IP地址。
建议配置本命令,且配置的源IP地址不属于该设备任何一个接口所在网段,以避免对端发送大量的ICMP重定向报文造成网络拥塞。
本命令的详细情况请参见“网络管理和监控命令参考”中的“BFD”。
(3) 配置静态路由与BFD联动。
(公网)
ip route-static dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由与BFD联动。
当网络中的链路或某台路由器发生故障时,需要通过故障链路或故障路由器传输才能到达目的地的报文将会丢失,数据流量将会被中断。
为了尽可能避免网络故障导致的流量中断,网络管理员可以根据需要配置静态路由快速重路由功能。
如图1-3所示,通过配置快速重路由功能,网络管理员可以为路由指定备份下一跳,也可以在存在低优先级静态路由的情况下,使能自动快速重路由功能,查找满足条件的低优先级路由的下一跳作为主路由的备份下一跳,当路由器检测到网络故障时,路由器会使用事先配置好的备份下一跳替换失效下一跳,通过备份下一跳来指导报文的转发,从而避免了流量中断。
静态路由快速重路由功能不能与静态路由BFD功能同时使用。
如果设备存在多条优先级相同的最优路由,则这些路由形成等价路由,本功能无法为这些路由查找备份下一跳。
配置本功能后,当主链路三层接口up,主链路由双通变为单通或者不通时,设备会将流量快速地切换到备份路径上转发;当主链路三层接口down时,设备会暂时将流量快速地切换到备份路径上转发。同时,设备会重新查找到达目的地址的路由,并将流量切换到查找到的新的路径。如果没有查找到路由,则流量转发会中断。因此,除本配置创建的静态路由外,设备上还需要存在一条到达目的地址的路由。单通现象,即一条链路上的两端,有且只有一端可以收到另一端发来的报文,此链路称为单向链路。
配置本功能后,静态路由的备份出接口和备份下一跳,会和主用出接口下一跳一起下发给转发表。通过display route-static routing-table命令可以查看到静态路由的备份出接口和备份下一跳信息。
静态路由配置的备份出接口拔出或者删除时,配置的路由会失效。备份出接口和下一跳不能直接修改,且不能和主出接口和下一跳相同。
(1) 进入系统视图。
system-view
(2) 配置静态路由快速重路由功能。
(公网)
ip route-static dest-address { mask-length | mask } interface-type interface-number [ { dhcp | next-hop-address } [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number [ { dhcp | next-hop-address } [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下,静态路由快速重路由功能处于关闭状态。
配置本功能后,如果设备上存在去往同一目的地址存在多条优先级不同的静态路由,则设备会自动查找备份路由,主备路由会一起下发给转发表,其中优先级高的路由为主路由,优先级低的为备份路由。
(1) 进入系统视图。
system-view
(2) 配置静态路由自动快速重路由功能。
ip route-static fast-reroute auto
缺省情况下,静态路由自动快速重路由功能处于关闭状态。
缺省情况下,静态路由通过ARP检测主路由的下一跳是否可达。配置本功能后,将使用BFD(Echo方式)检测主路由的下一跳是否可达,这种方式可以更快地检测到链路故障。
(1) 进入系统视图。
system-view
(2) (可选)配置BFD echo报文源地址。
bfd echo-source-ip ip-address
缺省情况下,未配置BFD echo报文源地址。
建议配置本命令,且配置的源IP地址不属于该设备任何一个接口所在网段,以避免对端发送大量的ICMP重定向报文造成网络拥塞。
本命令的详细情况请参见“网络管理和监控命令参考”中的“BFD”。
(3) 使能静态路由中主用链路的BFD(Echo方式)检测功能。
ip route-static primary-path-detect bfd echo
缺省情况下,静态路由中主用链路的BFD(Echo方式)检测功能处于关闭状态。
在完成上述配置后,在任意视图下执行display命令查看静态路由配置的运行情况并检验配置结果。
表1-1 静态路由显示和维护
操作 |
命令 |
查看静态路由表信息(本命令的详细情况请参见“三层技术-IP路由命令参考”中的“IP路由基础”) |
display ip routing-table protocol static [ inactive | verbose ] |
显示静态路由下一跳信息 |
display route-static nib [ nib-id ] [ verbose ] |
显示静态路由表信息 |
display route-static routing-table [ vpn-instance vpn-instance-name ] [ ip-address { mask-length | mask } ] |
设备各接口及主机的IP地址和掩码如图1-4所示。要求采用静态路由,使图中任意两台主机之间都能互通。
(1) 配置各接口的IP地址(略)
(2) 配置静态路由
# 在Device A上配置缺省路由。
<DeviceA> system-view
[DeviceA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2
# 在Device B上配置两条静态路由。
<DeviceB> system-view
[DeviceB] ip route-static 1.1.2.0 255.255.255.0 1.1.4.1
[DeviceB] ip route-static 1.1.3.0 255.255.255.0 1.1.5.6
# 在Device C上配置缺省路由。
<DeviceC> system-view
