Дибров М.В. Маршрутизаторы
Подождите немного. Документ загружается.
Пример 11.8 – Синтаксис команды ip ospf authentication-key
(config-if)# ip ospf authentication-key password
(config-if)# no ip ospf authentication-key
В качестве параметра команды ip ospf authentication-key выступает стро-
ка, которая будет использоваться как пароль. Необходимо отметить, что для
аутентификации будет использоваться только первые 8 символов, а осталь-
ные будут отброшены. Пример настройки аутентификации по паролю приво-
диться на рисунке 11.2.
R1 R2
r2#
interface serial 1
ip address 172.16.1.2 255.255.255.252
ip ospf authentication
ip ospf authentication -key PassWord
172 .10.1.0/30
r1#
interface serial 0
ip address 172.16.1.1 255.255.255.252
ip ospf authentication
ip ospf authentication -key PassWord
S0 S1
Рисунок 11.2 – Аутентификация по паролю в протоколе OSPF
Для задания текстовой строки используемой при аутентификации с по-
мощью MD5 используется команда ip ospf message-digest-key md5. Синтаксис
команды ip ospf message-digest-key md5 приводится в примере 11.9. Описание
параметров команды приводиться в таблице 11.4.
Пример 11.9 – Синтаксис команды ip ospf message-digest-key md5
(config-if)# ip ospf message-digest-key key-id encryption-type md5 key
(config-if)# no ip ospf message-digest-key key-id
Таблица 11.4 – Параметры команды ip ospf message-digest-key md5
Параметр Описание
key-id Номер используемого ключа.
encryption-type Тип вводимой строки:
0 нешифрованная строка;
7 шифрованная средствами IOS стро-
ка.
key Строка для аутентификации.
При использовании аутентификации с помощью MD5, на интерфейсе
можно задать несколько строк, которые могут применяться при аутентифика-
ции соседних маршрутизаторов. Эта особенность удобна при необходимости
191
осуществления перехода с одного используемого ключа на другой без разры-
ва соединения между маршрутизаторами. В других случаях использование
нескольких строк аутентификации не рекомендуется.
Пример настройки аутентификации с помощью MD5 приводиться на
рисунке 11.3.
R1 R2
r2#
interface serial 1
ip address 172.16.1.2 255.255.255.252
ip ospf authentication message -digest
ip ospf message-digest-key 1 md5 SeCrEt
172.10.1.0/30
r1#
interface serial 0
ip address 172.16.1.1 255.255.255.252
ip ospf authentication message -digest
ip ospf message-digest-key 1 md5 SeCrEt
S0 S1
Рисунок 11.3 – Аутентификация с помощью MD5 в протоколе OSPF
11.3.1 Проверка функционирования аутентификации
На рисунке 11.4 приводятся сообщения об обнаруженных проблемах в
аутентификации по паролю.
R1
10.1.1.0/30
S0
R2
r2#
interface ethernet 1
ip address 10.1.1.2 255.255.255.252
ip ospf authentication
ip ospf authentication-key password
E0
E1 S1
R3
r1#
interface ethernet 0
ip address 10.1.1.1 255.255.255.252
ip ospf authentication
ip ospf authentication -key PassWord
!
interface serial 0
ip address 10.1.1.5 255.255.255.252
ip ospf authentication
ip ospf authentication -key PassWord
10.1.1.4/30
r3#
interface Serial 1
ip address 10.1.1.6 255.255.255.252
r2#
*Mar 2 08:13:15.562: OSPF: Rcv pkt from 10.1.1.1,
Ethernet 1 : Mismatch Authentication Key - Clear Text
r1#
*Mar 2 08:14:12.450: OSPF: Rcv pkt from 10.1.1.6, Serial 0 : Mismatch Authentication type .
Input packet specified type 0, we use type 1
*Mar 2 08:15:42.450: OSPF: Rcv pkt from 10.1.1.2, Ethernet0 : Mismatch Authentication Key - Clear Text
r3#
*Mar 2 08:14:12.450: OSPF: Rcv pkt from 10.1.1.5,
Serial 1 : Mismatch Authentication type .
