02-静态路由配置
本章节下载: 02-静态路由配置 (503.95 KB)
目 录
静态路由是一种特殊的路由,由管理员手工配置。当网络结构比较简单时,只需配置静态路由就可以使网络正常工作。
静态路由不能自动适应网络拓扑结构的变化。当网络发生故障或者拓扑发生变化后,必须由网络管理员手工修改配置。
system-view
(2) 配置静态路由。
(公网)
ip route-static dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
ip route-static dest-address { mask-length | mask } { srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
缺省情况下,未配置静态路由。
通过在Track模块和静态路由之间建立联动,可以实现静态路由可达性的实时判断。关于Track的详细介绍,请参见“可靠性配置指导”中的“Track”。
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ no-install ] [ tag tag-value ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } } [ preference preference ] [ no-install ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由。
通过在Track模块和静态路由之间建立联动,可以实现静态路由可达性的实时判断。关于Track的详细介绍,请参见“可靠性配置指导”中的“Track”。
(多拓扑)
ip route-static topology topo-name dest-address { mask-length | mask } { next-hop-address | interface-type interface-number [ next-hop-address ] } [ preference preference ] [ no-install ] [ tag tag-value ] [ description text ]
缺省情况下,未配置静态路由。
多拓扑的支持情况与设备型号有关,具体请参见静态路由命令参考。
(3) (可选)配置静态路由的缺省优先级。
ip route-static default-preference default-preference
缺省情况下,静态路由的缺省优先级为60。
当配置多条静态路由时,如果只是前缀不同,每条静态路由都要配置一遍命令,比较繁琐。可以配置静态路由配置组,对静态路由进行批量配置,节省配置工作量。
按配置组配置静态路由时,配置组下的所有前缀会应用相同的下一跳、出接口信息。
(1) 进入系统视图。
system-view
(2) 创建静态路由配置组,并进入静态路由配置组视图。
ip route-static-group group-name
缺省情况下,未配置静态路由配置组。
(3) 在静态路由配置组中增加前缀。
prefix dest-address { mask-length | mask }
缺省情况下,静态路由配置组中未配置前缀。
(4) 退回系统视图。
quit
(5) 配置静态路由。
(公网)
ip route-static group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(多拓扑)
ip route-static topology topo-name group group-name { next-hop-address | interface-type interface-number [ next-hop-address ] } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
缺省情况下,未配置静态路由。
多拓扑的支持情况与设备的型号有关,具体请参见静态路由命令参考。
接口通过DHCP方式获取到IP地址和网关地址后,设备会自动生成一条目的地址为0.0.0.0/0、下一跳地址为Default router(DHCP服务器为客户端指定的网关地址)的静态路由,该路由无法与手工配置的静态路由形成等价路由。只有当手工指定的静态路由失效时,自动生成的静态路由才能指导报文转发。在手工指定和DHCP自动生成的静态路由均需要转发报文的场景下(例如双WAN出口的网络),需要执行本配置来创建基于DHCP的静态路由。
配置下一跳为DHCP网关的静态路由后,设备会自动生成一条去往指定目的网络且下一跳为Default router的静态路由,该路由只有在设备接口作为DHCP客户端获取到IP地址和网关地址后才会生效。该路由可以和手工配置的静态路由形成等价路由。DHCP服务器为客户端指定的网关地址发生变化时,设备自动将静态路由下一跳地址修改为变化后的网关地址。当DHCP租约到期后,该静态路由将会失效。
配置下一跳为DHCP网关的静态路由时,指定的出接口必须为广播类型的接口。
(1) 进入系统视图。
system-view
(2) 配置下一跳为DHCP网关的静态路由。
(公网)
ip route-static { dest-address { mask-length | mask } | group group-name } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name group group-name interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
缺省情况下,未配置下一跳为DHCP网关的静态路由。
配置浮动静态路由可以实现路由备份,提高网络可靠性。
如果设备上已存在去往某一目的地址的静态或动态路由,则再配置一条低优先级的静态路由可以起到路由备份的作用,从而提高网络可靠性。这条优先级较低的静态路由称为浮动静态路由,只有当主路由不可用时该静态路由才会被激活,承担数据转发业务,在主路由恢复正常后,该静态路由又变为不活跃状态,数据转发业务仍然由主路由承担。
