组网要求:某公司网络通过在SwitchA上配置两条静态默认路由，连接两台出口路由器RouterA和RouterB，实现负载分担。公司希望对静态默认路由部署检测机制，使其能够感知链路故障，并保证链路故障时能够及时切换链路，避免长时间业务中断。
一、主要知识点:
IPV4静态路由与NQA的链接介绍：
网络质量分析NQA是一种实时的网络性能检测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA可以实时监控网络服务质量，并在网络故障发生时有效地诊断和定位网络故障。当网络简单，或者交换机无法通过动态路由协议建立到目的网络的路由时，您可以配置静态路由。然而，与动态路由协议不同，静态路由本身没有检测机制。当网络出现故障时，静态路由无法感知，需要管理员介入，无法保证链路的及时切换，还可能造成长时间的业务中断。
部署IPv4静态路由和BFD链接的方案可以适应链路的变化情况，但是IPv4静态路由和BFD链接要求链路两端的设备支持BFD功能。如果链路两端都有不支持BFD功能的设备，您可以将IPv4静态路由配置为与NQA链接。当NQA测试用例检测到链路故障时，会从IP路由表中删除与之绑定的静态路由，使流量切换到没有链路故障的路由上，从而避免业务的长时间中断。
注意事项:
交换机支持的NQA功能需要许可证支持。如果没有许可证，可以在设备上配置NQA相关命令，但不能实现NQA功能。
确保互连接口的STP在这种情况下没有启用。因为在启用STP的环网中，如果使用交换机的VLANIF接口搭建三层网络，某个端口会被阻塞，三层业务无法正常工作。
二、配置思路:
1.创建VLAN并配置每个接口所属的VLAN，配置每个VLANIF接口的IP地址，实现相邻设备之间的网络互通。
2.创建ICMP类型的NQA测试案例来检测链路故障。
3.在NQA测试用例客户端SwitchA与被测设备RouterA和RouterB之间建立ICMP类型的NQA测试用例，检查链路是否正常。
4.配置静态默认路由并绑定NQA测试用例。
5.在SwitchA上配置到RouterA和RouterB的静态默认路由，并绑定NQA测试用例。当NQA测试用例检测到链路故障时，实现链路切换。
三。IP设置:
1、开关:
vlan10
2、开关a:
vlan10:192 . 168 . 10 . 254/24，VLAN 10
vlan100:192 . 168 . 100 . 1/24，VLAN 100
VLAN 200:192 . 168 . 200 . 1/24
四。华为模拟器实用视频:
17:50动词 （verb的缩写）交换机交换机的主要配置文件:
#
sysname开关
#
vlan批次10
#
接口千兆以太网0/0/1
端口链接型访问
端口默认vlan 10
#
接口千兆以太网0/0/2
端口链接型访问
端口默认vlan 10
#
接口千兆以太网0/0/3
端口链接型中继
端口中继允许通过vlan 10
#
返回
不及物动词switchA交换机的主要配置文件:
#
sysname开关a
#
vlan批次10 100 200
#
接口Vlanif10
ip地址192.168.10.254 255.255.255.0
#
接口Vlanif100
ip地址192.168.100.1 255.255.255.0
#
接口Vlanif200
ip地址192.168.200.1 255.255.255.0
#
接口方法0/0/1
#
接口千兆以太网0/0/1
端口链接型中继
端口中继允许通过vlan 10
#
接口千兆以太网0/0/2
端口链接型访问
端口默认vlan 100
#
接口千兆以太网0/0/3
端口链接型访问
端口默认vlan 200
#
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 100 . 2跟踪nqa用户测试1
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 200 . 2跟踪nqa用户测试2
#
nqa测试-实例用户测试1
测试型icmp
目的地址ipv4 192.168.100.2
频率11
间隔秒数5
超时4
探针-计数2
现在开始
nqa测试-实例用户测试2
测试型icmp
目的地址ipv4 192.168.200.2
频率11
间隔秒数5
超时4
探针-计数2
现在开始
#
返回
七。验证配置结果:
1.查看NQA的静态默认路由配置，您可以看到静态默认路由已经绑定了NQA测试用例。
显示cu |包括nqa
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 100 . 2跟踪nqa用户测试1
ip路由-静态0 . 0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 200 . 2跟踪nqa用户测试2
nqa测试-实例用户测试1
nqa测试-实例用户测试2
2.检查NQA测试结果。
disp nqa结果测试-实例用户测试1
NQA条目:测试标志是活动的，测试类型是icmp
1 .测试95结果测试结束
发送操作时间:2接收响应时间:2
完成:成功超过阈值数:0
尝试次数:1删除操作次数:0
断开操作数:0操作超时数:0
系统忙操作数:0连接失败数:0
工序错误数:0 RTT状态错误数:0
目的ip地址:192.168.100.2
最小/最大/平均完成时间:10/30/20
总和/平方总和完成时间:40/1000
最后一次良好探测时间:2020-10-20 18:56:11.8
丢包率:0 %
分配nqa结果测试-实例用户测试2
NQA条目:测试标志是活动的，测试类型是icmp
1 .测试94结果测试结束
发送操作时间:2接收响应时间:2
完成:成功RTD推翻人数:0
尝试次数:1删除操作次数:0
断开操作数:0操作超时数:0
系统忙操作数:0连接失败数:0
工序错误数:0 RTT状态错误数:0
目的ip地址:192.168.200.2
最小/最大/平均完成时间:10/30/20
总和/平方总和完成时间:40/1000
最后一次良好探测时间:2020-10-20 18:57:44.2
丢包率:0 %
3.查看路由表，您会发现有两条静态默认路由分别指向RouterA和RouterB。
显示ip路由表
路由标志:R -中继，D -下载到光纤
-
路由表:公共
目的地:9条路线:10条
目的地/掩码协议预开销标志下一跳接口
0.0.0.0/0静态60 0 RD 192.168.100.2 Vlanif100
静态60 0 RD 192.168.200.2 Vlanif200
127.0.0.0/8直接0
127.0.0.1/32直接0
192.168.10.0/24直接0 0 D 192.168.10.254虚拟局域网f10
192.168.10.254/32直接0 0 D
192.168.100.0/24直接0 0 D
192.168.100.1/32直接
192.168.200.0/24直接0 0 D 192.168.200.1 Vlanif200
192.168.200.1/32直接0 0 D 127.0.0.1Vlanif200
4.关闭SwitchA的GigabitEthernet1/0/2接口，模拟链路故障。
[switchA]int千兆以太网0/0/2
[switch a-gigabit Ethernet 0/0/2]关机
5.检查NQA测试结果。
[switchA]disp nqa结果测试-实例用户测试1
NQA条目:测试标志是活动的，测试类型是icmp
1 .测试131结果测试结束
发送操作时间:2接收响应时间:0
完成:失败的RTD推翻数:0
尝试次数:1删除操作次数:0
断开操作数:0操作超时数:2
系统忙操作数:0连接失败数:0
工序错误数:0 RTT状态错误数:0
目的ip地址:192.168.100.2
最小/最大/平均完成时间:0/0/0
总和/平方和完成时间:0/0
上次正常探测时间:0000-00-00 00:00:00.0
丢包率:100 %
6.查看路由表，您会发现只有一条通往RouterA的静态默认路由。
[switchA]disp ip路由表
路由标志:R -中继，D -下载到光纤
-
路由表:公共
目的地:7条路线:7
目的地/掩码协议预开销标志下一跳接口
0.0.0.0/0静态60 0 RD 192.168.200.2虚拟局域网200
127.0.0.0/8直接0
127.0.0.1/32直接0
192.168.10.0/24直接0 0 D 192.168.10.254虚拟局域网f10
192.168.10.254/32直接0 0 D
192.168.200.0/24直接0 0 D 192.168.200.1 Vlanif200
192.168.200.1/32直接0 0 D 127.0.0.1Vlanif200
本实验由华为模拟器ENSP版eNSP1.3.00.100完成，软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS设备，可以完成复杂的网络测试。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获取。
