項目案例10 交換機策略路由、Track與NQA聯(lián)動配置總結(jié)

1、項目案例計算機網(wǎng)絡(luò)系統(tǒng)集成項目（工程項目案例及實踐）所在系別： 計算機技術(shù)系 所屬專業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 指導(dǎo)教師： 張海峰 專業(yè)負責(zé)人： 孫志成 交換機策略路由、Track與NQA聯(lián)動配置總結(jié) 一、  組網(wǎng)需求：Switch A、Switch B、Switch C兩兩互聯(lián)，在Switch A上配置策略路由，使不同的業(yè)務(wù)流量報文轉(zhuǎn)發(fā)到不同的網(wǎng)段。Switch A作為10.1.1.0/24網(wǎng)段內(nèi)主機的缺省網(wǎng)關(guān)，配置20.1.1.0/24網(wǎng)段的靜態(tài)路由指向Switch B，并配置靜態(tài)路由使Switch A、Switch B、Switch C所有直連網(wǎng)段能夠互通。

2、60;通過配置策略路由，對于來自10.1.1.0/24網(wǎng)段的ICMP流量，優(yōu)先通過Switch C進行轉(zhuǎn)發(fā)；對于該網(wǎng)段的其他流量，則通過Switch B進行轉(zhuǎn)發(fā)。如果Switch B與Switch C之間的鏈路故障，則策略路由將會導(dǎo)致ICMP流量無法完成轉(zhuǎn)發(fā)。在Switch A上通過策略路由、Track與NQA聯(lián)動，實時探測Switch B與Switch C的直連網(wǎng)段路由是否可達。如果路由不可達，則NQA能夠快速地檢測到路由故障，使Switch A上策略路由失效，ICMP流量將查找路由表路由通過Switch B進行轉(zhuǎn)發(fā)。同樣地，Switch B作為20.1.1.0/24網(wǎng)段內(nèi)主機的缺省網(wǎng)關(guān)，配

3、置10.1.1.0/24網(wǎng)段的靜態(tài)路由指向Switch A。對于來自20.1.1.0/24網(wǎng)段的ICMP流量，優(yōu)先通過Switch C進行轉(zhuǎn)發(fā)；對于該網(wǎng)段的其他流量，則通過Switch B進行轉(zhuǎn)發(fā)。在Switch B上通過策略路由、Track與NQA聯(lián)動，實時探測Switch A與Switch C的直連網(wǎng)段路由是否可達。如果Switch A與Switch C之間的鏈路故障，此時路由不可達，則NQA能夠快速地檢測到路由故障，使Switch B上策略路由失效，ICMP流量將查找路由表路由通過Switch A進行轉(zhuǎn)發(fā)。二、  組網(wǎng)圖：三、  配置步驟：按照組網(wǎng)

4、圖創(chuàng)建VLAN，在VLAN中加入對應(yīng)的端口，并配置各VLAN接口的IP地址，具體配置過程略。1. 配置Switch A 配置到達非直連網(wǎng)段的靜態(tài)路由。1）配置到達20.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為12.1.1.2。2）配置到達23.1.1.0/30網(wǎng)段的靜態(tài)路由，下一跳地址為13.1.1.2。 配置TRACK項1）創(chuàng)建管理員名為admin、操作標(biāo)簽為test的NQA測試組。SwitchA nqa entry admin test2）配置測試類型為ICMP-echo。SwitchA-nqa-admin-test type icmp-echo3）配置測

5、試的目的地址為23.1.1.1，下一跳地址為13.1.1.2，以便通過NQA檢測Switch ASwitch CSwitch B這條路徑的連通性。 SwitchA-nqa-admin-test-icmp-echo destination ip 23.1.1.1 4）配置測試頻率為1000ms。 SwitchA-nqa-admin-test-icmp-echo frequency 10005）配置聯(lián)動項1（連續(xù)失敗3次觸發(fā)聯(lián)動）。SwitchA-nqa-admin-test-icmp-echo reaction 1 checked-element probe-fai

6、l threshold-type consecutive 3 action-type trigger-onlySwitchA-nqa-admin-test-icmp-echo quit6）啟動探測。SwitchA nqa schedule admin test start-time now lifetime forever7）配置Track項1，關(guān)聯(lián)NQA測試組（管理員為admin，操作標(biāo)簽為test）的聯(lián)動項1。SwitchA track 1 nqa entry admin test reaction 1 配置關(guān)于ICMP流量報文的策略路由，并且與Track項聯(lián)動。1）定義訪問控制

7、列表ACL 3001，用來匹配ICMP報文。SwitchA acl number 3001SwitchA-acl-adv-3001 rule permit icmpSwitchA-acl-adv-3001 quit2）定義5號節(jié)點，指定所有ICMP報文的下一跳為13.1.1.2。SwitchA policy-based-route ICMP_PBR permit node 5SwitchA-pbr-ICMP_PBR-5 if-match acl 3001SwitchA-pbr-ICMP_PBR-5 apply ip-address next-hop 13.1.1.2 track 1Switch

8、A-pbr-ICMP_PBR-5 quit3）在接口Vlan-interface10上應(yīng)用轉(zhuǎn)發(fā)策略路由，處理此接口接收的報文。SwitchA interface vlan-interface 10SwitchA-Vlan-interface10 ip policy-based-route ICMP_PBRSwitchA-Vlan-interface10 quit2. 配置Switch B 配置到達非直連網(wǎng)段的靜態(tài)路由。1) 配置到達10.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為12.1.1.1。2) 配置到達13.1.1.0/30網(wǎng)段的靜態(tài)路由，下一

