
OSPF/BGP消耗30%+ CPU资源
邻居震荡导致全网抖动
配置复杂,维护门槛高
静态路由优势:




场景1:单出口上网
# 华为核心交换机
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 # 默认路由指向防火墙
# 华三核心交换机
ip route-static 0.0.0.0 0 192.168.1.1
场景2:双运营商负载
# 华为配置(电信+联通双线)
ip route-static 0.0.0.0 0.0.0.0 112.80.1.1 preference 60 # 主路径
ip route-static 0.0.0.0 0.0.0.0 114.240.1.1 preference 70 # 备用路径
# 华三配置(相同命令)
ip route-static 0.0.0.0 0 112.80.1.1 preference 60
ip route-static 0.0.0.0 0 114.240.1.1 preference 70
场景3:访问总部服务器
# 分支机构配置(华为/华三通用)
ip route-static 10.1.100.0 255.255.255.0 172.16.1.254 # 指向总部VPN网关

1️⃣防路由黑洞
# 华为:添加Null0路由
ip route-static 192.168.0.0 255.255.0.0 NULL0 tag 666
# 华三:相同配置
ip route-static 192.168.0.0 16 NULL0 tag 666
2️⃣结合BFD检测链路
# 华为双线检测(主备切换<1秒)
bfd
quit
ip route-static 0.0.0.0 0.0.0.0 112.80.1.1 bfdenable
ip route-static 0.0.0.0 0.0.0.0 114.240.1.1 preference 70


⚠️ 四大配置禁忌
禁止环路
# 错误示范(互为默认路由)
分公司:ip route-static 0.0.0.0 0 总部防火墙
总部:ip route-static 0.0.0.0 0 分公司网关
勿忘汇总路由
# 未汇总导致路由表膨胀
ip route-static 192.168.1.0 24 ...
ip route-static 192.168.2.0 24 ...
ip route-static 192.168.3.0 24 ...
ip route-static 192.168.4.0 24 ...
.......................................
改为 ip route-static 192.168.0.0 16 ...
生产环境禁用浮动静态路由
标注路由描述(防误删)
# 华为/华三通用
ip route-static 10.1.0.0 16 172.16.1.254 description To_Core_YW


路由规划模板
# 出口路由器
ip route-static 0.0.0.0 0 互联网网关
# 核心交换机
ip route-static 0.0.0.0 0 防火墙IP
ip route-static 10.1.0.0 16 分支机构网关
# 接入交换机
ip route-static 0.0.0.0 0 核心交换机IP
发表回复