交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
一、组网需求
1、外网线路有两根,电信20M,网通10M;
2、当一条线路断网时,通过链路检测功能探测到线路断网后,可以立即将数据切到另一条正常的线路上。
链路检测功能原理说明:
工作原理:线路检测功能若检测到目的IP不通,则设备会认为这条外网线路断了,会把外网口的协议down,物理口还是up即接口还是会亮。关于这个外网口的静态路由会自动删除掉,再把数据自动切换到正常的线路上。
发送keepalive报文的周期,单位为秒。系统默认的缺省值为10秒。
线路检测功能的DNS检测方式是用来完成远端的dns服务器检测,将在每个keepalive时间周期到的时候向这个配置的ip地址发送dns请求,如果连续3次都得不到回应,则会断开相应的以太口。
线路检测功能的ping检测方式是用来完成远端的某个ip地址的ping检测,系统将在每个keepalive时间周期到的时候向这个配置的ip地址 发送ping检测请求,如果连续3次都得不到回应,则会断开相应的以太口。
二、组网拓扑
三、配置要点
1、NBR1100E最新版本的链路检测功能不生效,其规避的方法详见下面的具体配置;
2、链路检测功能有两种方式检测:
1)给DNS服务器发送DNS报文检测可达性;
2)ping某个地址的可达性检测。一般建议采用ping某个地址;
3、链路检测功能是用于多条外网线路的情况下,如果是单根外网线,不需要配置。
4、若外网线路不稳定,建议不要配置链路检测功能
四、配置步骤
1、先telnet方式登入路由器上
打开电脑运行-》输入cmd-》输入telnet 192.168.1.1后按回车
2、password后面输入的密码不显示,直接输入密码后按回车就可以
password:-----输入telnet密码
NBR1100>en
password:-----输入WEB登入密码
NBR1100#
3、配置WAN0和WAN1口的链路检测功能
NBR1100(config)#exit
NBR1100(config)#int f1/0-----进入到WAN0进行配置
NBR1100(config-if)#keepalive dns 218.85.157.99-----配置链路检测给DNS服务器218.85.157.99的服务器发送DNS报文。
备注:这个DNS服务器地址一定要选择准确,因为一旦检测不通,接口线路就会不通。
NBR1100(config)#exit
NBR1100(config)#int f1/1-----进入到WAN1进行配置
NBR1100(config-if)#keepalive ping 192.168.34.20----配置链路检测ping 192.168.34.20服务器地址.
备注:这个服务器地址一定要选择准确,因为一旦检测不通,接口线路就会不通。
注意:推荐使用ping检测方式。
4、NBR1100E 线路检测功能配置:
由于NBR1100E接口芯片的限制,在实施配置线路检测功能时有一些限制。接口的carrier-delay值要至少是 keepalive间隔(默认10s,最好改小一些)的3倍。能满足这个条件的话,keepalive是有效的。不过carrier-delay是有最大值的(60s),即keepalive间隔值不超过20s才可以。配置举例:
NBR1100E(config-if)#carrier-delay 15 -----配置carrier-delay为15s
NBR1100E(config-if)#keepalive 5 ping 192.168.34.20 -----配置keepalive周期为5s
五、配置验证
1、先telnet方式登入路由器上
打开电脑运行-》输入cmd-》输入telnet 192.168.1.1后按回车
2、password后面输入的密码不显示,直接输入密码后按回车就可以
password:-----输入telnet密码
NBR1100>en
password:-----输入WEB登入密码
NBR1100#
3、测试WAN1口的链路检测功能。
在路由器上检测是否可以ping通 192.168.34.20,查看下图是通的。
4、查看路由器的WAN1口的接口状态。接口是UP,协议也是UP
查看路由状态是,含有WAN1口的外网网段。
5、当检测到外网IP地址192.168.34.20不通的时候,查看WAN1口的接口状态。
物理口是UP,但是协议是DOWN。这时候查看路由表,没有了WAN1口的网段路由。