ip sla 配置实例
工作中要使用IP SLA技术实现网络路径的备份，使用GNS模拟。
我想实现R4---R1----R3为主链路，R4---R2---R3备用路径。
记住流量是双向的，比如主链路从R4--->R1---->R3为主链路时，此时数据也必须要从
R3-->R1--->R4这个方向进行回流。
当备份链路成为主链路有也同样让数据这样传输。
既数据源的Out方向和回应的in方向应该是一条链路。
配置命令：
R4(config)# ip sla monitor 11
R4(config-sla-monitor-echo)# type echo protocol ipIcmpEcho 10.7.7.1source-interface fastEthernet 0/0
R4(config-sla-monitor-echo)# frequency 10
R4(config-sla-monitor-echo)# exit
R4(config)# ip sla monitor schedule 11 life forever start-time now
R4(config)# track 1 rtr 11 reachability
R4(config-track)# exit
R4(config)# ip route 0.0.0.0 0.0.0.0 192.168.2.1 2 track 1
R4(config)# ip sla monitor 22
R4(config-sla-monitor-echo)# type echo protocol ipIcmpEcho 10.10.10.1source-ipaddr 172.16.2.2
R4(config-sla-monitor-echo)# frequency 10
R4(config-sla-monitor-echo)# exit
R4(config)# ip sla monitor schedule 22 life forever start-time now
R4(config)# track 2 rtr 22 reachability
R4(config-track)# exit
R4(config)# ip route 0.0.0.0 0.0.0.0 172.16.2.1 3 track 2
R3(config)# ip sla monitor 11
R3(config-sla-monitor-echo)# type echo protocol ipIcmpEcho 192.168.2.2source-interface fastEthernet 1/0
R3(config-sla-monitor-echo)# frequency 10
R3(config-sla-monitor-echo)# exit
R3(config)# ip sla monitor schedule 11 life forever start-time now
R3(config)# track 1 rtr 11 reachability
R3(config-track)#exit
R3(config)# ip route 0.0.0.0 0.0.0.0 10.7.7.2 2 track 1
R3(config)# ip sla monitor 22
R3(config-sla-monitor-echo)# type echo protocol ipIcmpEcho 172.16.2.2source-interface fastEthernet 0/0
R3(config-sla-monitor-echo)# frequency 10
R3(config-sla-monitor-echo)# exit
R3(config)# ip sla monitor schedule 22 life forever start-time now
R3(config)# track 2 rtr 22 reachability
R3(config-track)# exit
R3(config)# ip route 0.0.0.0 0.0.0.0 10.10.10.2 3 track 2
R1和R2已经实现到R4、R3的所在网段的路由。
R4和R3已经实现到ipIcmpEcho 参数指定的地址的连通，如：ping 10.7.7.1 source 192.168.2.2是可通的
我把ipIcmpEcho后面的目的地址改成了R4的下一跳（192.168.2.1），形成了检测目的为下一跳，这样就只需要加track参数的路由就可以完美切换（比如，关闭R1的f0/0端口后，路由就会从主链路192.168.2.1切换到172.16.2.1）
IP SLA的ipIcmpEcho目的地址是不是只能是下一跳地址？
经过苦思冥想和大量的实验证明，I P SLA的ipIcmpEcho地址可以下一跳地址，也可以是可路由的任何地址。
只要source-interface指定的接口指定的IP地址和ipIcmpEcho指定的地址可以ping通，则和此track关联的路由，如ip route 0.0.0.0 0.0.0.0 10.7.7.2 2 track 1就可以在路由表中生效。
首先需要解释的是，只有在IP SLA中的条件具备的情况下（即可以ping通），才会把例如ip route 0.0.0.0 0.0.0.010.10.10.2 3 track 2这种路由在路由表中生效（显示到路由表中）。
ipIcmpEcho参数指定的地址为下一跳，不用创建路由。
因为直连默认是可以ping通的。
所以track条件为“真”（条件生效），路由也就生效。
这也就解释了为什么在同样的环境下，只需要ipIcmpEcho的地址改为下一跳地址，可以把ip route 0.0.0.0 0.0.0.0 172.16.2.1 3 track 2这个路由条目加入到路由表中。
