華為路由交換故障分析
MP是將多個物理鏈路的PPP捆綁在同一個邏輯端口,旨在增加鏈路的帶寬,只要是支持PPP的物理鏈路都可以啟用MP,互相捆綁在同一個邏輯端口 Dialer口。MP允許將IP等網絡層的報文進行碎片處理,將碎片的報文通過多個鏈路傳輸,同時抵達同一個目的地,以求匯總所有鏈路的帶寬。
一、在路由器上啟用動態路由協議動態地學習網絡拓撲,會遇到這樣的問題,當一臺非授權的網絡設備接入網絡,并發布路由協議更新時,有可能會使網絡內的設備動態的產生錯誤的路由條目,從而造成數據包的丟失或者被路由到了錯誤的地方,這時我們就要用到PBR。
二、所謂PBR是一種靈活的數據包路由轉發機制,通過在路由器上應用策略路由,使路由器根據路由映射決定經過路由器的數據包如何處理,路由映射決定了一個數據包的下一跳轉發路由器。
三、在路由器上應用策略路由,必須要指定策略路由使用的路由映射,并且要創建路由映射,一個路由映射由很多條策略組成,每個策略都定義了1個或多個匹配規則和對應操作。
四、一個接口應用策略路由后,將對該接口收到的所有包進行檢查,不符合路由映射中所定義的數據包將會被按照正常路由轉發進行處理,符合路由映射中的策略的數據包,就按照策略中定義的操作進行處理。
五、假設路由器的E0/0口作為內部網絡的網關,地址為200.1.1.1,內部網絡有一個WEB服務器,地址為200.1.1.100,和WEB同一網段內有用戶電腦一臺,在外部網絡有一個遠程的用戶,IP地址為199.1.1.100,允許遠程用戶能夠訪問WEB服務器,但不允許訪問內部用戶的電腦。
六、配置步驟
1、Router(config)#interface Ethernet0/0;
2、Router(config-if)#ip address 200.1.1.1 255.255.255.0;
3、Router(config-if)#exit;
4、Router(config)#interface Ethernet0/1;
5、Router(config-if)#ip address 199.1.1.1 255.255.255.0;
6、Router(config-if)#exit。
七、測試
1、Router#ping 200.1.1.100;
2、Type escape sequence to abort.;
3、Sending 5, 100-byte ICMP Echos to 200.1.1.100, timeout is 2 seconds;
4、!!!!!;
5、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms;
6、Router #ping 200.1.1.10;
7、Type escape sequence to abort;
8、Sending 5, 100-byte ICMP Echos to 200.1.1.10, timeout is 2 seconds;
9、!!!!!;
10、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms;
11、Router #ping 199.1.1.100;
12、Type escape sequence to abort;
13、Sending 5, 100-byte ICMP Echos to 199.1.1.100, timeout is 2 seconds;
14、!!!!!;
15、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms。
通過上面步驟,我們的目的就達到了,注意通常PPP物理鏈路在協商完LCP的一般參數之后,再發起MP請求,如果對方的鏈路支持MP,并且給出正確的應答,那么將和其他的物理鏈路共同捆綁到邏輯端口上,進而進行NCP協商,如果協商成功,所有的MP的物理鏈路將都使用同一個邏輯端口的網絡地址。