华为路由交换故障分析

MP是将多个物理链路的PPP捆绑在同一个逻辑端口，旨在增加链路的带宽，只要是支持PPP的物理链路都可以启用MP，互相捆绑在同一个逻辑端口 Dialer口。MP允许将IP等网络层的报文进行碎片处理，将碎片的报文通过多个链路传输，同时抵达同一个目的地，以求汇总所有链路的带宽。

一、在路由器上启用动态路由协议动态地学习网络拓扑，会遇到这样的问题，当一台非授权的网络设备接入网络，并发布路由协议更新时，有可能会使网络内的设备动态的产生错误的路由条目，从而造成数据包的丢失或者被路由到了错误的地方，这时我们就要用到PBR。

二、所谓PBR是一种灵活的数据包路由转发机制，通过在路由器上应用策略路由，使路由器根据路由映射决定经过路由器的数据包如何处理，路由映射决定了一个数据包的下一跳转发路由器。

三、在路由器上应用策略路由，必须要指定策略路由使用的路由映射，并且要创建路由映射，一个路由映射由很多条策略组成，每个策略都定义了1个或多个匹配规则和对应操作。

四、一个接口应用策略路由后，将对该接口收到的所有包进行检查，不符合路由映射中所定义的数据包将会被按照正常路由转发进行处理，符合路由映射中的策略的数据包，就按照策略中定义的操作进行处理。

五、假设路由器的E0/0口作为内部网络的网关，地址为200.1.1.1，内部网络有一个WEB服务器，地址为200.1.1.100，和WEB同一网段内有用户电脑一台，在外部网络有一个远程的用户，IP地址为199.1.1.100，允许远程用户能够访问WEB服务器，但不允许访问内部用户的电脑。

六、配置步骤

1、Router(config)#interface Ethernet0/0;

2、Router(config-if)#ip address 200.1.1.1 255.255.255.0;

3、Router(config-if)#exit;

4、Router(config)#interface Ethernet0/1;

5、Router(config-if)#ip address 199.1.1.1 255.255.255.0;

6、Router(config-if)#exit。

七、测试

1、Router#ping 200.1.1.100;

2、Type escape sequence to abort.;

3、Sending 5, 100-byte ICMP Echos to 200.1.1.100, timeout is 2 seconds;

4、!!!!!;

5、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms;

6、Router #ping 200.1.1.10;

7、Type escape sequence to abort;

8、Sending 5, 100-byte ICMP Echos to 200.1.1.10, timeout is 2 seconds;

9、!!!!!;

10、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms;

11、Router #ping 199.1.1.100;

12、Type escape sequence to abort;

13、Sending 5, 100-byte ICMP Echos to 199.1.1.100, timeout is 2 seconds;

14、!!!!!;

15、Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms。

通过上面步骤，我们的目的就达到了，注意通常PPP物理链路在协商完LCP的一般参数之后，再发起MP请求，如果对方的链路支持MP，并且给出正确的应答，那么将和其他的物理链路共同捆绑到逻辑端口上，进而进行NCP协商，如果协商成功，所有的MP的物理链路将都使用同一个逻辑端口的网络地址。