浮动静态路由有如下两种配置方式:
· 为目的地址相同的多条静态路由指定不同的优先级,则低优先级的静态路由自动成为备份路由。
· 如果设备上已存在去往某一目的地址的路由,则可以再配置一条低优先级的静态路由。
在配置浮动静态路由时,该路由优先级的值需大于主用路由优先级的值,具体的配置步骤请参见“1.2 配置静态路由”。
使用undo ip route-static命令可以删除一条静态路由,而使用delete static-routes all命令可以删除包括缺省路由在内的所有静态路由。
(1) 进入系统视图。
system-view
(2) 删除所有静态路由。
(公网)
delete static-routes all
(VPN网络)
delete vpn-instance vpn-instance-name static-routes all
(多拓扑)
delete topology topo-name static-routes all
多拓扑的支持情况与设备的型号有关,具体请参见静态路由命令参考。
删除全部静态路由可能导致网络不通,报文转发失败,请谨慎使用。
路由震荡时,使能BFD功能可能会加剧震荡,请谨慎使用。
BFD(Bidirectional Forwarding Detection,双向转发检测)提供了一个通用的、标准化的、介质无关、协议无关的快速故障检测机制,可以为上层协议(如路由协议、MPLS等)统一地快速检测两台路由器间双向转发路径的故障。
关于BFD的详细介绍,请参见“可靠性配置指导”中的“BFD”。
通过控制报文检测两个方向上的链路状态,实现毫秒级别的链路故障检测。
控制报文方式的BFD检测支持直连下一跳和非直连下一跳。
· 直连下一跳是指下一跳和本端是直连的,配置时必须指定出接口和下一跳。
· 非直连下一跳是指下一跳和本端不是直连的,中间还有其它设备。配置时必须指定下一跳和BFD源IP地址。
本端配置控制报文方式的BFD检测时,需要对端也配置控制报文方式的BFD检测。
(1) 进入系统视图。
system-view
(2) 配置静态路由与BFD联动。
(公网)
ip route-static dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
缺省情况下,未配置静态路由与BFD联动。
(1) 进入系统视图。
system-view
(2) 配置静态路由与BFD联动。
(公网)
ip route-static dest-address { mask-length | mask } { next-hop-address bfd { control-packet bfd-source ip-address | static session-name } | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { next-hop-address bfd { control-packet bfd-source ip-address | static session-name } | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
缺省情况下,未配置静态路由与BFD联动。
通过echo报文方式的BFD检测链路的状态时,echo报文的目的地址为本端接口地址,发送给下一跳设备后会直接转发回本端。
只需要在本端配置echo报文方式的BFD检测。
静态路由的出接口处于SPOOFING状态时,不能使用BFD进行检测。
(1) 进入系统视图。
system-view
(2) (可选)配置echo报文的源IP地址。
bfd echo-source-ip ip-address
缺省情况下,未配置echo报文的源IP地址。
建议配置本命令,且配置的源IP地址不属于该设备任何一个接口所在网段,以避免对端发送大量的ICMP重定向报文造成网络拥塞。
本命令的详细情况请参见“可靠性命令参考”中的“BFD”。
(3) 配置静态路由与BFD联动。
(公网)
ip route-static dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ][ no-install ] [ description text ]
缺省情况下,未配置静态路由与BFD联动。
当网络中的链路或某台路由器发生故障时,需要通过故障链路或故障路由器传输才能到达目的地的报文将会丢失,数据流量将会被中断。
为了尽可能避免网络故障导致的流量中断,网络管理员可以根据需要配置静态路由快速重路由功能。
如图1-1所示,通过配置快速重路由功能,网络管理员可以为路由指定备份下一跳,也可以在存在低优先级静态路由的情况下,使能自动快速重路由功能,查找满足条件的低优先级路由的下一跳作为主路由的备份下一跳,当路由器检测到网络故障时,路由器会使用事先配置好的备份下一跳替换失效下一跳,通过备份下一跳来指导报文的转发,从而避免了流量中断。
静态路由快速重路由功能不能与静态路由BFD功能同时使用。
等价路由不支持配置静态路由快速重路由功能。
配置本功能后,当主链路三层接口up,主链路由双通变为单通或者不通时,设备会将流量快速地切换到备份路径上转发;当主链路三层接口down时,设备会暂时将流量快速地切换到备份路径上转发。同时,设备会重新查找到达目的地址的路由,并将流量切换到查找到的新的路径。如果没有查找到路由,则流量转发会中断。因此,除本配置创建的静态路由外,设备上还需要存在一条到达目的地址的路由。单通现象,即一条链路上的两端,有且只有一端可以收到另一端发来的报文,此链路称为单向链路。
静态路由配置的备份出接口拔出或者删除时,配置的路由会失效。备份出接口和下一跳不能直接修改,且不能和主出接口和下一跳相同。
(1) 进入系统视图。
system-view
(2) 配置静态路由快速重路由功能。
(公网)