9、跳地址為23.1.1.2。 配置TRACK項1）創(chuàng)建管理員名為admin、操作標(biāo)簽為test的NQA測試組。SwitchB nqa entry admin test2）配置測試類型為ICMP-echo。SwitchB-nqa-admin-test type icmp-echo3）配置測試的目的地址為13.1.1.1，下一跳地址為23.1.1.2，以便通過NQA檢測Switch BSwitch CSwitch A這條路徑的連通性。 SwitchB-nqa-admin-test-icmp-echo destination ip 13.1.1.1 4）配置測試頻率為10

10、00ms。 SwitchB-nqa-admin-test-icmp-echo frequency 10005）配置聯(lián)動項1（連續(xù)失敗3次觸發(fā)聯(lián)動）。SwitchB-nqa-admin-test-icmp-echo reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-onlySwitchB-nqa-admin-test-icmp-echo quit6）啟動探測。SwitchB nqa schedule admin test start-time now lifeti

11、me forever7）配置Track項1，關(guān)聯(lián)NQA測試組（管理員為admin，操作標(biāo)簽為test）的聯(lián)動項1。SwitchB track 1 nqa entry admin test reaction 1 配置關(guān)于ICMP流量報文的策略路由，并且與Track項聯(lián)動。1）定義訪問控制列表ACL 3001，用來匹配ICMP報文。SwitchB acl number 3001SwitchB-acl-adv-3001 rule permit icmpSwitchB-acl-adv-3001 quit2）定義5號節(jié)點，指定所有ICMP報文的下一跳為23.1.1.2。SwitchB poli

12、cy-based-route ICMP_PBR permit node 5SwitchB-pbr-ICMP_PBR-5 if-match acl 3001SwitchB-pbr-ICMP_PBR-5 apply ip-address next-hop 23.1.1.2 track 1SwitchB-pbr-ICMP_PBR-5 quit3）在接口Vlan-interface20上應(yīng)用轉(zhuǎn)發(fā)策略路由，處理此接口接收的報文。SwitchB interface vlan-interface 20SwitchB-Vlan-interface20 ip policy-based-route ICMP_PB

13、RSwitchB-Vlan-interface20 quit3. 配置Switch C 配置到達非直連網(wǎng)段的靜態(tài)路由。1）配置到達10.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為13.1.1.1。2）配置到達20.1.1.0/24網(wǎng)段的靜態(tài)路由，下一跳地址為23.1.1.1。 驗證策略路由是否生效。在Switch B上做流量統(tǒng)計，對ICMP流量報文和其他報文（以Telnet報文為例）做流量統(tǒng)計，驗證策略路由是否生效。1）  配置流量統(tǒng)計QoS定義ACL 3005，匹配ICMP流量報文：acl number 3005 定義ACL 30

14、06，匹配TCP流量報文：acl number 3006 創(chuàng)建流量統(tǒng)計QoS:traffic classifier ACC_1 operator and if-match acl 3005#traffic classifier ACC_2 operator and if-match acl 3006#traffic behavior ACC accounting packet#qos policy ACC classifier ACC_1 behavior ACC classifier ACC_2 behavior ACC#將QoS分

15、別應(yīng)用在連接Switch A的G1/0/2和連接Switch C的G1/0/1接口的入方向：interface GigabitEthernet1/0/1 qos apply policy ACC inboundinterface GigabitEthernet1/0/2 qos apply policy ACC inbound查看流量統(tǒng)計結(jié)果從網(wǎng)段的主機上網(wǎng)段的主機后，查看流量統(tǒng)計結(jié)果：SwitchBdisplay qos policy interface GigabitEthernet 1/0/2  Interface: GigabitEthernet1/0/2

16、  Direction: Inbound  Policy: ACC   Classifier: ACC_1     Operator: AND     Rule(s) : If-match acl 3005     Behavior: ACC      Accounting Enable:        0

17、(Packets)   Classifier: ACC_2     Operator: AND     Rule(s) : If-match acl 3006     Behavior: ACC      Accounting Enable:        32 (Packets)SwitchBdisplay qos policy int

18、erface GigabitEthernet 1/0/1  Interface: GigabitEthernet1/0/1  Direction: Inbound  Policy: ACC   Classifier: ACC_1     Operator: AND     Rule(s) : If-match acl 3005     Behavior: ACC      Ac

19、counting Enable:        5 (Packets)   Classifier: ACC_2     Operator: AND     Rule(s) : If-match acl 3006     Behavior: ACC      Accounting Enable:   

20、     0 (Packets)由于Telnet使用的是TCP協(xié)議，ping使用的是ICMP協(xié)議，所以由以上結(jié)果可證明：Switch A轉(zhuǎn)發(fā)的ICMP報文的下一跳為13.1.1.2，策略路由生效。 驗證策略路由與Track項聯(lián)動是否生效。斷開Switch B與Switch C的鏈路后，查看Switch A上Track項狀態(tài)：<SwitchA>display track 1Track ID: 1  Status: Negative  Duration: 0 days 0 hours 1 minutes 35 seconds  Notification delay: Positive 0, Negative 0 (in seconds)  Reference object:    NQA entry: admin test    Reaction: 1清空Switch B的流量統(tǒng)計計數(shù)，重新進行Ping/Telnet操作，再次查看Switch B的流量統(tǒng)計結(jié)果：SwitchBdisplay qos policy interface GigabitEthernet 1/0/2  Inte