Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos

Transcrição

1 Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Índice Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Índice Pré-requisitos para Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Restrições para Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Informações sobre o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos SLAs IP do Cisco IOS Benefícios do Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Como fazer a configuração do Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Configurando a Interface Primária para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Configurando a Interface de Backup para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Configurando o Monitoração de Redes com SLAs IP do Cisco IOS para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Configurando a Política de Roteamento para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Configurando a Rota Padrão da Interface Primária Usando o Roteamento Estático Configurando uma Rota Padrão Estática Flutuante na Interface Secundária Verificando o Estado do Objeto Rastreado para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Exemplos de Configurações para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplo de PPPoE Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplo de DHCP Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplos de Roteamento Estático Verificando o Estado do Objeto Rastreado: Exemplo Referências Adicionais Documentação Relacionada Padrões MIBs RFCs Assistência Técnica Referências a Comandos

2 ip dhcp client rota ip set ip next-hop dynamic dhcp show ip route track-table Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos apresenta a capacidade do software Cisco IOS em utilizar os pings do Protocolo de Mensagens de Controle da Internet (ICMP) para identificar o momento em que ocorre a desativação de um túnel de VPN do protocolo Point-to-Point over Ethernet (PPPoE) ou IP Security (IPSec), o que possibilita o início de uma conexão de backup por qualquer porta alternativa. O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos é compatível com as rotas estáticas pré-configuradas e com as configurações do Protocolo de Configuração de Host Dinâmico (DHCP). Versão 12.3(2)XE 12.3(8)T 12.3(14)T Modificação Este recurso foi introduzido. O suporte para este recurso foi integrado à versão 12.3(8)T do Cisco IOS. A interface de linha de comando (CLI) do Cisco IOS, utilizada para fazer a configuração do conjunto de recursos de monitoramento e gerenciamento de Acordos de Nível de Serviço (SLAs) de IP do Cisco IOS, foi modificada. 12.2(33)SRA Este recurso foi integrado ao Cisco IOS Versão 12.2(33)SRA. Histórico de Recursos para Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Localizando Informações de Suporte para Plataformas e Imagens do Cisco IOS Software Use o Cisco Feature Navigator para localizar informações sobre suporte de plataforma e suporte de imagem do software Cisco IOS. Acesse o Cisco Feature Navigator em É necessário ter uma conta em Cisco.com. Se não possui uma conta ou esqueceu o nome de usuário ou a senha, clique em Cancelar na caixa de diálogo de login e siga as instruções exibidas. Índice Pré-requisitos para Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Restrições para Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Informações sobre o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Como fazer a configuração do Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Exemplos de Configurações para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Referências Adicionais Referências a Comandos Pré-requisitos para Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos O Dial-on-Demand Routing (DDR) deverá ser configurado se a conexão de backup estiver configurada em uma interface de discador. Para mais informações sobre configuração de DDR, consulte a parte "Configuração de Roteamento de Discagem sob Demanda" do Guia de Configuração de Tecnologias de Discagem do Cisco IOS. Restrições para Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Este recurso é suportado em todas as imagens do Cisco IOS Software para o Cisco 1700 Series Modular Access Routers, exceto na

