Differences

This shows you the differences between two versions of the page.

--- tssltd:настройка_ospf [2022/12/13 13:00] – i.sharapov
+++ tssltd:настройка_ospf [2023/11/02 11:40] (current) – n.ganenkov
@@ Line 1: / Line 1: @@
 [[tssltd:общие_настройки|Вернуться к оглавлению]]
-=== Настройка нескольких процессов OSPF ===
+==== Настройка нескольких процессов OSPF ====
 <WRAP indent>
@@ Line 28: / Line 28: @@
 </WRAP>
-=== Настройка протокола динамической маршрутизации OSPF ===
+==== Настройка протокола динамической маршрутизации OSPF ====
 <WRAP indent>
@@ Line 51: / Line 51: @@
 Для получения справки по командам для заданного меню интепретатора необходимо выполнить команду «**shift+?**». Во всех разделах работает режим дополнения команды с помощью клавиши «**tab**». Для отмены команды необходимо поставить ключевую частицу «**no**» перед командой. Для выхода в предыдующее меню необходимо выполнить команду «**exit**».
+После задания конфигурации в терминальном режиме необходимо сохранить настройки. Для сохранения настроек необходимо выполнить команду «**write**» в основном меню конфигурации. При выполнении команду «**write**» вся конфигурация записывается в конфигурационный файл «**/media/storage/overlay/frr/frr.conf**»
+<code>
+MKSZ_Diamond_VPN_FW#write
+Note: this version of vtysh never writes vtysh.conf
+Building Configuration...
+Integrated configuration saved to /etc/frr/frr.conf
+[OK]
+</code>
 </WRAP>
-=== Базовая настройка протокола OSPF ===
+==== Базовая настройка протокола OSPF ====
 <WRAP indent>
-Команда «**<wrap hi>ospf router-id X.X.X.X <ip subnet/network></wrap>**»
+Команда «**ospf router-id X.X.X.X <ip subnet/network>**» команда задает параметр «**router-id**» для заданного процесса OSPF.
-Команда «**<wrap hi>network <ip_address> area <area_number> <ip subnet/network></wrap>**»
+Команда «**network <ip_address> area <area_number> <ip subnet/network>**» команда позволяет задать подсеть и указать зону для включения заданной подсети/интерфейса в процесс динамической маршрутизации протокола OSPF.
-Команда «**<wrap hi>passive-interface <interface_name></wrap>**»
+Команда «**passive-interface <interface_name>**» команда позволяет перевести интерфейс в пассивный режим, в котором интерфейс не принимает участие в процессе OSPF.
 </WRAP>
-=== Настройка протокола OSPF ===
+==== Настройка протокола OSPF ====
 <WRAP indent>
 На рисунке ниже приведена схема сети и пример конфигурации протокола динамической маршрутизации OSPF для одного из устройств. После схемы приведен пример конфигурационного файла для данной схемы сети.
-{{:tssltd:ospf_basic_conf.png?1000|}}
+{{:tssltd:ospf_basic_conf.png|}}
-Рисунок
 <code>
@@ Line 86: / Line 96: @@
 </WRAP>
-=== Анонсы маршрутной информации ===
+==== Анонсы маршрутной информации ====
 <WRAP indent>
-Команда «**<wrap hi>redistribute</wrap>**» позволяет включить механизм редистрибуции маршрутной информации из других источников. Например, протокол RIP, BGP, EIGRP, KERNEL, STATIC.
+Команда «**redistribute**» позволяет включить механизм редистрибуции маршрутной информации из других источников. Например, протокол RIP, BGP, EIGRP, KERNEL, STATIC.
-Команда «**<wrap hi>default-information originate</wrap>**» позволяет включить механизм анонсирования маршрута по умолчанию другим устройствам в рамках протокола OSPF.
+Команда «**default-information originate**» позволяет включить механизм анонсирования маршрута по умолчанию другим устройствам в рамках протокола OSPF.
 </WRAP>
-=== Параметры аутентификации ===
+==== Параметры аутентификации ====
 <WRAP indent>
@@ Line 102: / Line 112: @@
 Для протокола OSPF поддерживается возможность задать параметру аутентификации в процессе установления состояния соседства и обменом маршрутной информации.
-Команда «**<wrap hi>ip rip authentication mode md5</wrap>**» задается на сетевом интерфейсе и позволяет включить режим аутентификации MD5.
