Configurar rotas estáticas
Entender o roteamento estático básico
O roteamento estático é frequentemente usado quando a complexidade de um protocolo de roteamento dinâmico não é desejada. Uma rota que não muda com frequência e para a qual há apenas um (ou muito poucos) caminhos para o destino é uma boa candidata para roteamento estático. O caso de uso clássico para roteamento estático é um cliente single-homed anexado a um provedor upstream. Esse tipo de anexo cria uma rede de stub.
As rotas estáticas são definidas manualmente. A rota consiste em um prefixo de destino e um endereço de encaminhamento de próximo salto. A rota estática é ativada na tabela de roteamento e inserida na tabela de encaminhamento quando o endereço do próximo salto é alcançável. O tráfego que corresponde à rota estática é encaminhado para o endereço de próximo salto especificado.
Você pode especificar opções que definem informações adicionais sobre rotas estáticas. Esses atributos, por exemplo, uma tag de comunidade ou uma métrica de rota, são incluídos na rota quando ela é instalada na tabela de roteamento. Esses atributos de rota adicionais não são necessários para o roteamento estático básico.
Exemplo: configurar o roteamento estático IPv4 para uma rede stub
Nossa equipe de teste de conteúdo validou e atualizou este exemplo.
Este exemplo mostra como configurar o roteamento estático básico para IPv4.
Requisitos
Dois dispositivos executando o Junos OS com um link de rede compartilhado. Nenhuma configuração especial além da inicialização básica do dispositivo (interface de gerenciamento, acesso remoto, contas de login do usuário e assim por diante) é necessária antes de configurar este exemplo.
Visão geral do roteamento estático IPv4
Existem muitas aplicações práticas para rotas estáticas. O roteamento estático é frequentemente usado na borda da rede para dar suporte à conexão a redes stub. As redes de stub têm um único ponto de entrada e saída, o que as torna adequadas à simplicidade de uma rota estática. No Junos OS, as rotas estáticas têm uma preferência global (distância administrativa) de 5. Esse valor os torna preferenciais em relação às rotas aprendidas com protocolos dinâmicos como OSPF ou BGP.
Topologia de roteamento estático IPv4
A Figura 1 mostra a topologia de exemplo.
Neste exemplo, você configura a rota estática 192.168.47.0/24 no dispositivo do provedor (R1), usando um endereço next-hop de 172.16.1.2. Essa rota permite que o dispositivo do provedor acesse as redes remotas no local do cliente. Você também configura uma rota padrão estática de 0.0.0.0/0 no dispositivo do cliente (R2), usando um endereço next-hop de 172.16.1.1. A rota padrão garante que o cliente possa acessar todas as redes não locais encaminhando esse tráfego para a rede do provedor.
Vários endereços de loopback são configurados em ambos os dispositivos. Esses endereços de loopback fornecem destinos remotos para ping, para que você possa verificar se o roteamento estático IPv4 funciona corretamente.
Configuração de rota estática IPv4
Configuração rápida da CLI
Para configurar rapidamente o roteamento estático IPv4 básico nos dispositivos R1 e R2, edite os comandos a seguir conforme necessário e cole-os na CLI no nível de [edit] hierarquia. Certifique-se de emitir um commit modo de configuração para ativar as alterações.
Dispositivo R1 (provedor)
set system host-name R1 set interfaces ge-0/0/0 unit 0 description “Link from R1 to R2” set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.1/24 set interfaces lo0 unit 0 family inet address 10.0.0.1/32 set interfaces lo0 unit 0 family inet address 10.0.0.2/32 set routing-options static route 192.168.47.0/24 next-hop 172.16.1.2
Dispositivo R2 (cliente)
set system host-name R2 set interfaces ge-0/0/0 unit 0 description “Link from R2 to R1” set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.2/24 set interfaces lo0 unit 0 family inet address 192.168.47.5/32 set interfaces lo0 unit 0 family inet address 192.168.47.6/32 set routing-options static route 0.0.0.0/0 next-hop 172.16.1.1
Configurar os dispositivos R1 e R2
Procedimento passo a passo
Este exemplo requer que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Uso do Editor de CLI no Modo de Configuração no Guia do Usuário da CLI do Junos OS.
