• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

V5平台的路由器,是否支持ipsec長連接功能

2024-08-12提問
  • 0關注
  • 0收藏,901瀏覽
粉絲:0人 關注:0人

問題描述:

RT

手邊有一台v5的msr2600路由器,處於分支機構,由於分支的出口網絡發生變化,沒有公網地址了。

現在建立的ipsec默認是需要流量觸發的,但是經常出現夜間出口網絡發生變化,導致ipsec隧道中斷,致使分支機構的設備失聯,

v7的路由器有自動建立隧道的功能,v5的翻了手冊半天也沒找到類似的功能。

v5平台的路由器是否能夠實現野蠻模式自動建立ipsec的功能?

2 個回答
粉絲:13人 關注:8人

您好,請知:

可以使用NQA來滿足需求。

以下是配置案例,請參考:

1.5  NQA典型配置舉例

1.5.1  ICMP-echo測試配置舉例

1. 組網需求

使用NQA的ICMP-echo測試功能,測試本端(Device A)發送的報文是否可以經過指定的下一跳設備(Device C)到達指定的目的端(Device B),並計算報文的往返時間。

2. 組網圖

圖1-3 ICMP-echo測試組網圖

 

3. 配置步驟

# 配置各接口的IP地址。(配置過程略)

# 配置靜態路由或動態路由協議,確保各設備之間路由可達。(配置過程略)

# 創建ICMP-echo類型的NQA測試組(管理員為admin,操作標簽為test1),並配置測試操作的目的地址為10.2.2.2。

<DeviceA> system-view

[DeviceA] nqa entry admin test1

[DeviceA-nqa-admin-test1] type icmp-echo

[DeviceA-nqa-admin-test1-icmp-echo] destination ip 10.2.2.2

# 配置下一跳地址為10.1.1.2,以便測試報文經過指定的下一跳設備(Device C)到達目的端,而不是通過Device D到達目的端。

[DeviceA-nqa-admin-test1-icmp-echo] next-hop 10.1.1.2

# 配置可選參數:一次NQA測試中探測的次數為10,探測的超時時間為500毫秒,測試組連續兩次測試開始時間的時間間隔為5000毫秒。

[DeviceA-nqa-admin-test1-icmp-echo] probe count 10

[DeviceA-nqa-admin-test1-icmp-echo] probe timeout 500

[DeviceA-nqa-admin-test1-icmp-echo] frequency 5000

# 開啟NQA曆史記錄保存功能,並配置一個測試組中能夠保存的最大曆史記錄個數為10。

[DeviceA-nqa-admin-test1-icmp-echo] history-record enable

[DeviceA-nqa-admin-test1-icmp-echo] history-record number 10

[DeviceA-nqa-admin-test1-icmp-echo] quit

# 立即啟動ICMP-echo測試操作,並一直進行測試。

[DeviceA] nqa schedule admin test1 start-time now lifetime forever

# 測試執行一段時間後,停止ICMP-echo測試操作。

[DeviceA] undo nqa schedule admin test1

# 顯示ICMP-echo測試中最後一次測試的結果。

[DeviceA] display nqa result admin test1

  NQA entry (admin admin, tag test1) test results:

    Destination IP address: 10.2.2.2

      Send operation times: 10             Receive response times: 10

      Min/Max/Average round trip time: 2/5/3

      Square-Sum of round trip time: 96

      Last succeeded probe time: 2011-08-23 15:00:01.2

    Extended results:

      Packet loss in test: 0%

      Failures due to timeout: 0

      Failures due to disconnect: 0

      Failures due to no connection: 0

      Failures due to sequence error: 0

      Failures due to internal error: 0

      Failures due to other errors: 0

      Packet(s) arrived late: 0

# 顯示ICMP-echo測試的曆史記錄。

[DeviceA] display nqa history admin test1

  NQA entry (admin admin, tag test1) history record(s):

    Index      Response     Status           Time

    370        3            Succeeded        2011-08-23 15:00:01.2

    369        3            Succeeded        2011-08-23 15:00:01.2

    368        3            Succeeded        2011-08-23 15:00:01.2

    367        5            Succeeded        2011-08-23 15:00:01.2

    366        3            Succeeded        2011-08-23 15:00:01.2

    365        3            Succeeded        2011-08-23 15:00:01.2

    364        3            Succeeded        2011-08-23 15:00:01.1

    363        2            Succeeded        2011-08-23 15:00:01.1

    362        3            Succeeded        2011-08-23 15:00:01.1

    361        2            Succeeded        2011-08-23 15:00:01.1

以上顯示信息表示,Device A發送的報文可以通過Device C到達Device B;測試過程中未發生丟包;報文的最小、最大、平均往返時間分別為2毫秒、5毫秒和3毫秒。

暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明