+Команда «**ip rip authentication mode md5**» задается на сетевом интерфейсе и позволяет включить режим аутентификации MD5.
-Команда «**<wrap hi>ip rip authentication mode text</wrap>**» задается на сетевом интерфейсе и позволяет включить режим аутентификации с простым паролем.
+Команда «**ip rip authentication mode text**» задается на сетевом интерфейсе и позволяет включить режим аутентификации с простым паролем.
-Команда «**<wrap hi>ip rip authentication string <clear_password></wrap>**» задается на сетевом интерфейсе и позволяет задать пароль. Длина пароль не должна превышать 16 символов.
+Команда «**ip rip authentication string <clear_password>**» задается на сетевом интерфейсе и позволяет задать пароль. Длина пароль не должна превышать 16 символов.
-Команда «**<wrap hi>ip rip authentication key-chain <KEY-CHAIN></wrap>**» задается на сетевом интерфейс и позволяет задать секретное слово.
+Команда «**ip rip authentication key-chain <KEY-CHAIN>**» задается на сетевом интерфейс и позволяет задать секретное слово.
 </WRAP>
-=== Временные параметры ===
+==== Временные параметры ====
 <WRAP indent>
@@ Line 118: / Line 128: @@
 Протокол динамической маршрутизации RIP имеет несколько таймеров. «**Update timer**» - временной интервал обновления маршрутной информации, значение по умолчанию 30 секунд. Каждые 30 секунд происходит рассылка маршрутной информации соседям. Обновление включает в себя таблицу маршрутизации целиком. «**Timeout timer**» - по истечении таймера неактивный маршрут удаляется из таблицы маршрутизации. Однако он сохраняется некоторое время, чтобы о неактивном маршрути узнали все соседи. Значение по умолчанию - 180 секунд. «**Collect timer**» - таймер отвечает за удаление мусорных маршрутов. По истечение времени неактивные маршруты полностью удаляются из таблицы маршрутизации. Значение по умолчанию - 120 секунд.
-Команда «**<wrap hi>timers basic <UPDATE_time> <TIMEOUT_time> <GARBAGE_time></wrap>**» позволяет изменить таймеры, которые влияют на механизмы обмены маршрутной информации. При выполнении команды необходимо задать три параметра для каждого из таймеров.
+Команда «**timers basic <UPDATE_time> <TIMEOUT_time> <GARBAGE_time>**» позволяет изменить таймеры, которые влияют на механизмы обмены маршрутной информации. При выполнении команды необходимо задать три параметра для каждого из таймеров.
 </WRAP>
-=== Просмотр информации о протоколе OSPF ===
+==== Просмотр информации о протоколе OSPF ====
 <WRAP indent>
-Команда «**<wrap hi>show ip ospf</wrap>**» позволяет вывести информацию о
+Команда «**show ip ospf**» позволяет вывести информацию об общих настройка для протокола OSPF и временных таймеров.
-Команда «**<wrap hi>show ip ospf interface</wrap>**» позволяет вывести информацию о
+Команда «**show ip ospf interface**» позволяет вывести информацию о настройках для протокола OSPF для всех сетевых интерфейсов, который участвуют в процессе OSPF.
-Команда «**<wrap hi>show ip ospf neighbor</wrap>**» позволяет вывести информацию о
+Команда «**show ip ospf neighbor**» позволяет вывести информацию об устройствах, с которыми установлено состояние соседства.
-Команда «**<wrap hi>show ip ospf [vrf <NAME|all>] database</wrap>**» позволяет вывести информацию о
+Команда «**show ip ospf database**» позволяет вывести информацию о базе данных с маршрутной информацией
-Команда «**<wrap hi>show ip ospf route</wrap>**» позволяет вывести информацию о
+Команда «**show ip ospf route**» позволяет вывести информацию о маршрутах, которые были получены по протоколу OSPF.
 </WRAP>
-=== Журналы событий ===
+==== Журналы событий ====
 <WRAP indent>
-Команда «**<wrap hi>ddebug ospf event</wrap>**» при включении данного режима будет отображаться информация об отправленных и полученных пакетах, информация о временных таймерах и изменениях на сетевых интерфейсах.
+Команда «**debug ospf event**» при включении данного режима будет отображаться информация об отправленных и полученных пакетах, информация о временных таймерах и изменениях на сетевых интерфейсах.
-Команда «**<wrap hi>debug ospf packet</wrap>**» при включении данного режима будет отображаться детальная информаци обо всех пакетах процесса RIP, адреса источника и назначения и сетевые порты.
