User Tools

Site Tools


tssltd:настройка_ospf

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
tssltd:настройка_ospf [2022/12/15 10:56] i.sharapovtssltd:настройка_ospf [2023/11/02 11:40] (current) n.ganenkov
Line 1: Line 1:
 [[tssltd:общие_настройки|Вернуться к оглавлению]] [[tssltd:общие_настройки|Вернуться к оглавлению]]
  
-=== Настройка нескольких процессов OSPF ===+==== Настройка нескольких процессов OSPF ====
  
 <WRAP indent> <WRAP indent>
Line 28: Line 28:
 </WRAP> </WRAP>
  
-=== Настройка протокола динамической маршрутизации OSPF ===+==== Настройка протокола динамической маршрутизации OSPF ====
  
 <WRAP indent> <WRAP indent>
Line 51: Line 51:
  
 Для получения справки по командам для заданного меню интепретатора необходимо выполнить команду «**shift+?**». Во всех разделах работает режим дополнения команды с помощью клавиши «**tab**». Для отмены команды необходимо поставить ключевую частицу «**no**» перед командой. Для выхода в предыдующее меню необходимо выполнить команду «**exit**». Для получения справки по командам для заданного меню интепретатора необходимо выполнить команду «**shift+?**». Во всех разделах работает режим дополнения команды с помощью клавиши «**tab**». Для отмены команды необходимо поставить ключевую частицу «**no**» перед командой. Для выхода в предыдующее меню необходимо выполнить команду «**exit**».
 +
 +После задания конфигурации в терминальном режиме необходимо сохранить настройки. Для сохранения настроек необходимо выполнить команду «**write**» в основном меню конфигурации. При выполнении команду «**write**» вся конфигурация записывается в конфигурационный файл «**/media/storage/overlay/frr/frr.conf**»
 +
 +<code>
 +MKSZ_Diamond_VPN_FW#write
 +Note: this version of vtysh never writes vtysh.conf
 +Building Configuration...
 +Integrated configuration saved to /etc/frr/frr.conf
 +[OK]
 +</code>
 +
 </WRAP> </WRAP>
  
-=== Базовая настройка протокола OSPF ===+==== Базовая настройка протокола OSPF ====
  
 <WRAP indent> <WRAP indent>
-Команда «**<wrap hi>ospf router-id X.X.X.X <ip subnet/network></wrap>**» +Команда «**ospf router-id X.X.X.X <ip subnet/network>**» команда задает параметр «**router-id**» для заданного процесса OSPF.  
  
-Команда «**<wrap hi>network <ip_address> area <area_number> <ip subnet/network></wrap>**» +Команда «**network <ip_address> area <area_number> <ip subnet/network>**» команда позволяет задать подсеть и указать зону для включения заданной подсети/интерфейса в процесс динамической маршрутизации протокола OSPF. 
  
-Команда «**<wrap hi>passive-interface <interface_name></wrap>**»+Команда «**passive-interface <interface_name>**» команда позволяет перевести интерфейс в пассивный режим, в котором интерфейс не принимает участие в процессе OSPF.
 </WRAP> </WRAP>
  
-=== Настройка протокола OSPF ===+==== Настройка протокола OSPF ====
  
 <WRAP indent> <WRAP indent>
 На рисунке ниже приведена схема сети и пример конфигурации протокола динамической маршрутизации OSPF для одного из устройств. После схемы приведен пример конфигурационного файла для данной схемы сети. На рисунке ниже приведена схема сети и пример конфигурации протокола динамической маршрутизации OSPF для одного из устройств. После схемы приведен пример конфигурационного файла для данной схемы сети.
  
-{{:tssltd:ospf_basic_conf.png?1000|}} +{{:tssltd:ospf_basic_conf.png|}}
-Рисунок+
  
 <code> <code>
Line 86: Line 96:
 </WRAP> </WRAP>
  
-=== Анонсы маршрутной информации ===+==== Анонсы маршрутной информации ====
  
 <WRAP indent> <WRAP indent>
  
-Команда «**<wrap hi>redistribute</wrap>**» позволяет включить механизм редистрибуции маршрутной информации из других источников. Например, протокол RIP, BGP, EIGRP, KERNEL, STATIC.+Команда «**redistribute**» позволяет включить механизм редистрибуции маршрутной информации из других источников. Например, протокол RIP, BGP, EIGRP, KERNEL, STATIC.
  
