思科ASA防火墙建议：使用思科ASA 8.4实现动态路由协议的全冗余(下)

日期： 2011-04-20 作者：Brandon Carroll翻译：潘天禄 来源：TechTarget中国 英文

在《使用思科ASA 8.4实现动态路由协议的全冗余（上） 》中，我们介绍了使用show failover命令来确认冗余设备之间路由信息的发送。在本文中我们将介绍通过其他命令查看路由表的序列号，以及增加的路由等。 　　如果我们使用show route failover命令，我们可以看到路由表的序列号。 ciscoasa(config)# show route failover Codes: C – connected, S – static, I – IGRP, R – RIP, M – mobile, B – BGP &n……

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

在《使用思科ASA 8.4实现动态路由协议的全冗余（上） 》中，我们介绍了使用show failover命令来确认冗余设备之间路由信息的发送。在本文中我们将介绍通过其他命令查看路由表的序列号，以及增加的路由等。

　　如果我们使用show route failover命令，我们可以看到路由表的序列号。

ciscoasa(config)# show route failover

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

       * - candidate default, U - per-user static route, o - ODR

       P - periodic downloaded static route

Gateway of last resort is 10.104.54.129 to network 0.0.0.0

Routing table seq num 5

Reconvergence timer expired

D    20.20.210.0 255.255.255.0  [90/28416] via 192.101.1.30, 0:13:14, outside, seq 5

D    20.20.249.0 255.255.255.0  [90/30976] via 192.101.1.30, 0:13:14, outside, seq 5

D    20.20.250.0 255.255.255.0  [90/33536] via 192.101.1.30, 0:13:14, outside, seq 5

O IA 172.198.40.0 255.255.255.0  [110/30] via 192.168.32.2, 0:12:37, inside, seq 5

O IA 172.168.34.0 255.255.255.0  [110/20] via 192.168.32.2, 0:12:37, inside, seq 5

O IA 172.188.36.0 255.255.255.0  [110/30] via 192.168.32.2, 0:12:37, inside, seq 5

O IA 172.16.30.0 255.255.255.0    [110/20] via 192.168.32.2, 0:12:40, inside, seq 5

C    10.104.54.0 255.255.255.0 is directly connected, mgmt, seq 4

C    192.101.1.0 255.255.255.0 is directly connected, outside, seq 5

C    192.168.253.0 255.255.255.0 is directly connected, failover, seq 0

C    192.168.32.0 255.255.255.0 is directly connected, inside, seq 5

S*   0.0.0.0 0.0.0.0 [1/0] via 10.104.54.129, mgmt, seq 5

　　如果我们使用debug route ha命令，我们将看到下面增加的路由：

ROUTE HA: RIB Epoch number 5 assigned to NDB: 192.168.32.0

ROUTE HA: Sending Message Version: 1 Action: add Object: route Address: 192.168.32.0 Mask: 255.255.255.0

ROUTE HA: RIB Epoch number 5 assigned to NDB: 172.16.0.0

ROUTE HA: Sending Message Version: 1 Action: add Object: route Address: 172.16.30.0 Mask: 255.255.255.0

ROUTE HA: RIB epoch number 5 assigned to SDB: 172.16.30.0

ROUTE HA: RIB Epoch number 5 assigned to NDB: 172.168.0.0

ROUTE HA: Sending Message Version: 1 Action: add Object: route Address: 172.168.34.0 Mask: 255.255.255.0

ROUTE HA: RIB epoch number 5 assigned to SDB: 172.168.34.0

ROUTE HA: RIB Epoch number 5 assigned to NDB: 172.188.0.0

ROUTE HA: Sending Message Version: 1 Action: add Object: route Address: 172.188.36.0 Mask: 255.255.255.0

ROUTE HA: RIB epoch number 5 assigned to SDB: 172.188.36.0

ROUTE HA: RIB Epoch number 5 assigned to NDB: 172.198.0.0

ROUTE HA: Sending Message Version: 1 Action: add Object: route Address: 172.198.40.0 Mask: 255.255.255.0

ROUTE HA: RIB epoch number 5 assigned to SDB: 172.198.40.0

　　该功能在ASA上早已开启，所以你只需要在ASA上设置冗余和路由就可以了。

作者

Brandon Carroll
Brandon Carroll

翻译

潘天禄
潘天禄

相关推荐