История страницы

...

Добавить статический маршрут возможно командой в режиме глобальной конфигурации:

esr(config)

# ip route [ vrf <VRF> ] <SUBNET> {

 { <NEXTHOP> [ resolve ] [ bfd ] [ unit <ID> ] | interface <IF> | tunnel <TUN> | blackhole | unreachable | prohibit } [ track <TRACK-ID> ] [ name <NAME>] } | wan load-balance rule <RULE> } [ <METRIC>

 ]
no ip route [ vrf <VRF> ] <SUBNET> [ <METRIC> ] [ unit <ID> ]

• <VRF> – имя экземпляра VRF, задается строкой до 31 символа;

• <SUBNET> – адрес назначения, может быть задан в

  следующем формате

  следующих видах:

  • AAA.BBB.CCC.DDD – IP-адрес хоста, где каждая часть принимает значения [0..255];

  • AAA.BBB.CCC.DDD/NN – IP-адрес подсети с маской в виде префикса, где AAA-DDD принимают значения [0..255] и NN принимает значения [1..32].

• <NEXTHOP> – IP-адрес шлюза, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

• resolve – при указании данного параметра

  IPv6

  IP-адрес шлюза будет рекурсивно вычислен через таблицу маршрутизации. Если при рекурсивном вычислении не удастся найти шлюз из напрямую подключенной подсети, то данный маршрут не будет установлен в систему

  . Глубина  поиска – 5

  ;

• <ID> – номер юнита, принимает значения [1..2];

• <IF> – имя IP-интерфейса, задаётся в виде, описанном в

  разделе

  разделе Типы и порядок именования интерфейсов маршрутизатора;

• <TUN> – имя туннеля, задаётся в виде, описанном в

  разделе

  разделе Типы и порядок именования туннелей маршрутизатора;

• <RULE> – номер правила wan, задаётся в диапазоне [1..50];

• blackhole – при указании команды пакеты до данной подсети будут удаляться устройством без отправки уведомлений отправителю;

• unreachable – при указании команды пакеты до данной подсети будут удаляться устройством, отправитель получит в ответ ICMP Destination unreachable (Host unreachable, code 1);

• prohibit – при указании команды пакеты до данной подсети будут удаляться устройством, отправитель получит в ответ ICMP Destination unreachable (Communication administratively prohibited, code 13);

• <METRIC> – метрика маршрута, принимает значения [0..255];

• <TRACK-ID> – идентификатор Tracking-объекта. Если маршрут привязан к Tracking-объекту, то он появится в системе только при выполнении всех условий, заданных в объекте;

• <NAME> – имя (описание) маршрута, текстовая переменная длиной до 31 символа;

• bfd – при указании данного ключа активируется удаление статического маршрута в случае недоступности next-hop. Для работы данного механизма должен быть запущен механизм BFD с IP-адресом next-hop (см. раздел ip bfd neighbor).

  Проверка next-hop при помощи протокола BFD. В случае недоступности next-hop маршрут удаляется.

Для добавления статического IPv6-маршрута к указанной подсети используется команда:

...

esr(config)# ipv6 route [ vrf <VRF> ] <SUBNET> { { <NEXTHOP> [ resolve ] [bfd] [ unit <ID> ] | interface <IF> | blackhole | unreachable | prohibit [ <METRIC> ] [ name <NAME>] } | wan load-balance rule <RULE> [ <METRIC> ] }
no ipv6 route [ vrf <VRF> ] <SUBNET> [ <METRIC> ] [ unit <ID> ]

• <VRF> – имя экземпляра VRF, задается строкой до 31 символа;
• <SUBNET> <SUBNET> – адрес назначения, может быть задан в следующих видах:
  • X:X:X:X::X – IPv6-адрес хоста, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];
  • X:X:X:X::X/EE – IPv6-адрес подсети с маской в виде префикса, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].
• <NEXTHOP> – IPv6<NEXTHOP> – IPv6-адрес шлюза, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];
• resolve – при указании данного параметра IPv6 IPv6-адрес шлюза будет рекурсивно вычислен через таблицу маршрутизации. Если при рекурсивном вычислении не удастся найти шлюз из напрямую подключенной подсети, то данный маршрут не будет установлен в систему. Глубина  поиска – 5;<IF> – имя в систему;
• <ID> – номер юнита, принимает значения [1..2];
• <IF> – имя IP-интерфейса, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора;
• blackhole – при указании команды пакеты до данной подсети будут удаляться устройством без отправки уведомлений отправителю;
• unreachable – при указании команды пакеты до данной подсети будут удаляться устройством, отправитель получит в ответ ICMP Destination unreachable unreachable (Host unreachableunreachable, code 1);
• prohibit – при указании команды пакеты до данной подсети будут удаляться устройством, отправитель получит в ответ ICMP Destination unreachable unreachable (Communication administratively prohibited, code 13);
• [METRIC] – метрика маршрута, принимает значения [0..255];
• <NAME> – имя (описание) маршрута, текстовая переменная длиной до 31 символа;
• bfd – при указании данного ключа активируется удаление статического маршрута в проверка next-hop при помощи протокола BFD. В случае недоступности next-hop ­маршрут удаляется.

Пример настройки

Задача:

Настроить доступ к сети Internet для пользователей локальных сетей 192.168.1.0/24 и 10.0.0.0/8, используя статическую маршрутизацию. На устройстве R1 создать шлюз для доступа к сети Internet. Трафик внутри локальной сети должен маршрутизироваться внутри зоны LAN, трафик из сети Internet должен относиться к зоне WAN.

...