- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
14-静态路由配置
本章节下载： 14-静态路由配置 (372.43 KB)
目 录
静态路由是一种特殊的路由，由管理员手工配置。当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。
静态路由不能自动适应网络拓扑结构的变化。当网络发生故障或者拓扑发生变化后，必须由网络管理员手工修改配置。
配置不指定下一跳地址、只指定VPN实例的静态路由时，还需要配置业务环回组功能该静态路由才能生效。配置的方法如下：
(1) 创建跨VPN转发类型的业务环回组。
(2) 将任意二层以太网接口加入该业务环回组。
(1) 进入系统视图。
system-view
(2) 配置静态路由。
（公网）
ip route-static dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address [ nexthop-index index-string ] ] | next-hop-address [ nexthop-index index-string ] [ recursive-lookup { host-route | longest-match } ] | vpn-instance d-vpn-instance-name next-hop-address [ nexthop-index index-string ] [ recursive-lookup { host-route | longest-match } ] } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ recursive-lookup ] [ description text ]
ip route-static dest-address { mask-length | mask } interface-type interface-number next-hop-address [ nexthop-index index-string ] track-arp [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static dest-address { mask-length | mask } vpn-instance d-vpn-instance-name [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置静态路由。
通过在Track模块和静态路由之间建立联动，可以实现静态路由可达性的实时判断。关于Track的详细介绍，请参见“可靠性配置指导”中的“Track”。
参数recursive-lookup host-route和recursive-lookup互斥，不能同时配置。
（VPN网络）
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address [ nexthop-index index-string ] ] | next-hop-address [ nexthop-index index-string ] [ recursive-lookup { host-route | longest-match } ] [ public ] | vpn-instance d-vpn-instance-name next-hop-address [ nexthop-index index-string ] [ recursive-lookup { host-route | longest-match } ] } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ recursive-lookup ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number next-hop-address [ nexthop-index index-string ] track-arp [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { public | vpn-instance d-vpn-instance-name } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置静态路由。
通过在Track模块和静态路由之间建立联动，可以实现静态路由可达性的实时判断。关于Track的详细介绍，请参见“可靠性配置指导”中的“Track”。
参数recursive-lookup host-route和recursive-lookup互斥，不能同时配置。
(3) （可选）配置静态路由向下一跳定时发送ARP。
ip route-static arp-request interval interval
缺省情况下，静态路由不发送ARP request。
(4) （可选）配置静态路由的缺省优先级。
ip route-static default-preference default-preference
缺省情况下，静态路由的缺省优先级为60。
当配置多条静态路由时，如果只是前缀不同，每条静态路由都要配置一遍命令，比较繁琐。可以配置静态路由配置组，对静态路由进行批量配置，节省配置工作量。
按配置组配置静态路由时，配置组下的所有前缀会应用相同的下一跳、出接口信息。
配置不指定下一跳地址、只指定VPN实例的静态路由时，还需要配置业务环回组功能该静态路由才能生效。配置的方法如下：
(1) 创建跨VPN转发类型的业务环回组。
(2) 将任意二层以太网接口加入该业务环回组。
有关业务环回组创建和配置的详细介绍，请参见“二层技术-以太网交换配置指导”中的“业务环回组”。
(1) 进入系统视图。
system-view
(2) 创建静态路由配置组，并进入静态路由配置组视图。
ip route-static-group group-name
缺省情况下，未配置静态路由配置组。
(3) 在静态路由配置组中增加前缀。
prefix dest-address { mask-length | mask }
缺省情况下，静态路由配置组中未配置前缀。
如果用户已经通过命令ip route-static group命令批量创建了静态路由，则之后用户每次在配置组视图下删除或新增前缀，配置组都会为该前缀同步删除或新增静态路由。
(4) 退回系统视图。
quit
(5) 配置静态路由。
（公网）