[DeviceC] ip route-static 0.0.0.0 0.0.0.0 1.1.5.5
(3) 配置主机
配置Host A的缺省网关为1.1.2.3,Host B的缺省网关为1.1.6.1,Host C的缺省网关为1.1.3.1,具体配置过程略。
# 查看Device A的静态路由信息。
[DeviceA] display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 1.1.4.2 GE2/0
Static Routing table Status : <Inactive>
Summary Count : 0
# 查看Device B的静态路由信息。
[DeviceB] display ip routing-table protocol static
Summary Count : 2
Static Routing table Status : <Active>
Summary Count : 2
Destination/Mask Proto Pre Cost NextHop Interface
1.1.2.0/24 Static 60 0 1.1.4.1 GE1/0
1.1.3.0/24 Static 60 0 1.1.5.6 GE2/0
Static Routing table Status : <Inactive>
Summary Count : 0
# 在Host B上使用ping命令验证Host A是否可达(假定主机安装的操作系统为Windows XP)。
C:\Documents and Settings\Administrator>ping 1.1.2.2
Pinging 1.1.2.2 with 32 bytes of data:
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Ping statistics for 1.1.2.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 1ms, Average = 1ms
# 在Host B上使用tracert命令验证Host A是否可达。
C:\Documents and Settings\Administrator>tracert 1.1.2.2
Tracing route to 1.1.2.2 over a maximum of 30 hops
1 <1 ms <1 ms <1 ms 1.1.6.1
2 <1 ms <1 ms <1 ms 1.1.4.1
3 1 ms <1 ms <1 ms 1.1.2.2
Trace complete.
· 在Device A上配置静态路由可以到达120.1.1.0/24网段,在Device B上配置静态路由可以到达121.1.1.0/24网段,并使能BFD检测功能。
· 在Device C上配置静态路由可以到达120.1.1.0/24网段和121.1.1.0/24网段。
· 当Device A和Device B通过L2 Switch通信的链路出现故障时,BFD能够快速感知,并且切换到Device C进行通信。
图1-5 静态路由与BFD联动(直连)配置组网图
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
Device A |
GE1/0 |
12.1.1.1/24 |
Device B |
GE1/0 |
12.1.1.2/24 |
|
GE2/0 |
10.1.1.102/24 |
|
GE2/0 |
13.1.1.1/24 |
Device C |
GE1/0 |
10.1.1.100/24 |
|
|
|
|
GE2/0 |
13.1.1.2/24 |
|
|
|
(1) 配置各接口的IP地址(略)
(2) 配置静态路由和BFD
# 在Device A上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<DeviceA> system-view
[DeviceA] interface gigabitethernet 1/0
[DeviceA-GigabitEthernet1/0] bfd min-transmit-interval 500
[DeviceA-GigabitEthernet1/0] bfd min-receive-interval 500
[DeviceA-GigabitEthernet1/0] bfd detect-multiplier 9
[DeviceA-GigabitEthernet1/0] quit
[DeviceA] ip route-static 120.1.1.0 24 gigabitethernet 1/0 12.1.1.2 bfd control-packet
[DeviceA] ip route-static 120.1.1.0 24 gigabitethernet 2/0 10.1.1.100 preference 65
[DeviceA] quit
# 在Device B上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<DeviceB> system-view
[DeviceB] interface gigabitethernet 1/0
[DeviceB-GigabitEthernet1/0] bfd min-transmit-interval 500
[DeviceB-GigabitEthernet1/0] bfd min-receive-interval 500
[DeviceB-GigabitEthernet1/0] bfd detect-multiplier 9
[DeviceB-GigabitEthernet1/0] quit
[DeviceB] ip route-static 121.1.1.0 24 gigabitethernet 1/0 12.1.1.1 bfd control-packet