ip route-static dest-address { mask-length | mask } interface-type interface-number [ { dhcp | next-hop-address } [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number [ { dhcp | next-hop-address } [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(多拓扑)
ip route-static topology topo-name dest-address { mask-length | mask } { next-hop-address | interface-type interface-number [ next-hop-address [ backup-interface interface-type interface-number backup-nexthop backup-nexthop-address ] ] } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
多拓扑的支持情况与设备的型号有关,具体请参见静态路由命令参考。
缺省情况下,静态路由快速重路由功能处于关闭状态。
(1) 进入系统视图。
system-view
(2) 配置静态路由自动快速重路由功能。
ip route-static fast-reroute auto
缺省情况下,静态路由自动快速重路由功能处于关闭状态。
缺省情况下,静态路由通过ARP检测主路由的下一跳是否可达。配置本功能后,将使用BFD(Echo方式)检测主路由的下一跳是否可达,这种方式可以更快地检测到链路故障。
(1) 进入系统视图。
system-view
(2) (可选)配置BFD Echo报文源地址。
bfd echo-source-ip ip-address
缺省情况下,未配置BFD Echo报文源地址。
建议配置本命令,且配置的源IP地址不属于该设备任何一个接口所在网段,以避免对端发送大量的ICMP重定向报文造成网络拥塞。
echo报文的源IP地址用户可以任意指定。建议配置echo报文的源IP地址不属于该设备任何一个接口所在网段。
本命令的详细情况请参见“可靠性命令参考”中的“BFD”。
(3) 使能静态路由中主用链路的BFD(Echo方式)检测功能。
ip route-static primary-path-detect bfd echo
缺省情况下,静态路由中主用链路的BFD(Echo方式)检测功能处于关闭状态。
本特性的支持情况与设备的型号有关,请以设备的实际情况为准。
型号 |
说明 |
MSR610 |
不支持 |
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
MSR810-LMS、MSR810-LUS |
支持 |
MSR810-SI、MSR810-LM-SI |
支持 |
MSR810-LMS-EA、MSR810-LME |
支持 |
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN |
支持 |
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
MSR2600-10-X1 |
支持 |
MSR 2630 |
支持 |
MSR3600-28、MSR3600-51 |
支持 |
MSR3600-28-SI、MSR3600-51-SI |
支持 |
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
MSR3600-28-G-DP、MSR3600-51-G-DP |
支持 |
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
MSR-iMC |
支持 |
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
MSR 3610、MSR 3620、MSR 3620-DP、MSR 3640、MSR 3660 |
支持 |
MSR3610-G、MSR3620-G |
支持 |
MSR3640-G |
支持 |
MSR3640-X1-HI |
支持 |
型号 |
说明 |
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
MSR830-4LM-WiNet |
支持 |
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
MSR2600-6-WiNet |
支持 |
MSR2600-10-X1-WiNet |
支持 |
MSR2630-WiNet |
支持 |
MSR3600-28-WiNet |
支持 |
MSR3610-X1-WiNet |
支持 |
MSR3620-X1-WiNet |
支持 |
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
型号 |
说明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
型号 |
说明 |
MSR810-LM-GL |
支持 |
MSR810-W-LM-GL |
支持 |
MSR830-6EI-GL |
支持 |
MSR830-10EI-GL |
支持 |
MSR830-6HI-GL |
支持 |
MSR830-10HI-GL |
支持 |
MSR1004S-5G-GL |
支持 |
MSR2600-6-X1-GL |
支持 |
MSR3600-28-SI-GL |
支持 |
LDP基于静态路由建立LSP时,如果LDP和静态路由不同步可能导致MPLS流量转发中断。静态路由和LDP不同步包括如下情况:
· 静态路由使用了某条链路,但这条链路上的LDP LSP尚未建立。
· 当LDP会话down时,静态路由继续使用这条链路,而此时这条链路上的LDP LSP已经拆除。