+Команда «**debug ospf packet**» при включении данного режима будет отображаться детальная информация обо всех пакетах процесса OSPF.
-Команда «**<wrap hi>debug ospf zebra</wrap>**» при включении
+Команда «**debug ospf nsm**» при включении данного режима будет отображаться детальная информация об устройствах, с которыми установлено состояние соседства, в рамках протокола OSPF.
+Команда «**debug ospf zebra**» при включении данного режима будет отображаться информация о взаимодействии процесса OSPF и основного процесса динамической маршрутизации, который включает в себя процесс добавления и удаления маршрутов, отправку и получение информации о сетевых интерфейсах.
 </WRAP>
-=== Пример конфигурации ===
+==== Пример конфигурации ====
 <WRAP indent>
-Разберем на примере конфигурацию протокола OSPF. На схеме представлены 3 устройства МКСЗ «Diamond VPN/FW», на интерфейсах устройств заданых сетевые адреса и настроена сетевая связность между всеми устройствами. На устройстве 1, 2 и 3 настроен протокол динамической маршрутизации OSPF. Все необходимые данные представлены на схеме.
+Разберем на примере конфигурацию протокола OSPF. На схеме представлены 3 устройства МКСЗ «Diamond VPN/FW», на интерфейсах устройств заданы сетевые адреса и настроена сетевая связность между всеми устройствами. На устройстве 1, 2 и 3 настроен протокол динамической маршрутизации OSPF. Все необходимые данные представлены на схеме.
 {{:tssltd:ospf_protocol_practic.png?1000|}}
@@ Line 168: / Line 180: @@
 </code>
-Для отображения состояния протокола динамической маршрутизации RIP необходимо выполнить команду «**show ip rip status**».
+Для отображения состояния протокола динамической маршрутизации OSPF необходимо выполнить команду «**show ip ospf**».
 <code>
@@ Line 207: / Line 219: @@
 </code>
+Для отображения информации о сетевых интерфейсах, которые принимают участие в процессе ospf, необходимо выполнить команду «**show ip ospf interface**».
+<code>
+MKSZ_Diamond_VPN_FW# show ip ospf interface
+eth3.32 is up
+  ifindex 11, MTU 1500 bytes, BW 1000 Mbit <UP,BROADCAST,RUNNING,MULTICAST>
+  Internet Address 172.25.64.1/28, Broadcast 172.25.64.15, Area 0.0.0.0
+  MTU mismatch detection: enabled
+  Router ID 1.1.1.1, Network Type BROADCAST, Cost: 100
+  Transmit Delay is 1 sec, State Backup, Priority 1
+  Backup Designated Router (ID) 1.1.1.1, Interface Address 172.25.64.1
+  Multicast group memberships: OSPFAllRouters OSPFDesignatedRouters
+  Timer intervals configured, Hello 10s, Dead 40s, Wait 40s, Retransmit 5
+    Hello due in 1.311s
+  Neighbor Count is 1, Adjacent neighbor count is 1
+eth4.95 is up
+  ifindex 12, MTU 1500 bytes, BW 1000 Mbit <UP,BROADCAST,RUNNING,MULTICAST>
+  Internet Address 10.13.25.1/30, Broadcast 10.13.25.3, Area 0.0.0.0
+  MTU mismatch detection: enabled
+  Router ID 1.1.1.1, Network Type BROADCAST, Cost: 100
+  Transmit Delay is 1 sec, State Backup, Priority 1
+  Backup Designated Router (ID) 1.1.1.1, Interface Address 10.13.25.1
+  Multicast group memberships: OSPFAllRouters OSPFDesignatedRouters
+  Timer intervals configured, Hello 10s, Dead 40s, Wait 40s, Retransmit 5
+    Hello due in 1.311s
+  Neighbor Count is 1, Adjacent neighbor count is 1
+</code>
+Для отображения информации о соседстве с другими устройствами, необходимо выполнить команду «**how ip ospf neighbor**».
+<code>
+MKSZ_Diamond_VPN_FW# sh ip ospf neighbor
+Neighbor ID     Pri State           Dead Time Address         Interface                        RXmtL RqstL DBsmL
+.2.2.2           1 Full/DR           34.303s 10.13.25.2      eth4.95:10.13.25.1                   0     0     0
+.3.3.3           1 Full/DR           30.521s 172.25.64.2     eth3.32:172.25.64.1                  0     0     0
+</code>
+Для отображения информации о текущей конфигурации протокола динамической маршрутизации OSPF необходимо выполнить команду «**sh running-config**».
