08-三層技術-IP路由配置指導

02-靜態路由配置

1.4 配置下一跳為DHCP網關的靜態路由

1.7.3 配置echo報文方式的BFD檢測

1.8.5 配置靜態路由快速重路由支持BFD檢測功能

1.9 靜態路由與LDP同步功能

1.10 配置允許靜態路由迭代到LSP隧道

1.11 靜態路由顯示和維護

1.12 靜態路由典型配置舉例

1.12.1 靜態路由基本功能配置舉例

1.12.2 靜態路由與BFD聯動（直連）配置舉例

1.12.3 靜態路由與BFD聯動（非直連）配置舉例

1.12.4 靜態路由快速重路由配置舉例

2 缺省路由

1 靜態路由

1.1 靜態路由簡介

靜態路由是一種特殊的路由，由管理員手工配置。當網絡結構比較簡單時，隻需配置靜態路由就可以使網絡正常工作。

靜態路由不能自動適應網絡拓撲結構的變化。當網絡發生故障或者拓撲發生變化後，必須由網絡管理員手工修改配置。

ip route-static dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

ip route-static dest-address { mask-length | mask } { srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

缺省情況下，未配置靜態路由。

通過在Track模塊和靜態路由之間建立聯動，可以實現靜態路由可達性的實時判斷。關於Track的詳細介紹，請參見“可靠性配置指導”中的“Track”。

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ no-install ] [ tag tag-value ] [ description text ]

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } } [ preference preference ] [ no-install ] [ tag tag-value ] [ description text ]

缺省情況下，未配置靜態路由。

通過在Track模塊和靜態路由之間建立聯動，可以實現靜態路由可達性的實時判斷。關於Track的詳細介紹，請參見“可靠性配置指導”中的“Track”。

（多拓撲）

ip route-static topology topo-name dest-address { mask-length | mask } { next-hop-address | interface-type interface-number [ next-hop-address ] } [ preference preference ] [ no-install ] [ tag tag-value ] [ description text ]

缺省情況下，未配置靜態路由。

(3) （可選）配置靜態路由的缺省優先級。

ip route-static default-preference default-preference

缺省情況下，靜態路由的缺省優先級為60。

1.3 配置靜態路由配置組

1. 功能簡介

當配置多條靜態路由時，如果隻是前綴不同，每條靜態路由都要配置一遍命令，比較繁瑣。可以配置靜態路由配置組，對靜態路由進行批量配置，節省配置工作量。

按配置組配置靜態路由時，配置組下的所有前綴會應用相同的下一跳、出接口信息。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 創建靜態路由配置組，並進入靜態路由配置組視圖。

ip route-static-group group-name

缺省情況下，未配置靜態路由配置組。

(3) 在靜態路由配置組中增加前綴。

prefix dest-address { mask-length | mask }

缺省情況下，靜態路由配置組中未配置前綴。

(4) 退回係統視圖。

quit

(5) 配置靜態路由。

（公網）

ip route-static group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name group group-name { interface-type interface-number [ next-hop-address ] | next-hop-address [ public ] | vpn-instance d-vpn-instance-name next-hop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（多拓撲）

ip route-static topology topo-name group group-name { next-hop-address | interface-type interface-number [ next-hop-address ] } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

缺省情況下，未配置靜態路由。

1.4 配置下一跳為DHCP網關的靜態路由

1. 功能簡介

接口通過DHCP方式獲取到IP地址和網關地址後，設備會自動生成一條目的地址為0.0.0.0/0、下一跳地址為Default router（DHCP服務器為客戶端指定的網關地址）的靜態路由，該路由無法與手工配置的靜態路由形成等價路由。隻有當手工指定的靜態路由失效時，自動生成的靜態路由才能指導報文轉發。在手工指定和DHCP自動生成的靜態路由均需要轉發報文的場景下（例如雙WAN出口的網絡），需要執行本配置來創建基於DHCP的靜態路由。

配置下一跳為DHCP網關的靜態路由後，設備會自動生成一條去往指定目的網絡且下一跳為Default router的靜態路由，該路由隻有在設備接口作為DHCP客戶端獲取到IP地址和網關地址後才會生效。該路由可以和手工配置的靜態路由形成等價路由。DHCP服務器為客戶端指定的網關地址發生變化時，設備自動將靜態路由下一跳地址修改為變化後的網關地址。當DHCP租約到期後，該靜態路由將會失效。

2. 配置限製和指導

配置下一跳為DHCP網關的靜態路由時，指定的出接口必須為廣播類型的接口。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) 配置下一跳為DHCP網關的靜態路由。

