什么是IP下一跳列表？

下一个跳过的IP地址，指的是位于同一网络中的某个路由器或设备的IP地址，这些设备通过第二层网络与控制器相连。 如果控制器使用基于策略的路由方式将数据包转发到下一跳设备，而该设备突然离线了，那么符合该策略规则的数据包就无法到达目的地。 下一跳列表通过将流量重定向到备用下一跳设备来为下一跳设备提供冗余功能，从而在发生故障时确保网络的正常运行。 当列表中作为下一跳的设备无法被访问时，那些符合基于策略的路由规则的流量将会被通过列表中优先级最高的下一跳设备进行路由。

在下一个跳数列表中，最多可以有四个跳点。 选择下一个要经过的节点的顺序，可以通过为每一个后续节点分配一个优先级来确定。 如果优先级较高的下一跳出现故障，那么就会选择优先级稍低的下一跳来进行转发。 该顺序是由后续每个跳点的配置决定的。如果所有后续跳点都拥有相同的优先级的话，那么就可以按照这样的顺序来分配任务。 如果所有后续的转发节点都无法使用，那么流量将会采用传统的基于目的地的转发方式来传输。

在通常的多个上行链路部署场景中，默认路由只会使用其中一个上行链路节点来转发数据包。如果下一个节点无法访问，那么数据包就无法到达该节点。如果你使用的路由方式是基于下一跳列表的策略型路由，那么任何上行链路节点都可以用来转发流量。为了实现这一点，所有用于策略型路由的下一跳节点在系统中必须拥有有效的ARP（路由缓存）条目。

在站点上行连接中，可以使用DHCP来获取IP地址以及分支控制器中的默认网关设置。 对于这种部署方式，可以使用上行链路的VLAN ID来设置下一跳列表。 当某个VLAN通过DHCP获取了IP地址后，且VLAN接口能够确定默认网关时，那么该网关的IP地址就会被用作下一跳的IP地址。 此外，分支机构的使用情况可能还需要基于策略的流量重定向，以将流量引导到不同的VPN隧道中。 从“Next Hop”列表中选择IPsec映射，以通过IPsec隧道来路由流量。

IP下一跳列表：

语法：

ip nexthop-list <字符串>

IP地址：{<IP地址>} | {DHCP VLAN <ID>} 优先级：0-255

ipsec-map <名称>

预防性故障转移

示例：

可以使用以下命令来配置下一跳的列表。

(host)(config)# ip nexthop-list list1
(host)(config-nexthop-list)#ip 10.1.1.41 priority 1
(host)(config-nexthop-list)#ip 172.21.18.170 priority 2
(host)(config-nexthop-list)#ip 192.18.140.20 priority 3