Input packet specified type 1, we use type 0
Рисунок 11.4 – Сообщения об ошибках аутентификации по паролю
192
При корректно настроенной аутентификации соседних маршрутизато-
ров, они смогут установить между собой соседские отношения.
Если соседские отношения не устанавливаются необходимо воспользо-
ваться командой debug ip ospf events, которая выводит процесс установки со-
седских отношений между маршрутизаторами. В выводе данной команды бу-
дут присутствовать сообщения о неправильно настроенной аутентификации.
На рисунке 11.5 приводятся сообщения об обнаруженных проблемах в
аутентификации при помощи MD5.
R1 R2
r2#
interface serial 1
ip address 172.16.1.2 255.255.255.252
ip ospf authentication message -digest
ip ospf message-digest-key 0 md5 SeCrEt
172 .10.1.0/30
r1#
interface serial 0
ip address 172.16.1.1 255 .255.255.252
ip ospf authentication message -digest
ip ospf message-digest-key 1 md5 SeCrEt
S0 S1
r2#
*Mar 2 08:19:52.332: OSPF: Send with youngest Key 0
*Mar 2 08:19:52.460: OSPF: Rcv pkt from 172.16.1.1,
Serial 1: Mismatch Authentication Key - No message
digest key 1 on interface
r1#
*Mar 2 08:12:44.372: OSPF: Send with youngest Key 1
*Mar 2 08:15:26.560: OSPF: Rcv pkt from 172.16.1.2,
Serial 0: Mismatch Authentication Key - No message
digest key 0 on interface
Рисунок 11.5 – Сообщения об ошибках аутентификации с помощью MD5
11.4 Настройка маршрута по умолчанию в протоколе OSPF
Протокол OSPF поддерживает возможность распространения маршрута
по умолчанию с главного маршрутизатора сети. Для включения механизма
рассылки маршрута по умолчанию на главном маршрутизаторе в сети необхо-
димо указать команду default-information originate. Синтаксис команды de-
fault-information originate приводится в примере 11.10.
Пример 11.10 – Синтаксис команды default-information originate
(config-router)# default-information originate [always] [metric metric-value]
[metric-type type-value] [route-map map-name]
(config-router)# no default-information originate
Описание параметров команды default-information originate приводиться
в таблице 11.5.
193
Таблица 11.5 – Параметры команды default-information originate
Параметр Описание
always Всегда распространять маршрут по
умолчанию, в независимости от алго-
ритмов автоматического назначения
маршрутов по умолчанию в протоколе
OSPF.
metric metric-value Метрика маршрута.
Значение по умолчанию 10.
metric-type type-value Тип внешнего маршрута:
1 – 1 тип внешнего маршрута;
2 – 2 тип внешнего маршрута.
Значение по умолчанию 2.
route-map map-name Указание процессу маршрутизации
распространять маршрут по умолча-
нию в том случае если выполняется
условие route-map.
Пример настройки маршрута по умолчанию в протоколе OSPF приво-
дится на рисунке 11.6
WAN
R2
R4
R3
R1
172 .16.14.0/27
172 .16.14.32/27
172 .16.14.64/27
S0
router ospf 1
network 172.16.0.0 0.0.255.255 area 0
default-information originate always
ip route 0.0.0.0 0.0.0.0 serial 0
Рисунок 11.6 – Настройка маршрута по умолчанию в протоколе OSPF
11.5 Распределение нагрузки в протоколе OSPF
Как и другие протоколы динамической маршрутизации, протокол OSPF
способен использовать механизм распределения нагрузки по 16 маршрутам с
равной стоимостью. По умолчанию количество маршрутов, по которым мо-
жет производиться распределение нагрузки, равняется четырем.
194
В отличие от протокола EIGRP протокол OSPF не имеет возможности
производить распределение нагрузки по маршрутам с разной стоимостью.
