項(xiàng)目案例10 交換機(jī)策略路由、Track與NQA聯(lián)動(dòng)配置總結(jié)

1、項(xiàng)目案例計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目（工程項(xiàng)目案例及實(shí)踐）所在系別： 計(jì)算機(jī)技術(shù)系 所屬專業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 指導(dǎo)教師： 張海峰 專業(yè)負(fù)責(zé)人： 孫志成 交換機(jī)策略路由、Track與NQA聯(lián)動(dòng)配置總結(jié) 一、  組網(wǎng)需求：Switch A、Switch B、Switch C兩兩互聯(lián)，在Switch A上配置策略路由，使不同的業(yè)務(wù)流量報(bào)文轉(zhuǎn)發(fā)到不同的網(wǎng)段。Switch A作為10.1.1.0/24網(wǎng)段內(nèi)主機(jī)的缺省網(wǎng)關(guān)，配置20.1.1.0/24網(wǎng)段的靜態(tài)路由指向Switch B，并配置靜態(tài)路由使Switch A、Switch B、Switch C所有直連網(wǎng)段能夠互通。

2、60;通過配置策略路由，對(duì)于來(lái)自10.1.1.0/24網(wǎng)段的ICMP流量，優(yōu)先通過Switch C進(jìn)行轉(zhuǎn)發(fā)；對(duì)于該網(wǎng)段的其他流量，則通過Switch B進(jìn)行轉(zhuǎn)發(fā)。如果Switch B與Switch C之間的鏈路故障，則策略路由將會(huì)導(dǎo)致ICMP流量無(wú)法完成轉(zhuǎn)發(fā)。在Switch A上通過策略路由、Track與NQA聯(lián)動(dòng)，實(shí)時(shí)探測(cè)Switch B與Switch C的直連網(wǎng)段路由是否可達(dá)。如果路由不可達(dá)，則NQA能夠快速地檢測(cè)到路由故障，使Switch A上策略路由失效，ICMP流量將查找路由表路由通過Switch B進(jìn)行轉(zhuǎn)發(fā)。同樣地，Switch B作為20.1.1.0/24網(wǎng)段內(nèi)主機(jī)的缺省網(wǎng)關(guān)，配

3、置10.1.1.0/24網(wǎng)段的靜態(tài)路由指向Switch A。對(duì)于來(lái)自20.1.1.0/24網(wǎng)段的ICMP流量，優(yōu)先通過Switch C進(jìn)行轉(zhuǎn)發(fā)；對(duì)于該網(wǎng)段的其他流量，則通過Switch B進(jìn)行轉(zhuǎn)發(fā)。在Switch B上通過策略路由、Track與NQA聯(lián)動(dòng)，實(shí)時(shí)探測(cè)Switch A與Switch C的直連網(wǎng)段路由是否可達(dá)。如果Switch A與Switch C之間的鏈路故障，此時(shí)路由不可達(dá)，則NQA能夠快速地檢測(cè)到路由故障，使Switch B上策略路由失效，ICMP流量將查找路由表路由通過Switch A進(jìn)行轉(zhuǎn)發(fā)。二、  組網(wǎng)圖：三、  配置步驟：按照組網(wǎng)

4、圖創(chuàng)建VLAN，在VLAN中加入對(duì)應(yīng)的端口，并配置各VLAN接口的IP地址，具體配置過程略。1. 配置Switch A 配置到達(dá)非直連網(wǎng)段的靜態(tài)路由。1）配置到達(dá)20.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為12.1.1.2。2）配置到達(dá)23.1.1.0/30網(wǎng)段的靜態(tài)路由，下一跳地址為13.1.1.2。 配置TRACK項(xiàng)1）創(chuàng)建管理員名為admin、操作標(biāo)簽為test的NQA測(cè)試組。SwitchA nqa entry admin test2）配置測(cè)試類型為ICMP-echo。SwitchA-nqa-admin-test type icmp-echo3）配置測(cè)