ip route-static group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address [ recursive-lookup { host-route | longest-match } ] [ track track-entry-number ] | vpn-instance d-vpn-instance-name next-hop-address [ recursive-lookup { host-route | longest-match } ] [ track track-entry-number ] } [ permanent ] [ preference preference ] [ tag tag-value ] [ recursive-lookup ] [ description text ]
ip route-static group group-name interface-type interface-number next-hop-address track-arp [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static group group-name vpn-instance d-vpn-instance-name [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置静态路由。
参数recursive-lookup host-route和recursive-lookup互斥，不能同时配置。
（VPN网络）
ip route-static vpn-instance s-vpn-instance-name group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address [ recursive-lookup { host-route | longest-match } ] [ public ] [ track track-entry-number ] | vpn-instance d-vpn-instance-name next-hop-address [ recursive-lookup { host-route | longest-match } ] [ track track-entry-number ] } [ permanent ] [ preference preference ] [ tag tag-value ] [ recursive-lookup ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name group group-name interface-type interface-number next-hop-address track-arp [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name group group-name { public | vpn-instance d-vpn-instance-name } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置静态路由。
参数recursive-lookup host-route和recursive-lookup互斥，不能同时配置。
接口通过DHCP方式获取到IP地址和网关地址后，设备会自动生成一条目的地址为0.0.0.0/0、下一跳地址为Default router（DHCP服务器为客户端指定的网关地址）的静态路由，该路由无法与手工配置的静态路由形成等价路由。只有当手工指定的静态路由失效时，自动生成的静态路由才能指导报文转发。在手工指定和DHCP自动生成的静态路由均需要转发报文的场景下（例如双WAN出口的网络），需要执行本配置来创建基于DHCP的静态路由。
配置下一跳为DHCP网关的静态路由后，设备会自动生成一条去往指定目的网络且下一跳为Default router的静态路由，该路由只有在设备接口作为DHCP客户端获取到IP地址和网关地址后才会生效。该路由可以和手工配置的静态路由形成等价路由。DHCP服务器为客户端指定的网关地址发生变化时，设备自动将静态路由下一跳地址修改为变化后的网关地址。当DHCP租约到期后，该静态路由将会失效。
如图1-1所示，设备Device A作为DHCP客户端，Device B作为DHCP服务器。Device A从Device B自动获得IP地址和网关地址9.9.9.9/24。在Device A上配置了下一跳为DHCP网关的静态路由后，Device A会生成下一跳为网关地址9.9.9.9/24的静态路由。如果网关地址发生变化，则该静态路由的下一跳地址会随之变化为新的网关地址。
图1-1 配置下一跳为DHCP网关的静态路由
有关DHCP的详细介绍，请参见“三层技术-IP业务”中的“DHCP”。
配置下一跳为DHCP网关的静态路由时，指定的出接口必须为广播类型的接口。
(1) 进入系统视图。
system-view
(2) 配置下一跳为DHCP网关的静态路由。
（公网）
ip route-static { dest-address { mask-length | mask } | group group-name } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
（VPN网络）
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name group group-name interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置下一跳为DHCP网关的静态路由。
配置浮动静态路由可以实现路由备份，提高网络可靠性。
如果设备上已存在去往某一目的地址的静态或动态路由，则再配置一条低优先级的静态路由可以起到路由备份的作用，从而提高网络可靠性。这条优先级较低的静态路由称为浮动静态路由，只有当主路由不可用时该静态路由才会被激活，承担数据转发业务，在主路由恢复正常后，该静态路由又变为不活跃状态，数据转发业务仍然由主路由承担。
如图1-2所示，Device A和Device B之间存在两条链路，在Device A上配置下一跳为Device C、优先级为60的静态路由，配置下一跳为Device D、优先级为100的静态路由，则下一跳为Device D的静态路由自动成为浮动静态路由。
浮动静态路由有如下两种配置方式：
· 为目的地址相同的多条静态路由指定不同的优先级，则低优先级的静态路由自动成为备份路由。
· 如果设备上已存在去往某一目的地址的路由，则可以再配置一条低优先级的静态路由。
在配置浮动静态路由时，该路由优先级的值需大于主用路由优先级的值，具体的配置步骤请参见“1.2 配置静态路由”。
使用undo ip route-static命令可以删除一条静态路由，而使用delete static-routes all命令可以删除包括缺省路由在内的所有静态路由。
