首页 > 其他分享 >交换机策略路由、Track与NQA联动配置总结

交换机策略路由、Track与NQA联动配置总结

时间：2023-05-29 09:11:48浏览次数：52  
标签：ACC 1.0 Track NQA Switch 交换机 SwitchB ICMP 路由

一、  组网需求：

Switch A、Switch B、Switch C两两互联，在Switch A上配置策略路由，使不同的业务流量报文转发到不同的网段。

Switch A作为10.1.1.0/24网段内主机的缺省网关，配置20.1.1.0/24网段的静态路由指向Switch B，并配置静态路由使Switch A、Switch B、Switch C所有直连网段能够互通。 通过配置策略路由，对于来自10.1.1.0/24网段的ICMP流量，优先通过Switch C进行转发；对于该网段的其他流量，则通过Switch B进行转发。

如果Switch B与Switch C之间的链路故障，则策略路由将会导致ICMP流量无法完成转发。在Switch A上通过策略路由、Track与NQA联动，实时探测Switch B与Switch C的直连网段路由是否可达。如果路由不可达，则NQA能够快速地检测到路由故障，使Switch A上策略路由失效，ICMP流量将查找路由表路由通过Switch B进行转发。

同样地，Switch B作为20.1.1.0/24网段内主机的缺省网关，配置10.1.1.0/24网段的静态路由指向Switch A。对于来自20.1.1.0/24网段的ICMP流量，优先通过Switch C进行转发；对于该网段的其他流量，则通过Switch B进行转发。

在Switch B上通过策略路由、Track与NQA联动，实时探测Switch A与Switch C的直连网段路由是否可达。如果Switch A与Switch C之间的链路故障，此时路由不可达，则NQA能够快速地检测到路由故障，使Switch B上策略路由失效，ICMP流量将查找路由表路由通过Switch A进行转发。

二、  组网图：

 

三、  配置步骤：

按照组网图创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址，具体配置过程略。

1. 配置Switch A

1.1 配置到达非直连网段的静态路由。

1）配置到达20.1.1.0/24网段的静态路由，下一跳地址为12.1.1.2。

system-view
[SwitchA] ip route-static 20.1.1.0 24 12.1.1.2

2）配置到达23.1.1.0/30网段的静态路由，下一跳地址为13.1.1.2。

[SwitchA] ip route-static 23.1.1.0 30 13.1.1.2

1.2 配置TRACK项

1）创建管理员名为admin、操作标签为test的NQA测试组。

[SwitchA] nqa entry admin test

2）配置测试类型为ICMP-echo。

[SwitchA-nqa-admin-test] type icmp-echo

3）配置测试的目的地址为23.1.1.1，下一跳地址为13.1.1.2，以便通过NQA检测Switch A－Switch C－Switch B这条路径的连通性。

 [SwitchA-nqa-admin-test-icmp-echo] destination ip 23.1.1.1
 [SwitchA-nqa-admin-test-icmp-echo] next-hop 13.1.1.2

4）配置测试频率为1000ms。

 [SwitchA-nqa-admin-test-icmp-echo] frequency 1000

5）配置联动项1（连续失败3次触发联动）。

[SwitchA-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
[SwitchA-nqa-admin-test-icmp-echo] quit

6）启动探测。

[SwitchA] nqa schedule admin test start-time now lifetime forever

7）配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。

[SwitchA] track 1 nqa entry admin test reaction 1

1.3 配置关于ICMP流量报文的策略路由，并且与Track项联动。

1）定义访问控制列表ACL 3001，用来匹配ICMP报文。

[SwitchA] acl number 3001
[SwitchA-acl-adv-3001] rule permit icmp
[SwitchA-acl-adv-3001] quit

2）定义5号节点，指定所有ICMP报文的下一跳为13.1.1.2。

[SwitchA] policy-based-route ICMP_PBR permit node 5
[SwitchA-pbr-ICMP_PBR-5] if-match acl 3001
[SwitchA-pbr-ICMP_PBR-5] apply ip-address next-hop 13.1.1.2 track 1
[SwitchA-pbr-ICMP_PBR-5] quit

3）在接口Vlan-interface10上应用转发策略路由，处理此接口接收的报文。

[SwitchA] interface vlan-interface 10
[SwitchA-Vlan-interface10] ip policy-based-route ICMP_PBR
[SwitchA-Vlan-interface10] quit

2. 配置Switch B

2.1 配置到达非直连网段的静态路由。

1) 配置到达10.1.1.0/24网段的静态路由，下一跳地址为12.1.1.1。

system-view
[SwitchB] ip route-static 10.1.1.0 24 12.1.1.1

2) 配置到达13.1.1.0/30网段的静态路由，下一跳地址为23.1.1.2。

[SwitchB] ip route-static 13.1.1.0 30 23.1.1.2

2.2 配置TRACK项

1）创建管理员名为admin、操作标签为test的NQA测试组。

[SwitchB] nqa entry admin test

2）配置测试类型为ICMP-echo。

[SwitchB-nqa-admin-test] type icmp-echo

3）配置测试的目的地址为13.1.1.1，下一跳地址为23.1.1.2，以便通过NQA检测Switch B－Switch C－Switch A这条路径的连通性。

 [SwitchB-nqa-admin-test-icmp-echo] destination ip 13.1.1.1
 [SwitchB-nqa-admin-test-icmp-echo] next-hop 23.1.1.2