5、試的目的地址為23.1.1.1，下一跳地址為13.1.1.2，以便通過NQA檢測(cè)Switch ASwitch CSwitch B這條路徑的連通性。 SwitchA-nqa-admin-test-icmp-echo destination ip 23.1.1.1 4）配置測(cè)試頻率為1000ms。 SwitchA-nqa-admin-test-icmp-echo frequency 10005）配置聯(lián)動(dòng)項(xiàng)1（連續(xù)失敗3次觸發(fā)聯(lián)動(dòng)）。SwitchA-nqa-admin-test-icmp-echo reaction 1 checked-element probe-fai

6、l threshold-type consecutive 3 action-type trigger-onlySwitchA-nqa-admin-test-icmp-echo quit6）啟動(dòng)探測(cè)。SwitchA nqa schedule admin test start-time now lifetime forever7）配置Track項(xiàng)1，關(guān)聯(lián)NQA測(cè)試組（管理員為admin，操作標(biāo)簽為test）的聯(lián)動(dòng)項(xiàng)1。SwitchA track 1 nqa entry admin test reaction 1 配置關(guān)于ICMP流量報(bào)文的策略路由，并且與Track項(xiàng)聯(lián)動(dòng)。1）定義訪問控制

7、列表ACL 3001，用來(lái)匹配ICMP報(bào)文。SwitchA acl number 3001SwitchA-acl-adv-3001 rule permit icmpSwitchA-acl-adv-3001 quit2）定義5號(hào)節(jié)點(diǎn)，指定所有ICMP報(bào)文的下一跳為13.1.1.2。SwitchA policy-based-route ICMP_PBR permit node 5SwitchA-pbr-ICMP_PBR-5 if-match acl 3001SwitchA-pbr-ICMP_PBR-5 apply ip-address next-hop 13.1.1.2 track 1Switch

8、A-pbr-ICMP_PBR-5 quit3）在接口Vlan-interface10上應(yīng)用轉(zhuǎn)發(fā)策略路由，處理此接口接收的報(bào)文。SwitchA interface vlan-interface 10SwitchA-Vlan-interface10 ip policy-based-route ICMP_PBRSwitchA-Vlan-interface10 quit2. 配置Switch B 配置到達(dá)非直連網(wǎng)段的靜態(tài)路由。1) 配置到達(dá)10.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為12.1.1.1。2) 配置到達(dá)13.1.1.0/30網(wǎng)段的靜態(tài)路由，下一

9、跳地址為23.1.1.2。 配置TRACK項(xiàng)1）創(chuàng)建管理員名為admin、操作標(biāo)簽為test的NQA測(cè)試組。SwitchB nqa entry admin test2）配置測(cè)試類型為ICMP-echo。SwitchB-nqa-admin-test type icmp-echo3）配置測(cè)試的目的地址為13.1.1.1，下一跳地址為23.1.1.2，以便通過NQA檢測(cè)Switch BSwitch CSwitch A這條路徑的連通性。 SwitchB-nqa-admin-test-icmp-echo destination ip 13.1.1.1 4）配置測(cè)試頻率為10

10、00ms。 SwitchB-nqa-admin-test-icmp-echo frequency 10005）配置聯(lián)動(dòng)項(xiàng)1（連續(xù)失敗3次觸發(fā)聯(lián)動(dòng)）。SwitchB-nqa-admin-test-icmp-echo reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-onlySwitchB-nqa-admin-test-icmp-echo quit6）啟動(dòng)探測(cè)。SwitchB nqa schedule admin test start-time now lifeti

11、me forever7）配置Track項(xiàng)1，關(guān)聯(lián)NQA測(cè)試組（管理員為admin，操作標(biāo)簽為test）的聯(lián)動(dòng)項(xiàng)1。SwitchB track 1 nqa entry admin test reaction 1 配置關(guān)于ICMP流量報(bào)文的策略路由，并且與Track項(xiàng)聯(lián)動(dòng)。1）定義訪問控制列表ACL 3001，用來(lái)匹配ICMP報(bào)文。SwitchB acl number 3001SwitchB-acl-adv-3001 rule permit icmpSwitchB-acl-adv-3001 quit2）定義5號(hào)節(jié)點(diǎn)，指定所有ICMP報(bào)文的下一跳為23.1.1.2。SwitchB poli