[DeviceB] ip route-static 121.1.1.0 24 gigabitethernet 2/0 13.1.1.2 preference 65
[DeviceB] quit
# 在Device C上配置静态路由。
<DeviceC> system-view
[DeviceC] ip route-static 120.1.1.0 24 13.1.1.1
[DeviceC] ip route-static 121.1.1.0 24 10.1.1.102
下面以Device A为例,Device B和Device A类似,不再赘述。
# 查看BFD会话,可以看到BFD会话已经创建。
<DeviceA> display bfd session
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv4 session working in control packet mode:
LD/RD SourceIP DestinationIP State Holdtime Interface
4/7 12.1.1.1 12.1.1.2 Up 2000ms GE1/0
# 查看静态路由,可以看到Device A经过L2 Switch到达Device B。
<DeviceA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 60 0 12.1.1.2 GE1/0
Static Routing table Status : <Inactive>
Summary Count : 0
当Device A和Device B通过L2 Switch通信的链路出现故障时:
# 查看静态路由,可以看到Device A经过Device C到达Device B。
<DeviceA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 65 0 10.1.1.100 GE2/0
Static Routing table Status : <Inactive>
Summary Count : 0
· 在Device A上配置静态路由可以到达120.1.1.0/24网段,在Device B上配置静态路由可以到达121.1.1.0/24网段,并使能BFD检测功能。
· 在Device C和Device D上配置静态路由可以到达120.1.1.0/24网段和121.1.1.0/24网段。
· Device A存在到Device B的接口Loopback1(2.2.2.9/32)的路由,出接口为GigabitEthernet1/0;Device B存在到Device A的接口Loopback1(1.1.1.9/32)的路由,出接口为GigabitEthernet1/0;Device D存在到1.1.1.9/32的路由,出接口为GigabitEthernet1/0,存在到2.2.2.9/32的路由,出接口为GigabitEthernet2/0。
· 当Device A和Device B通过Device D通信的链路出现故障时,BFD能够快速感知,并且切换到Device C进行通信。
图1-6 静态路由与BFD联动(非直连)配置组网图
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
Device A |
GE1/0 |
12.1.1.1/24 |
Device B |
GE1/0 |
11.1.1.2/24 |
|
GE2/0 |
10.1.1.102/24 |
|
GE2/0 |
13.1.1.1/24 |
|
Loop1 |
1.1.1.9/32 |
|
Loop1 |
2.2.2.9/32 |
Device C |
GE1/0 |
10.1.1.100/24 |
Device D |
GE1/0 |
12.1.1.2/24 |
|
GE2/0 |
13.1.1.2/24 |
|
GE2/0 |
11.1.1.1/24 |
(1) 配置各接口的IP地址(略)
(2) 配置静态路由和BFD
# 在Device A上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<DeviceA> system-view
[DeviceA] bfd multi-hop min-transmit-interval 500
[DeviceA] bfd multi-hop min-receive-interval 500
[DeviceA] bfd multi-hop detect-multiplier 9
[DeviceA] ip route-static 2.2.2.9 32 12.1.1.2
[DeviceA] ip route-static 120.1.1.0 24 2.2.2.9 bfd control-packet bfd-source 1.1.1.9
[DeviceA] ip route-static 120.1.1.0 24 gigabitethernet 2/0 10.1.1.100 preference 65
[DeviceA] quit
# 在Device B上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<DeviceB> system-view
[DeviceB] bfd multi-hop min-transmit-interval 500
[DeviceB] bfd multi-hop min-receive-interval 500
[DeviceB] bfd multi-hop detect-multiplier 9
[DeviceB] ip route-static 1.1.1.9 32 11.1.1.1
[DeviceB] ip route-static 121.1.1.0 24 1.1.1.9 bfd control-packet bfd-source 2.2.2.9
