验证 Tier-0 路由器上的南北向连接和路由重新分发

可以使用 CLI 验证是否发现 BGP 路由。也可以从外部路由器中检查是否可以访问 NSX 连接的虚拟机。

前提条件

确认配置了 BGP。请参见使用管理器模式在 Tier-0 逻辑路由器上配置 BGP。
确认将 NSX 静态路由设置为要进行重新分发。请参见使用管理器模式在 Tier-0 逻辑路由器上启用路由重新分发。

过程

登录到 NSX Manager CLI。

查看从外部 BGP 邻居中发现的路由。

nsx-edge1(tier0_sr)> get route bgp

Flags: c - connected, s - static, b - BGP, ns - nsx_static
nc - nsx_connected, rl - router_link, t0n: Tier0-NAT, t1n: Tier1-NAT


b    10.10.10.0/24        [20/0]        via 192.168.100.254

从外部路由器中，检查是否发现了 BGP 路由，以及是否可以通过 NSX 覆盖网络访问虚拟机。

列出 BGP 路由。

user@router# run show ip route bgp
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
       I - ISIS, B - BGP, > - selected route, * - FIB route

B>* 172.16.10.0/24 [20/0] via 192.168.100.2, eth2, 00:00:48
B>* 172.16.20.0/24 [20/0] via 192.168.100.2, eth2, 00:00:48
B>* 172.16.30.0/24 [20/0] via 192.168.100.2, eth2, 00:00:48

从外部路由器中，对 NSX 连接的虚拟机执行 ping 操作。

ping 172.16.10.10

PING 172.16.10.10 (172.16.10.10) 56(84) bytes of data.
64 bytes from 172.16.10.10: icmp_req=1 ttl=62 time=127 ms
64 bytes from 172.16.10.10: icmp_req=2 ttl=62 time=1.96 ms
^C
--- 172.16.10.10 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.966/64.793/127.620/62.827 ms

检查通过 NSX 覆盖网络的路径。

traceroute 172.16.10.10

traceroute to 172.16.10.10 (172.16.10.10), 30 hops max, 60 byte packets
 1  192.168.100.3 (192.168.100.3)  0.640 ms  0.575 ms  0.696 ms
 2  100.91.176.1 (100.91.176.1)  0.656 ms  0.604 ms  0.578 ms
 3  172.16.10.10 (172.16.10.10)  3.397 ms  3.703 ms  3.790 ms

从内部虚拟机中，对外部 IP 地址执行 ping 操作。

ping 10.10.10.10

PING 10.10.10.10 (10.10.10.10) 56(84) bytes of data.
64 bytes from 10.10.10.10: icmp_req=1 ttl=62 time=119 ms
64 bytes from 10.10.10.10: icmp_req=2 ttl=62 time=1.93 ms
^C
--- 10.10.10.10 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.936/60.865/119.795/58.930 ms

下一步做什么

配置额外的路由功能，例如，ECMP。