Detecção de encaminhamento bidirecional para rotas estáticas

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Usando o Editor de CLI no modo de configuração no Guia de usuário do Junos OS CLI.

Para configurar a BFD para rotas estáticas:

1. No dispositivo B, configure as interfaces.

   content_copy zoom_out_map

   [edit interfaces]
   user@B# set ge-1/2/0 unit 0 description B->D
   user@B# set ge-1/2/0 unit 0 family inet address 172.16.1.1/24
   user@B# set lo0 unit 57 family inet address 10.0.0.1/32
   user@B# set lo0 unit 57 family inet address 10.0.0.2/32
   

2. No dispositivo B, crie uma rota estática e configure o endereço de próximo salto.

   content_copy zoom_out_map

   [edit routing-options]
   user@B# set static route 192.168.47.0/24 next-hop 172.16.1.2
   

3. No dispositivo B, configure o BFD para a rota estática.

   content_copy zoom_out_map

   [edit routing-options]
   user@B# set static route 192.168.47.0/24 bfd-liveness-detection minimum-interval 1000
   set routing-options static route 192.168.47.0/24 bfd-liveness-detection description Site-xxx 
   

4. No dispositivo B, configure as operações de rastreamento para BFD.

   content_copy zoom_out_map

   [edit protocols]
   user@B# set bfd traceoptions file bfd-trace 
   user@B# set bfd traceoptions flag all
   

5. Se você terminar de configurar o Dispositivo B, confirme a configuração.

   content_copy zoom_out_map

   [edit]
   user@B# commit
   

6. No Dispositivo D, configure as interfaces.

   content_copy zoom_out_map

   [edit interfaces]
   user@D# set ge-1/2/0 unit 1 description D->B
   user@D# set ge-1/2/0 unit 1 family inet address 172.16.1.2/24
   user@D# set lo0 unit 2 family inet address 192.168.47.5/32
   user@D# set lo0 unit 2 family inet address 192.168.47.6/32
   

7. No Dispositivo D, crie uma rota estática e configure o endereço de próximo salto.

   content_copy zoom_out_map

   [edit routing-options]
   user@D# set static route 0.0.0.0/0 next-hop 172.16.1.1
   

8. No dispositivo D, configure a BFD para a rota estática.

   content_copy zoom_out_map

   [edit routing-options]
   user@D# set static route 0.0.0.0/0 bfd-liveness-detection minimum-interval 1000
   

9. No dispositivo D, configure as operações de rastreamento para BFD.

   content_copy zoom_out_map

   [edit protocols]
   user@D# set bfd traceoptions file bfd-trace 
   user@D# set bfd traceoptions flag all
   

10. Se você terminar de configurar o Dispositivo D, confirme a configuração.

    content_copy zoom_out_map

    [edit]
    user@D# commit
    

Propósito

Verifique se as sessões de BFD estão ativas e veja detalhes sobre as sessões de BFD.

Ação

A partir do modo operacional, entre no show bfd session extensive comando.

user@B> show bfd session extensive
                                                  Detect   Transmit
Address                  State     Interface      Time     Interval  Multiplier
172.16.1.2               Up        lt-1/2/0.0     3.000     1.000        3   
 Client Static, description Site-xxx, TX interval 1.000, RX interval 1.000
 Session up time 00:14:30
 Local diagnostic None, remote diagnostic None
 Remote state Up, version 1
 Replicated, routing table index 172
 Min async interval 1.000, min slow interval 1.000
 Adaptive async TX interval 1.000, RX interval 1.000
 Local min TX interval 1.000, minimum RX interval 1.000, multiplier 3
 Remote min TX interval 1.000, min RX interval 1.000, multiplier 3
 Local discriminator 2, remote discriminator 1
 Echo mode disabled/inactive

1 sessions, 1 clients
Cumulative transmit rate 1.0 pps, cumulative receive rate 1.0 pps

user@D> show bfd session extensive
                                                  Detect   Transmit
Address                  State     Interface      Time     Interval  Multiplier
172.16.1.1               Up        lt-1/2/0.1     3.000     1.000        3   
 Client Static, TX interval 1.000, RX interval 1.000
 Session up time 00:14:35
 Local diagnostic None, remote diagnostic None
 Remote state Up, version 1
 Replicated, routing table index 170
 Min async interval 1.000, min slow interval 1.000
 Adaptive async TX interval 1.000, RX interval 1.000
 Local min TX interval 1.000, minimum RX interval 1.000, multiplier 3
 Remote min TX interval 1.000, min RX interval 1.000, multiplier 3
 Local discriminator 1, remote discriminator 2
 Echo mode disabled/inactive

1 sessions, 1 clients
Cumulative transmit rate 1.0 pps, cumulative receive rate 1.0 pps

Significado

A TX interval 1.000, RX interval 1.000 saída representa a configuração configurada com a minimum-interval declaração. Todas as outras saídas representam as configurações padrão para BFD. Para modificar as configurações padrão, inclua as declarações opcionais sob a bfd-liveness-detection declaração.