3 imagem Base IP do Cisco IOS. Informações sobre o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Para fazer a configuração do recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos, é preciso compreender os seguintes conceitos: Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos SLAs IP do Cisco IOS Benefícios do Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos inclui a capacidade de fazer backup com segurança das implantações de VPN do protocolo PPPoE ou IPSec, iniciando uma conexão de DDR por uma porta alternativa caso o circuito para o gateway primário esteja interrompido. O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos assegura o backup confiável no caso de eventos catastróficos diversos, como falha de circuito da Internet ou falha de dispositivo de mesmo nível. Um cenário típico é mostrado na Figura 1. Figura 1 Diagrama da Rede do Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos O tráfego da LAN remota é redirecionado para o escritório principal pela interface primária do router remoto. Se a conexão com o escritório principal for perdida, o status do objeto rastreado será alterado de ativo para inativo. Quando o estado do objeto rastreado muda para inativo, a entrada da tabela de roteamento para a interface primária é removida e a rota estática flutuante pré-configurada é instalada na interface secundária. O tráfego então é redirecionado para o destino pré-configurado por meio da interface secundária. Se o DDR estiver configurado na interface secundária, o tráfego interessante o acionará. O circuito de backup pode ser configurado para usar a rede telefônica pública comutada (PSTN) ou a Internet. Quando o estado do objeto rastreado muda para de inativo para ativo, a entrada da tabela de roteamento para a interface primária é reinstalada e a rota estática flutuante para a interface secundária é removida. SLAs IP do Cisco IOS O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos utiliza os SLAs IP do Cisco IOS, um conjunto de recursos de monitoração de redes, para gerar pings ICMP a fim de monitorar o estado da conexão com o gateway primário. Os SLAs IP do Cisco IOS são configurados para executar ping em um destino, por exemplo, um endereço IP publicamente roteável ou um destino na rede corporativa. Os pings são roteados apenas pela interface primária. Um objeto de rastreio é criado para monitorar o status da configuração dos SLAs IP do Cisco IOS. O objeto de rastreio informa ao cliente, a rota estática, quando uma mudança de estado ocorre. A rota estática flutuante pré-configurada na interface secundária será instalada quando o estado mudar de ativo para inativo. HTTP GET, eco do Protocolo de Datagrama do Usuário (UDP) ou qualquer outro protocolo suportado pelos SLAs IP do Cisco IOS pode ser utilizado no lugar de pings ICMP. Benefícios do Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos As implantações de VPN dos protocolos PPPoE e IPSec fornecem soluções de Internet, seguras e de baixo custo, que podem substituir os circuitos de discagem e Frame Relay tradicionais. O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos pode determinar o estado da conexão primária sem permitir um protocolo de roteamento dinâmico. O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos apresenta uma solução de backup confiável para as implantações de VPN dos protocolos PPPoE e IPSec, permitindo o uso dessas soluções em circuitos essenciais que não devem ser desativados sem o uso automático de um circuito de backup.

4 Como fazer a configuração do Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Esta seção contém as seguintes tarefas: Configurando a Interface Primária para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos (obrigatório) Configurando a Interface de Backup para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos (obrigatório) Configurando o Monitoração de Redes com SLAs IP do Cisco IOS para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos (obrigatório) Configurando a Política de Roteamento para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos (obrigatório) Configurando a Rota Padrão da Interface Primária Usando o Roteamento Estático (obrigatório) Configurando uma Rota Padrão Estática Flutuante na Interface Secundária (obrigatório) Verificando o Estado do Objeto Rastreado para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos (opcional) Configurando a Interface Primária para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Faça a configuração da conexão entre a interface primária e o gateway remoto. O status dessa conexão será monitorado pelo recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos. A interface primária pode ser configurada de três maneiras: para PPPoE, DHCP ou roteamento estático. Escolha um desses três tipos de configuração. Se não estiver seguro de qual método usar com sua configuração de rede, consulte seu provedor de serviços de Internet (ISP) ou o administrador da rede. Execute uma das seguintes tarefas para fazer a configuração da interface primária: Configurando a Interface Primária para PPPoE Configurando a Interface Primária para DHCP Configurando a Interface Primária para Roteamento Estático Configurando a Interface Primária para PPPoE Execute essa tarefa para fazer a configuração da interface primária, se estiver usando PPPoE. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. interface type number [name-tag] 4. description string 5. no ip address 6. pvc [name] vpi/vci [ces ilmi qsaal smds l2transport] 7. pppoe-client dial-pool-number number [dial-on-demand] ETAPAS DETALHADAS Etapa 1 enable Comando ou Ação Propósito Habilita o modo EXEC com privilégio.

5 Router> enable Insira a senha, se solicitado. Etapa 2 configure terminal Router# configuração de terminal Etapa 3 interface type number [name-tag] Router(config)# interface ATM 0 Etapa 4 description string Router(config-if)# description primary-link Etapa 5 no ip address Router(config-if)# no ip address Etapa 6 pvc [name] vpi/vci [ces ilmi qsaal smds l2transport] Router(config-if)# pvc 0/33 Etapa 7 pppoe-client dial-pool-number number [dial-on-demand] Insere o modo de configuração global. Configura um tipo de interface e entra no modo de configuração de interface. Adiciona uma descrição a uma configuração de interface. Define o endereço IP primário ou secundário de uma interface. Cria ou atribui um nome a um circuito virtual permanente (PVC) ATM, especifica o tipo de encapsulamento em um PVC ATM e entra no modo de configuração de circuito virtual ATM. Configura um cliente PPPoE e especifica a funcionalidade DDR. Router(config-if-atm-vc)# pppoe-client dial-pool-number 1 Configurando a Interface Primária para DHCP Execute essa tarefa para fazer a configuração da interface primária, se estiver usando DHCP. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. interface type number [name-tag] 4. description string 5. ip dhcp client route track number 6. ip address dhcp ETAPAS DETALHADAS Etapa 1 enable Comando ou Ação Router> enable Etapa 2 configure terminal Router# configuração de terminal Etapa 3 interface type number [ name-tag] Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global. Configura um tipo de interface e entra no modo de configuração de interface.

