甲骨文认证体系
Vmware认证体系
AWS亚马逊
阿里云认证体系
红帽认证体系
ZStack云计算认证体系
思科认证体系
华为认证体系
CDA数据分析师认证
达梦认证体系
麒麟
定制化课程
智能选路+策略路由
发布日期:2023-02-09 19:00:27阅读次数:

智能选路+策略路由

 

1、配置路由器接口ip,配置路由(静态/ospf都可)
R1
int e0/0/0
 ip ad 10.1.1.1 24
int e0/0/1
 ip ad 10.1.2.1 24
ospf 1
 a 0
  net 10.1.1.0 0.0.0.255
  net 10.1.2.0 0.0.0.255
R2:
int e0/0/0
 ip ad 10.1.4.2 24
int e0/0/1
 ip ad 10.1.3.2 24
ospf 1
 a 0
  net 10.1.4.0 0.0.0.255
  net 10.1.3.0 0.0.0.255
R3:
int e0/0/0
 ip ad 10.1.2.3 24
int e0/0/1
 ip ad 10.1.3.3 24
int g0/0/0
 ip ad 10.1.5.3 24
ospf 1
 a 0
  net 10.1.2.0 0.0.0.255
  net 10.1.3.0 0.0.0.255
  net 10.1.5.0 0.0.0.255
2、配置防火墙接口ip,划分安全区域
FW
int g1/0/2
 ip ad 192.168.1.10 24
int g1/0/0
 ip ad 10.1.1.10 24
int g1/0/1
 ip ad 10.1.4.10 24
firewall zone trust
 add int g1/0/2
firewall zone untrust
 add int g1/0/0
 add int g1/0/1
 q
3、配置健康检查
healthcheck enable
healthcheck name isp1
 desitination 10.1.2.1 interface g1/0/0 next-hop 10.1.1.1 protocol icmp
 q
healthcheck name isp2
 desitination 10.1.3.3 interface g1/0/1 next-hop 10.1.4.2 protocol icmp
 q
 
4、接口绑定健康检查、配置出口网关
int g1/0/0
 healthcheck isp1
 gateway 10.1.1.1
int g1/0/1
 healthcheck isp2
 gateway 10.1.4.2
5、配置路由
ospf 1
 a 0
  net 192.168.1.0 0.0.0.255
  net 10.1.1.0 0.0.0.255
  net 10.1.4.0 0.0.0.255
6、配置多出口
link-interface 0 name g1/0/0
 interface g1/0/0 next-hop 10.1.1.1
 healthcheck isp1
link-interface 1 name g1/0/1
 interface g1/0/1 next-hop 10.1.4.2
 healthcheck isp2
 
7、配置全局智能选路
multi-linkif
 mode priority-of-link-quality
 priority-of-link-quality parameter loss
 priority-of-link-quality protocol icmp
 add linkif g1/0/0
 add linkif g1/0/1 
/*
priority-of-link-quality  ---链路质量
priority-of-link-quality parameter loss  //选择参数为丢包率
priority-of-link-quality protocol icmp  //探测协议
priority-of-userdefine   ---优先级主备备份
add linkif g1/0/0 priority 2  //设置优先级--默认为1,越高越优先
proportion-of-bandwidth  ---链路带宽
interface GigabitEthernet1/0/0
 bandwidth ingress 1000
 bandwidth egress 1000  //进入接口视图设置带宽
proportion-of-weight  ---链路权重
add linkif g1/0/0 weight 2  //设置权重,默认为1,负载分担
*/
  
8、配置安全策略
security-policy
 rule name t2u
  source-zone trust
  desitination-zone untrust
  source-address 192.168.1.0 24
  action permit
-----------------------------策略路由---------------------
9、配置ip-link
ip-link check enable
ip-link name isp1
 desitination 10.3.3.1 interface g1/0/1 mode icmp next-hop 10.1.1.1
10、配置策略路由
policy-based-route
 rule name isp1
  source-zone trust  //不用写目的区域
  track ip-link isp1
  action pbr egress-interface g1/0/1 next-hop 10.1.1.1

纯文本

 

 

 

简洁版:

1、配置路由器、防火墙路由ospf、接口ip,保证整个网络互通
2、配置防火墙安全区域、安全策略
3、配置健康检查isp1isp2
healthcheck enable
healthcheck name isp1
desitination 10.1.3.1 interface g1/0/1 next-hope 10.1.1.1 protocol icmp
4、在接口上应用健康检查、配置出口网关
int g1/0/1
healthcheck isp1
gateway 10.1.1.1
5、配置多出口
link-interface 0 name g1/0/1
interface g1/0/1 next-hop 10.1.1.1
healthcheck isp1
link-interface 1 name g1/0/2
interface g1/0/2 next-hope 10.1.2.2
healthcheck isp2
6、配置智能选路
multi-linkif
mode priority-of-link-quality
priority-of-link-quality parameter loss
priority-of-link-quality protocol icmp
add linkif g1/0/1
add linkif g1/0/2

7、配置ip-link
ip-link check enable
ip-link name isp1
desitination 10.3.3.1 interface g1/0/1 mode icmp next-hop 10.1.1.1
8、配置策略路由
policy-based-route
rule name isp1
source-zone trust  //不用写目的区域
track ip-link isp1
action pbr egress-interface g1/0/1 next-hop 10.1.1.1

  priority-of-link-quality  ---链路质量
---
priority-of-link-quality parameter loss  //选择参数为丢包率
priority-of-link-quality protocol icmp  //探测协议
  priority-of-userdefine   ---优先级主备备份
---
add linkif g1/0/0 priority 2  //设置优先级--默认为1,越高越优先
  proportion-of-bandwidth  ---链路带宽
---
interface GigabitEthernet1/0/0
 bandwidth ingress 1000
 bandwidth egress 1000  //进入接口视图设置带宽
  proportion-of-weight  ---链路权重
add linkif g1/0/0 weight 2  //设置权重,默认为1,负载分担纯文本

 

      腾科教育是华为授权的培训合作伙伴,专业提供华为ICT技术架构认证、平台与服务认证、行业服务认证等华为职业认证服务,连续多年荣获华为年度最佳合作伙伴贡献奖、华为优秀战略合作伙伴、上海HCIE精英俱乐部伙伴,连续多年举办腾科技术嘉年华华为专场,并协办华为ICT大赛、华为生态伙伴精英赛伙伴赛分赛场、华为人才双选会上海场等活动和赛事,提供面向华为生态合作伙伴和ICT学员的人才供需双选平台及ICT学员就业通道,培养ICT行业所需创新型、融合型人才。

       腾科教育是华为优秀战略合作伙伴、红帽交付培训合作伙伴、思科优秀合作伙伴、红帽年度优秀合作伙伴、Oracle亚太区优秀合作伙伴,每年协办华为、红帽等厂商技术大赛,定期举办各种技术峰会等技术交流活动。同时也是培生集团(Pearson VUE)与Prometric(普尔文)两大全球国际考试中心授权的双国际电子考试中心,提供一站式ICT认证考试服务,十年来专注于为考生提供包括华为,思科,红帽,Oracle,VMware,ITIL,微软,Citrix等数千种ICT认证考试服务,每年通过腾科教育培训并参加HCIE(华为认证专家)、RHCA(红帽认证架构师)、OCM(甲骨文认证大师)等高级职业认证考试的学员,其通过率高达94.32%。


备注:阿里云acp认证  阿里云ace认证  阿里云认证  阿里云认证体系