（公網）

ip route-static { dest-address { mask-length | mask } | group group-name } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

ip route-static vpn-instance s-vpn-instance-name group group-name interface-type interface-number dhcp [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

缺省情況下，未配置下一跳為DHCP網關的靜態路由。

1.5 配置浮動靜態路由

配置浮動靜態路由可以實現路由備份，提高網絡可靠性。

如果設備上已存在去往某一目的地址的靜態或動態路由，則再配置一條低優先級的靜態路由可以起到路由備份的作用，從而提高網絡可靠性。這條優先級較低的靜態路由稱為浮動靜態路由，隻有當主路由不可用時該靜態路由才會被激活，承擔數據轉發業務，在主路由恢複正常後，該靜態路由又變為不活躍狀態，數據轉發業務仍然由主路由承擔。

浮動靜態路由有如下兩種配置方式：

· 為目的地址相同的多條靜態路由指定不同的優先級，則低優先級的靜態路由自動成為備份路由。

· 如果設備上已存在去往某一目的地址的路由，則可以再配置一條低優先級的靜態路由。

在配置浮動靜態路由時，該路由優先級的值需大於主用路由優先級的值，具體的配置步驟請參見“1.2 配置靜態路由”。

1.6 配置靜態路由刪除

1. 功能簡介

使用undo ip route-static命令可以刪除一條靜態路由，而使用delete static-routes all命令可以刪除包括缺省路由在內的所有靜態路由。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 刪除所有靜態路由。

（公網）

delete static-routes all

（VPN網絡）

delete vpn-instance vpn-instance-name static-routes all

（多拓撲）

delete topology topo-name static-routes all

刪除全部靜態路由可能導致網絡不通，報文轉發失敗，請謹慎使用。

1.7 配置靜態路由與BFD聯動

路由震蕩時，使能BFD功能可能會加劇震蕩，請謹慎使用。

1.7.1 功能簡介

BFD（Bidirectional Forwarding Detection，雙向轉發檢測）提供了一個通用的、標準化的、介質無關、協議無關的快速故障檢測機製，可以為上層協議（如路由協議、MPLS等）統一地快速檢測兩台路由器間雙向轉發路徑的故障。

關於BFD的詳細介紹，請參見“可靠性配置指導”中的“BFD”。

1.7.2 配置控製報文方式的BFD檢測

1. 功能簡介

通過控製報文檢測兩個方向上的鏈路狀態，實現毫秒級別的鏈路故障檢測。

控製報文方式的BFD檢測支持直連下一跳和非直連下一跳。

· 直連下一跳是指下一跳和本端是直連的，配置時必須指定出接口和下一跳。

· 非直連下一跳是指下一跳和本端不是直連的，中間還有其它設備。配置時必須指定下一跳和BFD源IP地址。

2. 配置限製和指導

本端配置控製報文方式的BFD檢測時，需要對端也配置控製報文方式的BFD檢測。

3. 配置直連下一跳BFD檢測

(1) 進入係統視圖。

system-view

(2) 配置靜態路由與BFD聯動。

（公網）

ip route-static dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { control-packet | static session-name } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

缺省情況下，未配置靜態路由與BFD聯動。

4. 配置非直連下一跳BFD檢測

(1) 進入係統視圖。

system-view

(2) 配置靜態路由與BFD聯動。

（公網）

ip route-static dest-address { mask-length | mask } { next-hop-address bfd { control-packet bfd-source ip-address | static session-name } | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } { next-hop-address bfd { control-packet bfd-source ip-address | static session-name } | vpn-instance d-vpn-instance-name next-hop-address bfd { control-packet bfd-source ip-address | static session-name } } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

缺省情況下，未配置靜態路由與BFD聯動。

1.7.3 配置echo報文方式的BFD檢測

1. 功能簡介

通過echo報文方式的BFD檢測鏈路的狀態時，echo報文的目的地址為本端接口地址，發送給下一跳設備後會直接轉發回本端。

2. 配置限製和指導

隻需要在本端配置echo報文方式的BFD檢測。

靜態路由的出接口處於SPOOFING狀態時，不能使用BFD進行檢測。

3. 配置步驟

(1) 進入係統視圖。

system-view

(2) （可選）配置echo報文的源IP地址。

bfd echo-source-ip ip-address

缺省情況下，未配置echo報文的源IP地址。

建議配置本命令，且配置的源IP地址不屬於該設備任何一個接口所在網段，以避免對端發送大量的ICMP重定向報文造成網絡擁塞。

本命令的詳細情況請參見“可靠性命令參考”中的“BFD”。

(3) 配置靜態路由與BFD聯動。

（公網）

ip route-static dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number { dhcp | next-hop-address } bfd { echo-packet | static session-name } [ preference preference ] [ tag tag-value ][ no-install ] [ description text ]