6 Router(config)# interface FastEthernet 0/0 Etapa 4 description string Router(configif)# description primarylink Etapa 5 ip dhcp client route track number Router(config-if)# ip dhcp client route track 123 Etapa 6 ip address dhcp Adiciona uma descrição a uma configuração de interface. Configura o cliente DHCP para associar ao número de rastreio especificado todas as rotas adicionadas. route track number Associe um objeto de rastreio à rota estática instalada pelo DHCP. Os valores válidos de um argumento number variam de 1 a 500. Observação Faça a configuração do comando ip dhcp client antes de emitir o comando ip address dhcp em uma interface. O comando ip dhcp client é verificado apenas quando um endereço IP é obtido do DHCP. Se o comando ip dhcp client for emitido depois que um endereço IP tiver sido obtido do DHCP, ele só entrará em vigor na próxima vez que o router obtiver um endereço IP do DHCP. Obtém um endereço IP em uma interface Ethernet do DHCP. Router(config-if)# ip address dhcp Configurando a Interface Primária para Roteamento Estático Execute essa tarefa para fazer a configuração da interface primária, se estiver usando roteamento estático. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. interface type number [name-tag] 4. description string 5. ip address ip-address mask [secondary] ETAPAS DETALHADAS Etapa 1 enable Comando ou Ação Propósito Habilita o modo EXEC com privilégio. Router> enable Etapa 2 configure terminal Insira a senha, se solicitado. Insere o modo de configuração global. Router# configuração de terminal Etapa 3 interface type number [name-tag] Router(config)# interface FastEthernet 0/0 Etapa 4 description string Router(config-if)# description primarylink Etapa 5 ip address ip-address mask [ secondary] Configura um tipo de interface e entra no modo de configuração de interface. Adiciona uma descrição a uma configuração de interface. Define o endereço IP primário ou secundário de uma interface.

7 Router(config-if)# ip address Configurando a Interface de Backup para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Configuração de uma interface de backup para contato com o gateway remoto. Em caso de desativação da conexão entre a interface primária e o gateway remoto, a interface de backup será utilizada. Execute a seguinte tarefa para fazer a configuração da interface de backup. Esta tarefa se aplica às configurações de PPPoE, DHCP e roteamento estático. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. interface type number [name-tag] 4. description string 5. ip address ip-address mask [secondary] ETAPAS DETALHADAS Etapa 1 enable Comando ou Ação Propósito Habilita o modo EXEC com privilégio. Router> enable Etapa 2 configure terminal Router# configure terminal Etapa 3 interface type number [name-tag] Router(config)# interface Dialer 0 Etapa 4 description string Router(config-if)# description backuplink Etapa 5 ip address ip-address mask [ secondary] Insira a senha, se solicitado. Insere o modo de configuração global. Configura um tipo de interface e entra no modo de configuração de interface. Adiciona uma descrição a uma configuração de interface. Define o endereço IP primário ou secundário de uma interface. Router(config-if)# ip address Configurando o Monitoração de Redes com SLAs IP do Cisco IOS para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos O recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos utiliza uma configuração de SLAs IP do Cisco IOS para gerar pings ICMP a fim de monitorar o estado da conexão com o gateway primário. Desde a versão 12.3(14)T do Cisco IOS, a CLI utilizada para configurar os SLAs IP do Cisco IOS foi modificada. Execute uma das tarefas a seguir para fazer a configuração dos SLAs IP do Cisco IOS, dependendo de qual versão do software Cisco IOS estiver executando: Configurando SLAs IP do Cisco IOS para o Cisco IOS Versão 12.3(8)T, Cisco IOS Versão 12.3(11)T e Cisco IOS Versão 12.2(33)SRA Configurando SLAs IP do Cisco IOS para o Cisco IOS Versões 12.3(14)T, 12.4 e 12.4(2)T