[DeviceB] ip route-static 121.1.1.0 24 gigabitethernet 2/0 13.1.1.2 preference 65
[DeviceB] quit
# 在Device C上配置静态路由。
<DeviceC> system-view
[DeviceC] ip route-static 120.1.1.0 24 13.1.1.1
[DeviceC] ip route-static 121.1.1.0 24 10.1.1.102
# 在Device D上配置静态路由。
<DeviceD> system-view
[DeviceD] ip route-static 120.1.1.0 24 11.1.1.2
[DeviceD] ip route-static 121.1.1.0 24 12.1.1.1
下面以Device A为例,Device B和Device A类似,不再赘述。
# 查看BFD会话,可以看到BFD会话已经创建。
<DeviceA> display bfd session
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv4 session working in control packet mode:
LD/RD SourceIP DestinationIP State Holdtime Interface
4/7 1.1.1.9 2.2.2.9 Up 2000ms N/A
# 查看静态路由,可以看到Device A经过Device D到达Device B。
<DeviceA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 60 0 12.1.1.2 GE1/0
Static Routing table Status : <Inactive>
Summary Count : 0
当Device A和Device B通过Device D通信的链路出现故障时:
# 查看静态路由,可以看到Device A经过Device C到达Device B。
<DeviceA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 65 0 10.1.1.100 GE2/0
Static Routing table Status : <Inactive>
Summary Count : 0
如图1-7所示,Device A、Device B和Device C通过静态路由实现网络互连。要求当Device A和Device B之间的链路A出现单通故障时,业务可以快速切换到链路B上。
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
Device A |
GE1/0 |
12.12.12.1/24 |
Device B |
GE1/0 |
24.24.24.4/24 |
|
GE2/0 |
13.13.13.1/24 |
|
GE2/0 |
13.13.13.2/24 |
|
Loop0 |
1.1.1.1/32 |
|
Loop0 |
4.4.4.4/32 |
Device C |
GE1/0 |
12.12.12.2/24 |
|
|
|
|
GE2/0 |
24.24.24.2/24 |
|
|
|
(1) 配置各接口的IP地址(略)
(2) 配置链路A上的静态路由快速重路由
静态路由支持快速重路由配置有两种方法,可以任选一种
方法一:配置静态路由快速重路由功能(手工指定备份下一跳)
# 在Device A上配置静态路由,并指定备份出接口和下一跳。
<DeviceA> system-view
[DeviceA] ip route-static 4.4.4.4 32 gigabitethernet 2/0 13.13.13.2 backup-interface gigabitethernet 1/0 backup-nexthop 12.12.12.2
# 在Device B上配置静态路由,并指定备份出接口和下一跳。
<DeviceB> system-view
[DeviceB] ip route-static 1.1.1.1 32 gigabitethernet 2/0 13.13.13.1 backup-interface gigabitethernet 1/0 backup-nexthop 24.24.24.2
方法二:配置静态路由快速重路由功能(自动查找备份下一跳)
# 在Device A上配置静态路由,并配置静态路由自动快速重路由功能。
<DeviceA> system-view
[DeviceA] ip route-static 4.4.4.4 32 gigabitethernet 2/0 13.13.13.2
[DeviceA] ip route-static 4.4.4.4 32 gigabitethernet 1/0 12.12.12.2 preference 70
[DeviceA] ip route-static fast-reroute auto
# 在Device B上配置静态路由,并配置静态路由自动快速重路由功能。
<DeviceB> system-view
[DeviceB] ip route-static 1.1.1.1 32 gigabitethernet 2/0 13.13.13.1
[DeviceB] ip route-static 1.1.1.1 32 gigabitethernet 1/0 24.24.24.2 preference 70
[DeviceB] ip route-static fast-reroute auto
(3) 配置链路B上的静态路由
# 在Device C上配置静态路由。
<DeviceC> system-view
[DeviceC] ip route-static 4.4.4.4 32 gigabitethernet 2/0 24.24.24.4
