02-静态路由配置

本章节下载： 02-静态路由配置 (331.84 KB)

02-静态路由配置

1 静态路由

1.1 静态路由简介

静态路由是一种特殊的路由，由管理员手工配置。当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。

静态路由不能自动适应网络拓扑结构的变化。当网络发生故障或者拓扑发生变化后，必须由网络管理员手工修改配置。

1.2 配置静态路由

1.2.1 配置准备

在配置静态路由之前，需完成以下任务：

· 配置相关接口的物理参数

· 配置相关接口的链路层属性

· 配置相关接口的IP地址

1.2.2 配置静态路由

表1-1 配置静态路由

操作	命令	说明
进入系统视图	system-view	-
配置静态路由	ip route-static dest-address { mask-length \| mask } { interface-type interface-number [ next-hop-address ] \| next-hop-address [ track track-entry-number ] \| vpn-instance d-vpn-instance-name next-hop-address [ track track-entry-number ] } [ permanent ] [ preference preference-value ] [ tag tag-value ] [ description description-text ]	二者选其一缺省情况下，没有配置静态路由
配置静态路由	ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length \| mask } { interface-type interface-number [ next-hop-address ] \| next-hop-address [ public ] [ track track-entry-number ] \| vpn-instance d-vpn-instance-name next-hop-address [ track track-entry-number ] } [ permanent ] [ preference preference-value ] [ tag tag-value ] [ description description-text ]	二者选其一缺省情况下，没有配置静态路由
（可选）配置静态路由的缺省优先级	ip route-static default-preference default-preference-value	缺省情况下，静态路由的缺省优先级为60
（可选）删除所有静态路由	delete [ vpn-instance vpn-instance-name ] static-routes all	-

· 通过在Track模块和静态路由之间建立联动，可以实现实时监测下一跳的可达性，以便及时判断静态路由是否有效。关于Track的详细介绍，请参见“可靠性配置指导”中的“Track”。

· 使用undo ip route-static命令可以删除一条静态路由，而使用delete static-routes all命令可以删除包括缺省路由在内的所有静态路由。

操作	命令	说明
进入系统视图	system-view	-
配置静态路由与BFD联动	ip route-static dest-address { mask-length \| mask } interface-type interface-number next-hop-address bfd control-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]	二者选其一缺省情况下，没有配置静态路由与BFD联动
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length \| mask } interface-type interface-number next-hop-address bfd control-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]

操作	命令	说明
进入系统视图	system-view	-
配置静态路由与BFD联动	ip route-static dest-address { mask-length \| mask } { next-hop-address bfd control-packet bfd-source ip-address \| vpn-instance d-vpn-instance-name next-hop-address bfd control-packet bfd-source ip-address } [ preference preference-value ] [ tag tag-value ] [ description description-text ]	二者选其一缺省情况下，没有配置静态路由与BFD联动
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length \| mask } { next-hop-address bfd control-packet bfd-source ip-address \| vpn-instance d-vpn-instance-name next-hop-address bfd control-packet bfd-source ip-address } [ preference preference-value ] [ tag tag-value ] [ description description-text ]

操作	命令	说明
进入系统视图	system-view	-
配置echo报文的源IP地址	bfd echo-source-ip ip-address	缺省情况下，没有配置echo报文的源IP地址本命令的详细情况请参见“可靠性命令参考”中的“BFD”
配置静态路由与BFD联动	ip route-static dest-address { mask-length \| mask } interface-type interface-number next-hop-address bfd echo-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]	二者选其一缺省情况下，没有配置静态路由与BFD联动
ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length \| mask } interface-type interface-number next-hop-address bfd echo-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]

1.4 配置静态路由快速重路由功能

· 静态路由快速重路由功能不能与静态路由BFD功能同时使用。

· 等价路由不支持配置静态路由快速重路由功能。

1.4.1 功能简介

当网络中的链路或某台路由器发生故障时，需要通过故障链路或故障路由器传输才能到达目的地的报文将会丢失或产生路由环路，数据流量将会被中断。

为了尽可能避免网络故障导致的流量中断，网络管理员可以根据需要配置静态路由快速重路由功能。

图1-1 静态路由快速重路由功能示意图

如图1-1所示，通过配置快速重路由功能，网络管理员可以为路由指定备份下一跳，也可以在存在低优先级静态路由的情况下，使能自动快速重路由功能，查找满足条件的低优先级路由的下一跳作为主路由的备份下一跳，当路由器检测到网络故障时（快速重路由使用BFD进行检测），路由器会使用事先配置好的备份下一跳替换失效下一跳，通过备份下一跳来指导报文的转发，从而避免了流量中断。

