策略路由完成双链路负载分担与冗余（实验成功）

前面发过一篇实验失败的记录，那次实验是在模拟器上采用PPPOE拔号的方式模拟双链路，因模拟器版本不支持Dialer 与NQA探测联动，具体内容可以查看我第一个记录文章。

这次实验默认路由的出接口是固定IP形式，路由器中生成了下一跳IP地址的ARP表项，满足了流行为中重定向IP的条件（重定向IP地址需设备中有对应的ARP表项，重定向才会生效）。

实验TOP图

用户侧交换机配置

#

sysname HuaweiSW

#

undo info-center enable

#

vlan batch 100 to 101 104

dhcp enable

#

ip pool vlan100

gateway-list 192.168.100.1

network 192.168.100.0 mask 255.255.255.0

#

ip pool vlan101

gateway-list 192.168.101.1

network 192.168.101.0 mask 255.255.255.0

#

interface Vlanif100

ip address 192.168.100.1 255.255.255.0

dhcp select global

#

interface Vlanif101

ip address 192.168.101.1 255.255.255.0

dhcp select global

#

interface Vlanif104

ip address 192.168.104.2 255.255.255.0

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 104

#

interface GigabitEthernet0/0/3 //连接用户侧电脑

port hybrid pvid vlan 100

port hybrid untagged vlan 100

#

interface GigabitEthernet0/0/4 //连接用户电脑

port hybrid pvid vlan 101

port hybrid untagged vlan 101

#

ip route-static 0.0.0.0 0.0.0.0 192.168.104.1 //104.1 为出口路由器VLNAIF104 的地址

出口路由器配置

vlan batch 104

#

nqa test-instance admin link01 //NQA测试名称link01

test-type icmp

destination-address ipv4 192.168.25.1

frequency 60

start now

nqa test-instance admin link02 //NQA测试名称link02

test-type icmp

destination-address ipv4 192.168.26.1

frequency 60

start now

#

acl number 3001

rule 5 permit ip source 192.168.100.0 0.0.0.255 //匹配用户侧VLAN100的IP地址

acl number 3002

rule 5 permit ip source 192.168.101.0 0.0.0.255 //匹配用户侧VLAN101的IP地址

acl number 3003

rule 5 permit ip destination 192.168.104.1 0.0.0.0 //这个地址是路由器VLANIF104

匹配这个地址，主要是用户侧目的IP是这个地址时不进行策略路由，直接放行，

不然用户侧终端会访问不了192.168.104.1。

acl number 3004

rule 5 permit ip source 192.168.100.0 0.0.1.255 //用于NAT 匹配

#

traffic classifier link01 operator or

if-match acl 3001 //流分类匹配用户侧192.168.100.0

traffic classifier 104 operator or

if-match acl 3003 //流分类匹配路由器本身VLANIF104地址

traffic classifier link02 operator or

if-match acl 3002 //流分类匹配用户侧192.168.101.0

#

traffic behavior link01 //流行为link01

redirect ip-nexthop 192.168.25.1 track nqa admin link01 // 重定向下一跳地址与NQA admin link02联动，即NQA探测目的地址失败时，这个重定向下一跳不生效，路由按路由表走。

traffic behavior 104 //流行为104 ,默认是允许

traffic behavior link02 // 流行为link02

redirect ip-nexthop 192.168.26.1 track nqa admin link02 //重定向下一跳地址与NQA admin link01联动。

#

traffic policy linkall //流策略linkall，流分类与流行为绑定

classifier 104 behavior 104 // 匹配 目的地址192.168.104.1 通过 ，注意这条流策略要放前面。

classifier link01 behavior link01 //匹配源地址192.168.100.0 路由重定向

classifier link02 behavior link02 //匹配源地址192.168.101.0 路由重定向

#

interface Vlanif104 //与用户侧交换机连通

ip address 192.168.104.1 255.255.255.0

#

interface Ethernet0/0/0 //连接用户侧交换机

port link-type trunk

port trunk allow-pass vlan 104

traffic-policy linkall inbound //入口方向绑定流策略

#

interface GigabitEthernet0/0/0 //连接link01路由器

ip address 192.168.25.2 255.255.255.0

nat outbound 3004 //NAT 用户侧IP段

#

interface GigabitEthernet0/0/1 //连接link02路由器

ip address 192.168.26.2 255.255.255.0

nat outbound 3004 //NAT 用户侧IP段

#

interface NULL0

#

ip route-static 0.0.0.0 0.0.0.0 192.168.26.1 track nqa admin link02 //默认路由与NQA联动

ip route-static 0.0.0.0 0.0.0.0 192.168.25.1 track nqa admin link01 //默认路由与NQA联动

ip route-static 192.168.100.0 255.255.255.0 192.168.104.2 //回路由至用户侧交换机

ip route-static 192.168.101.0 255.255.255.0 192.168.104.2 //回路由至用户侧交换机

#

实验记录下个笔记中发。

关键词：策略路由完成双链路负载分担与冗余（实验成功）