-Команда «**<wrap hi>default-information originate</wrap>**» позволяет включить механизм анонсирования маршрута по умолчанию другим устройствам в рамках протокола OSPF.+Команда «**default-information originate**» позволяет включить механизм анонсирования маршрута по умолчанию другим устройствам в рамках протокола OSPF.
  
 </WRAP> </WRAP>
  
-=== Параметры аутентификации ===+==== Параметры аутентификации ====
  
 <WRAP indent> <WRAP indent>
Line 102: Line 112:
 Для протокола OSPF поддерживается возможность задать параметру аутентификации в процессе установления состояния соседства и обменом маршрутной информации. Для протокола OSPF поддерживается возможность задать параметру аутентификации в процессе установления состояния соседства и обменом маршрутной информации.
  
-Команда «**<wrap hi>ip rip authentication mode md5</wrap>**» задается на сетевом интерфейсе и позволяет включить режим аутентификации MD5.+Команда «**ip rip authentication mode md5**» задается на сетевом интерфейсе и позволяет включить режим аутентификации MD5.
  
-Команда «**<wrap hi>ip rip authentication mode text</wrap>**» задается на сетевом интерфейсе и позволяет включить режим аутентификации с простым паролем.+Команда «**ip rip authentication mode text**» задается на сетевом интерфейсе и позволяет включить режим аутентификации с простым паролем.
  
-Команда «**<wrap hi>ip rip authentication string <clear_password></wrap>**» задается на сетевом интерфейсе и позволяет задать пароль. Длина пароль не должна превышать 16 символов.+Команда «**ip rip authentication string <clear_password>**» задается на сетевом интерфейсе и позволяет задать пароль. Длина пароль не должна превышать 16 символов.
  
-Команда «**<wrap hi>ip rip authentication key-chain <KEY-CHAIN></wrap>**» задается на сетевом интерфейс и позволяет задать секретное слово.+Команда «**ip rip authentication key-chain <KEY-CHAIN>**» задается на сетевом интерфейс и позволяет задать секретное слово.
  
 </WRAP> </WRAP>
  
-=== Временные параметры ===+==== Временные параметры ====
  
 <WRAP indent> <WRAP indent>
Line 118: Line 128:
 Протокол динамической маршрутизации RIP имеет несколько таймеров. «**Update timer**» - временной интервал обновления маршрутной информации, значение по умолчанию 30 секунд. Каждые 30 секунд происходит рассылка маршрутной информации соседям. Обновление включает в себя таблицу маршрутизации целиком. «**Timeout timer**» - по истечении таймера неактивный маршрут удаляется из таблицы маршрутизации. Однако он сохраняется некоторое время, чтобы о неактивном маршрути узнали все соседи. Значение по умолчанию - 180 секунд. «**Collect timer**» - таймер отвечает за удаление мусорных маршрутов. По истечение времени неактивные маршруты полностью удаляются из таблицы маршрутизации. Значение по умолчанию - 120 секунд.  Протокол динамической маршрутизации RIP имеет несколько таймеров. «**Update timer**» - временной интервал обновления маршрутной информации, значение по умолчанию 30 секунд. Каждые 30 секунд происходит рассылка маршрутной информации соседям. Обновление включает в себя таблицу маршрутизации целиком. «**Timeout timer**» - по истечении таймера неактивный маршрут удаляется из таблицы маршрутизации. Однако он сохраняется некоторое время, чтобы о неактивном маршрути узнали все соседи. Значение по умолчанию - 180 секунд. «**Collect timer**» - таймер отвечает за удаление мусорных маршрутов. По истечение времени неактивные маршруты полностью удаляются из таблицы маршрутизации. Значение по умолчанию - 120 секунд. 
  
-Команда «**<wrap hi>timers basic <UPDATE_time> <TIMEOUT_time> <GARBAGE_time></wrap>**» позволяет изменить таймеры, которые влияют на механизмы обмены маршрутной информации. При выполнении команды необходимо задать три параметра для каждого из таймеров.+Команда «**timers basic <UPDATE_time> <TIMEOUT_time> <GARBAGE_time>**» позволяет изменить таймеры, которые влияют на механизмы обмены маршрутной информации. При выполнении команды необходимо задать три параметра для каждого из таймеров.
  