Propósito

Visualize o conteúdo do arquivo de rastreamento BFD para ajudar na solução de problemas, se necessário.

Ação

A partir do modo operacional, entre no file show /var/log/bfd-trace comando.

user@B> file show /var/log/bfd-trace
Nov 23 14:26:55    Data (9) len 35: (hex) 42 46 44 20 70 65 72 69 6f 64 69 63 20 78 6d 69 74 20 72
Nov 23 14:26:55 PPM Trace: BFD periodic xmit rt tbl index 172
Nov 23 14:26:55 Received Downstream TraceMsg (22) len 108:
Nov 23 14:26:55    IfIndex (3) len 4: 0
Nov 23 14:26:55    Protocol (1) len 1: BFD
Nov 23 14:26:55    Data (9) len 83: (hex) 70 70 6d 64 5f 62 66 64 5f 73 65 6e 64 6d 73 67 20 3a 20
Nov 23 14:26:55 PPM Trace: ppmd_bfd_sendmsg : socket 12 len 24, ifl 78 src 172.16.1.1 dst 172.16.1.2 errno 65
Nov 23 14:26:55 Received Downstream TraceMsg (22) len 93:
Nov 23 14:26:55    IfIndex (3) len 4: 0
Nov 23 14:26:55    Protocol (1) len 1: BFD
Nov 23 14:26:55    Data (9) len 68: (hex) 42 46 44 20 70 65 72 69 6f 64 69 63 20 78 6d 69 74 20 74

Significado

As mensagens de BFD estão sendo escritas no arquivo de rastreamento.

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Usando o Editor de CLI no modo de configuração no Guia de usuário do Junos OS CLI.

Para configurar a BFD para rotas estáticas:

1. No dispositivo B, configure as interfaces.

   content_copy zoom_out_map

   [edit interfaces]
   user@B# set ge-1/2/0 unit 0 description B->D
   user@B# set ge-1/2/0 unit 0 family inet address 172.16.1.1/24
   user@B# set lo0 unit 57 family inet address 10.0.0.1/32
   user@B# set lo0 unit 57 family inet address 10.0.0.2/32
   

2. No dispositivo B, crie uma rota estática e configure o endereço de próximo salto.

   content_copy zoom_out_map

   [edit routing-options]
   user@B# set static route 192.168.47.0/24 next-hop 172.16.1.2
   

3. No dispositivo B, configure o BFD para a rota estática.

   content_copy zoom_out_map

   [edit routing-options]
   user@B# set static route 192.168.47.0/24 bfd-liveness-detection minimum-interval 1000
   set routing-options static route 192.168.47.0/24 bfd-liveness-detection description Site-xxx 
   

4. No dispositivo B, especifique o algoritmo (keyed-md5, keyed-sha-1, meticulosa-keyed-keyed-md5, meticulosa-keyed-keyed-sha-1 ou simple-password) a ser usado para autenticação de BFD na rota estática.

   content_copy zoom_out_map

   [edit routing-options]
   user@B# set static route 192.168.47.0/24 bfd-liveness-detection authentication algorithm keyed-sha-1
   

   Nota:

   O roteamento ativo sem parar (NSR) não é suportado com os algoritmos de autenticação meticuloso-keyed-keyed-md5 e meticuloso-keyed-sha-1. As sessões de BFD usando esses algoritmos podem cair após uma mudança.

5. No dispositivo B, especifique o chaveiro a ser usado para associar sessões de BFD na rota especificada com os atributos exclusivos de keychain de autenticação de segurança.

   Isso deve combinar com o nome de chaveiro configurado no nível de [edit security authentication key-chains] hierarquia.

   content_copy zoom_out_map

   [edit routing-options]
   user@B# set static route 192.168.47.0/24 bfd-liveness-detection authentication key-chain bfd-kc4
   

6. No dispositivo B, especifique as informações exclusivas de autenticação de segurança para sessões de BFD:

   • O nome de chaveiro correspondente conforme especificado na Etapa 5.