开启静态路由与LDP同步功能后,只有LDP在某条链路上收敛,静态路由的状态才会变为Active,否则静态路由的状态为Inactive,从而确保设备收到MPLS报文时,不会因为最优路由上的LDP LSP没有建立而丢弃MPLS报文。例如,基于静态路由建立主备LDP LSP的组网中,具体的工作机制如下:
· 当主LSP出现故障时,静态路由的状态随之变为Inactive,MPLS流量切换到备份LSP。
· 在主LSP故障恢复期间,静态路由的状态为Inactive。当主LSP故障恢复时,静态路由的状态随之变为Active,MPLS流量回切到主LSP。
(1) 进入系统视图。
system-view
(2) 开启静态路由与LDP同步功能。
(公网)
ip route-static { dest-address { mask-length | mask } | group group-name } interface-type interface-number [ dhcp | next-hop-address ] [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | bfd { control-packet | echo-packet } | permanent | track track-entry-number ] ldp-sync [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
(VPN网络)
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number [ dhcp | next-hop-address ] [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | bfd { control-packet | echo-packet } | permanent | track track-entry-number ] ldp-sync [ preference preference ] [ tag tag-value ] [ description text ]
ip route-static vpn-instance s-vpn-instance-name group group-name interface-type interface-number [ dhcp | next-hop-address ] [ bfd { control-packet | echo-packet } | backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] ] ldp-sync [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]
缺省情况下,静态路由与LDP同步功能处于关闭状态。
用户访问网络时,如果报文在转发路径上均采用IP转发,则运营商网络中的设备需要学习大量的路由。通过本功能在用户接入设备上配置允许静态路由迭代到LSP隧道,使用户报文通过标签转发方式在运营商网络中转发,运营商设备不再需要用户网络的路由,从而减轻设备的负担,节约设备上的资源。
配置本功能后,静态路由将优先迭代到LSP隧道。迭代LSP隧道失败后,可以按照IP转发迭代到出接口和下一跳。
(1) 进入系统视图。
system-view
(2) 配置允许静态路由迭代到LSP隧道。
ip route-static recursive-lookup tunnel [ prefix-list ipv4-prefix-list-name ] [ tunnel-policy tunnel-policy-name ]
缺省情况下,静态路由只能迭代到出接口和下一跳,不会迭代到LSP隧道。
在完成上述配置后,在任意视图下执行display命令查看静态路由配置的运行情况并检验配置结果。
topology参数的支持情况与设备型号有关,具体请参见静态路由命令参考。
表1-1 静态路由显示和维护
操作 |
命令 |
查看静态路由表信息(本命令的详细情况请参见“三层技术-IP路由命令参考”中的“IP路由基础”) |
display ip routing-table protocol static [ inactive | verbose ] |
显示静态路由下一跳信息 |
display route-static nib [ nib-id ] [ verbose ] |
显示静态路由表信息 |
display route-static routing-table [ topology topo-name ] [ ip-address { mask-length | mask } ] display route-static routing-table [ vpn-instance vpn-instance-name ] [ ip-address { mask-length | mask } ] |
路由器各接口及主机的IP地址和掩码如图1-2所示。要求采用静态路由,使图中任意两台主机之间都能互通。
(1) 配置各接口的IP地址(略)
(2) 配置静态路由
# 在Router A上配置缺省路由。
<RouterA> system-view
[RouterA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2
# 在Router B上配置两条静态路由。
<RouterB> system-view
[RouterB] ip route-static 1.1.2.0 255.255.255.0 1.1.4.1
[RouterB] ip route-static 1.1.3.0 255.255.255.0 1.1.5.6
# 在Router C上配置缺省路由。
<RouterC> system-view
[RouterC] ip route-static 0.0.0.0 0.0.0.0 1.1.5.5
(3) 配置主机