8 Configurando SLAs IP do Cisco IOS para o Cisco IOS Versão 12.4(4)T e Posteriores Configurando SLAs IP do Cisco IOS para o Cisco IOS Versão 12.3(8)T, Cisco IOS Versão 12.3(11)T e Cisco IOS Versão 12.2(33)SRA Execute esta tarefa para criar uma configuração de SLAs IP e emitir ping para o endereço de destino. Esta tarefa se aplica às configurações de PPPoE, DHCP e roteamento estático. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. rtr [operation-number] 4. type echo protocol ipicmpecho {destination-ip-address destination-hostname} [source-ipaddr {ip-address hostname} 5. timeout milliseconds 6. frequency seconds 7. threshold milliseconds 8. exit 9. rtr schedule operation-number [life {forever seconds}] [start-time {hh:mm[:ss] [month day day month] pending now after hh:mm:ss}] [ageout seconds] 10. track object-number rtr rtr-operation {state reachability} ETAPAS DETALHADAS Etapa 1 Etapa 2 Etapa 3 Etapa 4 Etapa 5 Etapa 6 enable Router> enable configure terminal Comando ou Ação Router# configuração de terminal rtr [operation-number] Router(config)# rtr 1 type echo protocol ipicmpecho {destination-ip-address destination-hostname} [source-ipaddr {ip-address hostname} Router(config-rtr)# type echo protocol ipicmpecho timeout milliseconds Router(config-rtr)# timeout 1000 frequency seconds Router(config-rtr)# frequency 3 Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global. Inicia a configuração de uma operação de SLAs IP do Cisco IOS e entra no modo de configuração de RTR. Configura uma operação de prova de tempo de resposta de eco ponta a ponta para SLAs IP do Cisco IOS. Define o tempo de espera da operação de SLAs IP do Cisco IOS por uma resposta de seu pacote de requisições. Define se a taxa em que uma operação de SLAs IP do Cisco IOS especificada é enviada para a rede. Etapa 7 threshold milliseconds Define a elevação de limiar (histerese) que gera

9 Etapa 8 Etapa 9 Router(config-rtr)# threshold 2 exit Router(config-rtr)# exit rtr schedule operation-number [life {forever seconds}] [starttime {hh:mm[:ss] [month day day month] pending now after hh:mm:ss}] [ageout seconds] um evento de reação e armazena informações do histórico da operação de SLAs IP do Cisco IOS. Sai do modo de configuração de RTR. Configura uma operação de eco ICMP para SLAs IP do Cisco IOS. Router(config)# rtr schedule 1 life forever start-time now Etapa 10 track object-number rtr rtr-operation {state reachability} Router(config)# track 123 rtr 1 reachability Rastreia o estado de uma operação de SLAs IP do Cisco IOS e entra no modo de configuração de rastreamento. Configurando SLAs IP do Cisco IOS para o Cisco IOS Versões 12.3(14)T, 12.4 e 12.4(2)T Execute esta tarefa para criar uma configuração de SLAs IP e emitir ping para o endereço de destino. Esta tarefa se aplica às configurações de PPPoE, DHCP e roteamento estático. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. ip sla monitor [operation-number] 4. type echo protocol ipicmpecho {destination-ip-address destination-hostname} [source-ipaddr {ip-address hostname} source-interface interface-name] 5. timeout milliseconds 6. frequency seconds 7. threshold milliseconds 8. exit 9. ip sla monitor schedule operation-number [life {forever seconds}] [start-time {hh:mm[:ss] [month day day month] pending now after hh:mm:ss}] [ageout seconds] [recurring] 10. track object-number rtr rtr-operation {state reachability} ETAPAS DETALHADAS Etapa 1 Etapa 2 Etapa 3 enable Router> enable configure terminal Comando ou Ação Router# configuração de terminal ip sla monitor [operation-number] Router(config)# ip sla monitor 1 Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global. Inicia a configuração de uma operação de SLAs IP do Cisco IOS e entra no modo de configuração de monitor de SLA IP.

