華為路由交換故障分析
MP是將多個物理鏈路的PPP捆綁在同一個邏輯端口,旨在增加鏈路的帶寬,只要是支持PPP的物理鏈路都可以啟用MP,互相捆綁在同一個邏輯端口 Dialer口。MP允許將IP等網(wǎng)絡層的報文進行碎片處理,將碎片的報文通過多個鏈路傳輸,同時抵達同一個目的地,以求匯總所有鏈路的帶寬。
一、在路由器上啟用動態(tài)路由協(xié)議動態(tài)地學習網(wǎng)絡拓撲,會遇到這樣的問題,當一臺非授權(quán)的網(wǎng)絡設備接入網(wǎng)絡,并發(fā)布路由協(xié)議更新時,有可能會使網(wǎng)絡內(nèi)的設備動態(tài)的產(chǎn)生錯誤的路由條目,從而造成數(shù)據(jù)包的丟失或者被路由到了錯誤的地方,這時我們就要用到PBR。
二、所謂PBR是一種靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機制,通過在路由器上應用策略路由,使路由器根據(jù)路由映射決定經(jīng)過路由器的數(shù)據(jù)包如何處理,路由映射決定了一個數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器。
三、在路由器上應用策略路由,必須要指定策略路由使用的路由映射,并且要創(chuàng)建路由映射,一個路由映射由很多條策略組成,每個策略都定義了1個或多個匹配規(guī)則和對應操作。
四、一個接口應用策略路由后,將對該接口收到的所有包進行檢查,不符合路由映射中所定義的數(shù)據(jù)包將會被按照正常路由轉(zhuǎn)發(fā)進行處理,符合路由映射中的策略的數(shù)據(jù)包,就按照策略中定義的操作進行處理。
五、假設路由器的E0/0口作為內(nèi)部網(wǎng)絡的網(wǎng)關(guān),地址為200.1.1.1,內(nèi)部網(wǎng)絡有一個WEB服務器,地址為200.1.1.100,和WEB同一網(wǎng)段內(nèi)有用戶電腦一臺,在外部網(wǎng)絡有一個遠程的用戶,IP地址為199.1.1.100,允許遠程用戶能夠訪問WEB服務器,但不允許訪問內(nèi)部用戶的電腦。
六、配置步驟
1、Router(config)#interface Ethernet0/0;
2、Router(config-if)#ip address 200.1.1.1 255.255.255.0;
3、Router(config-if)#exit;
4、Router(config)#interface Ethernet0/1;
5、Router(config-if)#ip address 199.1.1.1 255.255.255.0;
6、Router(config-if)#exit。
七、測試
1、Router#ping 200.1.1.100;
2、Type escape sequence to abort.;
3、Sending 5, 100-byte ICMP Echos to 200.1.1.100, timeout is 2 seconds;
4、!!!!!;
5、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms;
6、Router #ping 200.1.1.10;
7、Type escape sequence to abort;
8、Sending 5, 100-byte ICMP Echos to 200.1.1.10, timeout is 2 seconds;
9、!!!!!;
10、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms;
11、Router #ping 199.1.1.100;
12、Type escape sequence to abort;
13、Sending 5, 100-byte ICMP Echos to 199.1.1.100, timeout is 2 seconds;
14、!!!!!;
15、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms。
通過上面步驟,我們的目的就達到了,注意通常PPP物理鏈路在協(xié)商完LCP的一般參數(shù)之后,再發(fā)起MP請求,如果對方的鏈路支持MP,并且給出正確的應答,那么將和其他的物理鏈路共同捆綁到邏輯端口上,進而進行NCP協(xié)商,如果協(xié)商成功,所有的MP的物理鏈路將都使用同一個邏輯端口的網(wǎng)絡地址。