   • Pelo menos uma chave, um inteiro único entre 0 e 63. A criação de várias chaves permite que vários clientes usem a sessão de BFD.

   • Os dados secretos usados para permitir o acesso à sessão.

   • No momento em que a chave de autenticação se torna ativa, no formato yyyy-mm-dd.hh:mm:ss.

   content_copy zoom_out_map

   [edit security authentication-key-chains key-chain bfd-kc4]
   user@B# set key 5 secret "$ABC123$ABC123$ABC123" 
   user@B# set key 5 start-time "2011-1-1.12:00:00 -0800"
   

7. Se você terminar de configurar o Dispositivo B, confirme a configuração.

   content_copy zoom_out_map

   [edit]
   user@B# commit
   

8. Repita a configuração no dispositivo D.

   O algoritmo e a chaveiro devem ser configurados em ambas as extremidades da sessão de BFD, e eles devem combinar. Qualquer incompatibilidade na configuração impede que a sessão de BFD seja criada.

Propósito

Verifique se as sessões de BFD estão ativas.

Ação

A partir do modo operacional, entre no show bfd session comando.

user@B> show bfd session 
                                                  Detect   Transmit
Address                  State     Interface      Time     Interval  Multiplier
172.16.1.2               Up        ge-1/2/0.0     3.000     1.000        3   

1 sessions, 1 clients
Cumulative transmit rate 1.0 pps, cumulative receive rate 1.0 pps

Significado

A saída de comando mostra que a sessão de BFD está ativa.

Propósito

Veja detalhes sobre as sessões de BFD e certifique-se de que a autenticação esteja configurada.

Ação

A partir do modo operacional, entre no show bfd session detail comando.

user@B> show bfd session detail
                                                  Detect   Transmit
Address                  State     Interface      Time     Interval  Multiplier
172.16.1.2               Up        ge-1/2/0.0     3.000     1.000        3   
 Client Static, TX interval 1.000, RX interval 1.000, Authenticate 
 Session up time 00:53:58
 Local diagnostic NbrSignal, remote diagnostic None
 Remote state Up, version 1
 Logical system 9, routing table index 22

1 sessions, 1 clients
Cumulative transmit rate 1.0 pps, cumulative receive rate 1.0 pps

Significado

Na saída de comando, o Authenticate é exibido para indicar que a autenticação de BFD está configurada.

Propósito

Veja informações mais detalhadas sobre as sessões de BFD.

Ação

A partir do modo operacional, entre no show bfd session extensive comando.

user@B> show bfd session extensive
Address                  State     Interface      Time     Interval  Multiplier
172.16.1.2               Up        ge-1/2/0.0     3.000     1.000        3   
 Client Static, description Site-xxx, TX interval 1.000, RX interval 1.000, Authenticate 
        keychain bfd-kc4, algo keyed-sha-1, mode strict
 Session up time 01:39:45
 Local diagnostic NbrSignal, remote diagnostic None
 Remote state Up, version 1
 Logical system 9, routing table index 22
 Min async interval 1.000, min slow interval 1.000
 Adaptive async TX interval 1.000, RX interval 1.000
 Local min TX interval 1.000, minimum RX interval 1.000, multiplier 3
 Remote min TX interval 1.000, min RX interval 1.000, multiplier 3
 Local discriminator 3, remote discriminator 4
 Echo mode disabled/inactive
 Authentication enabled/active, keychain bfd-kc4, algo keyed-sha-1, mode strict

1 sessions, 1 clients
Cumulative transmit rate 1.0 pps, cumulative receive rate 1.0 pps

Significado

Na saída de comando, o Authenticate é exibido para indicar que a autenticação de BFD está configurada. A saída para o extensive comando fornece o nome de chaveiro, o algoritmo de autenticação e o modo para cada cliente na sessão.

Configuração rápida da CLI

Para configurar este exemplo rapidamente, copie os seguintes comandos, cole-os em um arquivo de texto, remova qualquer quebra de linha, altere os detalhes necessários para combinar com a configuração da sua rede e, em seguida, copie e cole os comandos no CLI no nível de [edit] hierarquia.