(1) 进入系统视图。
system-view
(2) 删除所有静态路由。
（公网）
delete static-routes all
（VPN网络）
delete vpn-instance vpn-instance-name static-routes all
删除全部静态路由可能导致网络不通，报文转发失败，请谨慎使用。
路由震荡时，使能BFD功能可能会加剧震荡，请谨慎使用。
BFD（Bidirectional Forwarding Detection，双向转发检测）提供了一个通用的、标准化的、介质无关、协议无关的快速故障检测机制，可以为上层协议（如路由协议、MPLS等）统一地快速检测两台路由器间双向转发路径的故障。本特性可以为静态路由绑定BFD会话，利用BFD会话的状态来检测IPv4静态路由所在链路的状态。当某条IPv4静态路由上的BFD会话检测到链路故障（BFD会话检测状态为Down）时，BFD会将故障上报系统，系统将这条路由从IP路由表中删除。当某条IPv4静态路由上的BFD会话检测到故障的链路重新建立成功（BFD会话检测状态为Up）时，BFD会上报系统，系统将这条路由加入IP路由表。
关于BFD的详细介绍，请参见“可靠性配置指导”中的“BFD”。
通过控制报文检测两个方向上的链路状态，实现毫秒级别的链路故障检测。
控制报文方式的BFD检测支持直连下一跳和非直连下一跳。
· 直连下一跳是指下一跳和本端是直连的，配置时必须指定出接口和下一跳。
· 非直连下一跳是指下一跳和本端不是直连的，中间还有其它设备。配置时必须指定下一跳和BFD源IP地址。
本端配置控制报文方式的BFD检测时，需要对端也配置控制报文方式的BFD检测。
(1) 进入系统视图。
system-view
(2) 配置静态路由与BFD联动。
（公网）
ip route-static dest-address { mask-length | mask } interface-type interface-number next-hop-address bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
（VPN网络）
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number next-hop-address bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置静态路由与BFD联动。
(3) （可选）配置静态路由的BFD会话参数。
ip route-static bfd interface-type interface-number next-hop-address { detect-multiplier detect-multiplier | min-receive-interval min-receive-interval | min-transmit-interval min-transmit-interval } *
缺省情况下，未配置静态路由的BFD会话参数，使用通用BFD会话参数作为静态路由的BFD会话参数。
(1) 进入系统视图。
system-view
(2) 配置静态路由与BFD联动。
（公网）
ip route-static dest-address { mask-length | mask } { next-hop-address bfd control-packet bfd-source ip-address | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ description text ]
（VPN网络）
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { next-hop-address bfd { control-packet bfd-source ip-address | static session-name } | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置静态路由与BFD联动。
(3) （可选）配置静态路由的BFD会话参数。
ip route-static bfd [ vpn-instance d-vpn-instance-name ] next-hop-address source-ip ip-address { detect-multiplier detect-multiplier | min-receive-interval min-receive-interval | min-transmit-interval min-transmit-interval } *
缺省情况下，未配置静态路由的BFD会话参数，使用通用BFD会话参数作为静态路由的BFD会话参数。
通过echo报文方式的BFD检测链路时，echo报文的目的地址为本端接口地址，发送给下一跳设备后会直接转发回本端。这里所说的“单跳”是IP的一跳。
只需要在本端配置echo报文方式的BFD检测。
静态路由的出接口处于SPOOFING状态时，不能使用BFD进行检测。
(1) 进入系统视图。
system-view
(2) （可选）配置echo报文的源IP地址。
bfd echo-source-ip ip-address
缺省情况下，未配置echo报文的源IP地址。
建议配置本命令，且配置的源IP地址不属于该设备任何一个接口所在网段，以避免对端发送大量的ICMP重定向报文造成网络拥塞。
本命令的详细情况请参见“可靠性命令参考”中的“BFD”。
(3) 配置静态路由与BFD联动。
（公网）
ip route-static dest-address { mask-length | mask } interface-type interface-number next-hop-address bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
（VPN网络）
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number next-hop-address bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置静态路由与BFD联动。
(4) （可选）配置静态路由的BFD会话参数。
ip route-static bfd interface-type interface-number next-hop-address { detect-multiplier detect-multiplier | min-echo-receive-interval min-echo-receive-interval } *
缺省情况下，未配置静态路由的BFD会话参数，使用通用BFD会话参数作为静态路由的BFD会话参数。
