Como posso configurar vários gateways padrão em um roteador CISCO?

Question

Alguém conhece uma maneira de configurar um roteador Cisco com vários gateways - vários gateways de último recurso?

Tentei adicionar um gateway de último recurso duas vezes (com métricas diferentes), mas apenas um é mostrado:

Router(config)# ip route 0.0.0.0 0.0.0.0 2.2.2.2 10
Router(config)# ip route 0.0.0.0 0.0.0.0 3.3.3.3 100

E a saída show ip route foi:

Router# show ip route
Gateway of last resort is 2.2.2.2 to network 0.0.0.0

     2.0.0.0/24 is subnetted, 1 subnets
C       2.2.2.0 is directly connected, FastEthernet0/0
     3.0.0.0/24 is subnetted, 1 subnets
C       3.3.3.0 is directly connected, FastEthernet0/1
     32.0.0.0/30 is subnetted, 1 subnets
C       32.2.2.0 is directly connected, Serial0/2/0
S*   0.0.0.0/0 [10/0] via 2.2.2.2

A questão é que não consigo ver a outra rota com métrica de distância maior?

Alguém tem uma sugestão?

Quero dizer, essa configuração funcionará se o link 2.2.2.2 falhar? O roteador escolherá a outra rede 3.3.3.3, caso o link 2.2.2.2 falhe?

Answer 1

IIRC, se você colocar métricas diferentes, apenas omelhor rotaserá injetado na tabela de roteamento principal.

Então você tem três opções:

Primeira escolha, como disse @dkaragasidis, não coloque as métricas (para obter balanceamento de carga por sessão), mas o tráfego fluirá quase 50% em ambos os links

Segunda chance, use algum tipo de protocolo de roteamento dinâmico (sugiro BGP), se possível.

Terceira escolha, use ip slacomandos para verificar constantemente a disponibilidade do IP.

Lembre-se de que se uma FastEthernetinterface (ou a porta remota à qual está conectada)falhar(ou seja, o status da interface vai para down), então o roteador injeta automaticamente ooutroRota Padrão,mas nãose o roteador 2.2.2.2 de alguma forma não funcionar (nesse caso, os ip slacomandos cuidarão disso).

Se o BGP não for uma opção e você realmente não quiser equilibrar os gateways, ip slaé a sua melhor solução. Dê uma olhadaesta resposta para uma pergunta semelhantepara obter um link para alguns exemplos.

Answer 2

Considere verificar o CiscoConfigurando um gateway de último recurso usando comandos IP.

Se você usar vários comandos ip route 0.0.0.0 0.0.0.0 para configurar uma rota padrão, o tráfego terá balanceamento de carga nas diversas rotas.

Answer 3

Com várias rotas padrão, você pode balancear a carga do tráfego ( session lb ).
Se você quiser manter um dos caminhos como backup, precisará brincar com a métrica. Dê uma métrica mais alta ao caminho que você deseja usar como backup e uma métrica menor ao caminho principal. Isso resolverá seu problema.
A propósito, como a rota padrão principal estará lá, embora o próximo salto seja perdido, você precisa configurar um rastreador e um ip sla para verificar a disponibilidade. Se o Ip Sla estiver inativo e a rota será excluída e a rota de backup será inserida na sua tabela de roteamento.

Outra solução é definir a interface de saída em vez do próximo salto. Aqui você não precisa de ip sla

 ip route 0.0.0.0 0.0.0.0 fa0/0 10  -->  main route
 ip route 0.0.0.0 0.0.0.0 fa0/1 100 -->  backup route

Answer 4

Se você possui um roteador/firewall e está usando um 'roteador em um stick' ou tem cada sub-rede conectada do roteador por meio de sua própria interface ao switch com capacidade de Camada 3 também, então no switch você pode ter vários gateways de último recurso .

Vamos pegar um roteador com 2 sub-redes LAN de 10.0.1.0/24 e 10.0.2.0/24

A interface LAN do roteador é configurada com:

Fa0/0.1 = 10.0.1.1 255.255.255.0

Fa0/0.2 = 10.0.2.1 255.255.255.0

Em seguida, você configura seu primeiro switch, que em uma pequena empresa geralmente é um SB Cisco SG Series com capacidade L3 ou um switch C1K, tratado como um "Core".

Conecte FastEthernet 0/0 do roteador/firewall em seu switch, digamos Gi1/0/1:

Nesse switch, agora você pode configurar a interface Gi1/0/1 como:

switchport mode trunk

No switch, você precisará fazer o seguinte

Switch> enable
Switch# conf t
Switch(config)#

interface vlan 1
ip address 10.0.1.10 255.255.255.0

interface vlan 2
ip address 10.0.2.10 255.255.255.0

ip routing
ip route 0.0.0.0 0.0.0.0 10.0.1.1
ip route 0.0.0.0 0.0.0.0 10.0.2.1

Com as interfaces ativas e ativadas, você descobrirá que os dispositivos conectados às suas respectivas VLAN por meio das portas de acesso no switch serão roteados perfeitamente para o switch para roteamento entre vlans e para acesso externo ou para migrar para outra rede ou para a Internet. as rotas IP que você definir permitirão que o tráfego vá para o firewall/roteador.