因为路由器默认是可以ping通下一跳地址的，所以track条件是“真”---可以ping通ipIcmpEch的地址。
所以IP SLA启动后就可以直接每10秒ping一次下一跳地址，从而让此路由存在于路由表中。
对于ipIcmpEch目的地址为非下一跳的可路由地址192.168.2.1，可以先创建到此地址的路由，例如在R4路由上，ip route 192.168.2.0 255.255.255.0 192.168.2.1 。
路由在路由表中生效的条件：
1、下一跳地址必须是本地路由上存在的网段中的IP；
2、本地路由器的出接口必须开启状态；
IP SLA中静态路由和track绑定的路由在路由表中生效的条件：
（例如这条路由，ip route 0.0.0.00.0.0.0 10.7.7.2 2 track 1）
1、source-interface 参数指定的IP和ipIcmpEcho指定的地址必须具有连通性（ping通）
2、想要生效的路由的管理距离（AD值），要是最优的（AD次优的路由为备份路由）。
例如R4到10.7.7.1到10.10.10.1都是可以连通的（因为我指定了静态路由），且都在一直每隔10秒（frequency 10）进行链路检测，虽然主链路和备份链路都具备track条件的连通条件，但是只有主链路（ip route 0.0.0.00.0.0.0 192.168.2.1 2 track 1）生效，因为它的AD为2，优于备用链路（ip route 0.0.0.0 0.0.0.0 172.16.2.13 track 2）的AD（AD是越小越优先），所以只有主链路生效。
主链路断掉以后，主链路的track条件不再具备（不具备ping通的条件了），此时主链路的路由失效。
次优AD的路由的track连通条件依然具备，所以备份路由将被加入到路由表中，备份链路生效，这就形成了切换。
如果加入一条路由却并不带track参数，因为不能和IP SLA形成关系，那么也就不会实现链路切换了。
如果备用链路断掉，此时主链路也断掉了，那么路由表中将不会存在具有track条件的任何路由。
因为路由主/备链路都不连通，都不会把路由加入路由表中。
VRRP、HSRP和MSTP、SLA综合实验
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
一、 HSRP 和 VRRP 的配置
可以使用ＨＳＲＰ 这里先介绍ＨＳＲＰ 可以使用ＨＳＲＰ或者 ＨＳＲＰ或者 VRRP 来实现网关的冗余， 来实现网关的冗余， 这里先介绍ＨＳＲＰ的配置 ＨＳＲＰ的配置： 的配置：பைடு நூலகம்ＨＳＲＰ的配置如下 ＨＳＲＰ的配置如下： 的配置如下：
SW2
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
再看 R2 路由表：
很显然不管是去 vlan10 还是 vlan20 的数据都走 SW2 了，到底能不能行的通还得继续尝 试，我弱弱的估计这样应该会出问题的
果不其然，如我所料，PC2 可以通，但 PC1 无法 ping 通，问题出在哪了 原因很简单，因为上行 PC1 发出的数据包先交给 SW1，SW1 根据路由表中的提示将包 再交给 SW2，此时 SW2 一看源地址是 vlan10 网段的便果断的交还给 SW1 如此往复便出现 死循环了，自然就通不了了，但下行链路则不受影响，R2 将数据包交给 SW2，SW2 他也很
sw2 10.250 SW1
192.1.1.0/30 192.168.10.0 SW1 194.1.1.0/30 SW2
Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preempt
cisco 思科链路探测
1.1补充资料环境描述：网关有两个出口WAN0和WAN1，前者通过汇聚交换机连接电信网口，后者通过交换机连接联通网口，两者的IP地址可以是静态设置、DHCP获得、PPPOE获得，平时数据走电信的口，只有电信口出现问题时才让他走联通口。
问题：我是定时的向电信网口ping包，如果ping通了就认为链路是好的，如果ping不通就认为失效了。
我应该怎样设置主接口和备份接口？当检查出主链路不通时我应该怎样去处理主接口和备份接口？主链路有通了我应该怎样切换回来？最佳答案( 回答者: coco3848 )这个简单 ip sla 不过必须企业版的ios 才支持今日的网络环境，无论是局域网还是广域网，冗余已经成为一个重要的因素。
这次的主题涉及一个广域网的冗余——数条广域网链路终结于一个路由器。
最佳、最简单的在思科设备上实现广域网冗余的方法是配合IP SLA使用可靠的静态备份路由。
IP SLA是包含于思科IOS中的可以允许管理员去分析IP应用程序和服务的IP服务等级（IP Service Levels）的一个软件。
IP SLA利用动态流量监视技术来监视网络中的连续流量。
思科路由器提供IP SLA响应机制为通过网络的数据进行精确的测量。
使用IP SLA，路由器或交换机执行周期性的测量。
测量次数以及可用的测量类型十分丰富，在本文中我只设计ICMP ECHO（ICMP响应）功能。
IP SLA其本身就是一个非常大的课题。
让我们来看看一个基本的广域网链路冗余示例的拓扑，如下：在上图中，思科设备通过两条广域网链路连接至ISP1和ISP2。
现实中最通常的配置是在路由器上配置指向下一跳的默认路由，如下所示：R1（config）# ip route 0.0.0.0 0.0.0.0 2.2.2.2R1（config）# ip route 0.0.0.0 0.0.0.0 3.3.3.3 10正如你所注意到的，指向ISP2的管理距离被设置为10，该条链路是备份链路。