当网络中的链路或某台路由器发生故障时，需要通过故障链路或故障路由器传输才能到达目的地的报文将会丢失，数据流量将会被中断。
为了尽可能避免网络故障导致的流量中断，网络管理员可以根据需要配置静态路由快速重路由功能。
如图1-3所示，通过配置快速重路由功能，网络管理员可以为路由指定备份下一跳，也可以在存在低优先级静态路由的情况下，使能自动快速重路由功能，查找满足条件的低优先级路由的下一跳作为主路由的备份下一跳，当路由器检测到网络故障时，路由器会使用事先配置好的备份下一跳替换失效下一跳，通过备份下一跳来指导报文的转发，从而避免了流量中断。
静态路由快速重路由功能不能与静态路由BFD功能同时使用。
如果设备存在多条优先级相同的最优路由，则这些路由形成等价路由，本功能无法为这些路由查找备份下一跳。
配置本功能后，当主链路三层接口up，主链路由双通变为单通或者不通时，设备会将流量快速地切换到备份路径上转发；当主链路三层接口down时，设备会暂时将流量快速地切换到备份路径上转发。同时，设备会重新查找到达目的地址的路由，并将流量切换到查找到的新的路径。如果没有查找到路由，则流量转发会中断。因此，除本配置创建的静态路由外，设备上还需要存在一条到达目的地址的路由。单通现象，即一条链路上的两端，有且只有一端可以收到另一端发来的报文，此链路称为单向链路。
配置本功能后，静态路由的备份出接口和备份下一跳，会和主用出接口下一跳一起下发给转发表。通过display route-static routing-table命令可以查看到静态路由的备份出接口和备份下一跳信息。
静态路由配置的备份出接口拔出或者删除时，配置的路由会失效。备份出接口和下一跳不能直接修改，且不能和主出接口和下一跳相同。
(1) 进入系统视图。
system-view
(2) 配置静态路由快速重路由功能。
（公网）
ip route-static dest-address { mask-length | mask } interface-type interface-number [ next-hop-address [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ]
（VPN网络）
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number [ next-hop-address [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，静态路由快速重路由功能处于关闭状态。
配置本功能后，如果设备上存在去往同一目的地址存在多条优先级不同的静态路由，则设备会自动查找备份路由，主备路由会一起下发给转发表，其中优先级高的路由为主路由，优先级低的为备份路由。
(1) 进入系统视图。
system-view
(2) 配置静态路由自动快速重路由功能。
ip route-static fast-reroute auto
缺省情况下，静态路由自动快速重路由功能处于关闭状态。
缺省情况下，静态路由通过ARP检测主路由的下一跳是否可达。配置本功能后，将使用BFD（Echo方式）检测主路由的下一跳是否可达，这种方式可以更快地检测到链路故障。
(1) 进入系统视图。
system-view
(2) （可选）配置BFD Echo报文源地址。
bfd echo-source-ip ip-address
缺省情况下，未配置BFD Echo报文源地址。
建议配置本命令，且配置的源IP地址不属于该设备任何一个接口所在网段，以避免对端发送大量的ICMP重定向报文造成网络拥塞。
本命令的详细情况请参见“可靠性命令参考”中的“BFD”。
(3) 使能静态路由中主用链路的BFD（Echo方式）检测功能。
ip route-static primary-path-detect bfd echo
缺省情况下，静态路由中主用链路的BFD（Echo方式）检测功能处于关闭状态。
用户访问网络时，如果报文在转发路径上均采用IP转发，则运营商网络中的设备需要学习大量的路由。通过本功能在用户接入设备上配置允许静态路由迭代到LSP隧道，使用户报文通过标签转发方式在运营商网络中转发，运营商设备不再需要用户网络的路由，从而减轻设备的负担，节约设备上的资源。
配置本功能后，静态路由将优先迭代到LSP隧道。迭代LSP隧道失败后，可以按照IP转发迭代到出接口和下一跳。
(1) 进入系统视图。
system-view
(2) 配置允许静态路由迭代到LSP隧道。
ip route-static recursive-lookup tunnel [ prefix-list ipv4-prefix-list-name ] [ tunnel-policy tunnel-policy-name | tunnel-selector tunnel-selector-name ]
缺省情况下，静态路由只能迭代到出接口和下一跳，不会迭代到LSP隧道。
可在任意视图下执行以下命令：
· 查看静态路由表信息。
display ip routing-table protocol static [ inactive | verbose ]
本命令的详细情况请参见“三层技术-IP路由命令参考”中的“IP路由基础”。
· 显示静态路由下一跳信息。
display route-static nib [ nib-id ] [ verbose ]
· 显示静态路由表信息。
display route-static routing-table [ vpn-instance vpn-instance-name ] [ ip-address { mask-length | mask } ]
缺省路由是在路由器没有找到匹配的路由表项时使用的路由。
如果报文的目的地不在路由表中且没有配置缺省路由，那么该报文将被丢弃，将向源端返回一个ICMP报文报告该目的地址或网络不可达。
· 第一种是网络管理员手工配置。配置请参见“1.2 配置静态路由”，将目的地址与掩码配置为全零（0.0.0.0 0.0.0.0）。
· 第二种是动态路由协议生成，由路由能力比较强的路由器将缺省路由发布给其它路由器，其它路由器在自己的路由表里生成指向那台路由器的缺省路由。配置请参见各个路由协议手册。
如图2-1所示，Device A发往Device C、Device D和Device E的报文下一跳都是Device B，因此可在Device A上配置一条缺省路由，代替配置通往Device C、Device D和Device E网络的3条静态路由。配置完成后，如果报文没有其他满足匹配的路由表项，则会通过缺省路由转发出去。
在Device A上配置缺省路由时，需要将目的地址和掩码配置为全零（0.0.0.0 0.0.0.0），下一跳地址为Device B接口的地址1.1.1.2。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