+<code>
+MKSZ_Diamond_VPN_FW# sh running-config
+Building configuration...
+Current configuration:
+!
+frr version 7.4
+frr defaults traditional
+hostname vpnfw
+log file /var/log/frr/frr.log                  --------------> настройка журналирования
+log syslog informational
+no ipv6 forwarding
+hostname Diamond_utm_4_stend_5
+service integrated-vtysh-config
+!
+interface eth3
+ ip ospf network point-to-point                --------------> настройка типа сети
+!
+interface eth4.95
+ ip ospf authentication-key 123                --------------> настройка параметров аутентификации
+!
+router ospf                                    --------------|
+ ospf router-id 1.1.1.1                                      | ---> настройка протокола OSPF
+ network 10.13.25.0/30 area 0                                |
+ network 172.25.64.0/28 area 0                 --------------|
+!
+line vty
+!
+end
+</code>
+Для просмотра информации о маршрутах в терминальном режиме необходимо выполнить команду «**sh ip ospf route**».
+<code>
+MKSZ_Diamond_VPN_FW# sh ip ospf route
+============ OSPF network routing table ============
+N    10.13.25.0/30         [100] area: 0.0.0.0
+                           directly attached to eth4.95
+N    10.16.199.0/24        [10100] area: 0.0.0.0
+                           via 172.25.64.2, eth3.32
+N    10.250.13.0/24        [10100] area: 0.0.0.0
+                           via 10.13.25.2, eth4.95
+N    172.16.134.0/26       [200] area: 0.0.0.0
+                           via 10.13.25.2, eth4.95
+                           via 172.25.64.2, eth3.32
+N    172.25.64.0/28        [100] area: 0.0.0.0
+                           directly attached to eth3.32
+N    172.31.25.0/24        [10100] area: 0.0.0.0
+                           via 172.25.64.2, eth3.32
+N    192.168.201.0/24      [10100] area: 0.0.0.0
+                           via 10.13.25.2, eth4.95
+============ OSPF router routing table =============
+============ OSPF external routing table ===========
+</code>
+Также информация о маршрутах доступна при подключении по консоли. Для отображения информации о маршрутах необходимо выполнить команду «**ip route**». Маршруты, которые были получены по протоколу «**ospf**», отмечены меткой «**ospf**». Обратите внимание, что если подсеть назначения будет доступна через несколько одинаковых с точки зрения протокола OSPF маршрутов, то в таблицу маршрутизации будет добавлен маршрут через несколько путей.
+<code>
+# ip route
+default via 10.10.100.1 dev eth1
+.2.2.0/24 via 10.10.101.241 dev eth1
+.10.5.0/30 dev eth3 proto kernel scope link src 10.10.5.2
+.10.100.0/22 dev eth1 proto kernel scope link src 10.10.102.12
+.13.25.0/30 dev eth4.95 proto kernel scope link src 10.13.25.1
+.16.199.0/24 via 172.25.64.2 dev eth3.32 proto ospf metric 20
+.250.13.0/24 via 10.13.25.2 dev eth4.95 proto ospf metric 20
+.16.134.0/26 proto ospf metric 20
+        nexthop via 10.13.25.2 dev eth4.95 weight 1
+        nexthop via 172.25.64.2 dev eth3.32 weight 1
+.25.64.0/28 dev eth3.32 proto kernel scope link src 172.25.64.1
+.31.25.0/24 via 172.25.64.2 dev eth3.32 proto ospf metric 20
+.168.201.0/24 via 10.13.25.2 dev eth4.95 proto ospf metric 20
+</code>
+Для отображения информации о маршрутах, которые были получены только по протоколу «**ospf**», необходимо выполнить команду «**ip route | grep ospf**».
+<code>
+# ip route | grep ospf
+.16.199.0/24 via 172.25.64.2 dev eth3.32 proto ospf metric 20
+.250.13.0/24 via 10.13.25.2 dev eth4.95 proto ospf metric 20
+.16.134.0/26 proto ospf metric 20
+.31.25.0/24 via 172.25.64.2 dev eth3.32 proto ospf metric 20
+.168.201.0/24 via 10.13.25.2 dev eth4.95 proto ospf metric 20
+</code>
 </WRAP>