¿Alguien conoce una forma de configurar un enrutador Cisco con múltiples puertas de enlace (múltiples puertas de enlace como último recurso)?
Intenté agregar una puerta de enlace de último recurso dos veces (con métricas diferentes) pero solo se muestra una:
Router(config)# ip route 0.0.0.0 0.0.0.0 2.2.2.2 10
Router(config)# ip route 0.0.0.0 0.0.0.0 3.3.3.3 100
Y el resultado de show ip route fue:
Router# show ip route
Gateway of last resort is 2.2.2.2 to network 0.0.0.0
2.0.0.0/24 is subnetted, 1 subnets
C 2.2.2.0 is directly connected, FastEthernet0/0
3.0.0.0/24 is subnetted, 1 subnets
C 3.3.3.0 is directly connected, FastEthernet0/1
32.0.0.0/30 is subnetted, 1 subnets
C 32.2.2.0 is directly connected, Serial0/2/0
S* 0.0.0.0/0 [10/0] via 2.2.2.2
¿El punto es que no puedo ver la otra ruta con una métrica de distancia más alta?
¿Alguien tiene una sugerencia?
Quiero decir, ¿funcionará esta configuración si falla el enlace en 2.2.2.2? ¿El enrutador elegirá la otra red 3.3.3.3 si falla el enlace 2.2.2.2?
Respuesta1
IIRC, si pones diferentes métricas solo elmejor rutase inyectará en la tabla de enrutamiento principal.
Entonces tienes tres opciones:
Primera opción, como dijo @dkaragasidis, no pongas las métricas (para obtener el equilibrio de carga por sesión), pero entonces el tráfico fluirá casi el 50% en ambos enlaces.
Segunda elección, utilice algún tipo de protocolo de enrutamiento dinámico (sugiero BGP) si es posible.
Tercera opción, utilice ip slacomandos para comprobar constantemente la disponibilidad de IP.
Tenga en cuenta que si una FastEthernetinterfaz (o el puerto remoto al que está conectado)falla(es decir, el estado de la interfaz pasa a down) entonces el enrutador inyecta automáticamente elotroRuta por defecto,pero nosi el enrutador 2.2.2.2 de alguna manera no funciona (en ese caso, los ip slacomandos se encargarán de esto).
Si BGP no es una opción y realmente no desea equilibrar las puertas de enlace, ip slaes su mejor solución. Echa un vistazo aesta respuesta a una pregunta similarpara obtener un enlace a algunos ejemplos.
Respuesta2
Considere consultar CiscoConfiguración de una puerta de enlace de último recurso mediante comandos IP.
Si utiliza varios comandos ip route 0.0.0.0 0.0.0.0 para configurar una ruta predeterminada, la carga del tráfico se equilibra en las múltiples rutas.
Respuesta3
Al tener múltiples rutas predeterminadas, puede equilibrar la carga del tráfico (sesión lb).
Si desea mantener una de las rutas como respaldo, entonces debe jugar con la métrica. Asigne una métrica más alta a la ruta que desea usar como respaldo y una métrica más pequeña a la principal. Esto resolverá su problema.
Por cierto, debido a que la ruta principal predeterminada estará allí aunque se pierda el siguiente salto, es necesario configurar un rastreador y un IP sla para verificar la disponibilidad. Si Ip Sla está inactivo, la ruta se eliminará y la ruta de respaldo se insertará en su tabla de enrutamiento.
Otra solución es definir la interfaz saliente en lugar del siguiente salto. Aquí no necesitas ip sla
ip route 0.0.0.0 0.0.0.0 fa0/0 10 --> main route
ip route 0.0.0.0 0.0.0.0 fa0/1 100 --> backup route
Respuesta4
Si tiene un enrutador/firewall y está haciendo un 'enrutador en un dispositivo' o tiene cada subred conectada desde el enrutador a través de su propia interfaz al conmutador con capacidad de Capa 3 también, entonces en el conmutador puede tener múltiples puertas de enlace de último recurso. .
Tomemos un enrutador con 2 subredes LAN de 10.0.1.0/24 y 10.0.2.0/24.
La interfaz LAN del enrutador está configurada con:
Fa0/0.1 = 10.0.1.1 255.255.255.0
Fa0/0.2 = 10.0.2.1 255.255.255.0
Luego configura su primer conmutador, que en una pequeña empresa suele ser un SB Cisco SG Series con capacidad L3 o un conmutador C1K, tratado como un "núcleo".
Conecte FastEthernet 0/0 desde el enrutador/firewall a su conmutador, digamos Gi1/0/1:
En ese conmutador, ahora puede configurar la interfaz Gi1/0/1 como:
switchport mode trunk
En el Switch, deberá hacer lo siguiente
Switch> enable
Switch# conf t
Switch(config)#
interface vlan 1
ip address 10.0.1.10 255.255.255.0
interface vlan 2
ip address 10.0.2.10 255.255.255.0
ip routing
ip route 0.0.0.0 0.0.0.0 10.0.1.1
ip route 0.0.0.0 0.0.0.0 10.0.2.1
Con las interfaces activas y activas, encontrará que los dispositivos conectados a sus respectivas VLAN a través de los puertos de acceso en el conmutador se enrutarán perfectamente al conmutador para el enrutamiento entre VLAN y para acceso externo o para moverse a otra red o Internet. las rutas IP que establezca permitirán que el tráfico vaya al firewall/enrutador.