11.6 Расширенная настройка протокола OSPF
11.6.1 Таймеры протокола OSPF
Протокол OSPF, как и протокол EIGRP не использует периодическую
рассылку маршрутной информации соседним маршрутизаторам. Однако для
поддержания соседских отношений между маршрутизаторами необходимо
периодически передавать Hello пакеты. При получении от соседа Hello пакета
маршрутизатор понимает, что сосед продолжает функционировать.
Исходя из этого, в протоколе OSPF существует два основных таймера:
– таймер рассылки Hello пакетов;
– таймер поддержания соседских отношений.
По умолчанию таймер рассылки Hello пакетов равняется 30 секундам
для сетей NBMA. Для всех остальных типов сетей интервал рассылки Hello
пакетов равен 10 секундам.
Время поддержания соседских отношений должно равняться не менее
четырем интервалам рассылки Hello пакетов, следовательно, для сетей NBMA
данный интервал равняется 120 секундам, а для всех остальных каналов связи
40 секундам.
При необходимости стандартные значения таймеров можно изменить,
используя команды ip ospf hello-interval и ip ospf dead-interval. Синтаксис ко-
манд приводится в примерах 11.11 и 11.12.
Пример 11.11 – Синтаксис команды ip ospf hello-interval
(config-if)# ip ospf hello-interval seconds
(config-if)# no ip ospf hello-interval
Пример 11.12 – Синтаксис команды ip ospf dead-interval
(config-if)# ip ospf dead-interval seconds
(config-if)# no ospf dead-interval
Следует помнить, что при изменении стандартных таймеров, для кор-
ректной работы протокола OSPF необходимо соблюдать соотношение тайме-
ров рассылки Hello пакетов и поддержания соседских отношений.
Еще одним важным таймером протокола OSPF является таймер повтор-
ной передачи записей LSA, получение которых не было подтверждено. По
умолчанию таймер повторной передачи записей LSA равняется 5 секундам.
При необходимости стандартное значение таймера можно изменить, исполь-
195
зуя команду ip ospf retransmit-interval. Синтаксис команды приводится в при-
мере 11.13.
Пример 11.13 – Синтаксис команды ip ospf retransmit-interval
(config-if)# ip ospf retransmit-interval seconds
(config-if)# no ospf retransmit-interval
Изменение данного параметра может понадобиться на высокоскорост-
ных каналах связи для улучшения временных характеристик сходимости сети
или на низкоскоростных каналах связи, где задержка при получении пакетов
LSAck может превышать значение по умолчанию.
Как известно максимальный возраст экземпляра сообщения LSA со-
ставляет 30 минут. По истечении этого времени маршрутизатор объявивший,
данное сообщение LSA, должен разослать обновленный экземпляр сообще-
ния. Для корректной работы протокола OSPF необходимо, что бы учитыва-
лось не только время нахождения сообщения LSA в таблице топологии, но и
время, затраченное на его передачу по каналам связи. Для этого в протокол
OSPF был внесен временной параметр, задающий время передачи сообщения
LSA по каналу связи. По умолчанию данный параметр равен 1 секунде. При
необходимости стандартное значение параметра можно изменить, используя
команду ip ospf transmit-delay. Синтаксис команды приводится в примере
11.14.
Пример 11.14 – Синтаксис команды ip ospf transmit-delay
(config-if)# ip ospf transmit-delay seconds
(config-if)# no ospf transmit-delay
11.6.2 Изменение административного расстояния протокола OSPF
По умолчанию административное расстояние протокола OSPF равняет-
ся 110.
В некоторых ситуациях, например во время перехода с некоторого про-
токола маршрутизации на протокол OSPF требуется на время подготовки дан-
ного перехода изменить административное расстояние протокола OSPF с це-
лью сделать его менее предпочтительным, чем старый протокол маршрутиза-
ции. Для этого используется команда distance ospf. Синтаксис команды при-
водится в примере 11.15.
Пример 11.15 – Синтаксис команды distance ospf
(config-router)# distance ospf {[intra-area dist1] [inter-area dist2] [extern-
al dist3]}
(config-router)# no distance ospf
196
Описание параметров команды distance ospf приводиться в таблице
11.6.