[DeviceC] ip route-static 1.1.1.1 32 gigabitethernet 1/0 12.12.12.1
# 在Device A上查看4.4.4.4/32路由,可以看到备份下一跳信息。
[DeviceA] display ip routing-table 4.4.4.4 verbose
Summary Count : 1
Destination: 4.4.4.4/32
Protocol: Static
Process ID: 0
SubProtID: 0x0 Age: 04h20m37s
Cost: 0 Preference: 60
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x26000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 0.0.0.0
Flags: 0x1008c OrigNextHop: 13.13.13.2
Label: NULL RealNextHop: 13.13.13.2
BkLabel: NULL BkNextHop: 12.12.12.2
SRLabel: NULL Interface: GigabitEthernet2/0
BkSRLabel: NULL BkInterface: GigabitEthernet1/0
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid IPInterface: GigabitEthernet2/0
BkTunnel ID: Invalid BkIPInterface: GigabitEthernet1/0
FtnIndex: 0x0 ColorInterface: N/A
TrafficIndex: N/A BkColorInterface: N/A
Connector: N/A VpnPeerId: N/A
Dscp: N/A Exp: N/A
SRTunnelID: Invalid StatFlags: 0x0
SID Type: N/A SID: N/A
BkSID: N/A NID: Invalid
FlushNID: Invalid BkNID: Invalid
BkFlushNID: Invalid PathID: 0x0
CommBlockLen: 0
OrigLinkID: 0x0 RealLinkID: 0x0
# 在Device B上查看1.1.1.1/32路由,可以看到备份下一跳信息。
[DeviceB] display ip routing-table 1.1.1.1 verbose
Summary Count : 1
Destination: 1.1.1.1/32
Protocol: Static
Process ID: 0
SubProtID: 0x0 Age: 04h20m37s
Cost: 0 Preference: 10
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x26000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 0.0.0.0
Flags: 0x1008c OrigNextHop: 13.13.13.1
Label: NULL RealNextHop: 13.13.13.1
BkLabel: NULL BkNextHop: 24.24.24.2
SRLabel: NULL Interface: GigabitEthernet2/0
BkSRLabel: NULL BkInterface: GigabitEthernet1/0
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid IPInterface: GigabitEthernet2/0
BkTunnel ID: Invalid BkIPInterface: GigabitEthernet1/0
FtnIndex: 0x0 ColorInterface: N/A
TrafficIndex: N/A BkColorInterface: N/A
Connector: N/A VpnPeerId: N/A
Dscp: N/A Exp: N/A
SRTunnelID: Invalid StatFlags: 0x0
SID Type: N/A SID: N/A
BkSID: N/A NID: Invalid
FlushNID: Invalid BkNID: Invalid
BkFlushNID: Invalid PathID: 0x0
CommBlockLen: 0
OrigLinkID: 0x0 RealLinkID: 0x0
缺省路由是在路由器没有找到匹配的路由表项时使用的路由。
如果报文的目的地不在路由表中且没有配置缺省路由,那么该报文将被丢弃,将向源端返回一个ICMP报文报告该目的地址或网络不可达。
· 第一种是网络管理员手工配置。配置请参见“配置静态路由”,将目的地址与掩码配置为全零(0.0.0.0 0.0.0.0)。
· 第二种是动态路由协议生成(如RIP、OSPF、IS-IS),由路由能力比较强的路由器将缺省路由发布给其它路由器,其它路由器在自己的路由表里生成指向那台路由器的缺省路由。配置请参见各个路由协议手册。
如图2-1所示,Device A发往Device C、Device D和Device E的报文下一跳都是Device B,因此可在Device A上配置一条缺省路由,代替配置通往Device C、Device D和Device E网络的3条静态路由。配置完成后,如果报文没有其他满足匹配的路由表项,则会通过缺省路由转发出去。
在Device A上配置缺省路由时,需要将目的地址和掩码配置为全零(0.0.0.0 0.0.0.0),下一跳地址为Device B接口的地址1.1.1.2。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!