VRRP、Track与NQA联动配置举例

《VRRP、Track与NQA联动配置举例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VRRP、Track与NQA联动配置举例组网需求HostA需要访问Internet上的HostB，HostA的缺省网关为10.1.1.10/24；SecPathA和SecPathB属于虚拟IP地址为10.1.1.10的备份组1；当SecPathA正常工作时，HostA发送给HostB的报文通过SecPathA转发；当通过NQA监测到SecPathA上行链路不通时，HostA发送给HostB的报文通过SecPathB转发。组网图VRRP、Track与NQA联动配置组网图配置步骤按照图1-2配置各接口的IP地址，具体配置过程略。在Se

2、cPathA上配置NQA测试组system-view#创建管理员名为admin、操作标签为test的NQA测试组。[SecPathA]nqaentryadmintest#配置测试类型为ICMP-echo。[SecPathA-nqa-admin-test]typeicmp-echo#配置目的地址为10.1.2.2。[SecPathA-nqa-admin-test-icmp-echo]destinationip10.1.2.2#测试频率为100ms。[SecPathA-nqa-admin-test-icmp-ech

3、o]frequency100#配置联动项1（连续失败5次触发联动）。[SecPathA-nqa-admin-test-icmp-echo]reaction1checked-elementprobe-failthreshold-typeconsecutive5action-typetrigger-only[SecPathA-nqa-admin-test-icmp-echo]quit#启动探测。[SecPathA]nqascheduleadminteststart-timenowlifetimeforever在SecPathA上配置T

4、rack项#配置Track项1，关联NQA测试组（管理员为admin，操作标签为test）的联动项1。[SecPathA]track1nqaentryadmintestreaction1在SecPathA上配置VRRP#创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。[SecPathA]interfacegigabitethernet0/0[SecPathA-GigabitEthernet0/0]vrrpvrid1virtual-ip10.1.1.10#设置SecPathA在备份组1中的优先级为110。[SecPa

5、thA-GigabitEthernet0/0]vrrpvrid1priority110#设置备份组的认证方式为SIMPLE，认证字为hello。[SecPathA-GigabitEthernet0/0]vrrpvrid1authentication-modesimplehello#设置Master防火墙发送VRRP报文的间隔时间为5秒。[SecPathA-GigabitEthernet0/0]vrrpvrid1timeradvertise5#设置SecPathA工作在抢占方式，抢占延迟时间为5秒。[SecPathA-Gigabit

6、Ethernet0/0]vrrpvrid1preempt-modetimerdelay5#设置监视Track项。[SecPathA-GigabitEthernet0/0]vrrpvrid1track1reduced30在SecPathB上配置VRRPsystem-view[SecPathB]interfacegigabitethernet0/0#创建备份组1，并配置备份组1的虚拟IP地址为10.1.1.10。[SecPathB-GigabitEthernet0/0]vrrpvrid1virtual-ip10.1

7、.1.10#设置备份组的认证方式为SIMPLE，认证字为hello。[SecPathB-GigabitEthernet0/0]vrrpvrid1authentication-modesimplehello#设置Master防火墙发送VRRP报文的间隔时间为5秒。[SecPathB-GigabitEthernet0/0]vrrpvrid1timeradvertise5#设置SecPathB工作在抢占方式，抢占延迟时间为5秒。[SecPathB-GigabitEthernet0/0]vrrpvrid1preempt-modetimer

8、delay5验证配置结果配置完成后，在HostA上可以ping通HostB。通过displayvrrp命令查看配置后的结果。#显示SecPathA上备份组1的详细信息。[SecPathA-GigabitEthernet0/0]displayvrrp