4）配置测试频率为1000ms。

 [SwitchB-nqa-admin-test-icmp-echo] frequency 1000

5）配置联动项1（连续失败3次触发联动）。

[SwitchB-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
[SwitchB-nqa-admin-test-icmp-echo] quit

6）启动探测。

[SwitchB] nqa schedule admin test start-time now lifetime forever

7）配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。

[SwitchB] track 1 nqa entry admin test reaction 1

2.3 配置关于ICMP流量报文的策略路由，并且与Track项联动。

1）定义访问控制列表ACL 3001，用来匹配ICMP报文。

[SwitchB] acl number 3001
[SwitchB-acl-adv-3001] rule permit icmp
[SwitchB-acl-adv-3001] quit

2）定义5号节点，指定所有ICMP报文的下一跳为23.1.1.2。

[SwitchB] policy-based-route ICMP_PBR permit node 5
[SwitchB-pbr-ICMP_PBR-5] if-match acl 3001
[SwitchB-pbr-ICMP_PBR-5] apply ip-address next-hop 23.1.1.2 track 1
[SwitchB-pbr-ICMP_PBR-5] quit

3）在接口Vlan-interface20上应用转发策略路由，处理此接口接收的报文。

[SwitchB] interface vlan-interface 20
[SwitchB-Vlan-interface20] ip policy-based-route ICMP_PBR
[SwitchB-Vlan-interface20] quit

3. 配置Switch C

3.1 配置到达非直连网段的静态路由。

1）配置到达10.1.1.0/24网段的静态路由，下一跳地址为13.1.1.1。

system-view
[SwitchC] ip route-static 10.1.1.0 24 13.1.1.1

2）配置到达20.1.1.0/24网段的静态路由，下一跳地址为23.1.1.1。

[SwitchC] ip route-static 20.1.1.0 24 23.1.1.1

4.验证配置结果

4.1 验证策略路由是否生效。

在Switch B上做流量统计，对ICMP流量报文和其他报文（以Telnet报文为例）做流量统计，验证策略路由是否生效。

1）  配置流量统计QoS

定义ACL 3005，匹配ICMP流量报文：

acl number 3005
 rule 0 permit icmp source 10.1.1.0 0.0.0.255 destination 20.1.1.0 0.0.0.255

定义ACL 3006，匹配TCP流量报文：

acl number 3006
 rule 0 permit tcp source 10.1.1.0 0.0.0.255 destination 20.1.1.0 0.0.0.255

创建流量统计QoS:

traffic classifier ACC_1 operator and
 if-match acl 3005
#
traffic classifier ACC_2 operator and
 if-match acl 3006
#
traffic behavior ACC
 accounting packet
#
qos policy ACC
 classifier ACC_1 behavior ACC
 classifier ACC_2 behavior ACC
#

将QoS分别应用在连接Switch A的G1/0/2和连接Switch C的G1/0/1接口的入方向：

interface GigabitEthernet1/0/1
 qos apply policy ACC inbound
interface GigabitEthernet1/0/2
 qos apply policy ACC inbound

查看流量统计结果

从10.1.1.0/24网段的主机上Ping/Telnet 20.1.1.0/24网段的主机后，查看流量统计结果：

[SwitchB]display qos policy interface GigabitEthernet 1/0/2
  Interface: GigabitEthernet1/0/2
  Direction: Inbound
  Policy: ACC
   Classifier: ACC_1
     Operator: AND
     Rule(s) : If-match acl 3005
     Behavior: ACC
      Accounting Enable:
        0 (Packets)
   Classifier: ACC_2
     Operator: AND
     Rule(s) : If-match acl 3006
     Behavior: ACC
      Accounting Enable:
        32 (Packets)
[SwitchB]display qos policy interface GigabitEthernet 1/0/1
  Interface: GigabitEthernet1/0/1
  Direction: Inbound
  Policy: ACC
   Classifier: ACC_1
     Operator: AND
     Rule(s) : If-match acl 3005
     Behavior: ACC
      Accounting Enable:
        5 (Packets)
   Classifier: ACC_2
     Operator: AND
     Rule(s) : If-match acl 3006
     Behavior: ACC
      Accounting Enable:
        0 (Packets)

由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：Switch A转发的ICMP报文的下一跳为13.1.1.2，策略路由生效。

4.2 验证策略路由与Track项联动是否生效。

断开Switch B与Switch C的链路后，查看Switch A上Track项状态：

display track 1
Track ID: 1
  Status: Negative
  Duration: 0 days 0 hours 1 minutes 35 seconds
  Notification delay: Positive 0, Negative 0 (in seconds)
  Reference object:
    NQA entry: admin test
    Reaction: 1
清空Switch B的流量统计计数，重新进行Ping/Telnet操作，再次查看Switch B的流量统计结果：

