华为防火墙：高可用性：配置IP-Link与静态路由联动

华为防火墙：高可用性：配置IP-Link与静态路由联动

#
ip-link check enable                      
ip-link name test1
 destination 10.10.1.2 mode icmp
ip-link name test2
 destination 10.10.1.3 mode icmp
#

#
ip route-static 0.0.0.0 0.0.0.0 10.10.1.2 track ip-link test1
ip route-static 0.0.0.0 0.0.0.0 10.10.1.3 preference 70 track ip-link test2
#

display ip-link verbose 

模拟故障：

[*sw1]int GE 1/0/1
[*sw1-GE1/0/1]dis this
#
interface GE1/0/1
 undo portswitch
 undo shutdown
 ip address 10.10.1.2 255.255.255.0
#
return
[*sw1-GE1/0/1]undo ip add
[*sw1-GE1/0/1]undo ip address
[*sw1-GE1/0/1]commit

路由已经切换：

ping不通，因为sw1上没回包路由，但是PC1上已经收到了防火墙发过来的包，可以抓包看下。