Dispositivo B

set interfaces fe-0/1/0 unit 2 description secondary-B->D
set interfaces fe-0/1/0 unit 2 family inet address 192.168.2.1/24
set interfaces ge-1/2/0 unit 0 description B->D
set interfaces ge-1/2/0 unit 0 family inet address 172.16.1.1/24
set routing-options static route 192.168.47.0/24 qualified-next-hop 192.168.2.2 bfd-liveness-detection minimum-interval 60
set routing-options static route 192.168.47.0/24 qualified-next-hop 172.16.1.2 bfd-liveness-detection minimum-interval 60

Dispositivo D

set interfaces fe-0/1/0 unit 3 description secondary-D->B
set interfaces fe-0/1/0 unit 3 family inet address 192.168.2.2/24
set interfaces ge-1/2/0 unit 1 description D->B
set interfaces ge-1/2/0 unit 1 family inet address 172.16.1.2/24
set routing-options static route 0.0.0.0/0 qualified-next-hop 192.168.2.1
set routing-options static route 0.0.0.0/0 qualified-next-hop 172.16.1.1
set routing-options static route 0.0.0.0/0 bfd-liveness-detection minimum-interval 60

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, veja Usando o Editor de CLI no modo de configuração no Guia de usuário do Junos OS CLI.

Para configurar uma rota estática com dois possíveis próximos saltos, ambos com BFD habilitado:

1. No dispositivo B, configure as interfaces.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/0]
   user@B# set unit 2 description secondary-B->D
   user@B# set unit 2 family inet address 192.168.2.1/24
   [edit interfaces ge-1/2/0]
   user@B# set unit 0 description B->D
   user@B# set unit 0 family inet address 172.16.1.1/24
   

2. No dispositivo B, configure a rota estática com dois saltos seguintes, ambos com BFD habilitado.

   content_copy zoom_out_map

   [edit routing-options static route 192.168.47.0/24]
   user@B# set qualified-next-hop 192.168.2.2 bfd-liveness-detection minimum-interval 60
   user@B# set qualified-next-hop 172.16.1.2 bfd-liveness-detection minimum-interval 60
   

3. No Dispositivo D, configure as interfaces.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/0]
   user@D# set unit 3 description secondary-D->B
   user@D# set unit 3 family inet address 192.168.2.2/24
   [edit interfaces ge-1/2/0]
   user@D# set unit 1 description D->B
   user@D# set unit 1 family inet address 172.16.1.2/24
   

4. No dispositivo D, configure uma rota estática padrão habilitada para BFD com dois saltos seguintes para a rede do provedor.

   Neste caso, a BFD está habilitada na rota, não nos próximos saltos.

   content_copy zoom_out_map

   [edit routing-options static route 0.0.0.0/0]
   user@D# set qualified-next-hop 192.168.2.1
   user@D# set qualified-next-hop 172.16.1.1
   user@D# set bfd-liveness-detection minimum-interval 60
   

Resultados

Confirme sua configuração emitindo os comandos e show routing-options os show interfaces comandos. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.

user@B# show interfaces
fe-0/1/0 {
    unit 2 {
        description secondary-B->D;
        family inet {
            address 192.168.2.1/24;
        }
    }
}
ge-1/2/0 {
    unit 0 {
        description B->D;
        family inet {
            address 172.16.1.1/24;
        }
    }
}

user@B# show routing-options
static {
    route 192.168.47.0/24 {
        qualified-next-hop 192.168.2.2 {
            bfd-liveness-detection {
                minimum-interval 60;
            }
        }
        qualified-next-hop 172.16.1.2 {
            bfd-liveness-detection {
                minimum-interval 60;
            }
        }
    }
}

user@D# show interfaces
fe-0/1/0 {
    unit 3 {
        description secondary-D->B;
        family inet {
            address 192.168.2.2/24;
        }
    }
}
ge-1/2/0 {
    unit 1 {
        description D->B;
        family inet {
            address 172.16.1.2/24;
        }
    }
}

user@D# show routing-options
static {
    route 0.0.0.0/0 {
        qualified-next-hop 192.168.2.1;
        qualified-next-hop 172.16.1.1;
        bfd-liveness-detection {
            minimum-interval 60;
        }
    }
}

Se você terminar de configurar os dispositivos, insira o commit a partir do modo de configuração.

Propósito

Certifique-se de que a rota estática apareça na tabela de roteamento do dispositivo B com dois possíveis próximos saltos.