Para configurar rotas estáticas básicas:
Configure o nome do host no dispositivo R1 (provedor).
[edit ] user@R1# set system host-name R1
Configure as interfaces no dispositivo R1 (provedor).
[edit interfaces] user@R1# set ge-0/0/0 unit 0 description "Link from R1 to R2" user@R1# set ge-0/0/0 unit 0 family inet address 172.16.1.1/24 user@R1# set lo0 unit 0 family inet address 10.0.0.1/32 user@R1# set lo0 unit 0 family inet address 10.0.0.2/32
Defina a rota estática para o prefixo do cliente no dispositivo R1. Certifique-se de especificar a extremidade R2 do link ponto a ponto como o próximo salto para a rota estática.
A rota estática garante que a rede do provedor possa rotear para todos os destinos remotos na rede do cliente encaminhando o tráfego pelo dispositivo R2.
[edit routing-options] user@R1# set static route 192.168.47.0/24 next-hop 172.16.1.2
Confirme suas alterações no dispositivo R1.
[edit ] user@R1# commit
Configure o nome do host no dispositivo R2 (cliente).
[edit ] user@R2# set system host-name R2
Configure as interfaces no dispositivo R2 (cliente).
[edit interfaces] user@R2# set ge-0/0/0 unit 0 description "Link from R2 to R1" user@R2# set ge-0/0/0 unit 0 family inet address 172.16.1.2/24 user@R2# set lo0 unit 0 family inet address 192.168.47.5/32 user@R2# set lo0 unit 0 family inet address 192.168.47.6/32
Defina a rota padrão estática IPv4 no dispositivo R2. Certifique-se de especificar a extremidade R1 do link ponto a ponto como o próximo salto para a rota estática.
A rota padrão IPv4 garante que o cliente possa rotear para todos os destinos não locais encaminhando o tráfego para o dispositivo R1 na rede do provedor.
[edit routing-options] user@R2# set static route 0.0.0.0/0 next-hop 172.16.1.1
Confirme suas alterações no dispositivo R2.
[edit] user@R2# commit
Resultados
Confirme sua configuração emitindo os show interfaces comandos e show routing-options . Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.
Dispositivo R1
user@R1# show interfaces
ge-0/0/0 {
unit 0 {
description "Link from R1 to R2";
family inet {
address 172.16.1.1/24;
}
}
}
lo0 {
unit 0 {
family inet {
address 10.0.0.1/32;
address 10.0.0.2/32;
}
}
}
user@R1# show routing-options
static {
route 192.168.47.0/24 next-hop 172.16.1.2;
}
Dispositivo R2
user@R2# show interfaces
ge-0/0/0 {
unit 0 {
description "Link from R2 to R1";
family inet {
address 172.16.1.2/24;
}
}
}
lo0 {
unit 0 {
family inet {
address 192.168.47.5/32;
address 192.168.47.6/32;
}
}
}
user@R2# show routing-options
static {
route 0.0.0.0/0 next-hop 172.16.1.1;
}
Verificação
Confirme se o roteamento estático IPv4 está funcionando corretamente.
Verifique as tabelas de roteamento
Propósito
Confirme se as rotas estáticas IPv4 estão listadas como ativas nas tabelas de roteamento de ambos os dispositivos.
Ação
user@R1> show route
inet.0: 5 destinations, 5 routes (5 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
10.0.0.1/32 *[Direct/0] 00:29:43
> via lo0.0
10.0.0.2/32 *[Direct/0] 00:29:43
> via lo0.0
172.16.1.0/24 *[Direct/0] 00:34:40
> via ge-0/0/0.0
172.16.1.1/32 *[Local/0] 00:34:40
Local via ge-0/0/0.0
192.168.47.0/24 *[Static/5] 00:31:23
> to 172.16.1.2 via ge-0/0/0.0
user@R2> show route
inet.0: 5 destinations, 5 routes (5 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
0.0.0.0/0 *[Static/5] 00:31:24
> to 172.16.1.1 via ge-1/2/0.1
172.16.1.0/24 *[Direct/0] 00:35:21
> via ge-0/0/0.0
172.16.1.2/32 *[Local/0] 00:35:21
Local via ge-0/0/0.0
192.168.47.5/32 *[Direct/0] 00:35:22
> via lo0.0
192.168.47.6/32 *[Direct/0] 00:35:21
> via lo0.0
Significado
A saída confirma que as rotas estáticas estão presentes nas tabelas de roteamento de ambos os dispositivos. O * símbolo indica que as rotas estão ativas. O próximo salto para as rotas estáticas aponta corretamente para o endereço IP atribuído à extremidade remota do link.