缺省情況下，未配置靜態路由與BFD聯動。

1.8 配置靜態路由快速重路由功能

1.8.1 功能簡介

當網絡中的鏈路或某台路由器發生故障時，需要通過故障鏈路或故障路由器傳輸才能到達目的地的報文將會丟失，數據流量將會被中斷。

為了盡可能避免網絡故障導致的流量中斷，網絡管理員可以根據需要配置靜態路由快速重路由功能。

圖1-1 靜態路由快速重路由功能示意圖

如圖1-1所示，通過配置快速重路由功能，網絡管理員可以為路由指定備份下一跳，也可以在存在低優先級靜態路由的情況下，使能自動快速重路由功能，查找滿足條件的低優先級路由的下一跳作為主路由的備份下一跳，當路由器檢測到網絡故障時，路由器會使用事先配置好的備份下一跳替換失效下一跳，通過備份下一跳來指導報文的轉發，從而避免了流量中斷。

1.8.2 配置限製和指導

靜態路由快速重路由功能不能與靜態路由BFD功能同時使用。

等價路由不支持配置靜態路由快速重路由功能。

配置本功能後，當主鏈路三層接口up，主鏈路由雙通變為單通或者不通時，設備會將流量快速地切換到備份路徑上轉發；當主鏈路三層接口down時，設備會暫時將流量快速地切換到備份路徑上轉發。同時，設備會重新查找到達目的地址的路由，並將流量切換到查找到的新的路徑。如果沒有查找到路由，則流量轉發會中斷。因此，除本配置創建的靜態路由外，設備上還需要存在一條到達目的地址的路由。單通現象，即一條鏈路上的兩端，有且隻有一端可以收到另一端發來的報文，此鏈路稱為單向鏈路。

1.8.3 配置手工指定備份下一跳

1. 配置限製和指導

靜態路由配置的備份出接口拔出或者刪除時，配置的路由會失效。備份出接口和下一跳不能直接修改，且不能和主出接口和下一跳相同。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 配置靜態路由快速重路由功能。

（公網）

ip route-static dest-address { mask-length | mask } interface-type interface-number [ { dhcp | next-hop-address } [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number [ { dhcp | next-hop-address } [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] ] ] [ permanent ] [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（多拓撲）

ip route-static topology topo-name dest-address { mask-length | mask } { next-hop-address | interface-type interface-number [ next-hop-address [ backup-interface interface-type interface-number backup-nexthop backup-nexthop-address ] ] } [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

缺省情況下，靜態路由快速重路由功能處於關閉狀態。

1.8.4 配置自動查找備份下一跳

(1) 進入係統視圖。

system-view

(2) 配置靜態路由自動快速重路由功能。

ip route-static fast-reroute auto

缺省情況下，靜態路由自動快速重路由功能處於關閉狀態。

1.8.5 配置靜態路由快速重路由支持BFD檢測功能

1. 功能簡介

缺省情況下，靜態路由通過ARP檢測主路由的下一跳是否可達。配置本功能後，將使用BFD（Echo方式）檢測主路由的下一跳是否可達，這種方式可以更快地檢測到鏈路故障。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) （可選）配置BFD Echo報文源地址。

bfd echo-source-ip ip-address

缺省情況下，未配置BFD Echo報文源地址。

建議配置本命令，且配置的源IP地址不屬於該設備任何一個接口所在網段，以避免對端發送大量的ICMP重定向報文造成網絡擁塞。

echo報文的源IP地址用戶可以任意指定。建議配置echo報文的源IP地址不屬於該設備任何一個接口所在網段。

本命令的詳細情況請參見“可靠性命令參考”中的“BFD”。

(3) 使能靜態路由中主用鏈路的BFD（Echo方式）檢測功能。

ip route-static primary-path-detect bfd echo

缺省情況下，靜態路由中主用鏈路的BFD（Echo方式）檢測功能處於關閉狀態。

1.9 靜態路由與LDP同步功能

1. 功能簡介

LDP基於靜態路由建立LSP時，如果LDP和靜態路由不同步可能導致MPLS流量轉發中斷。靜態路由和LDP不同步包括如下情況：

· 靜態路由使用了某條鏈路，但這條鏈路上的LDP LSP尚未建立。

· 當LDP會話down時，靜態路由繼續使用這條鏈路，而此時這條鏈路上的LDP LSP已經拆除。

開啟靜態路由與LDP同步功能後，隻有LDP在某條鏈路上收斂，靜態路由的狀態才會變為Active，否則靜態路由的狀態為Inactive，從而確保設備收到MPLS報文時，不會因為最優路由上的LDP LSP沒有建立而丟棄MPLS報文。例如，基於靜態路由建立主備LDP LSP的組網中，具體的工作機製如下：