1.4.2 配置限制和指导

本功能只适合在主链路三层接口up，主链路由双通变为单通或者不通的情况下使用。在主链路三层接口down的情况下，本功能不可用。

单通现象，即一条链路上的两端，有且只有一端可以收到另一端发来的报文，此链路称为单向链路。

1.4.3 配置步骤

1. 配置静态路由快速重路由功能

表1-5 配置静态路由快速重路由功能（手工指定备份下一跳）

操作	命令	说明
进入系统视图	system-view	-
配置BFD echo报文源地址	bfd echo-source-ip ip-address	缺省情况下，没有配置BFD echo报文源地址本命令的详细情况请参见“可靠性命令参考”中的“BFD”
配置静态路由快速重路由功能	ip route-static dest-address { mask-length \| mask } interface-type interface-number [ next-hop-address [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ]	二者选其一缺省情况下，没有配置静态路由快速重路由功能
配置静态路由快速重路由功能	ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length \| mask } interface-type interface-number [ next-hop-address [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ]	二者选其一缺省情况下，没有配置静态路由快速重路由功能

· 静态路由配置的备份出接口拔出或者删除时，配置的路由会失效。

· 备份出接口和下一跳不能直接修改，且不能和主出接口和下一跳相同。

2. 配置静态路由快速重路由支持BFD检测功能

静态路由的快速重路由特性中，主用链路缺省不使用BFD进行链路故障检测。配置本功能后，将使用BFD（Echo方式）进行检测，可以更快地检测到链路故障。

表1-6 配置静态路由快速重路由支持BFD检测功能

操作	命令	说明
进入系统视图	system-view	-
配置BFD Echo报文源地址	bfd echo-source-ip ip-address	缺省情况下，没有配置BFD Echo报文源地址
使能静态路由中主用链路的BFD（Echo方式）检测功能	ip route-static primary-path-detect bfd echo	缺省情况下，静态路由中主用链路的BFD（Echo方式）检测功能处于关闭状态

1.5 静态路由显示和维护

在完成上述配置后，在任意视图下执行display命令查看静态路由配置的运行情况并检验配置结果。

表1-7 静态路由显示和维护

操作	命令
查看静态路由表信息（本命令的详细情况请参见“三层技术-IP路由命令参考”中的“IP路由基础”）	display ip routing-table protocol static [ inactive \| verbose ]
显示静态路由下一跳信息	display route-static nib [ nib-id ] [ verbose ]
显示静态路由表信息	display route-static routing-table [ vpn-instance vpn-instance-name ] [ ip-address { mask-length \| mask } ]

1.6 静态路由典型配置举例

1.6.1 静态路由基本功能配置举例

1. 组网需求

交换机各接口及主机的IP地址和掩码如图1-2所示。要求采用静态路由，使图中任意两台主机之间都能互通。

3. 配置步骤

(1) 配置各接口的IP地址（略）

(2) 配置静态路由

# 在Switch A上配置缺省路由。

<SwitchA> system-view

[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2

# 在Switch B上配置两条静态路由。

<SwitchB> system-view

[SwitchB] ip route-static 1.1.2.0 255.255.255.0 1.1.4.1

[SwitchB] ip route-static 1.1.3.0 255.255.255.0 1.1.5.6

# 在Switch C上配置缺省路由。

<SwitchC> system-view

[SwitchC] ip route-static 0.0.0.0 0.0.0.0 1.1.5.5

(3) 配置主机

配置Host A的缺省网关为1.1.2.3，Host B的缺省网关为1.1.6.1，Host C的缺省网关为1.1.3.1，具体配置过程略。

4. 验证配置

# 查看Switch A的静态路由信息。

[SwitchA] display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/0 Static 60 0 1.1.4.2 Vlan500

Static Routing table Status : <Inactive>

Summary Count : 0

# 查看Switch B的静态路由信息。

[SwitchB] display ip routing-table protocol static

Summary Count : 2

Static Routing table Status : <Active>

Summary Count : 2

Destination/Mask Proto Pre Cost NextHop Interface

1.1.2.0/24 Static 60 0 1.1.4.1 Vlan500

1.1.3.0/24 Static 60 0 1.1.5.6 Vlan600

Static Routing table Status : <Inactive>

Summary Count : 0

# 在Host B上使用ping命令验证Host A是否可达（假定主机安装的操作系统为Windows XP）。

C:\Documents and Settings\Administrator>ping 1.1.2.2

Pinging 1.1.2.2 with 32 bytes of data:

Reply from 1.1.2.2: bytes=32 time=1ms TTL=126

Ping statistics for 1.1.2.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 1ms, Average = 1ms

# 在Host B上使用tracert命令验证Host A是否可达。

C:\Documents and Settings\Administrator>tracert 1.1.2.2

Tracing route to 1.1.2.2 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 1.1.6.1

2 <1 ms <1 ms <1 ms 1.1.4.1

3 1 ms <1 ms <1 ms 1.1.2.2

Trace complete.