配置Host A的缺省网关为1.1.2.3,Host B的缺省网关为1.1.6.1,Host C的缺省网关为1.1.3.1,具体配置过程略。
# 查看Router A的静态路由信息。
[RouterA] display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 1.1.4.2 GE1/0/2
Static Routing table Status : <Inactive>
Summary Count : 0
# 查看Router B的静态路由信息。
[RouterB] display ip routing-table protocol static
Summary Count : 2
Static Routing table Status : <Active>
Summary Count : 2
Destination/Mask Proto Pre Cost NextHop Interface
1.1.2.0/24 Static 60 0 1.1.4.1 GE1/0/1
1.1.3.0/24 Static 60 0 1.1.5.6 GE1/0/2
Static Routing table Status : <Inactive>
Summary Count : 0
# 在Host B上使用ping命令验证Host A是否可达(假定主机安装的操作系统为Windows XP)。
C:\Documents and Settings\Administrator>ping 1.1.2.2
Pinging 1.1.2.2 with 32 bytes of data:
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Reply from 1.1.2.2: bytes=32 time=1ms TTL=126
Ping statistics for 1.1.2.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 1ms, Average = 1ms
# 在Host B上使用tracert命令验证Host A是否可达。
C:\Documents and Settings\Administrator>tracert 1.1.2.2
Tracing route to 1.1.2.2 over a maximum of 30 hops
1 <1 ms <1 ms <1 ms 1.1.6.1
2 <1 ms <1 ms <1 ms 1.1.4.1
3 1 ms <1 ms <1 ms 1.1.2.2
Trace complete.
· 在Router A上配置静态路由可以到达120.1.1.0/24网段,在Router B上配置静态路由可以到达121.1.1.0/24网段,并使能BFD检测功能。
· 在Router C上配置静态路由可以到达120.1.1.0/24网段和121.1.1.0/24网段。
· 当Router A和Router B通过L2 Switch通信的链路出现故障时,BFD能够快速感知,并且切换到Router C进行通信。
图1-3 静态路由与BFD联动(直连)配置组网图
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
Router A |
GE1/0/1 |
12.1.1.1/24 |
Router B |
GE1/0/1 |
12.1.1.2/24 |
|
GE1/0/2 |
10.1.1.102/24 |
|
GE1/0/2 |
13.1.1.1/24 |
Router C |
GE1/0/1 |
10.1.1.100/24 |
|
|
|
|
GE1/0/2 |
13.1.1.2/24 |
|
|
|
(1) 配置各接口的IP地址(略)
(2) 配置静态路由和BFD
# 在Router A上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<RouterA> system-view
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] bfd min-transmit-interval 500
[RouterA-GigabitEthernet1/0/1] bfd min-receive-interval 500
[RouterA-GigabitEthernet1/0/1] bfd detect-multiplier 9
[RouterA-GigabitEthernet1/0/1] quit
[RouterA] ip route-static 120.1.1.0 24 gigabitethernet 1/0/1 12.1.1.2 bfd control-packet
[RouterA] ip route-static 120.1.1.0 24 gigabitethernet 1/0/2 10.1.1.100 preference 65
[RouterA] quit
# 在Router B上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<RouterB> system-view
[RouterB] interface gigabitethernet 1/0/1
[RouterB-GigabitEthernet1/0/1] bfd min-transmit-interval 500
[RouterB-GigabitEthernet1/0/1] bfd min-receive-interval 500
[RouterB-GigabitEthernet1/0/1] bfd detect-multiplier 9
[RouterB-GigabitEthernet1/0/1] quit
[RouterB] ip route-static 121.1.1.0 24 gigabitethernet 1/0/1 12.1.1.1 bfd control-packet