Ação

user@B> show route 192.168.47.0 extensive
inet.0: 5 destinations, 5 routes (5 active, 0 holddown, 0 hidden)
192.168.47.0/24 (1 entry, 1 announced)
TSI:
KRT in-kernel 192.168.47.0/24 -> {192.168.2.2}
        *Static Preference: 5
                Next hop type: Router
                Address: 0x9334010
                Next-hop reference count: 1
                Next hop: 172.16.1.2 via ge-1/2/0.0
                Next hop: 192.168.2.2 via fe-0/1/0.2, selected
                State: <Active Int Ext>
                Age: 9 
                Task: RT
                Announcement bits (1): 3-KRT 
                AS path: I

Significado

Ambos os próximos saltos estão listados. O próximo salto 192.168.2.2 é a rota selecionada.

Propósito

Certifique-se de que as sessões de BFD estejam ativas.

Ação

user@B> show bfd session

                                          Detect   Transmit
Address          State     Interface      Time     Interval  Multiplier
172.16.1.2       Up        ge-1/2/0.0     0.720     0.240        3   
192.168.2.2      Up        fe-0/1/0.2     0.720     0.240        3   

2 sessions, 2 clients
Cumulative transmit rate 8.3 pps, cumulative receive rate 8.3 pps

Significado

A saída mostra que as sessões de BFD estão ativas.

Propósito

Demonstrar o que acontece quando a sessão de BFD estiver baixa para ambos os próximos saltos.

Ação

1. Desativar a BFD no dispositivo D.

   content_copy zoom_out_map

   [edit routing-options static route 0.0.0.0/0]
   user@D# deactivate bfd-liveness-detection
   user@D# commit
   

2. Reprise do comando no show bfd session dispositivo B.

   content_copy zoom_out_map

   user@B> show bfd session
   
                                                     Detect   Transmit
   Address                  State     Interface      Time     Interval  Multiplier
   172.16.1.2               Down      ge-1/2/0.0     3.000     1.000        3   
   192.168.2.2              Down      fe-0/1/0.2     3.000     1.000        3   
   
   2 sessions, 2 clients
   Cumulative transmit rate 2.0 pps, cumulative receive rate 2.0 pps
   

3. Reprise do comando no show route 192.168.47.0 dispositivo B.

   content_copy zoom_out_map

   user@B> show route 192.168.47.0

Significado

Como esperado, quando as sessões de BFD estão inativas, a rota estática é removida da tabela de roteamento.

Propósito

Demonstrar o que acontece quando apenas um próximo salto tiver BFD habilitado.

Ação

1. Se ainda não estiver desativado, desative a BFD no dispositivo D.

   content_copy zoom_out_map

   [edit routing-options static route 0.0.0.0/0]
   user@D# deactivate bfd-liveness-detection
   user@D# commit
   

2. Desativar a BFD em um dos próximos saltos no dispositivo B.

   content_copy zoom_out_map

   [edit routing-options static route 192.168.47.0/24 qualified-next-hop 172.16.1.2]
   user@B# deactivate bfd-liveness-detection
   user@B# commit
   

3. Reprise do comando no show bfd session dispositivo B.

   content_copy zoom_out_map

   user@B> show bfd session
   
                                         Detect   Transmit
   Address      State     Interface      Time     Interval  Multiplier
   192.168.2.2   Down      fe-0/1/0.2     3.000     1.000        3   
   

4. Reprise do comando no show route 192.168.47.0 extensive dispositivo B.

   content_copy zoom_out_map

   user@B> show route 192.168.47.0 extensive
   
   inet.0: 5 destinations, 5 routes (5 active, 0 holddown, 0 hidden)
   192.168.47.0/24 (1 entry, 1 announced)
   TSI:
   KRT in-kernel 192.168.47.0/24 -> {172.16.1.2}
           *Static Preference: 5
                   Next hop type: Router, Next hop index: 624
                   Address: 0x92f0178
                   Next-hop reference count: 3
                   Next hop: 172.16.1.2 via ge-1/2/0.0, selected
                   State: <Active Int Ext>
                   Age: 2:36 
                   Task: RT
                   Announcement bits (1): 3-KRT 
                   AS path: I

Significado

Como esperado, a sessão de BFD caiu para o próximo salto de 192.168.2.2. O próximo salto 172.16.1.2 permanece na tabela de roteamento, e a rota permanece ativa, porque a BFD não é uma condição para que este próximo salto permaneça válido.