1.6.2 静态路由与BFD联动（直连）配置举例

1. 组网需求

· 在Switch A上配置静态路由可以到达120.1.1.0/24网段，在Switch B上配置静态路由可以到达121.1.1.0/24网段，并都使能BFD检测功能。

· 在Switch C上配置静态路由可以到达120.1.1.0/24网段和121.1.1.0/24网段。

· 当Switch A和Switch B通过L2 Switch通信的链路出现故障时，BFD能够快速感知，并且切换到Switch C进行通信。

2. 组网图

图1-3 静态路由与BFD联动（直连）配置组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Vlan-int10	12.1.1.1/24	Switch B	Vlan-int10	12.1.1.2/24
	Vlan-int11	10.1.1.102/24		Vlan-int13	13.1.1.1/24
Switch C	Vlan-int11	10.1.1.100/24
	Vlan-int13	13.1.1.2/24

3. 配置步骤

(1) 配置各接口的IP地址（略）

(2) 配置静态路由和BFD

# 在Switch A上配置静态路由，并使能BFD检测功能，使用双向检测方式。

<SwitchA> system-view

[SwitchA] interface vlan-interface 10

[SwitchA-vlan-interface10] bfd min-transmit-interval 500

[SwitchA-vlan-interface10] bfd min-receive-interval 500

[SwitchA-vlan-interface10] bfd detect-multiplier 9

[SwitchA-vlan-interface10] quit

[SwitchA] ip route-static 120.1.1.0 24 vlan-interface 10 12.1.1.2 bfd control-packet

[SwitchA] ip route-static 120.1.1.0 24 vlan-interface 11 10.1.1.100 preference 65

[SwitchA] quit

# 在Switch B上配置静态路由，并使能BFD检测功能，使用双向检测方式。

<SwitchB> system-view

[SwitchB] interface vlan-interface 10

[SwitchB-vlan-interface10] bfd min-transmit-interval 500

[SwitchB-vlan-interface10] bfd min-receive-interval 500

[SwitchB-vlan-interface10] bfd detect-multiplier 9

[SwitchB-vlan-interface10] quit

[SwitchB] ip route-static 121.1.1.0 24 vlan-interface 10 12.1.1.1 bfd control-packet

[SwitchB] ip route-static 121.1.1.0 24 vlan-interface 13 13.1.1.2 preference 65

[SwitchB] quit

# 在Switch C上配置静态路由。

<SwitchC> system-view

[SwitchC] ip route-static 120.1.1.0 24 13.1.1.1

[SwitchC] ip route-static 121.1.1.0 24 10.1.1.102

4. 验证配置

下面以Switch A为例，Switch B和Switch A类似，不再赘述。

# 查看BFD会话，可以看到BFD会话已经创建。

<SwitchA> display bfd session

Total Session Num: 1 Up Session Num: 1 Init Mode: Active

IPv4 Session Working Under Ctrl Mode:

LD/RD SourceAddr DestAddr State Holdtime Interface

4/7 12.1.1.1 12.1.1.2 Up 2000ms Vlan10

# 查看静态路由，可以看到Switch A经过L2 Switch到达Switch B。

<SwitchA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 60 0 12.1.1.2 Vlan10

Static Routing table Status : <Inactive>

Summary Count : 0

当Switch A和Switch B通过L2 Switch通信的链路出现故障时：

# 查看静态路由，可以看到Switch A经过Switch C到达Switch B。

<SwitchA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 65 0 10.1.1.100 Vlan11

Static Routing table Status : <Inactive>

Summary Count : 0

1.6.3 静态路由与BFD联动（非直连）配置举例

1. 组网需求

· 在Switch A上配置静态路由可以到达120.1.1.0/24网段，在Switch B上配置静态路由可以到达121.1.1.0/24网段，并都使能BFD检测功能。