Faça ping nos endereços de loopback remoto
Propósito
Verifique se as rotas estáticas IPv4 fornecem conectividade entre os endereços de loopback de ambos os dispositivos. É uma boa ideia obter o tráfego de teste de um endereço de loopback no dispositivo local usando a source opção. Essa abordagem valida o encaminhamento entre os endereços de loopback de ambos os dispositivos em um único comando.
No dispositivo R1, faça ping em um endereço de interface de loopback no dispositivo R2.
No dispositivo R2, faça ping em um endereço de interface de loopback no dispositivo R1.
Ação
user@R1> ping 192.168.47.5 count 2 source 10.0.0.1 PING 192.168.47.5 (192.168.47.5): 56 data bytes 64 bytes from 192.168.47.5: icmp_seq=0 ttl=64 time=1.344 ms 64 bytes from 192.168.47.5: icmp_seq=1 ttl=64 time=1.279 ms --- 192.168.47.5 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/stddev = 1.279/1.312/1.344/0.032 ms
user@R2> ping 10.0.0.1 count 2 source 192.168.47.5 PING 10.0.0.1 (10.0.0.1): 56 data bytes 64 bytes from 10.0.0.1: icmp_seq=0 ttl=64 time=1.939 ms 64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=2.139 ms --- 10.0.0.1 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/stddev = 1.939/2.039/2.139/0.100 ms
Significado
A saída confirma que as rotas estáticas permitem que o tráfego seja encaminhado entre as redes do provedor e do cliente.
Exemplo: configurar o roteamento estático IPv6 para uma rede stub
Nossa equipe de teste de conteúdo validou e atualizou este exemplo.
Este exemplo mostra como configurar rotas estáticas básicas para IPv6.
Requisitos
Dois dispositivos executando o Junos OS com um link de rede compartilhado. Nenhuma configuração especial além da inicialização básica do dispositivo (interface de gerenciamento, acesso remoto, contas de login do usuário e assim por diante) é necessária antes de configurar este exemplo.
Visão geral do roteamento estático IPv6
Existem muitas aplicações práticas para rotas estáticas. O roteamento estático é frequentemente usado na borda da rede para dar suporte à conexão com redes stub, que, devido ao seu único ponto de entrada e saída, são adequadas à simplicidade de uma rota estática. No Junos OS, as rotas estáticas têm uma preferência global de 5. As rotas estáticas são ativadas quando o próximo salto especificado é alcançável.
Você pode especificar opções que definem informações adicionais sobre rotas IPv6 estáticas. Esses atributos, por exemplo, uma tag de comunidade ou uma métrica de rota, são incluídos na rota quando ela é instalada na tabela de roteamento. Esses atributos de rota adicionais não são necessários para o roteamento estático IPv6 básico.
Topologia de roteamento estático IPv6
A Figura 2 fornece a topologia de roteamento estático IPv6.
Neste exemplo, as redes de provedores e clientes receberam os prefixos IPv6 2001:db8:1::/48 e 2001:db8:2::/48, respectivamente. Ambas as redes são livres para alocar prefixos mais longos (sub-redes) de seu bloco de prefixo atribuído. O link ponto a ponto é numerado a partir do espaço de endereço do provedor usando um comprimento de prefixo /126. Cada dispositivo tem dois endereços de loopback alocados a partir de seu prefixo atribuído usando um comprimento de prefixo /128.