· 當主LSP出現故障時，靜態路由的狀態隨之變為Inactive，MPLS流量切換到備份LSP。

· 在主LSP故障恢複期間，靜態路由的狀態為Inactive。當主LSP故障恢複時，靜態路由的狀態隨之變為Active，MPLS流量回切到主LSP。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 開啟靜態路由與LDP同步功能。

（公網）

ip route-static { dest-address { mask-length | mask } | group group-name } interface-type interface-number [ dhcp | next-hop-address ] [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | bfd { control-packet | echo-packet } | permanent | track track-entry-number ] ldp-sync [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

（VPN網絡）

ip route-static vpn-instance s-vpn-instance-name dest-address { mask-length | mask } interface-type interface-number [ dhcp | next-hop-address ] [ backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] | bfd { control-packet | echo-packet } | permanent | track track-entry-number ] ldp-sync [ preference preference ] [ tag tag-value ] [ description text ]

ip route-static vpn-instance s-vpn-instance-name group group-name interface-type interface-number [ dhcp | next-hop-address ] [ bfd { control-packet | echo-packet } | backup-interface interface-type interface-number [ backup-nexthop backup-nexthop-address ] [ permanent ] ] ldp-sync [ preference preference ] [ tag tag-value ] [ no-install ] [ description text ]

缺省情況下，靜態路由與LDP同步功能處於關閉狀態。

1.10 配置允許靜態路由迭代到LSP隧道

1. 功能簡介

用戶訪問網絡時，如果報文在轉發路徑上均采用IP轉發，則運營商網絡中的設備需要學習大量的路由。通過本功能在用戶接入設備上配置允許靜態路由迭代到LSP隧道，使用戶報文通過標簽轉發方式在運營商網絡中轉發，運營商設備不再需要用戶網絡的路由，從而減輕設備的負擔，節約設備上的資源。

配置本功能後，靜態路由將優先迭代到LSP隧道。迭代LSP隧道失敗後，可以按照IP轉發迭代到出接口和下一跳。

2. 配置步驟

(1) 進入係統視圖。

system-view

(2) 配置允許靜態路由迭代到LSP隧道。

ip route-static recursive-lookup tunnel [ prefix-list ipv4-prefix-list-name ] [ tunnel-policy tunnel-policy-name ]

缺省情況下，靜態路由隻能迭代到出接口和下一跳，不會迭代到LSP隧道。

1.11 靜態路由顯示和維護

在完成上述配置後，在任意視圖下執行display命令查看靜態路由配置的運行情況並檢驗配置結果。

表1-1 靜態路由顯示和維護

操作	命令
查看靜態路由表信息（本命令的詳細情況請參見“三層技術-IP路由命令參考”中的“IP路由基礎”）	display ip routing-table protocol static [ inactive \| verbose ]
顯示靜態路由下一跳信息	display route-static nib [ nib-id ] [ verbose ]
顯示靜態路由表信息	display route-static routing-table [ topology topo-name ] [ ip-address { mask-length \| mask } ] display route-static routing-table [ vpn-instance vpn-instance-name ] [ ip-address { mask-length \| mask } ]

1.12 靜態路由典型配置舉例

1.12.1 靜態路由基本功能配置舉例

1. 組網需求

路由器各接口及主機的IP地址和掩碼如圖1-2所示。要求采用靜態路由，使圖中任意兩台主機之間都能互通。

2. 組網圖

圖1-2 靜態路由基本功能配置組網圖

‌

3. 配置步驟

(1) 配置各接口的IP地址（略）

(2) 配置靜態路由

# 在Router A上配置缺省路由。

<RouterA> system-view

[RouterA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2

# 在Router B上配置兩條靜態路由。

<RouterB> system-view

[RouterB] ip route-static 1.1.2.0 255.255.255.0 1.1.4.1

[RouterB] ip route-static 1.1.3.0 255.255.255.0 1.1.5.6

# 在Router C上配置缺省路由。

<RouterC> system-view

[RouterC] ip route-static 0.0.0.0 0.0.0.0 1.1.5.5

(3) 配置主機

配置Host A的缺省網關為1.1.2.3，Host B的缺省網關為1.1.6.1，Host C的缺省網關為1.1.3.1，具體配置過程略。

4. 驗證配置

# 查看Router A的靜態路由信息。

[RouterA] display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

0.0.0.0/0 Static 60 0 1.1.4.2 GE1/0/2

Static Routing table Status : <Inactive>

Summary Count : 0

# 查看Router B的靜態路由信息。

[RouterB] display ip routing-table protocol static

Summary Count : 2

Static Routing table Status : <Active>

Summary Count : 2

Destination/Mask Proto Pre Cost NextHop Interface

1.1.2.0/24 Static 60 0 1.1.4.1 GE1/0/1

1.1.3.0/24 Static 60 0 1.1.5.6 GE1/0/2

Static Routing table Status : <Inactive>

Summary Count : 0

# 在Host B上使用ping命令驗證Host A是否可達（假定主機安裝的操作係統為Windows XP）。

C:\Documents and Settings\Administrator>ping 1.1.2.2

Pinging 1.1.2.2 with 32 bytes of data:

Reply from 1.1.2.2: bytes=32 time=1ms TTL=126

Ping statistics for 1.1.2.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 1ms, Average = 1ms

# 在Host B上使用tracert命令驗證Host A是否可達。

C:\Documents and Settings\Administrator>tracert 1.1.2.2

Tracing route to 1.1.2.2 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 1.1.6.1

2 <1 ms <1 ms <1 ms 1.1.4.1

3 1 ms <1 ms <1 ms 1.1.2.2

Trace complete.

1.12.2 靜態路由與BFD聯動（直連）配置舉例

1. 組網需求

· 在Router A上配置靜態路由可以到達120.1.1.0/24網段，在Router B上配置靜態路由可以到達121.1.1.0/24網段，並使能BFD檢測功能。

· 在Router C上配置靜態路由可以到達120.1.1.0/24網段和121.1.1.0/24網段。

· 當Router A和Router B通過L2 Switch通信的鏈路出現故障時，BFD能夠快速感知，並且切換到Router C進行通信。

2. 組網圖

圖1-3 靜態路由與BFD聯動（直連）配置組網圖

‌

設備	接口	IP地址	設備	接口	IP地址
Router A	GE1/0/1	12.1.1.1/24	Router B	GE1/0/1	12.1.1.2/24
	GE1/0/2	10.1.1.102/24		GE1/0/2	13.1.1.1/24
Router C	GE1/0/1	10.1.1.100/24
	GE1/0/2	13.1.1.2/24

3. 配置步驟

(1) 配置各接口的IP地址（略）

(2) 配置靜態路由和BFD

# 在Router A上配置靜態路由，並使能BFD檢測功能，使用控製報文方式。

<RouterA> system-view

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] bfd min-transmit-interval 500

[RouterA-GigabitEthernet1/0/1] bfd min-receive-interval 500

[RouterA-GigabitEthernet1/0/1] bfd detect-multiplier 9

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] ip route-static 120.1.1.0 24 gigabitethernet 1/0/1 12.1.1.2 bfd control-packet

[RouterA] ip route-static 120.1.1.0 24 gigabitethernet 1/0/2 10.1.1.100 preference 65

[RouterA] quit

# 在Router B上配置靜態路由，並使能BFD檢測功能，使用控製報文方式。

<RouterB> system-view

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] bfd min-transmit-interval 500

[RouterB-GigabitEthernet1/0/1] bfd min-receive-interval 500

[RouterB-GigabitEthernet1/0/1] bfd detect-multiplier 9

[RouterB-GigabitEthernet1/0/1] quit

[RouterB] ip route-static 121.1.1.0 24 gigabitethernet 1/0/1 12.1.1.1 bfd control-packet

[RouterB] ip route-static 121.1.1.0 24 gigabitethernet 1/0/2 13.1.1.2 preference 65

[RouterB] quit

# 在Router C上配置靜態路由。

<RouterC> system-view

[RouterC] ip route-static 120.1.1.0 24 13.1.1.1

[RouterC] ip route-static 121.1.1.0 24 10.1.1.102

4. 驗證配置

下麵以Router A為例，Router B和Router A類似，不再贅述。

# 查看BFD會話，可以看到BFD會話已經創建。

<RouterA> display bfd session

Total sessions: 1 Up sessions: 1 Init mode: Active

IPv4 session working in control packet mode:

LD/RD SourceIP DestinationIP State Holdtime Interface

4/7 12.1.1.1 12.1.1.2 Up 2000ms GE1/0/1

# 查看靜態路由，可以看到Router A經過L2 Switch到達Router B。

<RouterA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 60 0 12.1.1.2 GE1/0/1

Static Routing table Status : <Inactive>

Summary Count : 0

當Router A和Router B通過L2 Switch通信的鏈路出現故障時：

# 查看靜態路由，可以看到Router A經過Router C到達Router B。

<RouterA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 65 0 10.1.1.100 GE1/0/2