Таблица 11.6 – Параметры команды distance ospf
Параметр Описание
intra-area dist1 Административное расстояние внутри-
зональных маршрутов OSPF. По умол-
чанию 110.
inter-area dist2 Административное расстояние межзо-
нальных маршрутов OSPF. По умолча-
нию 110.
external dist3 Административное расстояние внеш-
них маршрутов OSPF. Под внешними
маршрутами понимаются маршруты,
полученные от других протоколов
маршрутизации.
По умолчанию 110.
11.7 Тестирование и устранение ошибок в работе протокола OSPF
Для проверки правильности созданной конфигурации протокола OSPF
могут быть использованы несколько команд. Наиболее часто используемыми
командами общего назначения являются show ip route и show ip protocols.
Команда show ip route или команда show ip route ospf отображает табли-
цу маршрутизации построенную маршрутизатором. Вторая команда отобра-
жает только маршруты из таблицы маршрутизации полученные от протокола
OSPF, такие маршруты помечаются буквой «O» (Пример 11.16).
Пример 11.16 – Таблица маршрутизации протокола OSPF
r3#show ip route ospf
10.0.0.0/8 is variably subnetted, 32 subnets, 3 masks
O 10.89.2.81/32 [110/196] via 10.93.2.18, 00:00:40, Serial2
O 10.89.1.81/32 [110/586] via 10.93.0.17, 00:00:40, Serial0
O 10.89.2.65/32 [110/196] via 10.93.2.18, 00:00:40, Serial2
O 10.89.1.65/32 [110/586] via 10.93.0.17, 00:00:40, Serial0
O 10.89.2.113/32 [110/196] via 10.93.2.18, 00:00:40, Serial2
O 10.89.1.113/32 [110/586] via 10.93.0.17, 00:00:40, Serial0
O 10.89.2.97/32 [110/196] via 10.93.2.18, 00:00:40, Serial2
O 10.89.1.97/32 [110/586] via 10.93.0.17, 00:00:40, Serial0
O 10.89.2.17/32 [110/196] via 10.93.2.2, 00:00:40, Serial1
O 10.89.1.17/32 [110/586] via 10.93.0.17, 00:00:40, Serial0
197
При вводе команды show ip protocols отображается информация обо
всех протоколах IP маршрутизации, в том числе и о протоколе OSPF, сконфи-
гурированных на маршрутизаторе (Пример 11.17).
Пример 11.17 – Информация, выводимая командой show ip protocols
r3#show ip protocols
Routing Protocol is "ospf 1"
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Router ID 10.95.0.49
Number of areas in this router is 1. 1 normal 0 stub 0 nssa
Maximum path: 4
Routing for Networks:
10.0.0.0 0.255.255.255 area 0
Routing Information Sources:
Gateway Distance Last Update
10.95.0.1 110 00:00:20
10.95.0.49 110 00:00:20
10.95.0.61 110 00:00:20
10.95.0.57 110 00:00:20
10.95.0.33 110 00:00:20
10.95.0.45 110 00:00:20
10.95.0.41 110 00:00:20
Distance: (default is 110)
Полученные сведения могут быть использованы для тестирования
большинства параметров протокола OSPF. Ниже перечислены островные
отображаемые в выводе команды параметры конфигурации:
– Номер локального процесса маршрутизации OSPF;
– Идентификатор маршрутизатора;
– Число и виды зон OSPF, которым принадлежит маршрутизатор;
– Номера сетей и их принадлежность зонам анонсированных протоко-
лом OSPF;
– С какими маршрутизаторами установлены соседские отношения;
– Административное расстояние, назначенное протоколу OSPF.
Кроме команд применимых ко всем протоколам маршрутизации суще-
ствует ряд специальных команд, отображающих информацию протокола
OSPF. К такой информации относятся таблицы соседства и топологии, стати-
стическая информация о переданных и полученных служебных пакетах, ин-
формация о работе интерфейсов маршрутизатора по обработке служебных па-
кетов.
Для вывода таблицы соседства применяется команда show ip ospf neigh-
bors, синтаксис команды приводится в примере 11.18.