Você configura uma rota estática para o prefixo do cliente (2001:db8:2::/48) no dispositivo de rede do provedor (R1), usando um próximo salto de 2001:db8:1:1::2. Essa rota fornece acessibilidade do dispositivo do provedor para as redes remotas no local do cliente. No dispositivo do cliente (R2), você configura uma rota padrão estática de ::/0, usando um endereço next-hop 2001:db8:1:1::1. A rota padrão fornece ao cliente acessibilidade a todos os prefixos não locais por meio da rede do provedor.
Vários endereços de loopback são configurados em ambos os dispositivos. Esses endereços de loopback fornecem destinos remotos para ping, permitindo que você verifique se o roteamento estático IPv6 funciona corretamente.
Configuração de rota estática IPv6
Configuração rápida da CLI
Para configurar rapidamente o roteamento estático IPv6 básico nos dispositivos R1 e R2, edite os comandos a seguir conforme necessário e cole-os na CLI no nível de [edit] hierarquia. Certifique-se de emitir um commit modo de configuração para ativar as alterações.
Dispositivo R1 (provedor)
set system host-name R1 set interfaces ge-0/0/0 description "Link from R1 to R2" set interfaces ge-0/0/0 unit 0 family inet6 address 2001:db8:1:1::1/126 set interfaces lo0 unit 0 family inet6 address 2001:db8:1:10::1/128 set interfaces lo0 unit 0 family inet6 address 2001:db8:1:11::1/128 set routing-options rib inet6.0 static route 2001:db8:2::/48 next-hop 2001:db8:1:1::2
Dispositivo R2 (cliente)
set system host-name R2 set interfaces ge-0/0/0 description "Link from R2 to R1" set interfaces ge-0/0/0 unit 0 family inet6 address 2001:db8:1:1::2/126 set interfaces lo0 unit 0 family inet6 address 2001:db8:2:10::1/128 set interfaces lo0 unit 0 family inet6 address 2001:db8:2:11::1/128 set routing-options rib inet6.0 static route ::/0 next-hop 2001:db8:1:1::1
Configurar os dispositivos R1 e R2
Procedimento passo a passo
Este exemplo que você navega em vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Uso do Editor de CLI no Modo de Configuração no Guia do Usuário da CLI do Junos OS.
Siga estas etapas para configurar rotas estáticas IPv6 básicas:
Configure o nome do host no dispositivo R1 (provedor).
[edit ] user@R1# set system host-name R1
Configure as interfaces no dispositivo R1 (provedor).
[edit interfaces] user@R1# set ge-0/0/0 description "Link from R1 to R2" user@R1# set ge-0/0/0 unit 0 family inet6 address 2001:db8:1:1::1/126 user@R1# set lo0 unit 0 family inet6 address 2001:db8:1:10::1/128 user@R1# set lo0 unit 0 family inet6 address 2001:db8:1:11::1/128
Defina a rota estática para o prefixo IPv6 do cliente no dispositivo R1. Certifique-se de definir o endereço do próximo salto como o cliente final do link ponto a ponto.
O uso de um comprimento de prefixo de /48 bits garante que o dispositivo R1 possa alcançar todos os destinos remotos possíveis na rede do cliente encaminhando por meio do dispositivo R2.
[edit routing-options] user@R1# set rib inet6.0 static route 2001:db8:2::/48 next-hop 2001:db8:1:1::2
Confirme suas alterações no dispositivo R1.
[edit ] user@R1# commit
Configure o nome do host no dispositivo R2 (cliente).
[edit ] user@R2# set system host-name R2
Configure as interfaces no dispositivo R2 (cliente).
[edit interfaces] user@R2# set ge-0/0/0 description "Link from R2 to R1" user@R2# set ge-0/0/0 unit 0 family inet6 address 2001:db8:1:1::2/126 user@R2# set lo0 unit 0 family inet6 address 2001:db8:2:10::1/128 user@R2# set lo0 unit 0 family inet6 address 2001:db8:2:10::2/128
Defina a rota padrão estática IPv6 no dispositivo R2. Certifique-se de definir o endereço do próximo salto para a extremidade do provedor do link ponto a ponto.
A rota padrão IPv6 garante que o dispositivo R2 possa alcançar todos os destinos não locais encaminhando o tráfego pelo dispositivo R1 na rede do provedor.