10 Etapa 4 Etapa 5 Etapa 6 Etapa 7 Etapa 8 Etapa 9 type echo protocol ipicmpecho {destination-ip-address destination-hostname} [source-ipaddr {ip-address hostname} source-interface interface-name] Router(config-sla-monitor)# type echo protocol ipicmpecho timeout milliseconds Router(config-sla-monitor-echo)# timeout 1000 frequency seconds Router(config-sla-monitor-echo)# frequency 3 threshold milliseconds Router(config-sla-monitor-echo)# threshold 2 exit Router(config-sla-monitor-echo)# exit ip sla monitor schedule operation-number [life {forever seconds }] [start-time {hh:mm[:ss] [month day day month] pending now after hh:mm:ss}] [ageout seconds] [recurring] Router(config)# ip sla monitor schedule 1 life forever start-time now Etapa 10 track object-number rtr rtr-operation {state reachability} Router(config)# track 123 rtr 1 reachability Configura uma operação de tempo de resposta de eco de ICMP de ponta a ponta para SLAs IP do Cisco IOS. Define o tempo de espera da operação de SLAs IP do Cisco IOS por uma resposta de seu pacote de requisições. Define se a taxa em que uma operação de SLAs IP do Cisco IOS especificada é enviada para a rede. Define a elevação de limiar (histerese) que gera um evento de reação e armazena informações do histórico da operação de SLAs IP do Cisco IOS. Sai do modo de configuração de eco de ICMP para SLAs IP. Configura os parâmetros de agendamento de uma única operação de SLAs IP do Cisco IOS. Rastreia o estado de uma operação de SLAs IP do Cisco IOS e entra no modo de configuração de rastreamento. Configurando SLAs IP do Cisco IOS para o Cisco IOS Versão 12.4(4)T e Posteriores Execute esta tarefa para criar uma configuração de SLAs IP e emitir ping para o endereço de destino. Esta tarefa se aplica às configurações de PPPoE, DHCP e roteamento estático. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. ip sla [operation-number] 4. icmp-echo {destination-ip-address destination-hostname} [source-ip {ip-address hostname} source-interface interfacename] 5. timeout milliseconds 6. frequency seconds 7. threshold milliseconds 8. exit 9. ip sla schedule operation-number [life {forever seconds}] [start-time {hh:mm[:ss] [month day day month] pending now after hh:mm:ss}] [ageout seconds] [recurring]

11 10. track object-number rtr rtr-operation {state reachability} ETAPAS DETALHADAS Etapa 1 Etapa 2 Etapa 3 Etapa 4 Etapa 5 Etapa 6 Etapa 7 Etapa 8 enable Router> enable configure terminal Comando ou Ação Router# configuração de terminal ip sla [operation-number] Router(config)# ip sla monitor 1 icmp-echo {destination-ip-address destination-hostname} [source-ip {ip-address hostname} source-interface interface-name] Router(config-ip-sla)# type echo protocol ipicmpecho timeout milliseconds Router(config-ip-sla-echo)# timeout 1000 frequency seconds Router(config-ip-sla-echo)# frequency 3 threshold milliseconds Router(config-ip-sla-echo)# threshold 2 exit Router(config-ip-sla-echo)# exit Etapa 9 ip sla schedule operation-number [life {forever seconds}] [ start-time {hh:mm[:ss] [month day day month] pending now after hh:mm:ss}] [ageout seconds] [recurring] Router(config)# ip sla schedule 1 life forever start-time now Etapa 10 track object-number rtr rtr-operation {state reachability} Router(config)# track 123 rtr 1 reachability Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global. Inicia a configuração de uma operação de SLAs IP do Cisco IOS e entra no modo de configuração de monitor de SLA IP. Configura uma operação de tempo de resposta de eco de ICMP de ponta a ponta para SLAs IP do Cisco IOS. Define o tempo de espera da operação de SLAs IP do Cisco IOS por uma resposta de seu pacote de requisições. Define se a taxa em que uma operação de SLAs IP do Cisco IOS especificada é enviada para a rede. Define a elevação de limiar (histerese) que gera um evento de reação e armazena informações do histórico da operação de SLAs IP do Cisco IOS. Sai do modo de configuração de eco de ICMP para SLAs IP. Configura os parâmetros de agendamento de uma única operação de SLAs IP do Cisco IOS. Rastreia o estado de uma operação de SLAs IP do Cisco IOS e entra no modo de configuração de rastreamento. Configurando a Política de Roteamento para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Para rastrear o status da conexão primária com o gateway remoto, os pings ICMP dos SLAS IP do Cisco IOS devem ser roteados somente pela interface primária. Execute uma das tarefas a seguir para fazer a configuração de uma política de roteamento a qual assegure que os pings dos SLAs IP do Cisco IOS sejam roteados sempre fora da interface primária:

12 Configurando uma Política de Roteamento para PPPoE Configurando uma Política de Roteamento para DHCP Configurando uma Política de Roteamento para Roteamento Estático Configurando uma Política de Roteamento para PPPoE Execute essa tarefa para fazer a configuração de uma política de roteamento se a interface primária estiver configurada para PPPoE. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. access-list access-list-number [dynamic dynamic-name [timeout minutes]] {deny permit} icmp source source-wildcard destination destination-wildcard [icmp-type [icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [timerange time-range-name] [fragments] 4. route-map map-tag [permit deny] [sequence-number] 5. match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] 6. set interface type number [... type number] 7. exit 8. ip local policy route-map map-tag ETAPAS DETALHADAS Etapa 1 enable Comando ou Ação Propósito Habilita o modo EXEC com privilégio. Router> enable Etapa 2 configure terminal Router# configuração de terminal Etapa 3 access-list access-list-number [dynamic dynamic-name [timeout minutes]] {deny permit} icmp source source-wildcard destination destination-wildcard [icmp-type [ icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [timerange time-range-name] [fragments] Router(config)# access-list 101 permit icmp any host echo Etapa 4 route-map map-tag [permit deny] [ sequence-number] Router(config)# route-map MY-LOCAL- POLICY permit 10 Etapa 5 match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] Router(config-route-map)# match ip address 101 Etapa 6 set interface type number [... type number] Insira a senha, se solicitado. Insere o modo de configuração global. Define uma lista de acesso de IP estendida. Insere o modo de configuração de rota-mapa e define as condições para redistribuir rotas de um protocolo de roteamento para outro. Distribui quaisquer rotas que tiverem um endereço numérico da rede de destino permitido por uma lista de acesso estendida ou padrão ou realiza o roteamento de políticas em pacotes. Indica onde dar saída em pacotes que passam uma cláusula match de um mapa de rota para

13 Etapa 7 exit Router(config-route-map)# set interface null 0 roteamento de política. Observação A interface deve ser configurada para null 0 nesse cenário. Se o próximo salto não estiver definido porque a interface está desativada, o pacote será roteado para a interface nula e descartado. Caso contrário, o roteamento de políticas falhará e o pacote será roteado utilizando a placa Base de Informações de Roteamento (RIB). O roteamento do pacote com o uso da placa RIB não é desejável. Sai do modo de configuração de rota-mapa. Router(config-route-map)# exit Etapa 8 ip local policy route-map map-tag Router(config)# ip local policy route-map MY-LOCAL-POLICY Configurando uma Política de Roteamento para DHCP Identifica um mapa de rota a ser usado no roteamento de políticas local. Execute essa tarefa para fazer a configuração de uma política de roteamento se a interface primária estiver configurada para DHCP. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. access-list access-list-number [dynamic dynamic-name [timeout minutes]] {deny permit} icmp source source-wildcard destination destination-wildcard [icmp-type [icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [timerange time-range-name] [fragments] 4. route-map map-tag [permit deny] [sequence-number] 5. match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] 6. set ip next-hop dynamic dhcp 7. exit 8. ip local policy route-map map-tag ETAPAS DETALHADAS Etapa 1 enable Router> enable Etapa 2 configure terminal Comando ou Ação Router# configuração de terminal Etapa 3 access-list access-list-number [dynamic dynamic-name [ timeout minutes]] {deny permit} icmp source sourcewildcard destination destination-wildcard [icmp-type [ icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [time-range time-range-name] [ fragments] Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global. Define uma lista de acesso de IP estendida. Router(config)# access-list 101 permit icmp any host echo Etapa 4 route-map map-tag [permit deny] [sequence-number] Insere o modo de configuração de

14 Router(config)# route-map MY-LOCAL-POLICY permit 10 Etapa 5 match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] Router(config-route-map)# match ip address 101 Etapa 6 set ip next-hop dynamic dhcp Etapa 7 exit Router(config-route-map)# set ip next-hop dynamic dhcp Router(config-route-map)# exit Etapa 8 ip local policy route-map map-tag Router(config)# ip local policy route-map MY-LOCAL- POLICY rota-mapa e define as condições para redistribuir rotas de um protocolo de roteamento para outro. Distribui quaisquer rotas que tiverem um endereço numérico da rede de destino permitido por uma lista de acesso estendida ou padrão ou realiza o roteamento de políticas em pacotes. Define o próximo salto para o gateway que foi recém-descoberto pelo cliente DHCP. Sai do modo de configuração de rota-mapa. Identifica um mapa de rota a ser usado no roteamento de políticas local. Configurando uma Política de Roteamento para Roteamento Estático Execute uma das tarefas a seguir se a interface primária estiver configurada para roteamento estático: Configurando uma Política de Roteamento para Roteamento Estático com um Gateway Primário Ponto a Ponto Configurando uma Política de Roteamento para Roteamento Estático com um Gateway Primário Multiponto Configurando uma Política de Roteamento para Roteamento Estático com um Gateway Primário Ponto a Ponto Execute essa tarefa para fazer a configuração de uma política de roteamento se a interface primária estiver configurada para roteamento estático e o gateway primário for ponto a ponto. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. access-list access-list-number [dynamic dynamic-name [timeout minutes]] {deny permit} icmp source source-wildcard destination destination-wildcard [icmp-type [icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [timerange time-range-name] [fragments] 4. route-map map-tag [permit deny] [sequence-number] 5. match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] 6. set interface type number [... type number] 7. exit 8. ip local policy route-map map-tag ETAPAS DETALHADAS Etapa 1 enable Router> enable Etapa 2 configure terminal Comando ou Ação Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global.

