Cless: Cless переименовал страницу Cisco. OSPF в Cisco. OSPF. Динамическая маршрутизация без оставления перенаправления

2022-07-17T05:49:57Z

Cless переименовал страницу Cisco. OSPF в Cisco. OSPF. Динамическая маршрутизация без оставления перенаправления

← Предыдущая	Версия 05:49, 17 июля 2022
(нет различий)

Cless: Новая страница: «== Описание == Предположим, что имеется центральный офис с VPN-сервером и филиалы с VPN-клиен...»

2022-05-02T06:26:50Z

Новая страница: «== Описание == Предположим, что имеется центральный офис с VPN-сервером и филиалы с VPN-клиен...»

Новая страница

== Описание ==
Предположим, что имеется центральный офис

с VPN-сервером и филиалы с VPN-клиентами:

'''ЦО'''

Внутренняя сеть: 192.168.250.0/24

Внешний интерфейс VPN(сервер) для филиала А: 10.10.1.2/30

Внешний интерфейс VPN(сервер) для филиала Б: 10.10.1.6/30

Внешний интерфейс VPN(сервер) для филиала Б: 10.10.1.10/30

'''Филиал А'''

Внутренняя сеть: 192.168.17.0/24

Внешний интерфейс VPN(клиент) для филиала А: 10.10.1.1/30

'''Филиал Б'''

Внутренняя сеть: 192.168.10.0/24

Внешний интерфейс VPN(клиент) для филиала Б: 10.10.1.5/30

'''Филиал В'''

Внутренняя сеть: 192.168.22.0/24

Внешний интерфейс VPN(клиент) для филиала В: 10.10.1.9/30

Loopback интерфейсы нумеруем по схеме: 172.16.255.<номер_внутренней_подсети>/32

По такой же схеме именуем router-id

== Настройка ==

=== ЦО ===
<code>(config)# interface loopback 0</code>

<code>(config)# ip address 172.16.255.250 255.255.255.255</code>

<code>(config)# router ospf 1</code>

// 1 это номер процесса, непринципиален

// номер процесса OSFP на разных маршрутизаторах не обязательно должен быть одинаковым, но лучше, если это будет так

<code>(config)# router-id 172.16.255.250</code>

<code>(config)# log-adjacency-changes</code>

Логирование изменений

<code>(config)# network 192.168.250.0 0.0.0.255 area 0</code>

Анонсирование локальной сети ЦО за маршрутизатором используя wildcard (обратная маска),

Area 0 это не простая зона — это так называемая Backbone-area.

Это означает, что она объединяет все остальные зоны, т.е. пакет, идущий от любой ненулевой зоны в любую ненулевую, обязан проходить через area 0

<code>(config)# network 10.10.1.0 0.0.0.255 area 0</code>

Анонсирование сети VPN для всех филиалов на всех VPN-интерфейсах одной обратной маской

ИЛИ

<code>(config)# network 10.10.1.2 0.0.0.3 area 0</code>

<code>(config)# network 10.10.1.6 0.0.0.3 area 0</code>

<code>(config)# network 10.10.1.10 0.0.0.3 area 0</code>

Анонсирование сети VPN для каждого филиала на каждом VPN-интерфейсе

Командой network мы задаём не ту сеть, что будет вещать наш маршрутизатор, мы определяем интерфейсы, участвующие в процессе.

Все интерфейсы маршрутизатора, IP адреса которых попадают в настроенный диапазон включатся в процесс.

Это означает следующее:

а) с данных интерфейсов будут рассылаться Hello-сообщения, через них будут устанавливаться отношения соседства и отправляться обновления о топологии сети.

б) OSPF изучает подсети данных интерфейсов и именно их будет аносировать и следить за их состоянием. То есть не как мы настроили, а те, что удовлетворяют этому диапазону

=== Филиал А (Настройка остальных филиалов аналогична) ===
<code>(config)# interface loopback 0</code>

<code>(config)# ip address 172.16.255.17 255.255.255.255</code>

<code>(config)# router ospf 1</code>

// 1 это номер процесса, непринципиален

<code>(config)# router-id 172.16.255.17</code>

<code>(config)# log-adjacency-changes</code>

Логирование изменений

<code>(config)# network 192.168.17.0 0.0.0.255 area 0</code>

Анонсирование локальной сети ЦО за маршрутизатором используя wildcard (обратная маска),

area 0 - корневая area, все остальные ненулевые area проходят через нее

<code>(config)# network 10.10.1.1 0.0.0.3 area 0</code>

Анонсирование сети VPN на VPN-интерфейсе обратной маской

10.10.1.1 - адрес впн-клиента в сети 10.10.1.0/30

И сразу после этого вы видите в консоли сообщение подобное этому:

02:27:33: %OSPF-5-ADJCHG: Process 1, Nbr 172.16.255.17 on FastEthernet0/0.5 from LOADING to FULL, Loading Done

Такое же показывает и маршрутизатор в ЦО

02:27:33: %OSPF-5-ADJCHG: Process 1, Nbr 172.16.255.250 on FastEthernet0/1.5 from LOADING to FULL, Loading Done.

Аналогично настраиваем остальные филиалы

== Проверка ==
Смотрим соседей

<code># show ip ospf neighbor</code>
Neighbor ID Pri State Dead Time Address Interface
172.16.255.10 1 FULL/BDR    00:00:35    10.10.1.5 FastEthernet3/0
172.16.255.22 1 FULL/BDR    00:00:35    10.10.1.9 FastEthernet4/0
172.16.255.17 1 FULL/BDR    00:00:35    10.10.1.1 FastEthernet2/0
Смотрим интерфейсы, задействованные через network 10.10.1.0 0.0.0.255 area 0

<code># show ip ospf interfaces</code>

Смотрим таблицу маршрутизации

<code># show ip route</code>
Gateway of last resort is not set
10.0.0.0/30 is subnetted, 3 subnets
C 10.10.1.0 is directly connected, FastEthernet2/0
C 10.10.1.4 is directly connected, FastEthernet3/0
C 10.10.1.8 is directly connected, FastEthernet4/0
172.16.0.0/32 is subnetted, 1 subnets
C 172.16.255.250 is directly connected, Loopback0
O    192.168.10.0/24 [110/2] via 10.10.1.5, 00:36:40, FastEthernet3/0
O    192.168.17.0/24 [110/2] via 10.10.1.1, 00:36:40, FastEthernet2/0
O    192.168.22.0/24 [110/2] via 10.10.1.9, 00:36:40, FastEthernet4/0
C    192.168.250.0/24 is directly connected, FastEthernet9/0
С помощью команды show ip protocols можно посмотреть информацию о запущенных протоколах динамической маршрутизации и их взаимосвязи

<code># show ip protocols</code>

Для отладки и понимания работы протоколов будет полезно воспользоваться следующими командами

<code>debug ip OSPF events</code>

<code>debug ip OSPF adj</code>

<code>debug EIGRP packets</code>
[[Категория:Cisco]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__

Cisco. OSPF. Динамическая маршрутизация - История изменений

Cless: Cless переименовал страницу Cisco. OSPF в Cisco. OSPF. Динамическая маршрутизация без оставления перенаправления

Cless: Новая страница: «== Описание == Предположим, что имеется центральный офис с VPN-сервером и филиалы с VPN-клиен...»