思科如何配置IP SLA路由联动(2)
思科如何配置IP SLA路由联动
举个例子,
学习啦在线学习网 某公司拉了一条光纤专线,光纤进来后接收发器再接1841路由器,另外接了一条网通的线备份,正常情况下走电信,电信断了会走网通,通过浮动路由来实现,问题来了,如果电信的光纤在某个局点出了问题,但1841和收发器的连接是好的,即1841的连接电信的接口的1层2层全是OK的,那这时候是不会切换到网通的,如何实现备份呢???
IP sla可以解决,一要路由可以track一个IP地址,可以通过向一个地址发送icmp包,如果尝试几次收不到回应后认为对方不存在,此路由失效。
学习啦在线学习网 在1841上做的
Building configuration…
version 12.4
service timestamps debug datetime msec
service
学习啦在线学习网 timestamps log datetime msec
service password-encryption
学习啦在线学习网 debugging
enable secret 5 class="main">
思科如何配置IP SLA路由联动(2)
!
no aaa
new-model
!
resource policy
!
学习啦在线学习网 mmi polling-interval 60
no mmi
学习啦在线学习网 auto-configure
no mmi pvc
mmi snmp-timeout 180
学习啦在线学习网 ip subnet-zero
ipcef
no ip domain
lookup
!----------------------------- 建立 sla
ipsla monitor 1
type echo protocol ipIcmpEcho x.x.x.x
request-data-size
1400
timeout 1000
threshold 2
frequency 3
学习啦在线学习网 ip sla monitor schedule 1life forever start-timenow
!
!
学习啦在线学习网 !----------------------------------- 建立track
track2 rtr 1
!
学习啦在线学习网 track 3 rtr 1reachability
interfaceFastEthernet0/0
ip address x.x.x.x 255.255.255.252
speed
10
half-duplex
crypto map clientmap
!
学习啦在线学习网 interface
FastEthernet0/1
ip address 192.168.10.1 255.255.255.0
duplex
auto
speed
auto
学习啦在线学习网 !--------------------------------------HSRP
track
standby 1 track 2
standby 1 track 3
!
ip
classless
学习啦在线学习网 !------------------------------------ 路由
track
ip route 1.1.1.1 255.255.255.255 x.x.x.x track 2
学习啦在线学习网 ip route 0.0.0.0
0.0.0.0 x.x.x.x
!
ip http server
学习啦在线学习网 no ip http
学习啦在线学习网 secure-server
!
学习啦在线学习网 !---------------------------------- 策略路由
track
学习啦在线学习网 route-map test permit 10
match ip address 1
学习啦在线学习网 set ip next-hop
verify-availability x.x.x.x 1 track
2
!
!
!
control-plane
!
ip sla配置和注解
1)IP SlA/track
学习啦在线学习网 本地路由设备到下一台三层交换机之间串接一台透明设备,当对端shutdown状态,本地设备仍处于UP,这时将导致所谓的"黑洞"现象,
我们可以通过SLA来做网络端到端的可用性监测,从而解决这个问题。
R871(config)#ip sla 64
R871(config-ip-sla)# icmp-echo 192.168.64.2
R871(config)#ip sla schedule 64 life forever start-time now
R871(config)#ip sla 65
R871(config-ip-sla)# icmp-echo 192.168.65.2
R871(config)#ip sla schedule 65 life forever start-time now
---采用icmp协议来监视,即发出icmp echo包来探测对端的可达性,192.168.64.2/65.2为对端IP地址
2)定义SLA监视组
R871(config)#track 64 rtr 64 reachability……定义跟踪组