IP-SLA介绍和配置
IP-SLA介绍和配置IP-SLA是Cisco网络设备上的一个功能模块，可用于执行网络中的各种测量任务，如延迟、丢包率、带宽、响应时间、连接状态等等。
这些测量结果可以帮助管理员更好地管理和优化网络性能。
IP-SLA的优势IP-SLA的主要优势是能够以可靠、精确和一致的方式执行各种网络测量任务。
IP-SLA基于在网路中内置的测量设备，可以在各种条件下测量出网络的性能，而不需要依赖于外部设备或服务。
此外，IP-SLA还可以根据配置的规则自动执行测量任务，并将结果传回网络管理系统。
IP-SLA的工作原理IP-SLA可以通过不同的协议执行测量任务，如ICMP、UDP、TCP、HTTP等。
管理员可以随意创建不同的测量任务，并选择不同的协议和参数来执行测量。
例如，可以使用ICMP协议来测试网络的延迟，使用TCP协议来测试网络上的应用程序，使用HTTP协议来测试网络上的网页性能等等。
执行测量任务的过程大致可以分为以下几个步骤：1.配置IP-SLA任务：管理员需要在设备上配置IP-SLA任务，并指定测量的协议和参数。
2.发送测量报文：设备会按照配置发送测量报文，例如ICMP报文、TCP SYN报文等。
3.监测接收响应：设备会在测量报文发送后，等待网络中的另一个设备响应，例如另一个设备收到ICMP报文并返回响应。
4.记录测量结果：设备会记录下响应时间、延迟、丢包率等测量结果，并将其传回网络管理系统。
IP-SLA配置实例下面是一个简单的IP-SLA测量配置示例：ip sla 1icmp-echo 192.168.1.1frequency 30timeout 1000threshold 100!ip sla schedule 1 life forever start-time now该配置示例创建了一个编号为1的IP-SLA任务，使用ICMP协议向192.168.1.1发送ping请求，每30秒执行一次，超时时间为1秒，延迟阈值为100毫秒。
sla的应用案例
sla的应用案例SLA（Service Level Agreement，服务级别协议）是一种合同协议，用于明确服务提供商与客户之间的服务水平标准和责任。
SLA的应用十分广泛，下面列举了10个不同领域的SLA应用案例。
1. 电信行业在电信行业中，运营商与企业客户之间通常会签订SLA，确保提供稳定的网络连接和通信服务。
SLA会规定最低的带宽和网络可用性要求，以及故障修复时间等关键指标，以保证客户的业务连续性。
2. 云计算服务云计算服务提供商与用户之间签订SLA，确保云服务器的可用性和性能。
SLA会规定云服务器的可靠性要求，如99.9%的可用性，以及故障修复时间等关键指标。
当云服务器出现故障时，用户可以根据SLA获得相应补偿。
3. 软件开发在软件开发项目中，开发商与客户之间可以签订SLA，明确软件开发的时间进度、功能需求、质量标准等。
SLA可以确保双方对软件开发的期望保持一致，并提供一种衡量项目进展和质量的依据。
4. 物流服务物流服务提供商与客户之间签订SLA，确保货物的准时交付和物流服务的质量。
SLA会规定货物的运输时间、损失率、服务响应时间等关键指标，以确保客户的物流需求得到满足。
5. 金融服务在金融服务领域，如银行、证券公司等，服务提供商与客户之间签订SLA，明确服务水平和安全保障。
SLA可以规定交易处理时间、账户安全要求、数据保密等关键指标，以确保客户的资金安全和交易效率。
6. 健康医疗医疗机构与患者之间可以签订SLA，明确诊疗服务的质量和安全。
SLA可以规定诊疗时间、医生的资质要求、医疗设备的可靠性等指标，以确保患者得到安全有效的医疗服务。
7. 酒店服务酒店与客户之间可以签订SLA，确保提供高质量的服务。
SLA可以规定客房清洁的频率、餐饮服务的质量、客户投诉的处理时间等关键指标，以提升客户满意度和酒店的竞争力。
8. 能源供应能源供应商与企业客户之间签订SLA，确保能源供应的可靠性和稳定性。
SLA可以规定电力供应的中断时间、故障修复时间、能源质量要求等关键指标，以保障客户的生产运营正常进行。
路由器SLA配置实例
IP sla的功能是很强大的，这只是IP sla的一个小的功能。 举个例子， 某公司拉了一条光纤专线，光纤进来后接收发器再接1841路由器，另外接了一条网通的线备份，正常情况下走电信，电信断了会走网通，通过浮动路由来实现，问题来了，如果电信的光纤在某个局点出了问题，但1841和收发器的连接是好的，即1841的连接电信的接口的1层2层全是OK的，那这时候是不会切换到网通的，如何实现备份呢??? IP sla可以解决，一要路由可以track一个IP地址，可以通过向一个地址发送icmp包，如果尝试几次收不到回应后认为对方不存在，此路由失效。 在1841上做的 Building configuration... Current configuration : 1950 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname ! boot-start-marker boot-end-marker ! logging buffered 4096 debugging enable secret 5 $1$K9cw$ff4.SEldlX3TGV1x1qSdP0 ! no aaa new-moபைடு நூலகம்el ! resource policy ! mmi polling-interval 60 no mmi auto-configure no mmi pvc mmi snmp-timeout 180 ip subnet-zero ip cef ! ! ! ! no ip domain lookup !-------------------------------------------------------------------------------------建立 sla ip sla monitor 1 type echo protocol ipIcmpEcho x.x.x.x request-data-size 1400 timeout 1000 threshold 2 frequency 3 ip sla monitor schedule 1 life forever start-time now ! ! ! ! ! ! !-------------------------------------------------------------------------------------建立track track 2 rtr 1 ! track 3 rtr 1 reachability ! ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address x.x.x.x 255.255.255.252 speed 10 half-duplex crypto map clientmap ! interface FastEthernet0/1 ip address 192.168.10.1 255.255.255.0 duplex auto speed auto !-------------------------------------------------------------------------------------HSRP track standby 1 track 2 standby 1 track 3 ! ip classless !-------------------------------------------------------------------------------------路由 track ip route 1.1.1.1 255.255.255.255 x.x.x.x track 2 ip route 0.0.0.0 0.0.0.0 x.x.x.x ! ip http server no ip http secure-server ! !-------------------------------------------------------------------------------------策略路由 track route-map test permit 10 match ip address 1 set ip next-hop verify-availability x.x.x.x 1 track 2 ! ! ! control-plane ! ! line con 0 line aux 0 line vty 0 4 exec-timeout 60 0 password 7 104C0512030D0A4A464E login local ! end
思科(cisco)IOS_SLA_详解
思科IOS IP SLA详解李明(juechen70) 编译注：如需要Word版本请与本人联系思科IOS SLA(以下简称IP SLA)基于思科SAA技术发展而来，并在其基础上进行了增强，该特性让用户可以监测路两台思科路由器之间或思科路由器与一个远程的IP设备之间的网络性能。
本文集中讨论了新的SLA（又称作SAA）信息，包括使用与配置原则，如何从IP SLA中抽取数据，如何使用命令行(CLI)和SNMP来配置IP SLA等内容。
SNMP的MIB细节可以参考Cisco-RTTMON-MIB 。
1IP SLA概述1.1IP SLA用途IP SLA可以用于以下用途ØSLA监测Ø网络性能监测Ø网络服务评估Ø端到端的可用性监测Ø网络故障诊断ØMPLS网络监测ØVOIP网络监测1.2IP SLA 优点Ø增强布署新应用的信心Ø监测与确认服务质量，实现差别服务Ø增加用户信心与用户满意度Ø通过SLA的度量，用户可以确认他的网络应用照他们需要的那样运行Ø网络有问题时可以预告提醒用户Ø可以连续的、可靠的周期性度量网络的性能1.3IP SLA 特性概述测量能力：可以测量UDP响应时间、单向延时、抖动、掉包情况和连通性；ICMP响应时间与连通性、每一跳的ICMP响应时间与抖动；DNS查询、TCP连接、HTTP处理时间等的性能度量；丢包统计；DHCP响应时间测试；从网络设备到服务器的响应时间；模拟Voip的codec’s 测试出语音质量的MOS/ICPIF得分；DLSw+通道性能；IP SLA可以通过命令行或SNMP(Cisco-RTTMON-MIB)来实现前期告警，可以定义SLA的监测阈值，当一个SLA达到阈值时能产生一个SNMP TRAP，并且能触发相关的作业以实现更详细的分析；IP SLA可以实现灵活的调度，可以在任何给定的时间或以任意的时间间隔周期性运行。
SLA 小实验
一、实验拓扑二、实验设备●Cisco 路由器3台●网线若干●Console线一条三、实验需求在有两条出局的情况下（一主一备），当主线路不可达的时候，实现自动切换到备用线路上。
四、实验步骤1.基本配置RI的IP地址配置interface GigabitEthernet0/0ip address 10.1.1.2 255.255.255.0no shinterface GigabitEthernet0/1ip address 20.1.1.2 255.255.255.0no shR2的IP地址配置Int fa0/0Ip add 10.1.1.1 255.255.255.0No shInt lo0Ip add 1.1.1.1 255.255.255.0R3的IP地址配置Int fa0/0Ip add 20.1.1.1 255.255.255.0No shInt lo0Ip add 2.2.2.2 255.255.255.02.Configuring IP SLAs ICMP Echo Operations在R1上定义SLAip sla 1icmp-echo 10.1.1.1 source-ip 10.1.1.2frequency 10开启SLAip sla schedule 1 life forever start-time now此时可以查看SLA的状态在这里我们可以看到SLA ICMP echo成功和失败的情况。
定义Tracktrack 1 ip sla 1 reachabilitydelay down 3 up 3配置默认路由ip route 0.0.0.0 0.0.0.0 10.1.1.1ip route 0.0.0.0 0.0.0.0 20.1.1.1 30此时查看路由表，并测试网络的连通性指向20.1.1.1的默认路由加了Distance metric 30 ，所以路由表中的默认路由是指向10.1.1.1。
双ISP线路出口路由器案例
主要思想是IP-SLA结合EEM来做到无人值守的管控给出R4的关键配置这个题目没什么意义现实中也不会出现·· ISP一般2家不会选同一家，所以流量不会负载均衡···如果是2家可以结合route-map或者静态路由来做才符合环境1 ISP1中出现故障就删除去往ISP1的默认路由同时挂载ACL 过滤192.168.2.0的流量ISP1中故障恢复后放行192.168.2.0的流量恢复默认路由2 ISP2中出现故障就删除去往ISP2的默认路由同时挂载ACL 过滤192.168.2.0的流量ISP2中故障恢复后放行192.168.2.0的流量恢复默认路由全过程无人值守，切换不需要人为干预R4：track 1 ip sla 1 reachability!track 2 ip sla 2 reachability!!!!!!!!!interface FastEthernet0/0ip address 14.1.1.4 255.255.255.0ip nat insidespeed autoduplex auto!interface FastEthernet0/1ip address 34.1.1.4 255.255.255.0ip nat outsidespeed autoduplex auto!interface FastEthernet1/0ip address 24.1.1.4 255.255.255.0ip nat outsidespeed autoduplex auto!interface FastEthernet1/1no ip addressshutdownspeed autoduplex auto!ip nat inside source route-map NAT1 interface FastEthernet0/1 overload ip nat inside source route-map NAT2 interface FastEthernet1/0 overload ip forward-protocol nd!!no ip http serverno ip http secure-serverip route 0.0.0.0 0.0.0.0 34.1.1.3 track 1ip route 0.0.0.0 0.0.0.0 24.1.1.2 track 2ip route 2.2.2.0 255.255.255.0 24.1.1.2ip route 3.3.3.0 255.255.255.0 34.1.1.3ip route 192.168.1.0 255.255.255.0 14.1.1.1ip route 192.168.2.0 255.255.255.0 14.1.1.1!ip sla 1icmp-echo 3.3.3.3 source-interface FastEthernet0/1 threshold 500timeout 999frequency 1ip sla schedule 1 life forever start-time nowip sla 2icmp-echo 2.2.2.2 source-interface FastEthernet1/0 threshold 500timeout 999frequency 1ip sla schedule 2 life forever start-time now access-list 1 permit 192.168.1.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255!route-map NAT2 permit 10match ip address 1match interface FastEthernet1/0!route-map NAT1 permit 10match ip address 1match interface FastEthernet0/1!!!control-plane!!line con 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line aux 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line vty 0 4login!event manager applet TRACK_2_UPevent track 2 state upaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "no access-list 100"action 4.0 cli command "interface fa 0/0"action 5.0 cli command "no ip access-group 100 in "action 6.0 cli command "end"event manager applet TRACK_2_DOWNevent track 2 state downaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "access-list 100 deny ip 192.168.2.0 0.0.0.255 any " action 3.1 cli command " access-list 100 permit ip any any "action 4.0 cli command " interface fa 0/0 "action 5.0 cli command " ip access-group 100 in "action 6.0 cli command "end"event manager applet TRACK1_1_DOWNevent track 1 state downaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "access-list 100 deny ip 192.168.2.0 0.0.0.255 any " action 3.1 cli command " access-list 100 permit ip any any "action 4.0 cli command " interface fa 0/0 "action 5.0 cli command " ip access-group 100 in "action 6.0 cli command "end"event manager applet TRACK_1_UPevent track 1 state upaction 1.0 cli command "enable"action 2.0 cli command "conf te"action 3.0 cli command "no access-list 100"action 4.0 cli command "interface fa 0/0"action 5.0 cli command "no ip access-group 100 in "action 6.0 cli command "end"1111.png(17.24 KB)2015-1-21 00:35在R1左侧的内网接口配置策略路由，当数据包源地址属于192.168.1.0/24时，优先走ISP1，如果ISP1失效走ISP2；当数据包源地址属于192.168.2.0/24时，根据ISP1和ISP2的连通性结果选择路由：当两条ISP线路都正常时走ISP2，这样就躲开了192.168.1.0/24所走的路径(因为它优先走ISP1),实现了流量的负载平衡。
IPSLA实现双运营商专线链路实现主备自动切换
双运营商专线链路实现主备自动切换目录双运营商专线链路实现主备自动切换 (1)实验目的： (1)测试1 (1)测试2： (2)测试3： (2)路由器配置： (2)R4配置： (2)R1配置 (2)R2配置 (3)R3配置 (4)R5配置 (4)实验目的：双运营商专线链路当lsp1链路断后，数据走lsp2当lsp2链路断后，数据走lsp1使用网络技术：IP_SLA测试1：R4：trace R5 7.7.7.7 数据默认走R1-R2R4：trace R5 8.8.8.8 数据默认走R1-R3测试2：当lsp1链路故障时R4：trace R5 7.7.7.7 数据默认走R1-R2 R4：trace R5 8.8.8.8 数据默认走R1-R2测试3：当lsp2链路故障时R4：trace R5 7.7.7.7 数据默认走R1-R3 R4：trace R5 8.8.8.8 数据默认走R1-R3路由器配置：实验平台GNS3R4配置：Interface Loopback 0ip address 192.168.5.1 255.255.255.0 interface Loopback 1ip address 192.168.6.1 255.255.255.0 interface FastEthernet 0/0ip address 41.41.41.1 255.255.255.0ip route 0.0.0.0 0.0.0.0 41.41.41.2R1配置Interface FastEthernet0/0ip address 41.41.41.2 255.255.255.0interface FastEthernet1/0ip address 13.13.13.1 255.255.255.0interface FastEthernet2/0ip address 12.12.12.1 255.255.255.0ip route 7.7.7.0 255.255.255.0 12.12.12.2 track 7 ip route 8.8.8.0 255.255.255.0 13.13.13.2 track 8 ip route 0.0.0.0 0.0.0.0 13.13.13.2ip route 0.0.0.0 0.0.0.0 12.12.12.2ip route 7.7.7.0 255.255.255.0 13.13.13.2 10ip route 8.8.8.0 255.255.255.0 12.12.12.2 10ip route 192.168.0.0 255.255.0.0 41.41.41.1ip sla monitor 7type echo protocol ipIcmpEcho 12.12.12.2 source-ipaddr 12.12.12.1 timeout 1000frequency 2ip sla monitor