12、cy-based-route ICMP_PBR permit node 5SwitchB-pbr-ICMP_PBR-5 if-match acl 3001SwitchB-pbr-ICMP_PBR-5 apply ip-address next-hop 23.1.1.2 track 1SwitchB-pbr-ICMP_PBR-5 quit3）在接口Vlan-interface20上應(yīng)用轉(zhuǎn)發(fā)策略路由，處理此接口接收的報(bào)文。SwitchB interface vlan-interface 20SwitchB-Vlan-interface20 ip policy-based-route ICMP_PB

13、RSwitchB-Vlan-interface20 quit3. 配置Switch C 配置到達(dá)非直連網(wǎng)段的靜態(tài)路由。1）配置到達(dá)10.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為13.1.1.1。2）配置到達(dá)20.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為23.1.1.1。 驗(yàn)證策略路由是否生效。在Switch B上做流量統(tǒng)計(jì)，對(duì)ICMP流量報(bào)文和其他報(bào)文（以Telnet報(bào)文為例）做流量統(tǒng)計(jì)，驗(yàn)證策略路由是否生效。1）  配置流量統(tǒng)計(jì)QoS定義ACL 3005，匹配ICMP流量報(bào)文：acl number 3005 定義ACL 30

14、06，匹配TCP流量報(bào)文：acl number 3006 創(chuàng)建流量統(tǒng)計(jì)QoS:traffic classifier ACC_1 operator and if-match acl 3005#traffic classifier ACC_2 operator and if-match acl 3006#traffic behavior ACC accounting packet#qos policy ACC classifier ACC_1 behavior ACC classifier ACC_2 behavior ACC#將QoS分

15、別應(yīng)用在連接Switch A的G1/0/2和連接Switch C的G1/0/1接口的入方向：interface GigabitEthernet1/0/1 qos apply policy ACC inboundinterface GigabitEthernet1/0/2 qos apply policy ACC inbound查看流量統(tǒng)計(jì)結(jié)果從網(wǎng)段的主機(jī)上網(wǎng)段的主機(jī)后，查看流量統(tǒng)計(jì)結(jié)果：SwitchBdisplay qos policy interface GigabitEthernet 1/0/2  Interface: GigabitEthernet1/0/2

16、  Direction: Inbound  Policy: ACC   Classifier: ACC_1     Operator: AND     Rule(s) : If-match acl 3005     Behavior: ACC      Accounting Enable:        0

17、(Packets)   Classifier: ACC_2     Operator: AND     Rule(s) : If-match acl 3006     Behavior: ACC      Accounting Enable:        32 (Packets)SwitchBdisplay qos policy int

18、erface GigabitEthernet 1/0/1  Interface: GigabitEthernet1/0/1  Direction: Inbound  Policy: ACC   Classifier: ACC_1     Operator: AND     Rule(s) : If-match acl 3005     Behavior: ACC      Ac

19、counting Enable:        5 (Packets)   Classifier: ACC_2     Operator: AND     Rule(s) : If-match acl 3006     Behavior: ACC      Accounting Enable:   

20、     0 (Packets)由于Telnet使用的是TCP協(xié)議，ping使用的是ICMP協(xié)議，所以由以上結(jié)果可證明：Switch A轉(zhuǎn)發(fā)的ICMP報(bào)文的下一跳為13.1.1.2，策略路由生效。 驗(yàn)證策略路由與Track項(xiàng)聯(lián)動(dòng)是否生效。斷開Switch B與Switch C的鏈路后，查看Switch A上Track項(xiàng)狀態(tài)：<SwitchA>display track 1Track ID: 1  Status: Negative  Duration: 0 days 0 hours 1 minutes 35 seconds  Notification delay: Positive 0, Negative 0 (in seconds)  Reference object:    NQA entry: admin test    Reaction: 1清空Switch B的流量統(tǒng)計(jì)計(jì)數(shù)，重新進(jìn)行Ping/Telnet操作，再次查看Switch B的流量統(tǒng)計(jì)結(jié)果：SwitchBdisplay qos policy interface GigabitEthernet 1/0/2  Inte