 </WRAP> </WRAP>
  
-=== Просмотр информации о протоколе OSPF ===+==== Просмотр информации о протоколе OSPF ====
  
 <WRAP indent> <WRAP indent>
  
-Команда «**<wrap hi>show ip ospf</wrap>**» позволяет вывести информацию о +Команда «**show ip ospf**» позволяет вывести информацию об общих настройка для протокола OSPF и временных таймеров.
  
-Команда «**<wrap hi>show ip ospf interface</wrap>**» позволяет вывести информацию о +Команда «**show ip ospf interface**» позволяет вывести информацию о настройках для протокола OSPF для всех сетевых интерфейсов, который участвуют в процессе OSPF.
  
-Команда «**<wrap hi>show ip ospf neighbor</wrap>**» позволяет вывести информацию о +Команда «**show ip ospf neighbor**» позволяет вывести информацию об устройствах, с которыми установлено состояние соседства.
  
-Команда «**<wrap hi>show ip ospf [vrf <NAME|all>database</wrap>**» позволяет вывести информацию о +Команда «**show ip ospf database**» позволяет вывести информацию о базе данных с маршрутной информацией 
  
-Команда «**<wrap hi>show ip ospf route</wrap>**» позволяет вывести информацию о +Команда «**show ip ospf route**» позволяет вывести информацию о маршрутах, которые были получены по протоколу OSPF.
  
 </WRAP> </WRAP>
  
-=== Журналы событий ===+==== Журналы событий ====
  
 <WRAP indent> <WRAP indent>
  
-Команда «**<wrap hi>ddebug ospf event</wrap>**» при включении данного режима будет отображаться информация об отправленных и полученных пакетах, информация о временных таймерах и изменениях на сетевых интерфейсах.+Команда «**debug ospf event**» при включении данного режима будет отображаться информация об отправленных и полученных пакетах, информация о временных таймерах и изменениях на сетевых интерфейсах
 + 
 +Команда «**debug ospf packet**» при включении данного режима будет отображаться детальная информация обо всех пакетах процесса OSPF.
  
-Команда «**<wrap hi>debug ospf packet</wrap>**» при включении данного режима будет отображаться детальная информаци обо всех пакетах процесса RIPадреса источника и назначения и сетевые порты.+Команда «**debug ospf nsm**» при включении данного режима будет отображаться детальная информация об устройствах, с которыми установлено состояние соседства, в рамках протокола OSPF.
  
-Команда «**<wrap hi>debug ospf zebra</wrap>**» при включении +Команда «**debug ospf zebra**» при включении данного режима будет отображаться информация о взаимодействии процесса OSPF и основного процесса динамической маршрутизации, который включает в себя процесс добавления и удаления маршрутов, отправку и получение информации о сетевых интерфейсах. 
  
 </WRAP> </WRAP>
  
-=== Пример конфигурации ===+==== Пример конфигурации ====
  
 <WRAP indent> <WRAP indent>
-Разберем на примере конфигурацию протокола OSPF. На схеме представлены 3 устройства МКСЗ «Diamond VPN/FW», на интерфейсах устройств заданых сетевые адреса и настроена сетевая связность между всеми устройствами. На устройстве 1, 2 и 3 настроен протокол динамической маршрутизации OSPF. Все необходимые данные представлены на схеме.+Разберем на примере конфигурацию протокола OSPF. На схеме представлены 3 устройства МКСЗ «Diamond VPN/FW», на интерфейсах устройств заданы сетевые адреса и настроена сетевая связность между всеми устройствами. На устройстве 1, 2 и 3 настроен протокол динамической маршрутизации OSPF. Все необходимые данные представлены на схеме.
  
 {{:tssltd:ospf_protocol_practic.png?1000|}} {{:tssltd:ospf_protocol_practic.png?1000|}}
Line 207: Line 219:
 </code> </code>
  
-Для отображения информации о сетевых интерфейсах, которые принимают участие в процессе ospf, необходимо выполнить команду «**how ip ospf interface**».+Для отображения информации о сетевых интерфейсах, которые принимают участие в процессе ospf, необходимо выполнить команду «**show ip ospf interface**».
  
 <code> <code>
tssltd/настройка_ospf.1671091005.txt.gz · Last modified: 2022/12/15 10:56 by i.sharapov

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki