2.6 配置OSPF动态路由协议
1 单击“网络管理》OSPF”配置“启用OSPF协议”,单击“确定”按钮;
2 单击“区域配置》新建”按钮配置OSPF区域ID和网段地址;
3 配置“全局配置》OSPF区域配置”“区域ID”为0,“网段地址”为192.168.2.0/0.0.0.255和192.168.3.0/0.0.0.255;配置完成后单击“确定”按钮;
4 单击“区域配置》更多选项”按钮配置“接口配置”,修改OSFP HELLO和DEAD间隔时间;
5 配置接口2/2“HELLO间隔”为1秒,“DEAD间隔”为4秒;配置完成后单击“确定”按钮;
6 配置接口2/2“HELLO间隔”为1秒,“DEAD间隔”为4秒;配置完成后单击“确定”按钮;
2.7 配置NQA
通过CONSOLE或者TELNET登录到设备命令行界面,默认的用户名/密码:h3c/h3c;
配置NQA
1 配置NQA entry;用于检测防火墙G2/0接口的VRRP状态,当VRRP状态为主时,NQA检测成功;当VRRP状态为备时,NQA检测失败;NQA与静态缺省路由、TRACK1配合使用,当NQA检测成功,静态缺省路由有效;反之,静态缺省路由无效;
[FW1]nqa entry monitor_vrrp 1
[FW1-nqa-monitor_vrrp-1-icmp-echo]display this #
type icmp-echo
destination ip 10.1.1.1 //配置检测的目的地址 frequency 1000 //配置检测的间隔时间1000ms next-hop 10.1.1.1 //配置检测的下一跳地址 probe count 1 //配置一次NQA测试中探测的次数 probe timeout 1000 //配置检测的超时时间
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only //配置nqa检测失败触发条件,三次检测失败触发nqa检测失败 route-option bypass-route //配置检测不经过路由表转发 source interface GigabitEthernet2/2.10 //配置检测的源接口 # return
[FW1-nqa-monitor_vrrp-1-icmp-echo]
配置NQA schedule 配置TRACK NQA
#
track 1 nqa entry monitor_vrrp 1 reaction 1 //配置NQA与TRACK 1绑定 #
nqa schedule monitor_vrrp 1 start-time now lifetime forever //配置NQA测试的启动时间和持续时间 #
2.8 配置静态缺省路由与TRACK 1绑定
当NQA检测成功,此路由有效;当NQA检测失败,此路由无效;