cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
cancel

Configuracion basica para Ruta de Respaldo hacia el ISP

Buenas Tardes,

Este documento presenta la configuracion basica para tener redundancia con dos interfaces hacia el ISP.

El beneficio de esta configuracion es que al tener dos o mas rutas hacia el ISP podemos asegurar redundancia en caso de fallo en algun enlace.

El ASA estara monitoreando la ruta primaria con mensajes ICMP. Al momento de que el dispositivo ASA deje de recibir mensajes ICMP por la ruta primaria, el ASA removera la ruta primaria de la tabla de enrutamiento e instalara la ruta secundaria o de respaldo para que el trafico siga hacia el internet.

Cuando el dispositivo ASA comience a escuchar mensajes de ICMP de nuevo por la ruta primaria, este removera la ruta secondaria de la tabla de enrutamiento y pondra la ruta primaria de nuevo.

tk-cisco-ipsla-1.gif

Ejemplo de configuracion:

Paso 1: Configurar las interfaces.

interface Ethernet0 nameif outside security-level 0 ip address 10.200.159.2 255.255.255.0 ! interface Ethernet1 nameif backup security-level 0 ip address 10.250.250.2 255.255.255.0 Paso 2: Configurar el Nat

global (outside) 1 interface global (backup) 1 interface nat (inside) 1 172.16.1.0 255.255.255.0 Paso 3: Configurar las rutas estaticas

El comando "track" el que indica al ASA a cual ruta tiene que monitorear

route outside 0.0.0.0 0.0.0.0 2.2.2.5 1 track 1 (Ruta estatica de puerta enlace predeterminada primaria) route backup 0.0.0.0 0.0.0.0 3.3.3.5 254 (Ruta estatica de puerta enlace predeterminada secundaria)
Paso 4: Configurar el SLA monitor el cual se encarga de mandar paquete ICMP para monitorear la ruta sla monitor 123 type echo protocol ipIcmpEcho 2.2.2.5 interface outside num-packets 3 frequency 10 sla monitor schedule 123 life forever start-time now track 1 rtr 123 reachability

Con esta configuracion el dispositivo ya esta configurado para tener una ruta de respaldo en caso de que la ruta primaria falle.

Saludos
3814
Visitas
5
ÚTIL
0
Comentarios