Huawei Router Cihazlarında Temel IP Yapılandırması ve Statik Yönlendirme

Cem Kemal Erbaş 29 Haziran 2019 Huawei Leave a comment 717 Views

Huawei Router Cihazlarında Temel IP Yapılandırması ve Statik Routing

Bu yazıda, üç adet Huawei router (Router1, Router2, Router3) cihazı arasında yapılan temel IP adres yapılandırması, statik routing, yedekleme (redundant route), default route kullanımı ve bağlantı testlerinin uygulamalı olarak nasıl yapıldığı ele alınmıştır.

1. Cihazlara IP Adresi ve Hostname Tanımlama

Her bir router’a hostname atanarak interface’lere IP adresleri verilmiştir.

Router1:

[Huawei]sysname Router1
[Router1]interface GigabitEthernet 0/0/0
[Router1-GigabitEthernet0/0/0]ip address 10.0.13.1 255.255.255.0

[Router1]interface GigabitEthernet 0/0/1
[Router1-GigabitEthernet0/0/1]ip address 10.0.12.1 255.255.255.0

[Router1]interface LoopBack0
[Router1-LoopBack0]ip address 10.0.1.1 255.255.255.0

Router2:

[Huawei]sysname Router2
[Router2]interface GigabitEthernet 0/0/0
[Router2-GigabitEthernet0/0/0]ip address 10.0.23.2 255.255.255.0

[Router2]interface GigabitEthernet 0/0/1
[Router2-GigabitEthernet0/0/1]ip address 10.0.12.2 255.255.255.0

[Router2]interface LoopBack0
[Router2-LoopBack0]ip address 10.0.2.2 255.255.255.0

Router3:

[Huawei]sysname Router3
[Router3]interface GigabitEthernet 0/0/0
[Router3-GigabitEthernet0/0/0]ip address 10.0.13.3 255.255.255.0

[Router3]interface GigabitEthernet 0/0/1
[Router3-GigabitEthernet0/0/1]ip address 10.0.23.3 255.255.255.0

[Router3]interface LoopBack0
[Router3-LoopBack0]ip address 10.0.3.3 255.255.255.0

2. Bağlantı Testleri (Ping)

Router1’den diğer router’lara ping testleri yapılmış, doğrudan bağlı olduğu ağlara başarılı erişim sağlanmıştır.

Ancak, Router2’nin Router3 ile doğrudan bağlantısı olmaması sebebiyle bazı ağlara erişilemediği görülmüştür:

  • ping 10.0.13.3 → başarısız
  • ping 10.0.3.3 → başarısız

3. Statik Route Konfigürasyonu

Router2’nin, Router3’e bağlı networklere erişebilmesi için statik yönlendirme yapılandırması yapılmıştır:

Router2’ye:

[Router2]ip route-static 10.0.13.0 255.255.255.0 10.0.23.3
[Router2]ip route-static 10.0.3.0 255.255.255.0 10.0.23.3

Router1’e:

[Router1]ip route-static 10.0.3.0 255.255.255.0 10.0.13.3

Router3’e:

[Router3]ip route-static 10.0.12.0 255.255.255.0 10.0.13.1

4. Yedek Statik Route (Redundant Route)

Ana bağlantının kesilmesi durumunda alternatif yolların kullanılması için yedek route’lar konfigüre edilmiştir.

Router2’ye:

[Router2]ip route-static 10.0.13.0 255.255.255.0 10.0.12.1 preference 80
[Router2]ip route-static 10.0.3.0 255.255.255.0 10.0.12.1 preference 80

Router3’e:

[Router3]ip route-static 10.0.12.0 255.255.255.0 10.0.23.2 preference 80

Yapılan testlerde, ana bağlantı devre dışı bırakıldığında veri trafiğinin yedek rota üzerinden yönlendirildiği gözlemlenmiştir.

5. Default Route Konfigürasyonu

Router1’in bilmediği hedeflere ulaşabilmesi için default route yapılandırması yapılmıştır:

Router1’e:

[Router1]ip route-static 0.0.0.0 0.0.0.0 10.0.13.3

Ve yedek default route:

[Router1]ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 preference 80

6. Routing Tablolarının İncelenmesi

display ip routing-table komutları ile yönlendirme tabloları görüntülenmiş ve hangi route’ların aktif olduğu analiz edilmiştir. Ayrıca tracert komutuyla, veri paketlerinin izlediği yollar doğrulanmıştır.

7. Sonuç

Bu yapılandırma senaryosunda:

  • Tüm router’lara IP adresi ve hostname atanmıştır.
  • Statik ve yedek rotalar yapılandırılmıştır.
  • Default route ile erişim genişletilmiştir.
  • Ana bağlantı kesildiğinde yedek rotaların devreye girdiği başarıyla test edilmiştir.

traceroute to 10.0.13.3(10.0.13.3), max hops: 30 ,packet length: 40,press CTRL_C to break
1 10.0.12.1 30 ms 50 ms 40 ms
2 10.0.13.3 40 ms 60 ms 60 ms
tracert 10.0.3.3
traceroute to 10.0.3.3(10.0.3.3), max hops: 30 ,packet length: 40,press CTRL_C to break

1 10.0.12.1 30 ms 50 ms 10 ms
2 10.0.13.3 50 ms 60 ms 70 ms
Router2 tarafından gönderilen veri Router1‘e bağlı (10.0.12.0) (10.0.13.0 ) networkleri üzerinden Router3’e ulaştığını görüntüledik.

