Pomoc s OSPF na 4 routroch

zvukarmiso

Ahojte

Troska sa trápim s nastavením.

Prikladám obrázok zapojenia

OSPF_New_1.jpg

Co sa mi podarilo je rozbehať Primarnu a zaloznu linku medzi Routrom A - B a A - C

Ale medzi B - D a C - D mi to nechodí.

Moja predstava je asi takáto.

S routra A -> B -> D - primárna linka

Záložná linka A -> C -> D

Ak by vypadli linky do routra B alebo C aby sa to otočilo cez to D.

Prikladam configy jednotlivych routrou.

Router A

/routing ospf area

set [ find default=yes ] disabled=yes

/routing ospf instance

set [ find default=yes ] disabled=yes

add distribute-default=always-as-type-1 metric-default=2 name=OSPF1 redistribute-other-ospf=as-type-1 router-id=10.255.250.1

/routing ospf area

add area-id=0.0.0.2 instance=OSPF1 name=AREA2

add area-id=0.0.0.1 instance=OSPF1 name=AREA1

/routing ospf network

add area=AREA2 network=192.168.100.160/27

add area=AREA2 network=192.168.20.0/22

add area=AREA2 network=192.168.100.0/27

add area=AREA1 network=192.168.8.0/21

add area=AREA1 network=192.168.16.0/23

add area=AREA1 network=192.168.100.64/26

add area=AREA1 network=192.168.100.208/28

add area=AREA1 network=192.168.100.224/27

add area=AREA1 network=91.226.114.248/29

add area=AREA1 network=192.168.100.56/30

add area=AREA2 network=192.168.100.200/29

Router B

/routing ospf area

set [ find default=yes ] disabled=yes

/routing ospf instance

set [ find default=yes ] disabled=yes

add name=OSPF2 redistribute-connected=as-type-1 redistribute-static=as-type-1 router-id=10.255.250.4

/routing ospf area

add area-id=0.0.0.1 instance=OSPF2 name=AREA2

add area-id=0.0.0.2 instance=OSPF2 name=AREA3

/routing ospf nbma-neighbor

add address=192.168.0.57 instance=AREA1 priority=4

/routing ospf network

add area=AREA1 network=91.226.114.248/29

add area=AREA1 network=192.168.8.0/21

add area=AREA3 network=192.168.16.0/23

add area=AREA3 network=192.168.100.64/26

add area=AREA1 network=192.168.100.208/28

add area=AREA1 network=192.168.100.224/27

add area=AREA1 network=192.168.100.56/30

add area=AREA3 network=192.168.10.0/24

Router C

/routing ospf instance

add disabled=no distribute-default=never in-filter=ospf-in metric-bgp=auto metric-connected=20 metric-default=1 \

metric-other-ospf=auto metric-rip=20 metric-static=20 name=OSPF3 out-filter=ospf-out redistribute-bgp=no \

redistribute-connected=as-type-1 redistribute-other-ospf=no redistribute-rip=no redistribute-static=as-type-1 router-id=10.255.250.2

/routing ospf area

set [ find default=yes ] area-id=0.0.0.0 disabled=yes instance=default name=backbone type=default

add area-id=0.0.0.2 disabled=no instance=OSPF3 name=AREA2 type=default

add area-id=0.0.0.3 disabled=no instance=OSPF3 name=AREA3 type=default

/routing ospf network

add area=AREA2 disabled=no network=192.168.100.160/27

add area=AREA2 disabled=no network=192.168.20.0/22

add area=AREA2 disabled=no network=192.168.100.0/27

add area=AREA3 disabled=no network=192.168.100.200/29

add area=AREA3 disabled=no network=192.168.10.0/24

add area=AREA3 disabled=no network=192.168.16.0/23

Router D

/routing ospf instance

set [ find default=yes ] disabled=yes

add name=OSPF4 redistribute-connected=as-type-1 redistribute-static=as-type-1 router-id=10.255.250.5

/routing ospf area

add area-id=0.0.0.1 instance=OSPF4 name=AREA3

/routing ospf network

add area=AREA3 network=192.168.100.64/29

add area=AREA3 network=192.168.10.0/24

add area=AREA3 network=192.168.100.200/29

add area=AREA3 network=192.168.16.0/23

Za kazdu radu vopred Ďakujem

Michal

ludvik

Zatím jsem to nečetl ... ale area 0 musí existovat. Přes to vlak nejede. A každá další area s ní musí sousedit. buď přímo, nebo přes virtual link (či jak se to jmenuje ... většinou se použití nedoporučuje, neboť to většinou funguje špatně).

Trasy pak ladíš podle Cost jednotlivých rozhraní.

Pokud si dobře pamatuji, dobrý článek o OSPF byl na root.cz

dalibortoman

hodil bych A, B, C, D do area 0.

Jednak Area 0 musi v OSPF vzdy existovat a pokud do ni nejaka area neni primo pripojet tak je problem. Da se to snad obejit virtualni linkou ale vetsinou se u jejiho popisu vzy objevuje, ze je lepsi se tomu vyhnout. Osobne jsem to nikde nezkousel.

https://www.cisco.com/c/en/us/support/d ... .html#anc7

hol

presne tak, delat jinou areu nez 0 je zbytecny, pokud k tomu neni spesl duvod. Vetsinou ten duvod je, aby se nepredavaly vsechny routy mezi nejakejma oblastma. Takze u tebe neni duvod zadny :).

zvukarmiso

OK nastavil som to vsetko do area 0

Ale ani tak mi to nerutuje.