schedule 7 life forever start-time nowip sla monitor 8type echo protocol ipIcmpEcho 13.13.13.2 source-ipaddr 13.13.13.1 timeout 1000frequency 2ip sla monitor schedule 8 life forever start-time nowtrack 7 rtr 7 reachabilitytrack 8 rtr 8 reachabilityR2配置interface FastEthernet0/0ip address 25.25.25.1 255.255.255.0interface FastEthernet1/0ip address 23.23.23.1 255.255.255.0interface FastEthernet2/0ip address 12.12.12.2 255.255.255.0router ospf 100router-id 0.0.0.2redistribute connected subnetsnetwork 23.23.23.0 0.0.0.255 area 0network 25.25.25.0 0.0.0.255 area 0default-information originate alwaysip route 0.0.0.0 0.0.0.0 12.12.12.1ip route 0.0.0.0 0.0.0.0 23.23.23.2 10R3配置Interface FastEthernet 0/0ip address 35.35.35.1 255.255.255.0interface FastEthernet 1/0ip address 13.13.13.2 255.255.255.0interface FastEthernet 2/0ip address 23.23.23.2 255.255.255.0router ospf 100router-id 0.0.0.3redistribute connected subnetsnetwork 23.23.23.0 0.0.0.255 area 0network 35.35.35.0 0.0.0.255 area 0default-information originate alwaysip route 0.0.0.0 0.0.0.0 13.13.13.1ip route 0.0.0.0 0.0.0.0 23.23.23.1 10R5配置Interface Loopback 0ip address 7.7.7.7 255.255.255.0interface Loopback 1ip address 8.8.8.8 255.255.255.0interface FastEthernet0/0ip address 35.35.35.2 255.255.255.0interface FastEthernet1/0ip address 25.25.25.2 255.255.255.0router ospf 100router-id 0.0.0.1network 7.7.7.0 0.0.0.255 area 0network 8.8.8.0 0.0.0.255 area 0network 25.25.25.0 0.0.0.255 area 0network 35.35.35.0 0.0.0.255 area 0大家如果复制配置后，请记得把相应的端口up状态。
TS3自己整理2014年3月
一、SLA1、规定了：频率>=timeout>=阀值，先输入阀值2、 querier配置：ip sla 9tcp-connect 目的地址目的端口 source-ip 源地址源端口频率Timeout阀值Ip sla schedule 9 life forever start-time nowResponder配置：Ip sla responderIp sla responder tcp-connect 目的地址 port 目的端口3、ip sla restart 9 清除 show ip sla s里面的计数4、两个端口号：UDP 1967、20205、跟ICMP没关系二、DNS1、R20上：ip domain lookup 开启DNS解析Ip name-server XXXXXXXXX2、SW4(config-ext-nacl)#permit tcp host 192.168.133.100 eq 23 any3、V1里，第二小问，为什么能ping通，却不能telnet？？？？？？4、EX2里R22no ip host www.abc.con 192.168.133.100改为ip host 192.168.133.100不改的现象：R20ip access-list extended 121no 2020 per tcp any eq telnet any不改的现象：DMZ42ip access sta 15 per ho 192.168.33.9不改的现象：三、BGP1、int vlan 133 双down，说明SW没有该vlan2、EX V1：：学习正则表达式 65[2]2* ^65...$四、Ipv61、not allowed to configure Auto-Tunnel feature.？？？？？？？？？2、ipv6的协议号413、图上的R19接口标明“autoconfig”,并且R19没有路由，所有需要 ipv6 addressautoconfig default(添加默认路由)4、一个接口的IPv6地址可以有多个，不会覆盖五．QOS frame-relay1、R25的frame-relay配置了map-class，是bidirectional。