问题描述：
请教下大佬
客户有三条宽带，两条专线；有两个业务网段，有线和无线
有线有专线联通，无线走专线移动，剩下一条是电信宽带作为最后的备用，两条专线都挂了会切到这条宽带
大佬们我这边做了匹配有线和无线的pbr，已经让业务走指定的专线了，还有三条默认路由，电信的优先级最低
我翻了手册模拟器上做了实验（具体机制还是不太了解）如下，麻烦大佬们看一下有没有问题
我不知道这个track联动策略路由效果是怎么体现的，
想请教下，是否需要做nqa路经检测和track策略路由的联动吗？（我在不调用track模拟器上测试时业务IP也会自己切到可用的宽带上）
如果需要跟track联动我这边做的有没有问题呀。
麻烦大佬们指点下
组网及组网描述：
路由器的配置如下：
- 2021-01-07提问
- 举报
-
(0)
最佳答案
还有三条默认路由，电信的优先级最低
应该是 宽带1和宽带2的优先级调整为高于60，备份的宽带优先级使用默认的
ip rou 0.0.0.0 0 10.10.10.10 pr 90
ip rou 0.0.0.0 0 20.20.20.20 pr 80
ip rou 0.0.0.0 8.8.8.8 track 1
然后做track联动 后面去跟备份宽带 这样正常的时候就走PBR 没匹配的走默认路由
PBR里面不需要跟track 你直接备份路由就行，下一跳不可达自然就失效了
当然你也可以做负载均衡，这样三根链路都使用起来，这样更高效的利用链路，做PBR有点浪费备用链路了
https://www.h3c.com/cn/d_201903/1156558_30005_0.htm负载配置教程。
静态路由、Track与NQA联动配置举例
1. 组网需求
Router A、Router B、Router C和Router D连接了20.1.1.0/24和30.1.1.0/24两个网段，在路由器上配置静态路由以实现两个网段的互通，并配置路由备份以提高网络的可靠性。
Router A作为20.1.1.0/24网段内主机的缺省网关，在Router A上存在两条到达30.1.1.0/24网段的静态路由，下一跳分别为Router B和Router C。这两条静态路由形成备份，其中：
· 下一跳为Router B的静态路由优先级高，作为主路由。该路由可达时，Router A通过Router B将报文转发到30.1.1.0/24网段。
· 下一跳为Router C的静态路作为备份路由。
· 在Router A上通过静态路由、Track与NQA联动，实时判断主路由是否可达。当主路由不可达时，备份路由生效，Router A通过Router C将报文转发到30.1.1.0/24网段。
同样地，Router D作为30.1.1.0/24网段内主机的缺省网关，在Router D上存在两条到达20.1.1.0/24网段的静态路由，下一跳分别为Router B和Router C。这两条静态路由形成备份，其中：
· 下一跳为Router B的静态路由优先级高，作为主路由。该路由可达时，Router D通过Router B将报文转发到20.1.1.0/24网段。
· 下一跳为Router C的静态路作为备份路由。
· 在Router D上通过静态路由、Track与NQA联动，实时判断主路由是否可达。当主路由不可达时，备份路由生效，Router D通过Router C将报文转发到20.1.1.0/24网段。
2. 组网图
图1-5 静态路由、Track与NQA联动配置组网图
3. 配置步骤
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.1.1.2，优先级为缺省值60，该路由与Track项1关联。
[RouterA] ip route-static 30.1.1.0 24 10.1.1.2 track 1
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.3.1.3，优先级为80。
[RouterA] ip route-static 30.1.1.0 24 10.3.1.3 preference 80
# 配置到达10.2.1.4的静态路由：下一跳地址为10.1.1.2。
[RouterA] ip route-static 10.2.1.4 24 10.1.1.2
# 创建管理员名为admin、操作标签为test的NQA测试组。
[RouterA] nqa entry admin test
# 配置测试类型为ICMP-echo。
[RouterA-nqa-admin-test] type icmp-echo
# 配置测试的目的地址为10.2.1.4，下一跳地址为10.1.1.2，以便通过NQA检测Router A－Router B－Router D这条路径的连通性。
[RouterA-nqa-admin-test-icmp-echo] destination ip 10.2.1.4
[RouterA-nqa-admin-test-icmp-echo] next-hop 10.1.1.2
# 配置测试频率为100ms。
[RouterA-nqa-admin-test-icmp-echo] frequency 100
# 配置联动项1（连续失败5次触发联动）。
[RouterA-nqa-admin-test-icmp-echo] quit
# 启动探测。
[RouterA] nqa schedule admin test start-time now lifetime forever
# 配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。
[RouterA] track 1 nqa entry admin test reaction 1
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.2.1.4。
[RouterB] ip route-static 30.1.1.0 24 10.2.1.4
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.1.1.1。
[RouterB] ip route-static 20.1.1.0 24 10.1.1.1
# 配置到达30.1.1.0/24网段的静态路由：下一跳地址为10.4.1.4。
[RouterC] ip route-static 30.1.1.0 24 10.4.1.4
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.3.1.1。
[RouterC] ip route-static 20.1.1.0 24 10.3.1.1
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.2.1.2，优先级为缺省值60，该路由与Track项1关联。
[RouterD] ip route-static 20.1.1.0 24 10.2.1.2 track 1
# 配置到达20.1.1.0/24网段的静态路由：下一跳地址为10.4.1.3，优先级为80。
[RouterD] ip route-static 20.1.1.0 24 10.4.1.3 preference 80
# 配置到达10.1.1.1的静态路由：下一跳地址为10.2.1.2。
[RouterD] ip route-static 10.1.1.1 24 10.2.1.2
# 创建管理员名为admin、操作标签为test的NQA测试组。
[RouterD] nqa entry admin test
# 配置测试类型为ICMP-echo。
[RouterD-nqa-admin-test] type icmp-echo
# 配置测试的目的地址为10.1.1.1，下一跳地址为10.2.1.2，以便通过NQA检测Router D－Router B－Router A这条路径的连通性。
[RouterD-nqa-admin-test-icmp-echo] destination ip 10.1.1.1