[RouterB] ip route-static 121.1.1.0 24 gigabitethernet 1/0/2 13.1.1.2 preference 65
[RouterB] quit
# 在Router C上配置静态路由。
<RouterC> system-view
[RouterC] ip route-static 120.1.1.0 24 13.1.1.1
[RouterC] ip route-static 121.1.1.0 24 10.1.1.102
下面以Router A为例,Router B和Router A类似,不再赘述。
# 查看BFD会话,可以看到BFD会话已经创建。
<RouterA> display bfd session
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv4 session working in control packet mode:
LD/RD SourceIP DestinationIP State Holdtime Interface
4/7 12.1.1.1 12.1.1.2 Up 2000ms GE1/0/1
# 查看静态路由,可以看到Router A经过L2 Switch到达Router B。
<RouterA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 60 0 12.1.1.2 GE1/0/1
Static Routing table Status : <Inactive>
Summary Count : 0
当Router A和Router B通过L2 Switch通信的链路出现故障时:
# 查看静态路由,可以看到Router A经过Router C到达Router B。
<RouterA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 65 0 10.1.1.100 GE1/0/2
Static Routing table Status : <Inactive>
Summary Count : 0
· 在Router A上配置静态路由可以到达120.1.1.0/24网段,在Router B上配置静态路由可以到达121.1.1.0/24网段,并使能BFD检测功能。
· 在Router C和Router D上配置静态路由可以到达120.1.1.0/24网段和121.1.1.0/24网段。
· Router A存在到Router B的接口Loopback1(2.2.2.9/32)的路由,出接口为GigabitEthernet1/0/1;Router B存在到Router A的接口Loopback1(1.1.1.9/32)的路由,出接口为GigabitEthernet1/0/1;Router D存在到1.1.1.9/32的路由,出接口为GigabitEthernet1/0/1,存在到2.2.2.9/32的路由,出接口为GigabitEthernet1/0/2。
· 当Router A和Router B通过Router D通信的链路出现故障时,BFD能够快速感知,并且切换到Router C进行通信。
图1-4 静态路由与BFD联动(非直连)配置组网图
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
Router A |
GE1/0/1 |
12.1.1.1/24 |
Router B |
GE1/0/1 |
11.1.1.2/24 |
|
GE1/0/2 |
10.1.1.102/24 |
|
GE1/0/2 |
13.1.1.1/24 |
|
Loop1 |
1.1.1.9/32 |
|
Loop1 |
2.2.2.9/32 |
Router C |
GE1/0/1 |
10.1.1.100/24 |
Router D |
GE1/0/1 |
12.1.1.2/24 |
|
GE1/0/2 |
13.1.1.2/24 |
|
GE1/0/2 |
11.1.1.1/24 |
(1) 配置各接口的IP地址(略)
(2) 配置静态路由和BFD
# 在Router A上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<RouterA> system-view
[RouterA] bfd multi-hop min-transmit-interval 500
[RouterA] bfd multi-hop min-receive-interval 500
[RouterA] bfd multi-hop detect-multiplier 9
[RouterA] ip route-static 2.2.2.9 32 12.1.1.2
[RouterA] ip route-static 120.1.1.0 24 2.2.2.9 bfd control-packet bfd-source 1.1.1.9
[RouterA] ip route-static 120.1.1.0 24 gigabitethernet 1/0/2 10.1.1.100 preference 65
[RouterA] quit
# 在Router B上配置静态路由,并使能BFD检测功能,使用控制报文方式。
<RouterB> system-view
[RouterB] bfd multi-hop min-transmit-interval 500
[RouterB] bfd multi-hop min-receive-interval 500
[RouterB] bfd multi-hop detect-multiplier 9
[RouterB] ip route-static 1.1.1.9 32 11.1.1.1
[RouterB] ip route-static 121.1.1.0 24 1.1.1.9 bfd control-packet bfd-source 2.2.2.9