Static Routing table Status : <Inactive>

Summary Count : 0

1.12.3 靜態路由與BFD聯動（非直連）配置舉例

1. 組網需求

· 在Router A上配置靜態路由可以到達120.1.1.0/24網段，在Router B上配置靜態路由可以到達121.1.1.0/24網段，並使能BFD檢測功能。

· 在Router C和Router D上配置靜態路由可以到達120.1.1.0/24網段和121.1.1.0/24網段。

· Router A存在到Router B的接口Loopback1（2.2.2.9/32）的路由，出接口為GigabitEthernet1/0/1；Router B存在到Router A的接口Loopback1（1.1.1.9/32）的路由，出接口為GigabitEthernet1/0/1；Router D存在到1.1.1.9/32的路由，出接口為GigabitEthernet1/0/1，存在到2.2.2.9/32的路由，出接口為GigabitEthernet1/0/2。

· 當Router A和Router B通過Router D通信的鏈路出現故障時，BFD能夠快速感知，並且切換到Router C進行通信。

2. 組網圖

圖1-4 靜態路由與BFD聯動（非直連）配置組網圖

‌

設備	接口	IP地址	設備	接口	IP地址
Router A	GE1/0/1	12.1.1.1/24	Router B	GE1/0/1	11.1.1.2/24
	GE1/0/2	10.1.1.102/24		GE1/0/2	13.1.1.1/24
	Loop1	1.1.1.9/32		Loop1	2.2.2.9/32
Router C	GE1/0/1	10.1.1.100/24	Router D	GE1/0/1	12.1.1.2/24
	GE1/0/2	13.1.1.2/24		GE1/0/2	11.1.1.1/24

3. 配置步驟

(1) 配置各接口的IP地址（略）

(2) 配置靜態路由和BFD

# 在Router A上配置靜態路由，並使能BFD檢測功能，使用控製報文方式。

<RouterA> system-view

[RouterA] bfd multi-hop min-transmit-interval 500

[RouterA] bfd multi-hop min-receive-interval 500

[RouterA] bfd multi-hop detect-multiplier 9

[RouterA] ip route-static 2.2.2.9 32 12.1.1.2

[RouterA] ip route-static 120.1.1.0 24 2.2.2.9 bfd control-packet bfd-source 1.1.1.9

[RouterA] ip route-static 120.1.1.0 24 gigabitethernet 1/0/2 10.1.1.100 preference 65

[RouterA] quit

# 在Router B上配置靜態路由，並使能BFD檢測功能，使用控製報文方式。

<RouterB> system-view

[RouterB] bfd multi-hop min-transmit-interval 500

[RouterB] bfd multi-hop min-receive-interval 500

[RouterB] bfd multi-hop detect-multiplier 9

[RouterB] ip route-static 1.1.1.9 32 11.1.1.1

[RouterB] ip route-static 121.1.1.0 24 1.1.1.9 bfd control-packet bfd-source 2.2.2.9

[RouterB] ip route-static 121.1.1.0 24 gigabitethernet 1/0/2 13.1.1.2 preference 65

[RouterB] quit

# 在Router C上配置靜態路由。

<RouterC> system-view

[RouterC] ip route-static 120.1.1.0 24 13.1.1.1

[RouterC] ip route-static 121.1.1.0 24 10.1.1.102

# 在Router D上配置靜態路由。

<RouterD> system-view

[RouterD] ip route-static 120.1.1.0 24 11.1.1.2

[RouterD] ip route-static 121.1.1.0 24 12.1.1.1

4. 驗證配置

下麵以Router A為例，Router B和Router A類似，不再贅述。

# 查看BFD會話，可以看到BFD會話已經創建。

<RouterA> display bfd session

Total sessions: 1 Up sessions: 1 Init mode: Active

IPv4 session working in control packet mode:

LD/RD SourceIP DestinationIP State Holdtime Interface

4/7 1.1.1.9 2.2.2.9 Up 2000ms N/A

# 查看靜態路由，可以看到Router A經過Router D到達Router B。

<RouterA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 60 0 12.1.1.2 GE1/0/1

Static Routing table Status : <Inactive>

Summary Count : 0

當Router A和Router B通過Router D通信的鏈路出現故障時：

# 查看靜態路由，可以看到Router A經過Router C到達Router B。

<RouterA> display ip routing-table protocol static

Summary Count : 1

Static Routing table Status : <Active>

Summary Count : 1

Destination/Mask Proto Pre Cost NextHop Interface

120.1.1.0/24 Static 65 0 10.1.1.100 GE1/0/2

Static Routing table Status : <Inactive>

Summary Count : 0

1.12.4 靜態路由快速重路由配置舉例

1. 組網需求

如圖1-5所示，Router A、Router B和Router C通過靜態路由實現網絡互連。要求當Router A和Router B之間的鏈路A出現單通故障時，業務可以快速切換到鏈路B上。