Пример 11.18 – Синтаксис команды show ip ospf neighbors
show ip ospf neighbors [interface][neighbor-id][detail]
198
Описание параметров команды приводиться в таблице 11.7.
Таблица 11.7 – Параметры команды show ip ospf neighbors
Параметр Описание
interface Вывод информации о соседях располо-
женных за интерфейсом
neighbor-id Вывод информации о соседе с указан-
ным идентификатором
detail Вывод расширенной информации о со-
седях
Информация, выводимая командой show ip ospf neighbors, а так же ее
описание приводилось в примере 10.1.
Наиболее интересной является информация, выводимая командой show
ip ospf neighbors detail, которая содержит полную информацию о соседях
OSPF (Пример 11.19).
Пример 11.19 – Полная информация о соседях OSPF
r4#show ip ospf neighbor detail
Neighbor 10.95.0.33, interface address 10.93.1.1
In the area 0 via interface Serial0
Neighbor priority is 0, State is FULL, 6 state changes
DR is 0.0.0.0 BDR is 0.0.0.0
Options is 0x42
Dead timer due in 00:00:38
Neighbor is up for 00:04:51
Index 1/1, retransmission queue length 0, number of retransmission 1
First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
Last retransmission scan length is 1, maximum is 1
Last retransmission scan time is 0 msec, maximum is 0 msec
Neighbor 10.95.0.45, interface address 10.93.1.34
In the area 0 via interface FastEthernet0
Neighbor priority is 1, State is FULL, 6 state changes
DR is 10.93.1.34 BDR is 10.93.1.33
Options is 0x42
Dead timer due in 00:00:37
Neighbor is up for 00:04:42
Index 2/2, retransmission queue length 0, number of retransmission 0
First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
Last retransmission scan length is 0, maximum is 0
Last retransmission scan time is 0 msec, maximum is 0 msec
Ниже перечислены островные отображаемые в выводе команды пара-
метры соседских отношений между маршрутизаторами:
– Идентификатор соседа;
– Локальный интерфейс, через который доступен сосед;
– Номер зоны, которой принадлежит сосед;
– Приоритет соседа;
199
– Состояние соседских отношений и сколько раз они изменялись;
– Адреса DR и BDR маршрутизаторов;
– Опции, поддерживаемые соседом (только E);
– Время, оставшееся до разрыва соседских отношений;
– Время поддержания соседских отношений.
Для вывода таблицы топологии применяется команда show ip ospf data-
base, синтаксис команды приводится в примере 11.20.
Пример 11.20 – Синтаксис команды show ip ospf database
show ip ospf [process-id area-id] database
show ip ospf [process-id area-id] database [adv-router [ip-address]]
show ip ospf [process-id area-id] database [database-summary]
show ip ospf [process-id area-id] database [self-originate][link-state-id]
show ip ospf [process-id area-id] database [LSA-type] [link-state-id]
show ip ospf [process-id area-id] database [LSA-type] [link-state-id] [adv-
router [ip-address]]
show ip ospf [process-id area-id] database [LSA-type] [link-state-id] [self-
originate][link-state-id]
Таблица топологии для протокола OSPF является главным источником
информации, по которой маршрутизатор имеет возможность построить та-
блицу маршрутизации. Вывод полной таблицы топологии представляет очень
большой объем информации, поэтому команда show ip ospf database имеет
возможность выводить частичную информацию необходимую администрато-
ру СПД. Описание параметров команды приводиться в таблице 11.8.
Таблица 11.8 – Параметры команды show ip ospf database
Параметр Описание
process-id Вывод таблицы топологии процесса
маршрутизации OSPF.
area-id Вывод таблицы топологии зоны OSPF.
adv-router ip-address Вывод LSA, заявленных указанным
маршрутизатором.
database-summary Вывод суммарной топологической ин-
формации.
LSA-type Вывод таблицы топологии по их типу:
External – внешние LSA;
Network – LSA сети;
nssa-external – внешние LSA NSSA;
router – LSA маршрутизаторов;
summary – суммарные LSA.
link-state-id Вывод информации о указанном LSA.
self-originate Вывод собственных LSA.
200