[RouterB] ip route-static 121.1.1.0 24 gigabitethernet 1/0/2 13.1.1.2 preference 65
[RouterB] quit
# 在Router C上配置静态路由。
<RouterC> system-view
[RouterC] ip route-static 120.1.1.0 24 13.1.1.1
[RouterC] ip route-static 121.1.1.0 24 10.1.1.102
# 在Router D上配置静态路由。
<RouterD> system-view
[RouterD] ip route-static 120.1.1.0 24 11.1.1.2
[RouterD] ip route-static 121.1.1.0 24 12.1.1.1
下面以Router A为例,Router B和Router A类似,不再赘述。
# 查看BFD会话,可以看到BFD会话已经创建。
<RouterA> display bfd session
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv4 session working in control packet mode:
LD/RD SourceIP DestinationIP State Holdtime Interface
4/7 1.1.1.9 2.2.2.9 Up 2000ms N/A
# 查看静态路由,可以看到Router A经过Router D到达Router B。
<RouterA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 60 0 12.1.1.2 GE1/0/1
Static Routing table Status : <Inactive>
Summary Count : 0
当Router A和Router B通过Router D通信的链路出现故障时:
# 查看静态路由,可以看到Router A经过Router C到达Router B。
<RouterA> display ip routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 Static 65 0 10.1.1.100 GE1/0/2
Static Routing table Status : <Inactive>
Summary Count : 0
如图1-5所示,Router A、Router B和Router C通过静态路由实现网络互连。要求当Router A和Router B之间的链路A出现单通故障时,业务可以快速切换到链路B上。
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
Router A |
GE1/0/1 |
12.12.12.1/24 |
Router B |
GE1/0/1 |
24.24.24.4/24 |
|
GE1/0/2 |
13.13.13.1/24 |
|
GE1/0/2 |
13.13.13.2/24 |
|
Loop0 |
1.1.1.1/32 |
|
Loop0 |
4.4.4.4/32 |
Router C |
GE1/0/1 |
12.12.12.2/24 |
|
|
|
|
GE1/0/2 |
24.24.24.2/24 |
|
|
|
(1) 配置各接口的IP地址(略)
(2) 配置链路A上的静态路由快速重路由
静态路由支持快速重路由配置有两种方法,可以任选一种
方法一:配置静态路由快速重路由功能(手工指定备份下一跳)
# 在Router A上配置静态路由,并指定备份出接口和下一跳。
<RouterA> system-view
[RouterA] ip route-static 4.4.4.4 32 gigabitethernet 1/0/2 13.13.13.2 backup-interface gigabitethernet 1/0/1 backup-nexthop 12.12.12.2
# 在Router B上配置静态路由,并指定备份出接口和下一跳。
<RouterB> system-view
[RouterB] ip route-static 1.1.1.1 32 gigabitethernet 1/0/2 13.13.13.1 backup-interface gigabitethernet 1/0/1 backup-nexthop 24.24.24.2
方法二:配置静态路由快速重路由功能(自动查找备份下一跳)
# 在Router A上配置静态路由,并配置静态路由自动快速重路由功能。
<RouterA> system-view
[RouterA] ip route-static 4.4.4.4 32 gigabitethernet 1/0/2 13.13.13.2
[RouterA] ip route-static 4.4.4.4 32 gigabitethernet 1/0/1 12.12.12.2 preference 70
[RouterA] ip route-static fast-reroute auto
# 在Router B上配置静态路由,并配置静态路由自动快速重路由功能。
<RouterB> system-view
[RouterB] ip route-static 1.1.1.1 32 gigabitethernet 1/0/2 13.13.13.1
[RouterB] ip route-static 1.1.1.1 32 gigabitethernet 1/0/1 24.24.24.2 preference 70
[RouterB] ip route-static fast-reroute auto
(3) 配置链路B上的静态路由
# 在Router C上配置静态路由。
<RouterC> system-view
[RouterC] ip route-static 4.4.4.4 32 gigabitethernet 1/0/2 24.24.24.4
