多出口路由器(双接口路由器)

[db:作者]

在华为路由器静态路由和BFD联动实现外网链路备份的尝试中，模拟了单元网出接口和链路备份的情况，在一定水平上进步了收集的牢靠性他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。但由于采用单个路由器停止互联，假如路由器出现故障，外网通讯仍然会中断他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。所以接下来我们会用双路由器来模拟单元收集合装备备份的典型利用形式，而这个尝试会先模拟双路由器在收集出口的情况他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
一.尝试的目标
经过设置OSPF静态路由和引入出口默许路由，实现了链路和装备的备份，进步了收集出口的牢靠性他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
二、尝试内容
模拟一家公司的收集场景:VLAN分部，IP地址分派等他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。已经在图1的收集拓扑中指出，所以这里不再反复他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图1
本尝试将首要设置:
1.每个收集装备接口的IP地址和VLAN分别；
2.NAT在路由器出口处；
3、BFD单臂反响与静态路由联动；
4.OSPF设置；
三他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。尝试设置
(1)每个收集装备接口的IP地址和VLAN分别
1、R1
[R1]接口千兆以太网0/0/0
[R1千兆以太网0/0/0]ip地址192.168.0.129 255.255.255.252
[R1-千兆以太网0/0/0]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]ip地址192.168.1.1 255.255.255.0
[R1-千兆以太网0/0/1]接口千兆以太网1/0/0
11.11.11.2[R1千兆以太网1/0/0]ip地址255.255.255.0
[R1千兆以太网1/0/0]退出
2、R2
[R2]接口千兆以太网0/0/0
[R2千兆以太网0/0/0]ip地址192.168.0.130 255.255.255.252
[R2-千兆以太网0/0/0]接口千兆以太网0/0/1
[R2千兆以太网0/0/1]ip地址192.168.2.1 255.255.255.0
[R2-千兆以太网0/0/1]接口千兆以太网1/0/0
12.12.12.2[R2千兆以太网1/0/0]ip地址255.255.255.0
[R2-千兆以太网0/0/0]退出
3、S1
[S1]vlan批次2 11
[S1]接口Vlanif1
[S1-Vlanif1]ip地址192.168.1.2 255.255.255.0
[S1-虚拟局域网1]接口虚拟局域网2
[S1-弗拉尼夫2]ip地址192.168.2.2 255.255.255.0
[S1-虚拟局域网2]接口虚拟局域网11
[S1-Vlanif11]ip地址10.0.11.251 255.255.255.0
[S1-VLAN if 11]接口千兆以太网0/0/1
[S1千兆以太网0/0/1]端口链路型接入
[S1-千兆以太网0/0/1]接口千兆以太网0/0/2
[S1千兆以太网0/0/2]端口链路型接入
[S1千兆以太网0/0/2]端口默许vlan 2
[S1-千兆以太网0/0/2]接口千兆以太网0/0/11
[S1千兆以太网0/0/11]端口夹杂标志vlan 11
[S1-千兆以太网0/0/11]退出
4、S3
[S1]虚拟局域网11
[S3-VLAN 11]接口千兆以太网0/0/1
[S3千兆以太网0/0/1]端口夹杂标志vlan 11
[S3千兆以太网0/0/1]接口以太网0/0/1
[S3-以太网0/0/1]端口链路型接入
[S3以太网0/0/1]端口默许vlan 11
[S3以太网0/0/1]退出
(2)路由器出口的NAT
1、R1
[R1]acl称号nat1 3001
[R1-ACL-adv-NAT 1]法则5答应ip
[R1-ACL-adv-NAT 1]接口千兆以太网1/0/0
[R1千兆以太网1/0/0]nat出站3001
[R1千兆以太网1/0/0]退出
2、R2
[R2]acl称号nat1 3001
[R2-ACL-adv-NAT 1]法则5答应ip
[R2-ACL-adv-NAT 1]接口千兆以太网1/0/0
[R2千兆以太网1/0/0]nat出站3001
[R2千兆以太网1/0/0]退出
留意:
公司内部收集地址大多是私有IP地址，拜候外网时需要经过NAT映照成公网地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(三)BFD单臂回波与静态路由联动
1、R1
[R1]bfd
[R1-bfd]退出
[R1]bfd toisp1绑定对等IP 11.11.11.1接口千兆以太网1/0/0单臂反响
[R1-bfd-会话-toi SP1]辨别器当地1
[R1-bfd-会话-toi SP1]最小反响-接收-间隔100
[R1-bfd-session-toisp1]wtr 1
[R1-bfd-会话-toisp 1]提交
[R1-bfd-session-toisp 1]退出
[R1]ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 11.11.11.1轨道bfd-会话到sp1
2、R2
[R2]bfd
[R2-bfd]退出
[R2]bfd toisp2绑定对等IP 12.12.12.1接口千兆以太网1/0/0单臂反响
[R2-bfd-会话-toisp 2]辨别器当地1
[R2-bfd-会话-toisp 2]最小反响-接收-间隔100
[R2-bfd-session-toip 2]wtr 1
[R2-bfd-session-toisp 2]提交
[R2-bfd-session-toisp 2]退出
[R2]ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 12.12.12.1轨道bfd-会话至sp2
留意:
静态路由没法感知非直连链路的故障，是以需要经过DFD或NQA来检测他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(4) OSPF构型
1、R1
[R1]ospf 1路由器id 192.168.0.1
[R1-OSPF-1]默许路由-通告范例1
[R1-OSPF-1]地区0
[R1-OSPF-1-地区-0 . 0 . 0 . 0]收集192 . 168 . 0 . 129 0 . 0 . 0 . 0 . 0
[R1-OSPF-1-地区-0 . 0 . 0 . 0]收集192.168.1.1 0.0.0.0
[R1-OSPF-1-地区-0 . 0 . 0 . 0]返回
号令描写:
1.ospf 1 router-id 192.168.0.1，ospf全局启用，指定的进程号为1(此进程号只在当地有用，默以为1)，指定的路由器标识符为192.168.0.1(假如不指定，ospf也会经过一定的法则挑选接口IP地址作为router-id，但为了稳定起见，倡议手动指定)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.default-route-advertise type 1是引入前面设备的默许路由，从而晓得前途，并指定途径开销形式为1(默以为2)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3.地区0指定了地区号0，ospf经过分别地区来减小路由表的巨细他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。和尝试中一样，一个路由装备很少的收集可以分别为单个地区，地区号倡议为0(多个地区必须有地区0——主干地区，其他地区凡是间接毗连到这个地区)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
4.收集192.168.0.129 0.0.0.0经过在0区指定接口IP地址和通配符掩码，相当于为此接口启用ospf功用，凡是是启用路由器的直毗连口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。可是，路由器R1和R2的内部接口G1/0/0没有启用ospf，由于我们不想向内部收集通告内部收集拓扑他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。别的，我们对外设备默许路由，与ISP没有静态路由互通他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2、R2
[R2]ospf 1路由器id 192.168.0.2
[R2-OSPF-1]默许路由-通告范例1
[R2-OSPF-1]地区0
[R2-OSPF-1-地区-0 . 0 . 0 . 0]收集192 . 168 . 0 . 130 0 . 0 . 0 . 0 . 0
[R2-OSPF-1-地区-0 . 0 . 0 . 0]收集192.168.2.1 0.0.0.0
[R2-OSPF-1-地区-0 . 0 . 0 . 0]返回
3、S1
[S1]ospf 1路由器id 192.168.0.3
[S1-OSPF-1]地区0
[S1-OSPF-1-地区-0 . 0 . 0 . 0]收集192.168.1.2 0.0.0.0
[S1-OSPF-1-地区-0 . 0 . 0 . 0]收集192.168.2.2 0.0.0.0
[S1-OSPF-1-地区-0 . 0 . 0 . 0]收集10 . 0 . 0 . 0 0 . 0 . 0 . 255 . 255
[S1-OSPF-1-地区-0 . 0 . 0 . 0]返回
号令描写:
1.收集10 . 0 . 0 . 0 . 0 . 255 . 255，开启一切iIP地址以10.0开首的vlanif接口的ospf功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。倘使有一个新的VLAN，其IP地址以10.0起头，则不需要用network指定他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
四他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。设置考证
(1)观察OSPF操纵他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
1.R1的输入
显现ospf对等简介
如图2所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图2
你可以看到R1、R2和SW1的邻人状态是满的，表白邻人关系是一般的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.进入R1
显现ip路由表
如图3所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图3
您可以看到路由表中有内部默许路由和内部路由条目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3.进入S1
显现ip路由表
如图4所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图4
可以看出，路由表中有两条内部默许路由条目，由于对于S1来说，内部默许路由是同一个目标地，路由优先级与途径开销不异，构成等价路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
观察收集连通性
利用PC1别离ping和tracert内部收集的119.29.29.29他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
如图5所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图5
可以看到ping通了，跟踪成果经过R2发送到内部收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(3)模拟故障
1.封闭ISP2的G1/0/0模拟链路故障他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
再次观察S1的路由表，如图6所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图6
您会发现从R1动身的默许路由只要一条(192.168.1.1)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
然后利用PC1 ping并tracert内部收集的119.29.29.29，如图7所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图7
可以看到ping通了，跟踪成果经过R1发送到内部收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.规复ISP2的G1/0/0，然后封闭R2，模拟出口装备故障他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
PC1再次别离ping 119.29.29.29和tracert，如图8所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
图8
可以看到，ping仍然有用，跟踪成果经过R1发送到内部收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
到今朝为止，尝试成果根基合适预期他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
以上输入和描写能够存在遗漏或毛病他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。请鄙人方批评区留言！
假如以上尝试有帮助，请随意转发！
附:
尝试