2. 組網圖

圖1-5 靜態路由快速重路由配置組網圖

‌

設備	接口	IP地址	設備	接口	IP地址
Router A	GE1/0/1	12.12.12.1/24	Router B	GE1/0/1	24.24.24.4/24
	GE1/0/2	13.13.13.1/24		GE1/0/2	13.13.13.2/24
	Loop0	1.1.1.1/32		Loop0	4.4.4.4/32
Router C	GE1/0/1	12.12.12.2/24
	GE1/0/2	24.24.24.2/24

3. 配置步驟

(1) 配置各接口的IP地址（略）

(2) 配置鏈路A上的靜態路由快速重路由

靜態路由支持快速重路由配置有兩種方法，可以任選一種

方法一：配置靜態路由快速重路由功能（手工指定備份下一跳）

# 在Router A上配置靜態路由，並指定備份出接口和下一跳。

<RouterA> system-view

[RouterA] ip route-static 4.4.4.4 32 gigabitethernet 1/0/2 13.13.13.2 backup-interface gigabitethernet 1/0/1 backup-nexthop 12.12.12.2

# 在Router B上配置靜態路由，並指定備份出接口和下一跳。

<RouterB> system-view

[RouterB] ip route-static 1.1.1.1 32 gigabitethernet 1/0/2 13.13.13.1 backup-interface gigabitethernet 1/0/1 backup-nexthop 24.24.24.2

方法二：配置靜態路由快速重路由功能（自動查找備份下一跳）

# 在Router A上配置靜態路由，並配置靜態路由自動快速重路由功能。

<RouterA> system-view

[RouterA] ip route-static 4.4.4.4 32 gigabitethernet 1/0/2 13.13.13.2

[RouterA] ip route-static 4.4.4.4 32 gigabitethernet 1/0/1 12.12.12.2 preference 70

[RouterA] ip route-static fast-reroute auto

# 在Router B上配置靜態路由，並配置靜態路由自動快速重路由功能。

<RouterB> system-view

[RouterB] ip route-static 1.1.1.1 32 gigabitethernet 1/0/2 13.13.13.1

[RouterB] ip route-static 1.1.1.1 32 gigabitethernet 1/0/1 24.24.24.2 preference 70