[SwitchB]display qos policy interface GigabitEthernet 1/0/2
  Interface: GigabitEthernet1/0/2
  Direction: Inbound
  Policy: ACC
   Classifier: ACC_1
     Operator: AND
     Rule(s) : If-match acl 3005
     Behavior: ACC
      Accounting Enable:
        5 (Packets)
   Classifier: ACC_2
     Operator: AND
     Rule(s) : If-match acl 3006
     Behavior: ACC
      Accounting Enable:
        54 (Packets)

说明Track项已经检测到探测的网段不可达，并且成功将策略路由置为无效。

以上验证步骤是诊断流量从10.1.1.0/24网段到20.1.1.0/24网段的情况，对于反向的流量验证与上面情况类似。

四、  配置关键点：

无

标签：ACC,1.0,Track,NQA,Switch,交换机,SwitchB,ICMP,路由
From： https://www.cnblogs.com/surplus/p/17439456.html

相关文章

  • HUAWEI&VRRP+NQA+TRACK
    VRRP虚拟网关协议，具体的协议原理，可以到cisco部份去看，这里主讲配置原理及命令（后面还有一个专门针对于MST设计的VRRP）    此图可以很好的理解 VRRP工作原理IP地址已经写在图中，配置即可上边的三面router 配置ospf协议，此处不模拟外网NAT部份，因为HUAWEI的NAT部份，还没整理......
  • vue3中 TypeError: track(...) is not a function
    我这边遇到的是在使用到element-plus的一个<el-input>标签时就开始出现（TypeError:track(...)isnotafunction），我怀疑这是element-plus与vue的版本问题，查看element-plusgithub的Releases 发现支持的版本比我当前使用的版本3.3.3低很多，应该element-plus不支持了，那怎么办，只能......
  • WGCLOUD能监控交换机的什么指标？
    WGCLOUD当前最新版本v3.4.7目前支持监测交换机的进出口流量，传输速率，磁盘占用率，cpu使用率，内存使用率，这几个指标目前版本还在更新，不过我们一般就关注这几个指标......
  • RabbitMQ---死信交换机
    什么是死信交换机？要先解释一下什么是死信：当一个队列中的消息满足下列情况之一。就可称为死信。消费者使用basic.reject或basic.nack声明消费失败，并且消息的requeue参数设置为false消息是一个过期消息，超时无人消费要投递的队列消息满了，无法投递如果这个包含死信的队列配置了......
  • 清除 清空华为交换机S5720全部配置
    具体操作1、输入命令resetsaved-configuration之后输入Y意思是，清除下次启动时加载的配置文件，输入y，回车，此时配置已清空2、输入reboot第一个询问输入N第二个询问输入Y，第一个询问[Y/N]的时候选择“N”，第二个询问[Y/N]的使用选“Y”，此时交换机重启并清空所有的配置3、交换机......
  • 双交换机多主机vlan隔离（eNSP）
     交换机工作原理：交换机通过mac地址学习，对除了来源端口以外的其他端口发送广播，并根据形成的mac地址表进行1对1发送数据帧。每300s更新一次mac-address。实验说明:本实验通过对两台SW交换机配置，进行vlan划分，将PC1，PC2主机划分到同一个vlan，C1，C2主机划分到另一个vlan，实现PC1与PC2互......
  • GE工业交换机IS420UCSCH2A-C-V0.1-A
    W;① ⑧  0 ③  017 ⑦ 7 ⑤9GE工业交换机IS420UCSCH2A-C-V0.1-A，IS420UCSBH1A，IS420ESWBH3A，IS420ESWBH2A，IS215UCVHM06AIS415UCVHH1ABVET2-A21010350-9300007672-12F010A1 GE工业交换机IS420UCSCH2A-C-V0.1-A，产品描述Kollmorgen64WKS-M240/50-RLG是......
  • 交换机配置白板模板
    交换机配置白板lldpenable开启邻居stpenable开启生成树gvrp开启同步vlanvlan234创建vlanintg1/0/24//Trunk接口descripXXXXXportlink-typetrunkporttrunkpermitvlanallgvrpintg1/0/24//access接口portlink-typeaccessportaccessvlan3ip......
  • 【Git】解决Untracked Files Prevent Checkout的问题
    本文目录一、背景描述二、问题原因三、解决方案3.1方案1--删除文件3.2方案2--提交这些文件3.3方案2--git命令切换分支一、背景描述使用的工具：Windows10+Idea+Git今天从Git服务器上通过GitBashHere（如下图所示），克隆下来一个新的项目，此时一般都是master分支。此时使用Idea......
  • 考古笔记3：通过L3交换机实现VLAN间通讯
    本主要介绍：在cisco中通过L3交换机实现VLAN间通讯。拓扑拓扑A：配置过程配置步骤1：sw2SW2#vlandataSW2(vlan)#vlan10VLAN10added:Name:VLAN0010SW2(vlan)#vlan20VLAN20added:Name:VLAN0020SW2(vlan)#applyAPPLYcompleted.SW2(vlan)#exitAPPLYcompleted.E......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99