当核心交换机上配置NQA后,NQA的通过icmp检测来判断链路是否可用,检测地址为运营商一侧的地址,也就是出口防火墙的网关地址,当nqa检测失败后,track状态变为down,缺省路由失效,可以切换到第二条缺省路由,但是当原链路状态恢复后,由于原先的缺省路由已经失效,nqa无法检测到运营商的地址,track状态无法变成up,导致预先的缺省路由始终无法生效,请问改如何调整配置?
本人单位组网大致为接入交换机->汇聚交换机->核心交换机->防火墙->运营商设备 ,核心交换机配置了nqa,两条缺省路由,其中一条关联track
(0)
交换机出公网除了走防火墙还有别的出路吗?正常应该都走防火墙,防火墙再nqa探测自己的直连地址,来实现路由的切换。
如果交换机还有其他的出口,那么交换机可以配置一条运营商接口地址的32位路由,指向防火墙,这样恢复以后交换机就能感知到了,不受缺省路由的影响了
(0)
嗯,我又在交换机上配了一条指向运行商地址的静态路由,下一跳为防火墙地址,用来给nqa检测
嗯,我又在交换机上配了一条指向运行商地址的静态路由,下一跳为防火墙地址,用来给nqa检测
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明