15 Router# configuração de terminal Etapa 3 access-list access-list-number [dynamic dynamic-name [ timeout minutes]] {deny permit} icmp source sourcewildcard destination destination-wildcard [icmp-type [ icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [time-range time-range-name] [ fragments] Router(config)# access-list 101 permit icmp any host echo Etapa 4 route-map map-tag [permit deny] [sequence-number] Router(config)# route-map MY-LOCAL-POLICY permit 10 Etapa 5 match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] Router(config-route-map)# match ip address 101 Etapa 6 set interface type number [...type number] Etapa 7 exit Router(config-route-map)# set interface dialer 0 Null 0 Router(config-route-map)# exit Etapa 8 ip local policy route-map map-tag Router(config)# ip local policy route-map MY-LOCAL- POLICY Define uma lista de acesso de IP estendida. Insere o modo de configuração de rota-mapa e define as condições para redistribuir rotas de um protocolo de roteamento para outro. Distribui quaisquer rotas que tiverem um endereço numérico da rede de destino permitido por uma lista de acesso estendida ou padrão ou realiza o roteamento de políticas em pacotes. Indica onde dar saída em pacotes que passam uma cláusula match de um mapa de rota para roteamento de política. Sai do modo de configuração de rota-mapa. Identifica um mapa de rota a ser usado no roteamento de políticas local. Configurando uma Política de Roteamento para Roteamento Estático com um Gateway Primário Multiponto Execute essa tarefa para fazer a configuração de uma política de roteamento se a interface primária estiver configurada para roteamento estático e o gateway primário for multiponto. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. access-list access-list-number [dynamic dynamic-name [timeout minutes]] {deny permit} icmp source source-wildcard destination destination-wildcard [icmp-type [icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [timerange time-range-name] [fragments] 4. route-map map-tag [permit deny] [sequence-number] 5. match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] 6. set ip next-hop ip-address [... ip-address] 7. set interface type number [... type number] 8. exit 9. ip local policy route-map map-tag ETAPAS DETALHADAS Comando ou Ação Propósito

16 Etapa 1 enable Router> enable Etapa 2 configure terminal Router# configuração de terminal Etapa 3 access-list access-list-number [dynamic dynamic-name [ timeout minutes]] {deny permit} icmp source sourcewildcard destination destination-wildcard [icmp-type [ icmp-code] icmp-message] [precedence precedence] [tos tos] [log log-input] [time-range time-range-name] [ fragments] Router(config)# access-list 101 permit icmp any host echo Etapa 4 route-map map-tag [permit deny] [sequence-number] Router(config)# route-map MY-LOCAL-POLICY permit 10 Etapa 5 match ip address {access-list-number access-list-name} [... access-list-number... access-list-name] Router(config-route-map)# match ip address 101 Etapa 6 set ip next-hop ip-address [... ip-address] Router(config-route-map)# set ip next-hop Etapa 7 set interface type number [... type number] Etapa 8 exit Router(config-route-map)# set interface null 0 Router(config-route-map)# exit Etapa 9 ip local policy route-map map-tag Router(config)# ip local policy route-map MY-LOCAL- POLICY Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global. Define uma lista de acesso de IP estendida. Insere o modo de configuração de rota-mapa e define as condições para redistribuir rotas de um protocolo de roteamento para outro. Distribui quaisquer rotas que tiverem um endereço numérico da rede de destino permitido por uma lista de acesso estendida ou padrão ou realiza o roteamento de políticas em pacotes. Indica onde dar saída em pacotes que passam uma cláusula match de um mapa de rota para roteamento de política. Indica onde dar saída em pacotes que passam uma cláusula match de um mapa de rota para roteamento de política. Sai do modo de configuração de rota-mapa. Identifica um mapa de rota a ser usado no roteamento de políticas local. Configurando a Rota Padrão da Interface Primária Usando o Roteamento Estático Execute essa tarefa para fazer a configuração da rota padrão estática apenas se estiver utilizando roteamento estático. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. ip route prefix mask {ip-address interface-type interface-number [ip-address]} [distance] [name] [permanent track number] [tag tag] ETAPAS DETALHADAS Etapa 1 enable Comando ou Ação Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado.

