RT
手邊有一台v5的msr2600路由器,處於分支機構,由於分支的出口網絡發生變化,沒有公網地址了。
現在建立的ipsec默認是需要流量觸發的,但是經常出現夜間出口網絡發生變化,導致ipsec隧道中斷,致使分支機構的設備失聯,
v7的路由器有自動建立隧道的功能,v5的翻了手冊半天也沒找到類似的功能。
v5平台的路由器是否能夠實現野蠻模式自動建立ipsec的功能?
(0)
您好,請知:
可以使用NQA來滿足需求。
以下是配置案例,請參考:
使用NQA的ICMP-echo測試功能,測試本端(Device A)發送的報文是否可以經過指定的下一跳設備(Device C)到達指定的目的端(Device B),並計算報文的往返時間。
圖1-3 ICMP-echo測試組網圖

# 配置各接口的IP地址。(配置過程略)
# 配置靜態路由或動態路由協議,確保各設備之間路由可達。(配置過程略)
# 創建ICMP-echo類型的NQA測試組(管理員為admin,操作標簽為test1),並配置測試操作的目的地址為10.2.2.2。
<DeviceA> system-view
[DeviceA] nqa entry admin test1
[DeviceA-nqa-admin-test1] type icmp-echo
[DeviceA-nqa-admin-test1-icmp-echo] destination ip 10.2.2.2
# 配置下一跳地址為10.1.1.2,以便測試報文經過指定的下一跳設備(Device C)到達目的端,而不是通過Device D到達目的端。
[DeviceA-nqa-admin-test1-icmp-echo] next-hop 10.1.1.2
# 配置可選參數:一次NQA測試中探測的次數為10,探測的超時時間為500毫秒,測試組連續兩次測試開始時間的時間間隔為5000毫秒。
[DeviceA-nqa-admin-test1-icmp-echo] probe count 10
[DeviceA-nqa-admin-test1-icmp-echo] probe timeout 500
[DeviceA-nqa-admin-test1-icmp-echo] frequency 5000
# 開啟NQA曆史記錄保存功能,並配置一個測試組中能夠保存的最大曆史記錄個數為10。
[DeviceA-nqa-admin-test1-icmp-echo] history-record enable
[DeviceA-nqa-admin-test1-icmp-echo] history-record number 10
[DeviceA-nqa-admin-test1-icmp-echo] quit
# 立即啟動ICMP-echo測試操作,並一直進行測試。
[DeviceA] nqa schedule admin test1 start-time now lifetime forever
# 測試執行一段時間後,停止ICMP-echo測試操作。
[DeviceA] undo nqa schedule admin test1
# 顯示ICMP-echo測試中最後一次測試的結果。
[DeviceA] display nqa result admin test1
NQA entry (admin admin, tag test1) test results:
Destination IP address: 10.2.2.2
Send operation times: 10 Receive response times: 10
Min/Max/Average round trip time: 2/5/3
Square-Sum of round trip time: 96
Last succeeded probe time: 2011-08-23 15:00:01.2
Extended results:
Packet loss in test: 0%
Failures due to timeout: 0
Failures due to disconnect: 0
Failures due to no connection: 0
Failures due to sequence error: 0
Failures due to internal error: 0
Failures due to other errors: 0
Packet(s) arrived late: 0
# 顯示ICMP-echo測試的曆史記錄。
[DeviceA] display nqa history admin test1
NQA entry (admin admin, tag test1) history record(s):
Index Response Status Time
370 3 Succeeded 2011-08-23 15:00:01.2
369 3 Succeeded 2011-08-23 15:00:01.2
368 3 Succeeded 2011-08-23 15:00:01.2
367 5 Succeeded 2011-08-23 15:00:01.2
366 3 Succeeded 2011-08-23 15:00:01.2
365 3 Succeeded 2011-08-23 15:00:01.2
364 3 Succeeded 2011-08-23 15:00:01.1
363 2 Succeeded 2011-08-23 15:00:01.1
362 3 Succeeded 2011-08-23 15:00:01.1
361 2 Succeeded 2011-08-23 15:00:01.1
以上顯示信息表示,Device A發送的報文可以通過Device C到達Device B;測試過程中未發生丟包;報文的最小、最大、平均往返時間分別為2毫秒、5毫秒和3毫秒。
(0)
暫無評論
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論