[RouterB] ip route-static fast-reroute auto

(3) 配置鏈路B上的靜態路由

# 在Router C上配置靜態路由。

<RouterC> system-view

[RouterC] ip route-static 4.4.4.4 32 gigabitethernet 1/0/2 24.24.24.4

[RouterC] ip route-static 1.1.1.1 32 gigabitethernet 1/0/1 12.12.12.1

4. 驗證配置

# 在Router A上查看4.4.4.4/32路由，可以看到備份下一跳信息。

[RouterA] display ip routing-table 4.4.4.4 verbose

Summary Count : 1

Destination: 4.4.4.4/32

Protocol: Static

Process ID: 0

SubProtID: 0x0 Age: 04h20m37s

Cost: 0 Preference: 60

IpPre: N/A QosLocalID: N/A

Tag: 0 State: Active Adv

OrigTblID: 0x0 OrigVrf: default-vrf

TableID: 0x2 OrigAs: 0

NibID: 0x26000002 LastAs: 0

AttrID: 0xffffffff Neighbor: 0.0.0.0

Flags: 0x1008c OrigNextHop: 13.13.13.2

Label: NULL RealNextHop: 13.13.13.2

BkLabel: NULL BkNextHop: 12.12.12.2

SRLabel: NULL Interface: GigabitEthernet1/0/2

BkSRLabel: NULL BkInterface: GigabitEthernet1/0/1

SIDIndex: NULL InLabel: NULL

Tunnel ID: Invalid IPInterface: GigabitEthernet1/0/2

BkTunnel ID: Invalid BkIPInterface: GigabitEthernet1/0/1

FtnIndex: 0x0 ColorInterface: N/A

TrafficIndex: N/A BkColorInterface: N/A

Connector: N/A VpnPeerId: N/A

Dscp: N/A Exp: N/A

SRTunnelID: Invalid StatFlags: 0x0

SID Type: N/A SID: N/A

BkSID: N/A NID: Invalid

FlushNID: Invalid BkNID: Invalid

BkFlushNID: Invalid PathID: 0x0

CommBlockLen: 0

OrigLinkID: 0x0 RealLinkID: 0x0

# 在Router B上查看1.1.1.1/32路由，可以看到備份下一跳信息。

[RouterB] display ip routing-table 1.1.1.1 verbose

Summary Count : 1

Destination: 1.1.1.1/32

Protocol: Static

Process ID: 0

SubProtID: 0x0 Age: 04h20m37s

Cost: 0 Preference: 10

IpPre: N/A QosLocalID: N/A

Tag: 0 State: Active Adv

OrigTblID: 0x0 OrigVrf: default-vrf

TableID: 0x2 OrigAs: 0

NibID: 0x26000002 LastAs: 0

AttrID: 0xffffffff Neighbor: 0.0.0.0

Flags: 0x1008c OrigNextHop: 13.13.13.1

Label: NULL RealNextHop: 13.13.13.1

BkLabel: NULL BkNextHop: 24.24.24.2

SRLabel: NULL Interface: GigabitEthernet1/0/2

BkSRLabel: NULL BkInterface: GigabitEthernet1/0/1

SIDIndex: NULL InLabel: NULL

Tunnel ID: Invalid IPInterface: GigabitEthernet1/0/2

BkTunnel ID: Invalid BkIPInterface: GigabitEthernet1/0/1

FtnIndex: 0x0 ColorInterface: N/A

TrafficIndex: N/A BkColorInterface: N/A

Connector: N/A VpnPeerId: N/A

Dscp: N/A Exp: N/A

SRTunnelID: Invalid StatFlags: 0x0

SID Type: N/A SID: N/A

BkSID: N/A NID: Invalid

FlushNID: Invalid BkNID: Invalid

BkFlushNID: Invalid PathID: 0x0

CommBlockLen: 0

OrigLinkID: 0x0 RealLinkID: 0x0

2 缺省路由

缺省路由是在路由器沒有找到匹配的路由表項時使用的路由。

如果報文的目的地不在路由表中且沒有配置缺省路由，那麼該報文將被丟棄，將向源端返回一個ICMP報文報告該目的地址或網絡不可達。

缺省路由有兩種生成方式：

· 第一種是網絡管理員手工配置。配置請參見“1.2 配置靜態路由”，將目的地址與掩碼配置為全零（0.0.0.0 0.0.0.0）。

· 第二種是動態路由協議生成（如RIP、OSPF、IS-IS），由路由能力比較強的路由器將缺省路由發布給其它路由器，其它路由器在自己的路由表裏生成指向那台路由器的缺省路由。配置請參見各個路由協議手冊。

如圖2-1所示，Device A發往Device C、Device D和Device E的報文下一跳都是Device B，因此可在Device A上配置一條缺省路由，代替配置通往Device C、Device D和Device E網絡的3條靜態路由。配置完成後，如果報文沒有其他滿足匹配的路由表項，則會通過缺省路由轉發出去。

在Device A上配置缺省路由時，需要將目的地址和掩碼配置為全零（0.0.0.0 0.0.0.0），下一跳地址為Device B接口的地址1.1.1.2。

圖2-1 配置缺省路由

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

熱門推薦

熱門推薦

H3C服務器

HPE服務器

熱門推薦

H3C存儲

HPE存儲

熱門推薦

商用台式機

商用筆記本

商用顯示器

配件

熱門推薦

熱門推薦

智能終端

技術解決方案

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

專業安全服務

安全運營服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

技術支持

自助服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

合作夥伴培訓與認證

熱門推薦

熱門推薦

公司刊物

加入我們

國家/地區

08-三層技術-IP路由配置指導

目錄

02-靜態路由配置

1.3 配置靜態路由配置組

1. 功能簡介

2. 配置步驟

1.4 配置下一跳為DHCP網關的靜態路由

1. 功能簡介

2. 配置限製和指導

3. 配置步驟

1. 功能簡介

2. 配置步驟

1.7 配置靜態路由與BFD聯動

1.7.2 配置控製報文方式的BFD檢測

1. 功能簡介

2. 配置限製和指導

3. 配置直連下一跳BFD檢測

4. 配置非直連下一跳BFD檢測

1.7.3 配置echo報文方式的BFD檢測

1. 功能簡介

2. 配置限製和指導

3. 配置步驟

1.8 配置靜態路由快速重路由功能

1.8.3 配置手工指定備份下一跳

1. 配置限製和指導

2. 配置步驟

1.8.4 配置自動查找備份下一跳

1.8.5 配置靜態路由快速重路由支持BFD檢測功能

1. 功能簡介

2. 配置步驟

1.9 靜態路由與LDP同步功能

1. 功能簡介

2. 配置步驟

1.10 配置允許靜態路由迭代到LSP隧道

1. 功能簡介

2. 配置步驟

1.11 靜態路由顯示和維護

1. 組網需求