现场第三方设备A与我司路由器B建立IBGP邻居关系,现在需要引入我司路由器B的缺省路由。但对端提出需要我司路由器B只发布真实路由可达的缺省路由给对端,设备A不改变其他配置。
模拟组网如图:
路由器B有一条缺省路由指向设备C。
配置的主要思路就是对设备B的缺省路由做nqa+track联动,当探测地址不可达时,设备B的路由表中取消该静态路由,从而对端也不会学习到这条路由。
1、主要配置如下
设备A:
#
interface GigabitEthernet0/1
port link-mode route
combo enable copper
ip address 1.1.1.1 255.255.255.0
#
#
bgp 1000
router-id 1.1.1.1
peer 1.1.1.2 as-number 1000
#
address-family ipv4 unicast
default-route imported
peer 1.1.1.2 enable
#
设备B:
#
track 1 nqa entry admin test reaction 1
#
nqa entry admin test
type icmp-echo
destination ip 3.3.3.3
frequency 10
next-hop ip 2.2.2.1
reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
#
nqa schedule admin test start-time now lifetime forever
#
#
interface GigabitEthernet0/1
port link-mode route
combo enable copper
ip address 1.1.1.2 255.255.255.0
#
interface GigabitEthernet0/2
port link-mode route
combo enable copper
ip address 2.2.2.2 255.255.255.0
#
#
bgp 1000
peer 1.1.1.1 as-number 1000
#
address-family ipv4 unicast
default-route imported
import-route static
peer 1.1.1.1 enable
#
#
ip route-static 0.0.0.0 0 2.2.2.1 track 1
#
设备C
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
#
interface GigabitEthernet0/1
port link-mode route
combo enable copper
ip address 2.2.2.1 255.255.255.0
#
2、验证配置:
设备A查看IBGP正常建立:
NQA探测正常,设备B中相关缺省路由:
设备A中正常引入设备B中的缺省路由:
3、设备B探测路由不可达时,联动track缺省路由:
探测失败:
[B]%Mar 24 15:42:35:892 2010 B NQA/6/NQA_ENTRY_PROBE_RESULT: Reaction entry 1 of NQA entry admin-name admin operation-tag test: probe-fail.
当Track项状态为Negative时,路由不可达,设备B配置的静态路由无效,设备A自然而然地无法学到该路由。
现场需求主要思路就是对设备B的缺省路由做nqa+track联动,当探测地址不可达时,设备B的路由表中取消该静态路由,从而对端也不会学习到这条路由。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作