[RouterC] ip route-static 1.1.1.1 32 gigabitethernet 1/0/1 12.12.12.1
# 在Router A上查看4.4.4.4/32路由,可以看到备份下一跳信息。
[RouterA] display ip routing-table 4.4.4.4 verbose
Summary Count : 1
Destination: 4.4.4.4/32
Protocol: Static
Process ID: 0
SubProtID: 0x0 Age: 04h20m37s
Cost: 0 Preference: 60
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x26000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 0.0.0.0
Flags: 0x1008c OrigNextHop: 13.13.13.2
Label: NULL RealNextHop: 13.13.13.2
BkLabel: NULL BkNextHop: 12.12.12.2
SRLabel: NULL Interface: GigabitEthernet1/0/2
BkSRLabel: NULL BkInterface: GigabitEthernet1/0/1
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid IPInterface: GigabitEthernet1/0/2
BkTunnel ID: Invalid BkIPInterface: GigabitEthernet1/0/1
FtnIndex: 0x0 ColorInterface: N/A
TrafficIndex: N/A BkColorInterface: N/A
Connector: N/A VpnPeerId: N/A
Dscp: N/A Exp: N/A
SRTunnelID: Invalid StatFlags: 0x0
SID Type: N/A SID: N/A
BkSID: N/A NID: Invalid
FlushNID: Invalid BkNID: Invalid
BkFlushNID: Invalid PathID: 0x0
CommBlockLen: 0
OrigLinkID: 0x0 RealLinkID: 0x0
# 在Router B上查看1.1.1.1/32路由,可以看到备份下一跳信息。
[RouterB] display ip routing-table 1.1.1.1 verbose
Summary Count : 1
Destination: 1.1.1.1/32
Protocol: Static
Process ID: 0
SubProtID: 0x0 Age: 04h20m37s
Cost: 0 Preference: 10
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x26000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 0.0.0.0
Flags: 0x1008c OrigNextHop: 13.13.13.1
Label: NULL RealNextHop: 13.13.13.1
BkLabel: NULL BkNextHop: 24.24.24.2
SRLabel: NULL Interface: GigabitEthernet1/0/2
BkSRLabel: NULL BkInterface: GigabitEthernet1/0/1
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid IPInterface: GigabitEthernet1/0/2
BkTunnel ID: Invalid BkIPInterface: GigabitEthernet1/0/1
FtnIndex: 0x0 ColorInterface: N/A
TrafficIndex: N/A BkColorInterface: N/A
Connector: N/A VpnPeerId: N/A
Dscp: N/A Exp: N/A
SRTunnelID: Invalid StatFlags: 0x0
SID Type: N/A SID: N/A
BkSID: N/A NID: Invalid
FlushNID: Invalid BkNID: Invalid
BkFlushNID: Invalid PathID: 0x0
CommBlockLen: 0
OrigLinkID: 0x0 RealLinkID: 0x0
缺省路由是在路由器没有找到匹配的路由表项时使用的路由。
如果报文的目的地不在路由表中且没有配置缺省路由,那么该报文将被丢弃,将向源端返回一个ICMP报文报告该目的地址或网络不可达。
· 第一种是网络管理员手工配置。配置请参见“1.2 配置静态路由”,将目的地址与掩码配置为全零(0.0.0.0 0.0.0.0)。
· 第二种是动态路由协议生成(如RIP、OSPF、IS-IS),由路由能力比较强的路由器将缺省路由发布给其它路由器,其它路由器在自己的路由表里生成指向那台路由器的缺省路由。配置请参见各个路由协议手册。
如图2-1所示,Device A发往Device C、Device D和Device E的报文下一跳都是Device B,因此可在Device A上配置一条缺省路由,代替配置通往Device C、Device D和Device E网络的3条静态路由。配置完成后,如果报文没有其他满足匹配的路由表项,则会通过缺省路由转发出去。
在Device A上配置缺省路由时,需要将目的地址和掩码配置为全零(0.0.0.0 0.0.0.0),下一跳地址为Device B接口的地址1.1.1.2。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!