华为 BFD

拓扑

基础配置

1、GW上配置NAT及静态默认实现内网对公网114.114.114.114的访问

PC-1 ping  114.114.114.114

2、在GW设备针对同一网段配置两组VRRP， 实现网关的冗余和网关设备的充分使用

[GW-1]int g0/0/1
[GW-1-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip 192.168.1.254  //创建VRRP工作组，组编号为1，设置虚拟网关地址为192.168.1.4
[GW-1-GigabitEthernet0/0/1]vrrp vrid 1 priority 120  //设置本VRRP工作组1在本路由器的优先级为120
[GW-1-GigabitEthernet0/0/1]vrrp vrid 2 virtual-ip 192.168.1.253

Dis vrrp b

Dis vrrp b

链路检测

采用单臂回声BFD完成检测需求

[GW-1]bfd  // 开启BFD会话
[GW-1]bfd 123 bind peer-ip 13.1.1.1 interface g0/0/0 one-arm-echo //创建名称为123的单臂回声BFD，检测目标为13.1.1.1
[GW-1-bfd-session-123]discriminator local 100//配置此BFD会话的本端标识符为100
[GW-1-bfd-session-123]min-echo-rx-interval 300//配置BFD的回声（源和目的为同一个地址的BFD包）检测包收包间隔时间为300ms
[GW-1-bfd-session-123]detect-multiplier 3//配置超时次数为3，连续3次超时判断本BFD会话关闭
[GW-1-bfd-session-123]commit//提交本BFD的配置
[GW-1]ip route-static 0.0.0.0 0.0.0.0 13.1.1.1 track bfd-session 123//配置静态默认路由下一跳为13.1.1.1，此路由生效条件为名称为123的BFD会话up

VRRP配合BFD链路检测实现主备网关的快速切换

[GW-2]bfd aaa bind  peer-ip 192.168.1.1 interface g0/0/1//-创建名称为aaa的BFD检测会话，检测与对端地址192.168.1.1的连通性，使用本地接口G0/0/1作为BFD报文的源第和源地址
[GW-2-bfd-session-aaa]discriminator local 102//指定本BFD会话本端标识符为102（取值范围1--8191）
[GW-2-bfd-session-aaa]discriminator remote 101//指定本BFD会话对端BFD的标识符为101（取值范围1--8191）
[GW-2-bfd-session-aaa]min-rx-interval 300//设定本BFD会话接收BFD报文的间隔时间为300毫秒（默认1000毫秒，取值范围10---2000毫秒）
[GW-2-bfd-session-aaa]min-tx-interval 300//设定本BFD会话发送BFD的间隔时间为300毫秒
[GW-2-bfd-session-aaa]detect-multiplier 3 //设定本BFD会话超时次数为3次
[GW-2-bfd-session-aaa]commit  //下发/**本BFD会话
[GW-2-GigabitEthernet0/0/1]vrrp vrid 2 track interface g0/0/0 reduced 30//VRRP工作组1通过Track承载池检测本地G0/0/0接口状态，本地接口故障或者状态down，触发惩罚动作为减少优先级30

1、在GW-1配置相应形式的BFD检测来追踪外网线路，

检测结果与VRRP联动，当GW-1失去访问外网的能力后可以在1S内完成
主备网关的切换，降低网络故障对内网通信的影响
在GW-1的接口GE0/0/1上执行shutdown命令，模拟GW-1出现故障。
在GW-2上执行display vrrp b命令查看VRRP状态信息，可以看到GW-2的状态是Master。

（2）断开hub1与ISP连接的线路测试

2、在GW-2配置ICMP类型的NQA检测来追踪外网线路

Dis this

GW-2抓包g0/0/0

检测结果与VRRP联动，当GW-2失去访问外网的能力后可以在1S内完成
主备网关的切换，降低网络故障对内网通信的影响
（2）断开hub2与ISP连接的线路测试

3、在GW-1与GW-2的内网线路之间配置BFD检测

在GW-2的接口GE0/0/1上执行shutdown命令，模拟GW-2出现故障。
在GW-1上执行display vrrp b命令查看VRRP状态信息，可以看到GW-2的状态是Master。

检测结果与VRRP联动，当GW-1或者GW-2故障后可以在1S内完成
主备网关的切换，降低网络故障对内网通信的影响

（3）断开GW与SW连接的线路测试