اولویت بندی روتهای استاتیک در سویچ 3560 سیسکو
با سلام ، بنده از 2 تا سویچ 3560 (یکی در تهران و یکی در اصفهان)به عنوان روتر استفاده میکنم
2 خط vpn هم داریم 1مگ و 4 مگ
1 مگ برای voip و4 مگ برای دیتا
روت استاتیک سویچ اصفهان به شکل زیر هستش
ip route 192.168.10.0 255.255.255.0 192.168.9.1 //data
ip route 192.168.21.0 255.255.255.0 192.168.6.1 //voip
و در تهران
ip route 192.168.7.0 255.255.255.0 192.168.9.2 //data
ip route 192.168.22.0 25.255.255.0 192.168.6.2 //voip
حالا با قطع شدن دیتا در اصفهان من دیگه نمیتونم از سیستم خودم 21 رو داشته باشم (ping ندارم) ولی عملا اتصال VOIP برقرار هست و این هم درسته.
حالا من میخوام وقتی که دیتا در اصفهان قطع میشه دیتام اوتومات بیاد رو خط VOIP (تا زمانی که ارتباط وصل میشه).
برای این کار اومدم و روت دومی نوشتم با AD متفاوت (150) ولی باز هم نشد .یعنی اومدم روت هارو مثل زیر تغییر دادم:
ip route 192.168.10.0 255.255.255.0 192.168.9.1 //data
ip route 192.168.10.0 255.255.255.0 192.168.6.1 150//data
ip route 192.168.21.0 255.255.255.0 192.168.6.1 //voip
و در تهران
ip route 192.168.7.0 255.255.255.0 192.168.9.2 //data
ip route 192.168.7.0 255.255.255.0 192.168.6.2 160//data
ip route 192.168.22.0 25.255.255.0 192.168.6.2 //voip
ولی عملا کار نمیکنه و در جدول روتینگ نشون داده نمیشه روت دوم
حالا اگر هرکدوم از دوستان راه حلی دارند بیان کنند تا این مشکل رو حل کنم
ممنون
4 پاسخ
سلام مجدد خدمت دوستان محترم
با توجه به این که جناب M.W.W1987 بنده رو در مورد مشکل راهنمایی کردن من مشکلم حل شود و دوست دارم که نتیجه کامل رو در اختیار سایر دوستان قرار بدم
ابتدا یه Sla میسازیم
ip sla 1
icmp-echo 192.168.7.1 source-ip 192.168.9.1
freq 10
time-out 6000
حالا برای sla یه schedule میسازیم
ip sla 1 schedule 1 start-time now life forever
حالا اونو ترک میکنیم
track 10 ip sla 1 reachability
بعد موقع نوشتن روت استاتیک اینجوری عمل میکنیم
ip route 192.168.10.0 255.255.255.0 192.168.9.2 track 10
ip route 192.168.10.0 255.255.255.0 192.168.6.2 5
به همین راحتی
فقط یه دقت داشته باش که دستورش ممکنه فرق داشته باشه تو بعضی سوئیچ ها
هلپ بگیر
هرچی نوشتی رو سریع یه هلپ بگیر تا خود ios کاملش کنه
ولی کانسپت ش همینی هست که گفتم
آقا یه دنیا ممنون
من میرم تست کنم ایشالا درست بشه
خب شما وقتی اومدی AD رو دستکاری کردی ، روت دوم نقش بکاپ رو برای شما داره
ولی فقط زمانی میاد تو جدول روتینگ تیبل ت که اینترفیس خروجی روت اول در حالت داون قرار بگیره
برای اینکه در همه حالت ها وقتی مسیر اول در دسترس نبود ، بخواید از مسیر دوم استفاده کنید باید از sla و بعد track استفاده کنید:
فرض میکنم روت اول شما اینترفیس خروجی ش fast 0/1 هستش:
ip sla 1
icmp-echo 192.168.9.1 source-ip 192.168.10.1
frequency 10
ip sla schedule 1 start-time now life-time forever
تو دستور بالا یه sla برات کانفیگ نوشتم
که اون قسمت که 192.168.9.1 رو نوشتم ، میتونی به جاش یه آی پی از رینج مقصدت که همیشه باید در دسترس باشه رو به جاش بدی
قسمت فرکاونسی هم یعنی هر ده ثانیه پکت پینگ رو ارسال کنه
قسمتی هم که نوشتم icmp-echo یعنی پینگ میفرسته
میتونی به جاش چیزای دیگه برای کنترل کیفیت ویپ ت مثلا استفاده کنی
بعدش باید یه ترک بنویسی تا این sla رو چک کنه
track 1 ip sla 1
delay down 30 up 30
این میگه اگه سی ثانیه داون بود سریع اعلام داون بودن کنه و ترافیک بره سمت روت دوم
سی ثانیه هم آپ بود برگرده به روت اول
بعدش حالا این ترک رو تو روت استاتیک ت استفاده میکنی:
ip route 192.168.10.0 255.255.255.0 fa 0/1 track 1