• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

OSPF域间环路,往返路径不一致

2022-10-28提问
  • 0关注
  • 0收藏,1000浏览
粉丝:0人 关注:0人

问题描述:

R1/R2/R5在OSPF非骨干域area32、R3/R4在OSPF骨干域area0;R2与R4之间cost值设置为10,其他链路上cost均为1,;当R5 10.3.0.23访问R4 10.1.0.4去时路径为R5—R2—R1—R3—R4,R4 10.1.0.4访问R5 10.3.0.23返回时路径变为R4—R2—R5。在R4上设置策略路由进行控制均无效,不清楚问题到底出在哪里了?

R4上策略路由为:

# acl advanced 3000 

 rule 5 permit ip source 10.1.0.4 0 destination 10.3.0.23 0 # 

# track 1 nqa entry admin test reaction 1 // 配置Track项1,关联NQA测试组(管理员为admin,操作标签为test)的联动项1 # 

# policy-based-route master-check permit node 10

 if-match acl 3000 

 apply next-hop 10.1.3.109 track 1 

# nqa entry admin test //创建管理员名为admin、操作标签为test的NQA测试组

 type icmp-echo //配置测试类型为ICMP-echo 

 destination ip 10.3.21.2 //配置测试的目的地址为10.3.21.2 

 frequency 300 //#配置测试频率为100ms 

 next-hop ip 10.1.3.109 //下一跳地址为10.1.3.109 

 reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only //配置联动项1(连续失败3次触发联动) 

# nqa schedule admin test start-time now lifetime forever //# 启动探测 #

 # interface GigabitEthernet0/1 

port link-mode route description to QD-CORE-3 GE0/1 

 combo enable copper

 ip address 10.1.3.110 255.255.255.252 

 ospf bfd enable 

 mpls enable 

 mpls mtu 1600 

 mpls ldp enable 

 bfd min-transmit-interval 10 

 bfd min-receive-interval 10

 ip policy-based-route master-check 

#

10.3.0.23模拟流量源,在R5上使用tracert -a 10.3.0.23 10.1.0.4来监测路径为R5—R2—R1—R3—R4;

但是在R4上使用tracert -a 10.1.0.4 10.3.0.23来监测路径却变为R4 —R2—R5,造成往返路径不一致;

路由策略:在设备R4定义了acl3000,源为 10.1.0.4  ,目的为10.3.0.23

定义了策略路由,当满足当前acl3000,则下一跳为设备R3,调用NQA策略,监测设备R3g0/0接口,当接口down则策略路由失效,实现设备R4选择备用链路;

使用路由策略期望R4返回R5路径为R4 —R3—R1—R2—R5,但实际使用路由策略后,R4返回R5路径仍然是R4 —R2—R5,请问是因为路由策略不能用在R4的G0/1还是NQA配置测试类型设置不对,应该怎样才能彻底解决,怎样才能实现R5—R2—R1—R3—R4往返路径一致呢?

组网及组网描述:


最佳答案

knox 七段
粉丝:1人 关注:4人

接口pbr只能作用于过路流量,在R4上做pbr针对本地始发流量,请用 local pbr ,ip local policy-based-route

暂无评论

1 个回答
已采纳
呵呵 九段
粉丝:27人 关注:0人

模拟器在做实验的话,可以把快转关掉再测试。

undo ip fast-forwarding load-sharing

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明