网安融合 专业防护更简单,RG-WALL1600-CF系列防火墙线上发布会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【NBR】NBR如何通过命令行方式配置链路检测功能

发布时间:2013-10-09
点击量:4135

一、组网需求
  1、外网线路有两根,电信20M,网通10M;
  2、当一条线路断网时,通过链路检测功能探测到线路断网后,可以立即将数据切到另一条正常的线路上。

  链路检测功能原理说明:
  工作原理:线路检测功能若检测到目的IP不通,则设备会认为这条外网线路断了,会把外网口的协议down,物理口还是up即接口还是会亮。关于这个外网口的静态路由会自动删除掉,再把数据自动切换到正常的线路上。

  发送keepalive报文的周期,单位为秒。系统默认的缺省值为10秒。
  线路检测功能的DNS检测方式是用来完成远端的dns服务器检测,将在每个keepalive时间周期到的时候向这个配置的ip地址发送dns请求,如果连续3次都得不到回应,则会断开相应的以太口。
  线路检测功能的ping检测方式是用来完成远端的某个ip地址的ping检测,系统将在每个keepalive时间周期到的时候向这个配置的ip地址  发送ping检测请求,如果连续3次都得不到回应,则会断开相应的以太口。

二、组网拓扑

 

三、配置要点
  1、NBR1100E最新版本的链路检测功能不生效,其规避的方法详见下面的具体配置;
  2、链路检测功能有两种方式检测:
   1)给DNS服务器发送DNS报文检测可达性;
   2)ping某个地址的可达性检测。一般建议采用ping某个地址;
  3、链路检测功能是用于多条外网线路的情况下,如果是单根外网线,不需要配置。


  4、若外网线路不稳定,建议不要配置链路检测功能


四、配置步骤
  1、先telnet方式登入路由器上
  打开电脑运行-》输入cmd-》输入telnet  192.168.1.1后按回车

  2、password后面输入的密码不显示,直接输入密码后按回车就可以
   password:-----输入telnet密码
   NBR1100>en
   password:-----输入WEB登入密码
   NBR1100#
  3、配置WAN0和WAN1口的链路检测功能
   NBR1100(config)#exit
   NBR1100(config)#int  f1/0-----进入到WAN0进行配置
   NBR1100(config-if)#keepalive dns 218.85.157.99-----配置链路检测给DNS服务器218.85.157.99的服务器发送DNS报文。
  备注:这个DNS服务器地址一定要选择准确,因为一旦检测不通,接口线路就会不通。
   NBR1100(config)#exit
   NBR1100(config)#int  f1/1-----进入到WAN1进行配置
   NBR1100(config-if)#keepalive ping  192.168.34.20----配置链路检测ping  192.168.34.20服务器地址.
  备注:这个服务器地址一定要选择准确,因为一旦检测不通,接口线路就会不通。
  注意:推荐使用ping检测方式。
  4、NBR1100E 线路检测功能配置:
   由于NBR1100E接口芯片的限制,在实施配置线路检测功能时有一些限制。接口的carrier-delay值要至少是 keepalive间隔(默认10s,最好改小一些)的3倍。能满足这个条件的话,keepalive是有效的。不过carrier-delay是有最大值的(60s),即keepalive间隔值不超过20s才可以。配置举例:
   NBR1100E(config-if)#carrier-delay 15        -----配置carrier-delay为15s
   NBR1100E(config-if)#keepalive 5 ping 192.168.34.20        -----配置keepalive周期为5s


五、配置验证
  1、先telnet方式登入路由器上
   打开电脑运行-》输入cmd-》输入telnet  192.168.1.1后按回车

  2、password后面输入的密码不显示,直接输入密码后按回车就可以
   password:-----输入telnet密码
   NBR1100>en
   password:-----输入WEB登入密码
   NBR1100#
  3、测试WAN1口的链路检测功能。
   在路由器上检测是否可以ping通 192.168.34.20,查看下图是通的。

  4、查看路由器的WAN1口的接口状态。接口是UP,协议也是UP

  查看路由状态是,含有WAN1口的外网网段。

  5、当检测到外网IP地址192.168.34.20不通的时候,查看WAN1口的接口状态。

  物理口是UP,但是协议是DOWN。这时候查看路由表,没有了WAN1口的网段路由。

 

 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式
是否找到您想要的内容?
您遇到了什么问题?
找不到想要的信息
筛选功能不好用
加载速度太慢
页面体验差
提交
您是否找到了与产品相关的文档
筛选功能是否帮助您更快找到所需的文档?
有帮助
一般
没有帮助
没用过
请问您遇到了什么问题?
需要填写的内容太多
有些信息不懂怎么填
页面有问题/错误
其他
确定
这些客户案例是否对您有帮助?
非常有帮助
比较有帮助
没有帮助
请您对这个客户案例进行评价
兴趣度
相关性
可信度
确定
感谢您的反馈!
感谢您的反馈!