[RouterD-nqa-admin-test-icmp-echo] next-hop 10.2.1.2
# 配置测试频率为100ms。
[RouterD-nqa-admin-test-icmp-echo] frequency 100
# 配置联动项1（连续失败5次触发联动）。
[RouterD-nqa-admin-test-icmp-echo] quit
# 启动探测。
[RouterD] nqa schedule admin test start-time now lifetime forever
# 配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。
[RouterD] track 1 nqa entry admin test reaction 1
4. 验证配置
# 显示Router A上Track项的信息。
Track ID: 1
State: Positive
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
NQA entry: admin test
Reaction: 1
# 显示Router A的路由表。
[RouterA] display ip routing-table
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
10.1.1.0/24 Direct 0 0 10.1.1.1 GE2/0/1
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
10.2.1.0/24 Static 60 0 10.1.1.2 GE2/0/1
10.3.1.0/24 Direct 0 0 10.3.1.1 GE2/0/2
10.3.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 Direct 0 0 20.1.1.1 GE2/0/3
20.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
30.1.1.0/24 Static 60 0 10.1.1.2 GE2/0/1
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示，NQA测试的结果为主路由可达（Track项状态为Positive），Router A通过Router B将报文转发到30.1.1.0/24网段。
# 在Router B上删除接口GigabitEthernet2/0/1的IP地址。
[RouterB] interface gigabitethernet 2/0/1
[RouterB-GigabitEthernet2/0/1] undo ip address
# 显示Router A上Track项的信息。
Track ID: 1
State: Negative
Duration: 0 days 0 hours 0 minutes 32 seconds
Notification delay: Positive 0, Negative 0 (in seconds)
Tracked object:
NQA entry: admin test
Reaction: 1
# 显示Router A的路由表。
[RouterA] display ip routing-table
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
10.1.1.0/24 Direct 0 0 10.1.1.1 GE2/0/1
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
10.2.1.0/24 Static 60 0 10.1.1.2 GE2/0/1
10.3.1.0/24 Direct 0 0 10.3.1.1 GE2/0/2
10.3.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 Direct 0 0 20.1.1.1 GE2/0/3
20.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
30.1.1.0/24 Static 80 0 10.3.1.3 GE2/0/2
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
以上显示信息表示，NQA测试的结果为主路由不可达（Track项状态为Negative），则备份路由生效，Router A通过Router C将报文转发到30.1.1.0/24网段。
# 主路由出现故障后，20.1.1.0/24网段内的主机仍然可以与30.1.1.0/24网段内的主机通信。
[RouterA] ping -a 20.1.1.1 30.1.1.1
Ping 30.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 30.1.1.1: bytes=56 Sequence=1 ttl=254 time=2 ms
Reply from 30.1.1.1: bytes=56 Sequence=2 ttl=254 time=1 ms
Reply from 30.1.1.1: bytes=56 Sequence=3 ttl=254 time=1 ms
Reply from 30.1.1.1: bytes=56 Sequence=4 ttl=254 time=2 ms
Reply from 30.1.1.1: bytes=56 Sequence=5 ttl=254 time=1 ms
--- Ping statistics for 30.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.00% packet loss
round-trip min/avg/max/std-dev = 1/1/2/1 ms
# Router D上的显示信息与Router A类似。主路由出现故障后，30.1.1.0/24网段内的主机仍然可以与20.1.1.0/24网段内的主机通信。
[RouterD] ping -a 30.1.1.1 20.1.1.1
Ping 20.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 20.1.1.1: bytes=56 Sequence=1 ttl=254 time=2 ms
Reply from 20.1.1.1: bytes=56 Sequence=2 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=3 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=4 ttl=254 time=1 ms
Reply from 20.1.1.1: bytes=56 Sequence=5 ttl=254 time=1 ms
--- Ping statistics for 20.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.00% packet loss
round-trip min/avg/max/std-dev = 1/1/2/1 ms
- 2021-01-07回答
- 评论(4)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
修改了，麻烦看一下
请教下大佬reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only 这个命令是什么意思什么机制呀
一直不理解这个，尴尬
连续失败5次触发联动