资料下载

使用IP SLA配置静态路由跟踪(基本)

由管理员撰写。发表于 思科路由器-配置思科路由器

4.5825242718447 1 1 1 1 1 评分4.58(103投票)
压住他

在当今的网络环境中,无论是在LAN端还是在WAN端,冗余都是最重要的方面之一。在本主题中,我们将通过在单个路由器上终止的多个WAN链路来涵盖WAN冗余。

最好,最简单的实现方式 广域网冗余思科设备 用于 可靠的静态备份路由IP SLA跟踪.

IP SLA 是一个 特征 包含在 思科公司 IOS软件 可以使管理员能够 分析IP服务级别 用于IP应用程序和服务。 IP SLA的用途 主动流量监控技术监控持续的流量 在网络上。这是衡量开销网络性能的可靠方法。思科路由器提供 IP SLA响应者 可以提供整个网络上测量数据的准确性。

借助IP SLA,路由器和交换机可以执行定期测量。可用测量的数量和类型很多,在本文中,我们将仅介绍ICMP ECHO功能。 IP SLA本身是一个非常大的话题。

有兴趣的用户可以前往我们的 思科路由器部分 在这里,他们可以找到许多有关Cisco路由器上IP SLA配置的文章。

让我们以基本冗余WAN链接方案为例,如下所示:

tk-cisco-ipsla-1

在上图中,思科设备连接到两个WAN链接ISP1和ISP2。我们在日常生活中使用的最常见设置是必须在Cisco路由器上配置默认路由,这些路由指向相应的下一跳IP,如下所示:

R1(配置)# ip路由0.0.0.0 0.0.0.0 2.2.2.2
R1(配置)# ip路由0.0.0.0 0.0.0.0 3.3.3.3 10

如果您发现指向ISP2的辅助路由的管理距离增加到10,则它成为备用链接。

上面只有两条浮动静态路由的配置部分满足了我们的要求,因为它仅在连接到WAN链接的路由器接口处于打开/关闭或关闭/关闭状态的情况下才起作用。但是,在许多情况下,我们看到即使链接仍然存在,但我们仍无法访问网关,这通常是在ISP端出现问题时发生的。

在这种情况下,IP SLA成为工程师的最好朋友。使用大约六个附加的IOS命令,我们可以拥有一个更可靠的自动故障转移环境。

通过使用IP SLA,Cisco IOS能够使用Internet控制消息协议(ICMP)ping来识别WAN链路何时在远端断开,从而允许从备用端口启动备份连接。的 可靠的静态路由备份 使用 对象追踪 此功能可以确保在发生一些灾难性事件(例如Internet电路故障或对等设备故障)的情况下进行可靠的备份。

IP SLA配置为对目标(例如,可公开路由的IP地址或公司网络内的目标或ISP路由器上的下一跳IP)执行ping操作。只能从主接口路由ping。按照IP SLA的示例配置,生成针对ISP1下一跳IP的icmp ping。

R1(配置)# ip sla 1
R1(配置)# icmp-echo 2.2.2.2源接口FastEthernet0 / 0
R1(配置)# 超时1000
R1(配置)# 门槛2
R1(配置)# 频率3
R1(配置)# ip sla Schedule 1 Life forever Start-Time Now

请注意,Cisco IP SLA命令已从IOS更改为IOS,以了解IOS的确切命令,请查阅Cisco文档。以上命令用于 iOS 12.4(4)T, 15.(0)1百万和更高版本。

以上配置定义并启动了 IP SLA探针.

ICMP回波探头 发送一个 ICMP回显数据包 到下一跳 IP 2.2.2.2 每一个 3秒,如“频率”参数。

超时 设置Cisco IOS IP SLA操作等待其请求数据包响应的时间(以毫秒为单位)。

设置生成反应事件并存储Cisco IOS IP SLA操作的历史记录信息的上升阈值。

定义IP SLA操作之后,我们的下一步是定义一个跟踪SLA探针的对象。这可以通过使用IOS跟踪对象来完成,如下所示:

R1(配置)# 跟踪1 ip sla 1可达性

上面的命令将跟踪IP SLA操作的状态。如果没有来自下一跳IP的ping响应,则该轨道将下降,并且当ip sla操作开始接收ping响应时它将上升。

要验证曲目状态,请使用 显示曲目 命令如下图:

R1# 显示曲目

音轨1
IP SLA 1可达性
可达性下降
1个更改,最后一个更改00:03:19
最新操作返回码:未知

上面的输出显示跟踪状态为 。每个IP SLA操作都会维护一个操作返回码值。此返回码由跟踪过程解释。该返回码可能返回OK,OverThreshold和其他几个返回码。

不同的操作可能具有不同的返回码值,因此仅使用所有操作类型共有的值。下表显示了根据IP SLA返回码的跟踪状态。

追踪

返回

追踪状态

可达性

 

正常或超出阈值

(所有其他返回码)

向上

IP SLA可靠静态路由配置的最后一步是添加 跟踪 指向指向ISP路由器的默认路由的语句,如下所示:

R1(配置)# ip路由0.0.0.0 0.0.0.0 2.2.2.2音轨1
R1(配置)# ip路由0.0.0.0 0.0.0.0 3.3.3.3 10

跟踪 number关键字和参数组合指定仅在配置的跟踪对象的状态为up时才安装静态路由。因此,如果跟踪状态为Down,则辅助路由将用于转发所有流量。

如果您想了解如何使用基于策略的路由配置IP SLA跟踪,以将特定类型的流量自动重定向到其他网关或主机,请访问我们的 使用IP SLA跟踪配置基于策略的路由(PBR)-自动重定向流量 文章。

 

关于作家

Sujit Nair是CCNA,CCNP,CCIP&ITIL认证工程师。 Sujit在“路由协议”部分中担任Cisco Systems的支持工程师。

 返回思科路由器部分

压住他

文章 阅读下一篇:

CCENT / CCNA

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置