8ol1w1,F1000-950-AI track
问题描述:
NQA+track+策略路由不成功。电信断了之后不能快速切换到移动
lan口信息 vlan 9 IP 10.223.0.2
wan电信 49.87.119.18 网关 49.87.119.17
wan移动 2
防火墙有2个wan口一个lan口。lan口设置策略路由让内网不同的网段分别走不同的wan口。
acl advanced 3
acl advanced 3
wan口设置nqa+track
nqa entry reth1 1 type icmp-echo destination ip 2
nqa entry reth2 1 type icmp-echo destination ip 49.87.119.17 frequency 10000 next-hop ip 49.87.119.17 probe count 3 probe timeout 1000 reaction 1 checked-element probe-fail threshold-type consecutive 6 action-type trigger-only #
nqa schedule reth1 1 start-time now lifetime forever nqa schedule reth2 1 start-time now lifetime forever
track 1 interface Route-Aggregation1 physical #
track 2 interface Route-Aggregation2 physical #
组网及组网描述:
lan口信息 vlan 9 IP 10.223.0.2
wan电信 49.87.119.18 网关 49.87.119.17
wan移动 2
防火墙有2个wan口一个lan口。lan口设置策略路由让内网不同的网段分别走不同的wan口。
13小时前提问destination ip 2
track 1 interface Route-Aggregation1 physical 这里接口不一定是down的,如果直连这里是UP,下一跳出的问题也是检测不到的
还有配置的路由贴上来看一下
13小时前回答policy-based-route shangwang permit node 0 if-match acl 3100 # policy-based-route shangwang permit node 1 if-match acl 3
nqa需要指定源地址与出口,不然探测地址会从其他运营商链路绕行,导致nqa一直探测成功
13小时前回答策略路由需要引用Track
策略路由、Track与NQA联动配置总结-H3C_51CTO博客_h3c策略路由配置
没看到track与nqa联动,也没看到和策略路由联动,只是track物理接口状态
13小时前回答你正在,F1000-950-AI track