· 在Switch C和Switch D上配置静态路由可以到达120.1.1.0/24网段和121.1.1.0/24网段。

· Switch A存在到Switch B的接口Loopback1（2.2.2.9/32）的路由，出接口为Vlan-interface10；Switch B存在到Switch A的接口Loopback1（1.1.1.9/32）的路由，出接口为Vlan-interface12；Switch D存在到1.1.1.9/32的路由，出接口为Vlan-interface10，存在到2.2.2.9/32的路由，出接口为Vlan-interface12。

· 当Switch A和Switch B通过Switch D通信的链路出现故障时，BFD能够快速感知，并且切换到Switch C进行通信。

2. 组网图

图1-4 静态路由与BFD联动（非直连）配置组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Vlan-int10	12.1.1.1/24	Switch B	Vlan-int12	11.1.1.1/24
	Vlan-int11	10.1.1.102/24		Vlan-int13	13.1.1.1/24
	Loop1	1.1.1.9/32		Loop1	2.2.2.9/32
Switch C	Vlan-int11	10.1.1.100/24	Switch D	Vlan-int10	12.1.1.2/24
	Vlan-int13	13.1.1.2/24		Vlan-int12	11.1.1.2/24

3. 配置步骤

(1) 配置各接口的IP地址（略）

(2) 配置静态路由和BFD

# 在Switch A上配置静态路由，并使能BFD检测功能，使用双向检测方式。

<SwitchA> system-view

[SwitchA] bfd multi-hop min-transmit-interval 500

[SwitchA] bfd multi-hop min-receive-interval 500

[SwitchA] bfd multi-hop detect-multiplier 9

[SwitchA] ip route-static 120.1.1.0 24 2.2.2.9 bfd control-packet bfd-source 1.1.1.9

[SwitchA] ip route-static 120.1.1.0 24 vlan-interface 11 10.1.1.100 preference 65

[SwitchA] quit

# 在Switch B上配置静态路由，并使能BFD检测功能，使用双向检测方式。

<SwitchB> system-view

[SwitchB] bfd multi-hop min-transmit-interval 500

[SwitchB] bfd multi-hop min-receive-interval 500

[SwitchB] bfd multi-hop detect-multiplier 9

[SwitchB] ip route-static 121.1.1.0 24 1.1.1.9 bfd control-packet bfd-source 2.2.2.9

[SwitchB] ip route-static 121.1.1.0 24 vlan-interface 13 13.1.1.2 preference 65

[SwitchB] quit

# 在Switch C上配置静态路由。

<SwitchC> system-view

[SwitchC] ip route-static 120.1.1.0 24 13.1.1.1

[SwitchC] ip route-static 121.1.1.0 24 10.1.1.102

# 在Switch D上配置静态路由。

<SwitchD> system-view

[SwitchD] ip route-static 120.1.1.0 24 11.1.1.1

[SwitchD] ip route-static 121.1.1.0 24 12.1.1.1

4. 验证配置

下面以Switch A为例，Switch B和Switch A类似，不再赘述。

# 查看BFD会话，可以看到BFD会话已经创建。

<SwitchA> display bfd session

Total Session Num: 1 Up Session Num: 1 Init Mode: Active

IPv4 Session Working Under Ctrl Mode:

LD/RD SourceAddr DestAddr State Holdtime Interface

4/7 1.1.1.9 2.2.2.9 Up 2000ms N/A

# 查看静态路由，可以看到Switch A经过Switch D到达Switch B。

<SwitchA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 60 0 12.1.1.2 Vlan10

Static Routing table Status : <Inactive>

Summary Count : 0

当Switch A和Switch B通过Switch D通信的链路出现故障时：

# 查看静态路由，可以看到Switch A经过Switch C到达Switch B。

<SwitchA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 65 0 10.1.1.100 Vlan11

Static Routing table Status : <Inactive>

Summary Count : 0

1.6.4 静态路由快速重路由配置举例

1. 组网需求

如图1-5所示，Switch A、Switch B和Switch C通过静态路由实现网络互连。要求当Switch A和Switch B之间的链路A出现单通故障时，业务可以快速切换到链路B上。

2. 组网图

图1-5 静态路由快速重路由配置组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Vlan-int100	12.12.12.1/24	Switch B	Vlan-int101	24.24.24.4/24
	Vlan-int200	13.13.13.1/24		Vlan-int200	13.13.13.2/24
	Loop0	1.1.1.1/32		Loop0	4.4.4.4/32
Switch C	Vlan-int100	12.12.12.2/24
	Vlan-int101	24.24.24.2/24