[edit routing-options] user@R2# set rib inet6.0 static route ::/0 next-hop 2001:db8:1:1::1
Confirme suas alterações no dispositivo R2.
[edit] user@R2# commit
Resultados
Confirme sua configuração emitindo os show interfaces comandos e show routing-options . Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.
Dispositivo R1
user@R1# show interfaces
ge-0/0/0 {
description "Link from R1 to R2";
unit 0 {
family inet6 {
address 2001:db8:1:1::1/126;
}
}
}
lo0 {
unit 0 {
family inet6 {
address 2001:db8:1:10::1/128;
address 2001:db8:1:11::1/128;
}
}
}
user@R1# show routing-options
rib inet6.0 {
static {
route 2001:db8:2::/48 next-hop 2001:db8:1:1::2;
}
}
Dispositivo R2
user@R2# show interfaces
ge-0/0/0 {
description "Link from R2 to R1";
unit 0 {
family inet6 {
address 2001:db8:1:1::2/126;
}
}
}
lo0 {
unit 0 {
family inet6 {
address 2001:db8:2:10::1/128;
address 2001:db8:2:11::1/128;
}
}
}
user@R2# show routing-options
rib inet6.0 {
static {
route ::/0 next-hop 2001:db8:1:1::1;
}
}
Verificação
Confirme se o roteamento estático IPv6 funciona corretamente.
Verificando as tabelas de roteamento
Propósito
Verifique se as rotas estáticas IPv6 estão ativas nas tabelas de roteamento de ambos os dispositivos.
Ação
user@R1> show route protocol static
inet6.0: 8 destinations, 8 routes (8 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
2001:db8:2::/48 *[Static/5] 02:07:11
> to 2001:db8:1:1::2 via ge-0/0/0.0
user@R2> show route protocol static
inet6.0: 8 destinations, 8 routes (8 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
::/0 *[Static/5] 02:13:56
> to 2001:db8:1:1::1 via ge-0/0/0.0
Significado
A saída confirma que as rotas estáticas IPv6 estão presentes nas tabelas de roteamento de ambos os dispositivos. O * símbolo indica que as rotas estão ativas. Ambas as rotas estáticas apontam corretamente para a extremidade remota do link ponto a ponto como o próximo salto para o tráfego correspondente.
Faça ping nos endereços de loopback remoto
Propósito
Verifique se as rotas estáticas IPv6 fornecem conectividade entre os endereços de loopback de ambos os dispositivos. É uma boa ideia obter o tráfego de teste de um endereço de loopback no dispositivo local usando a source opção. Essa abordagem valida o encaminhamento entre os endereços de loopback de ambos os dispositivos em um único comando.
No dispositivo R1, faça ping em um endereço de loopback no dispositivo R2.
No dispositivo R2, faça ping no endereço de loopback q no dispositivo R1.
Ação
user@R1> ping 2001:db8:2:10::1 source 2001:db8:1:10::1 count 2 PING6(56=40+8+8 bytes) 2001:db8:1:10::1 --> 2001:db8:2:10::1 16 bytes from 2001:db8:2:10::1, icmp_seq=0 hlim=64 time=2.770 ms 16 bytes from 2001:db8:2:10::1, icmp_seq=1 hlim=64 time=2.373 ms --- 2001:db8:2:10::1 ping6 statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/std-dev = 2.373/2.572/2.770/0.198 ms
user@R2> ping 2001:db8:1:10::1 source 2001:db8:2:10::1 count 2 PING6(56=40+8+8 bytes) 2001:db8:2:10::1 --> 2001:db8:1:10::1 16 bytes from 2001:db8:1:10::1, icmp_seq=0 hlim=64 time=1.985 ms 16 bytes from 2001:db8:1:10::1, icmp_seq=1 hlim=64 time=1.704 ms --- 2001:db8:1:10::1 ping6 statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/std-dev = 1.704/1.845/1.985/0.140 ms
Significado
A saída confirma que as rotas estáticas IPv6 permitem que o tráfego seja encaminhado entre as redes do provedor e do cliente.