2.6 配置OSPF动态路由协议

1 单击“网络管理》OSPF”配置“启用OSPF协议”，单击“确定”按钮；

2 单击“区域配置》新建”按钮配置OSPF区域ID和网段地址；

3 配置“全局配置》OSPF区域配置”“区域ID”为0，“网段地址”为192.168.2.0/0.0.0.255和192.168.3.0/0.0.0.255；配置完成后单击“确定”按钮；

4 单击“区域配置》更多选项”按钮配置“接口配置”，修改OSFP HELLO和DEAD间隔时间；

5 配置接口2/2“HELLO间隔”为1秒，“DEAD间隔”为4秒；配置完成后单击“确定”按钮；

6 配置接口2/2“HELLO间隔”为1秒，“DEAD间隔”为4秒；配置完成后单击“确定”按钮；

2.7 配置NQA

通过CONSOLE或者TELNET登录到设备命令行界面，默认的用户名/密码：h3c/h3c；

配置NQA

1 配置NQA entry；用于检测防火墙G2/0接口的VRRP状态，当VRRP状态为主时，NQA检测成功；当VRRP状态为备时，NQA检测失败；NQA与静态缺省路由、TRACK1配合使用，当NQA检测成功，静态缺省路由有效；反之，静态缺省路由无效；

[FW1]nqa entry monitor_vrrp 1

[FW1-nqa-monitor_vrrp-1-icmp-echo]display this #

type icmp-echo

destination ip 10.1.1.1 //配置检测的目的地址 frequency 1000 //配置检测的间隔时间1000ms next-hop 10.1.1.1 //配置检测的下一跳地址 probe count 1 //配置一次NQA测试中探测的次数 probe timeout 1000 //配置检测的超时时间

reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only //配置nqa检测失败触发条件，三次检测失败触发nqa检测失败 route-option bypass-route //配置检测不经过路由表转发 source interface GigabitEthernet2/2.10 //配置检测的源接口 # return

[FW1-nqa-monitor_vrrp-1-icmp-echo]

配置NQA schedule 配置TRACK NQA

#

track 1 nqa entry monitor_vrrp 1 reaction 1 //配置NQA与TRACK 1绑定 #

nqa schedule monitor_vrrp 1 start-time now lifetime forever //配置NQA测试的启动时间和持续时间 #

2.8 配置静态缺省路由与TRACK 1绑定

当NQA检测成功，此路由有效；当NQA检测失败，此路由无效；