17 Router> enable Etapa 2 configure terminal Insere o modo de configuração global. Router# configuração de terminal Etapa 3 ip route prefix mask {ip-address interface-type interface-number [ip-address]} [distance] [name] [ permanent track number] [tag tag] Router(config)# ip route track 123 Estabelece rotas estáticas. track number Especifica que a rota estática será instalada apenas se o objeto de rastreio configurado estiver ativo. Configurando uma Rota Padrão Estática Flutuante na Interface Secundária Execute essa tarefa para fazer a configuração de uma rota padrão estática flutuante na interface secundária. Esta tarefa se aplica às configurações de PPPoE, DHCP e roteamento estático. RESUMO DAS ETAPAS 1. enable 2. configure terminal 3. ip route network-number network-mask {ip-address interface} [distance] [name name] ETAPAS DETALHADAS Etapa 1 enable Router> enable Etapa 2 configure terminal Comando ou Ação Router# configuração de terminal Etapa 3 ip route network-number network-mask {ip-address interface} [distance] [name name] Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Insere o modo de configuração global. Estabelece rotas estáticas e define o próximo salto. Router(config)# ip route Verificando o Estado do Objeto Rastreado para o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos Execute a tarefa a seguir para determinar se o estado do objeto rastreado é ativo ou inativo. RESUMO DAS ETAPAS 1. enable 2. show ip route track-table ETAPAS DETALHADAS Etapa 1 enable Comando ou Ação Router> enable Etapa 2 show ip route track-table Propósito Habilita o modo EXEC com privilégio. Insira a senha, se solicitado. Exibe informações sobre a tabela de rastreamento de rota IP. Router# show ip route track-table Exemplos de Configurações para o Backup de Roteamento Estático Confiável

18 Usando o Rastreamento de Objetos Esta seção fornece os seguintes exemplos de configurações: Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplo de PPPoE Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplo de DHCP Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplos de Roteamento Estático Verificando o Estado do Objeto Rastreado: Exemplo Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplo de PPPoE O exemplo a seguir configura o recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos, com o uso do PPPoE. A interface primária é uma interface ATM, enquanto a de backup é uma interface BRI. Esse exemplo se aplica ao Cisco IOS versões 12.3(8)T, 12.3(11)T e 12.2(33)SRA. interface ATM 0 description primary-link no ip address pvc 0/33 pppoe-client dial-pool-number 1! interface BRI 0 description backup-link ip address ! rtr 1 type echo protocol ipicmpecho timeout 1000 frequency 3 threshold 2 rtr schedule 1 life forever start-time now track 123 rtr 1 reachability access list 101 permit icmp any host echo route map MY-LOCAL-POLICY permit 10

19 match ip address 101 set interface null 0! ip local policy route-map MY-LOCAL-POLICY ip route Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplo de DHCP O exemplo a seguir configura o recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos, com o uso do DHCP. A interface primária é uma interface Ethernet, enquanto a de backup é uma interface serial. Este exemplo se aplica ao Cisco IOS versão 12.3(14)T e acima. interface ethernet 0/0 description primary-link ip dhcp client route track 123 ip address dhcp interface serial 0 description backup-link ip address ip sla monitor 1 type echo protocol ipicmpecho timeout 1000 frequency 3 threshold 2 ip sla monitor schedule 1 life forever start-time now track 123 rtr 1 reachability access list 101 permit icmp any host echo route map MY-LOCAL-POLICY permit 10

20 match ip address 101 set ip next-hop dynamic dhcp! ip local policy route-map MY-LOCAL-POLICY ip route Configurando o Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos: Exemplos de Roteamento Estático O exemplo a seguir configura o recurso de Backup de Roteamento Estático Confiável Usando o Rastreamento de Objetos, com o uso do roteamento estático para um gateway primário ponto a ponto. A interface primária é uma interface PPPoE Fast Ethernet, enquanto a de backup é uma interface de discador. Este exemplo se aplica ao Cisco IOS versão 12.3(14)T e acima. interface FastEthernet 0/0 description primary-link ip address interface Dialer 0 description backup-link ip address ip sla monitor 1 type echo protocol ipicmpecho timeout 1000 frequency 3 threshold 2 ip sla monitor schedule 1 life forever start-time now track 123 rtr 1 reachability access list 101 permit icmp any host echo route map MY-LOCAL-POLICY permit 10 match ip address 101