Tie A B C mi bezia tak ako bezali ale to D nie a nie

Ak vypnem linku s B ktorá je primárna tak mi to neotočí cez to C. A ked spravim traceroute tak mi to smeruje na router B

ludvik

Začni znovu, někde máš botu.

V podstatě ti stačí jedna věc - naklepat sítě do routing/ospf/networks. Začne to fungovat "samo". To ostatní je jen ladění (např. cost by měl reflektovat rychlost či kvalitu linky).

dalibortoman

uz v te prvni CFG s nekolika areama byla u D chyba (area se jmenuje AREA3 ale ID ma 1):

add area-id=0.0.0.1 instance=OSPF4 name=AREA3

mozna tam mas podobnou i nadale

zvukarmiso

uz v te prvni CFG s nekolika areama byla u D chyba (area se jmenuje AREA3 ale ID ma 1):

add area-id=0.0.0.1 instance=OSPF4 name=AREA3

mozna tam mas podobnou i nadale

Všetky area už maju len hodnotu 0.0.0.0

Všetko som skontroloval a pozrel este raz ale stále to iste. Sice po primárnej linke A -> B -> D mi to ide. Dokonca na C vidím aj aj IP adresy pre D ale ako náhle sa odpoji primárna linka tak cez to C to nejde.

V podstatě ti stačí jedna věc - naklepat sítě do routing/ospf/networks. Začne to fungovat "samo".

Toto som spravil, ale bez vysledneho efektu. Normalne sa mi ta routa strati.

ludvik

Křišťálovou kouli nemáme. Asi bys měl postnout znovu config.

Jak jsou na tom neighbors? Všechny routery mají dva sousedy? Co to je za spoje?

zvukarmiso

Jak jsou na tom neighbors? Všechny routery mají dva sousedy?

Posledný router ten D mal len jedného suseda. Spravil som vypnutie a zapnutie instance a uz mal 2 a uz to funguje.

Zaujímalo by ma ešte ci mám správne nastavené to instance:

na routry A mam nastavene

distribute-default=always-as-type-1

na ostatných mám

redistribute-connected=as-type-1

redistribute-other-ospf=as-type-1

Cost a pod.. veci si uz nastavím podla priorit linky. Poprípade ak mate nejaký super nápad na vylepšenie rad to uvitam.

radik

Vyhod si jeste redistribute-other-ospf=as-type-1 . To je jen redistribuce z jinyho OSPF procesu a to nemas.

ludvik

Ono vůbec žádné redistribute používat nemusíš. A je dobrá rada: nesmíš.

Snad krom hlavního routeru - odtamtud většinou potřebuješ default route a někdy (!) i z BGP.

radik

To je blbost co jsi napsal. Pokud nebudeš používat redistribuci, tak ti těžko OSPF sežere statickou a connected routu. Pokud to někdo řeší tak, že tyhle sítě hodí v OSPF do networku, tak je to špatně (kupodivu někdy tohle řeší takto i v dokumentaci cisca, bohužel) - bezpečnostní díra.

ludvik

Nemám zapotřebí redistribuovat statické, ani connected routy. A tazatel podle mě také ne.

dalibortoman

Nemám zapotřebí redistribuovat statické, ani connected routy. A tazatel podle mě také ne.

a jak se ty routy na interfacech apod dostanou do OSPF?

radik

Pak v tom případě bys měl v OSPF a v celé síti jen sítě co jsou zapsaný v OSPF networks (jen sítě, kterýma jsou propojený OSPF routery). Pokud bys to udělal, tak by ti vlastně nic nefungovalo (jedině že by jsi dělal na každým routeru NAT pro všechno).

radik

Snad krom hlavního routeru - odtamtud většinou potřebuješ default route a někdy (!) i z BGP.

A jeste k tomu, urazit ruky tomu kdo do OSPF sype routy z BGP. Jediná vyjímka by mohla být, pokud je několik BGP routerů směrem ven a má se pak šiřit defaultní routa a přepadávat (ale to jen za předpokladu, že poskytovatel posílá defaultní routu taky). A i tak se pak musí dělat filtry, aby si OSPF nepřebralo všechno - takže zbytečně si to nekomplikovat.

A pak ještě další akademické situace, ale to bych sem teď netahal.

zvukarmiso

Vyhod si jeste redistribute-other-ospf=as-type-1 . To je jen redistribuce z jinyho OSPF procesu a to nemas.

Ked to vyhodím, tak mi prestane chodiť na D routry OSPF, proste mi neotoci adresu. Na A a B a C aj ked to nemam tak to funguje korektne, ale na D to musí byt ale neviem prečo. Nikde som sa nedočítal.

BGP - mam len kvoli dvom ISP aby mi otocilo verejne IP cez toho druhého.

radik

Posli sem konfigurace OSPF na vsech routerech. Asi sis udelal vic instatnci OSPF a proto se ti to bude chovat divne (mozna i proto ti to nejak jelo i kdyz nebyla area 0).

ludvik

Pak v tom případě bys měl v OSPF a v celé síti jen sítě co jsou zapsaný v OSPF networks (jen sítě, kterýma jsou propojený OSPF routery). Pokud bys to udělal, tak by ti vlastně nic nefungovalo (jedině že by jsi dělal na každým routeru NAT pro všechno).

Čmelák by podle fyziků neměl létat ... jenže on to neví a vesele si létá.

Našich cca 250 routerů s ospf taktéž netuší, že by nic nemělo fungovat ... a proto fungují. Jen 20 z nich buď něco redistribuují, nebo jsou součástí jiných area.

Redistibuce jiných routovacích protokolů musí být samozřejmě spojena s filtry ... zvlášť plné BGP tabulky by asi těm mikrotikům moc dobře nedělaly.

Další stránka »