  1. Default route’ları kullanarak bağlantıyı sağlamak.

    Router2 üzerinde 6. Adımda devre dışı bıraktıgımız interface’i etkinleştirelim.

    [Router2]interface GigabitEthernet 0/0/0

    [Router2-GigabitEthernet0/0/0]undo shutdown

    Router1 den 10.0.23.0 network’üne erişebilirliğe bakalım.

    [Router1]ping 10.0.23.3

    PING 10.0.23.3: 56 data bytes, press CTRL_C to break

    Request time out

    Request time out

    Request time out

    Request time out

    Request time out

    — 10.0.23.3 ping statistics —

    5 packet(s) transmitted

    0 packet(s) received

    100.00% packet loss

    Router1 üzerinde route yapılandırılmadığı için Router3 ulaşamıyoruz.

    display ip routing-table

    Route Flags: R – relay, D – download to fib

    ——————————————————————————

    Routing Tables: Public

    Destinations : 9 Routes : 9

    Destination/Mask Proto Pre Cost Flags NextHop Interface

    10.0.1.0/24 Direct 0 0 D 10.0.1.1 LoopBack0

    10.0.1.1/32 Direct 0 0 D 127.0.0.1 LoopBack0

    10.0.3.0/24 Static 60 0 RD 10.0.13.3 GigabitEthernet0/0/0

    10.0.12.0/24 Direct 0 0 D 10.0.12.1 GigabitEthernet0/0/1

    10.0.12.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/1

    10.0.13.0/24 Direct 0 0 D 10.0.13.1 GigabitEthernet0/0/0

    10.0.13.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0

    127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0

    127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

    Default route Router1 üzerinde bağlantı bütünlüğünü sağlamak için next hop olan 10.0.13.3 için konfigure edelim.

    [Router1]ip route-static 0.0.0.0 0.0.0.0 10.0.13.3

    Konfigurasyonu tamamladıktan sonra Router1’i kontrol edelim.

    ping 10.0.23.3

    PING 10.0.23.3: 56 data bytes, press CTRL_C to break

    Reply from 10.0.23.3: bytes=56 Sequence=1 ttl=255 time=20 ms

    Reply from 10.0.23.3: bytes=56 Sequence=2 ttl=255 time=10 ms

    Reply from 10.0.23.3: bytes=56 Sequence=3 ttl=255 time=50 ms

    Reply from 10.0.23.3: bytes=56 Sequence=4 ttl=255 time=50 ms

    Reply from 10.0.23.3: bytes=56 Sequence=5 ttl=255 time=30 ms

    — 10.0.23.3 ping statistics —

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 10/32/50 ms
  2. Yedek default route yapılandırmak.

    Router1 ile Router3 arasındaki bağlantı koparsa, yedek olan default route üzerinden 10.0.12.0 aracılığı ile 10.0.23.3 ve 10.0.3.3 haberleştirilebilir.

    Ancak Router1 bu networklere direcly connected olmadığı için backup route üzerinde her iki yönede route konfigurasyonu yapmamız gerekir.

    [Router1]ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 preference 80

    [Router3]ip route-static 10.0.12.0 24 10.0.23.2 preference 80

    9.Yedek default route kontrol ekmek.

    Router1’in Router3 ile bağlantısı çalışıyorken Router1’in route tablosunu görüntüleyelim.

    display ip routing-table

    Route Flags: R – relay, D – download to fib

    ——————————————————————————

    Routing Tables: Public

    Destinations : 10 Routes : 10

    Destination/Mask Proto Pre Cost Flags NextHop Interface

    0.0.0.0/0 Static 80 0 RD 10.0.12.2 GigabitEthernet0/0/1

    10.0.1.0/24 Direct 0 0 D 10.0.1.1 LoopBack0

    10.0.1.1/32 Direct 0 0 D 127.0.0.1 LoopBack0

    10.0.3.0/24 Static 60 0 RD 10.0.13.3 GigabitEthernet0/0/0

    10.0.12.0/24 Direct 0 0 D 10.0.12.1 GigabitEthernet0/0/1

    10.0.12.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/1

    10.0.13.0/24 Direct 0 0 D 10.0.13.1 GigabitEthernet0/0/0

    10.0.13.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/0

    127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0

    127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

    Router1 üzerinde GigabitEthernet 0/0/0 ‘ı ve Router3 üzerinde Gigabit 0/0/0 ‘ı kapatarak; bağlantı koptuğundaki route tablosuna bakalım ve bir önceki bağlantının sağlandığı tablo ile karşılaştıralım.

    [Router1]interface GigabitEthernet 0/0/0

    [Router1-GigabitEthernet0/0/0]shutdown

    [Router1-GigabitEthernet0/0/0]quit

    [Router3]interface GigabitEthernet 0/0/0

    [Router3-GigabitEthernet0/0/0]shutdown

    [Router3-GigabitEthernet0/0/0]quit

    display ip routing-table

    Route Flags: R – relay, D – download to fib

    ——————————————————————————

    Routing Tables: Public

    Destinations : 7 Routes : 7

    Destination/Mask Proto Pre Cost Flags NextHop Interface

    0.0.0.0/0 Static 80 0 RD 10.0.12.2 GigabitEthernet0/0/1

    10.0.1.0/24 Direct 0 0 D 10.0.1.1 LoopBack0

    10.0.1.1/32 Direct 0 0 D 127.0.0.1 LoopBack0

    10.0.12.0/24 Direct 0 0 D 10.0.12.1 GigabitEthernet0/0/1

    10.0.12.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0/0/1

    127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0

    127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

    Route tablosunu incelediğimizde, preference değeri 80 olan backup default route olan 0.0.0.0 forward durumuna geçmiş ve 10.0.23.3’ün next hop’una trafiği yönlendirmiştir.

    Router1’in bağlantılarını kontrol edelim.

    ping 10.0.23.3

    PING 10.0.23.3: 56 data bytes, press CTRL_C to break

    Reply from 10.0.23.3: bytes=56 Sequence=1 ttl=254 time=70 ms

    Reply from 10.0.23.3: bytes=56 Sequence=2 ttl=254 time=70 ms

    Reply from 10.0.23.3: bytes=56 Sequence=3 ttl=254 time=60 ms

    Reply from 10.0.23.3: bytes=56 Sequence=4 ttl=254 time=60 ms

    Reply from 10.0.23.3: bytes=56 Sequence=5 ttl=254 time=40 ms

    — 10.0.23.3 ping statistics —

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 40/60/70 ms

    tracert 10.0.23.3

    traceroute to 10.0.23.3(10.0.23.3), max hops: 30 ,packet length: 40,press CTRL_C to break

    1 10.0.12.2 20 ms 40 ms 30 ms

    2 10.0.23.3 70 ms 60 ms 60 ms

    IP paketleri Router3(10.0.23.3)’e next hop’u olan Router2(10.0.12.2) üzerinden ulaştığını görüyoruz.

    Final ….

    display current-configuration

    #

    sysname Router1

    #

    interface GigabitEthernet0/0/0

    shutdown

    ip address 10.0.13.1 255.255.255.0

    #

    interface GigabitEthernet0/0/1

    ip address 10.0.12.1 255.255.255.0

    #

    interface LoopBack0

    ip address 10.0.1.1 255.255.255.0

    #

    ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 preference 80

    ip route-static 10.0.3.0 255.255.255.0 10.0.13.3

    #

    user-interface con 0

    user-interface vty 0 4

    #

    Return

    display current-configuration

    #

    sysname Router2

    #

    interface GigabitEthernet0/0/0

    ip address 10.0.23.2 255.255.255.0

    #

    interface GigabitEthernet0/0/1

    ip address 10.0.12.2 255.255.255.0

    #

    interface LoopBack0

    ip address 10.0.2.2 255.255.255.0

    #

    ip route-static 10.0.3.0 255.255.255.0 10.0.23.3

    ip route-static 10.0.3.0 255.255.255.0 10.0.12.1 preference 80

    ip route-static 10.0.13.0 255.255.255.0 10.0.23.3

    ip route-static 10.0.13.0 255.255.255.0 10.0.12.1 preference 80

    #

    user-interface con 0

    user-interface vty 0 4

    #

    Return

    display current-configuration

    #

    sysname Router3

    #

    interface GigabitEthernet0/0/0

    shutdown

    ip address 10.0.13.3 255.255.255.0

    #

    interface GigabitEthernet0/0/1

    ip address 10.0.23.3 255.255.255.0

    #

    interface LoopBack0

    ip address 10.0.3.3 255.255.255.0

    #

    ip route-static 10.0.12.0 255.255.255.0 10.0.13.1

    ip route-static 10.0.12.0 255.255.255.0 10.0.23.2 preference 80

    #

    user-interface con 0

    user-interface vty 0 4

    user-interface vty 16 20

    #

    return

Cem Kemal Erbaş sitesinden daha fazla şey keşfedin

Subscribe to get the latest posts sent to your email.

Tags

About Cem Kemal Erbaş

Check Also

Huawei NGFW Firewall VLAN, Zone ve NAT Konfigürasyon Rehberi

🔐 Huawei NGFW (Next Generation Firewall) – Ağ Yapılandırma ve Güvenlik Politikaları Bu senaryoda, Huawei …

Bir yanıt yazın

© 2015 - 2026 cemerbas.com – Tüm hakları saklıdır. |Gizlilik Politikası | Çerez Politikası | KVKK | İletişim| Hakkımda|