Как настроить виртуальные каналы в OSPF (OSPF Virtual Link)

Рубрики:

Cisco, OSPF, Routing & Switching

Метки:

Cisco IOS CLI, Cisco Router, multiarea OSPF, OSPF, Routing, сетевые технологии

Команды LINUX «от A до Z» — настольная книга с примерами

Рассмотрим, как настроить виртуальные каналы в OSPF (OSPF Virtual Link) на маршрутизаторе Cisco.

Содержание:

Топология
Настройка маршрутизации OSPF
Настройка виртуального канала
1. Настройки для каждого устройства
  1. R1
  2. R2
  3. R3
Настройка виртуального канала при несмежности
1. Проверка настроек
2. Настройки для каждого устройства
  1. R1
  2. R2
  3. R3
Выводы

Топология

Исследуемая топология состоит из трех маршрутизаторов Cisco 2911 с ПО Cisco IOS версии 15. Допускается использование других маршрутизаторов и версий Cisco IOS.

При использовании многозонового OSPF (Multiarea OSP) все области должны быть напрямую подключены к магистральной области (backbone area, area 0). Но если это не так, мы можем исправить это с помощью настройки виртуальных каналов.

Посмотрим пример:

В топологии на рисунке выше есть три области: слева — область 0, область 2 находится за областью 1. В обычных условиях такая схема не будет работать, поскольку область 2 должна быть напрямую подключена к области 0. Но мы можем организовать такое подключение, используя виртуальный канал. Фактически использование виртуального канала позволяет продлить область от 0 до области 1, чтобы область 2 была «напрямую связана» с областью 0. Давайте посмотрим, как виртуальный канал может решить эту проблему:

Так работает виртуальный канал. Это как туннель, проходящий через область 1, чтобы достичь области 2. Таким образом, область 2 будет напрямую связана.

Курсы Python с нуля до DevOps на практике за 1,5 часа

Сделаем нужные настройки:

В приведенном выше примере область 2 напрямую не связана с областью 0, поэтому нам придется использовать виртуальный канал между маршрутизаторами R1 и R2.

Настройка маршрутизации OSPF

После настройки интерфейсов необходимо настроить маршрутизацию OSPF:

R1(config)#router ospf 1
R1(config-router)#network 1.1.1.0 0.0.0.255 area 0
R1(config-router)#network 192.168.12.0 0.0.0.255 area 1

R2(config)#router ospf 1
R2(config-router)#network 192.168.12.0 0.0.0.255 area 1
R2(config-router)#network 192.168.23.0 0.0.0.255 area 2

(config)#router ospf 1
R3(config-router)#network 192.168.23.0 0.0.0.255 area 2

Настройка виртуального канала

Настройки виртуального канала производится как на маршрутизаторе R1, так и на R2:

R1(config)#router ospf 1
R1(config-router)#area 1 virtual-link 192.168.23.2

R2(config)#router ospf 1
R2(config-router)#area 1 virtual-link 1.1.1.1

Курсы Git за час: руководство для начинающих DevOps / DevNet инженеров

Мы настраиваем виртуальный канал между пограничными маршрутизаторами областей ABR и используем команду area virtual-link. Сначала нужно указать область 1, где нужен виртуальный канал. Вторым шагом является настройка идентификатора маршрутизатора OSPF другого ABR. Имейте в виду, что нужно настроить идентификатор маршрутизатора OSPF, а не IP-адрес ABR. Если все в порядке, область 2 будет напрямую связана с областью 0 через настроенный виртуальный канал.

R1# %OSPF-5-ADJCHG Process 1, Nbr 192.168.23.2 on OSPF_VL0 from LOADING to FULL, Loading Done

R2# %OSPF-5-ADJCHG: Process 1, Nbr 1.1.1.1 on OSPF_VL0 from LOADING to FULL, Loading Done

R1#show ip ospf virtual-links
Virtual Link OSPF_VL0 to router 192.168.23.2 is up
Run as demand circuit
DoNotAge LSA allowed.
Transit area 1, via interface FastEthernet0/0, Cost of using 1
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
Hello due in 00:00:06
Adjacency State FULL (Hello suppressed)
Index 1/2, retransmission queue length 0, number of retransmission 0
First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
Last retransmission scan length is 0, maximum is 0
Last retransmission scan time is 0 msec, maximum is 0 msec

R2#show ip ospf virtual-links
Virtual Link OSPF_VL0 to router 1.1.1.1 is up
Run as demand circuit
DoNotAge LSA allowed.
Transit area 1, via interface FastEthernet0/0, Cost of using 1
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
Hello due in 00:00:05
Adjacency State FULL (Hello suppressed)
Index 1/3, retransmission queue length 0, number of retransmission 0
First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
Last retransmission scan length is 0, maximum is 0
Last retransmission scan time is 0 msec, maximum is 0 msec

Можно использовать команду show ip ospf virtual-links, чтобы проверить, работает ли виртуальный канал.

R1#show ip ospf database

OSPF Router with ID (1.1.1.1) (Process ID 1)

Router Link States (Area 0)

Link ID ADV Router Age Seq# Checksum Link count
1.1.1.1 1.1.1.1 189 0x80000004 0x00E333 2
192.168.23.2 192.168.23.2 1 (DNA) 0x80000002 0x009816 1

R2#show ip ospf database

OSPF Router with ID (192.168.23.2) (Process ID 1)

Router Link States (Area 0)

Link ID ADV Router Age Seq# Checksum Link count
1.1.1.1 1.1.1.1 1 (DNA) 0x80000004 0x00E333 2
192.168.23.2 192.168.23.2 159 0x80000002 0x009816 1

Если посмотреть на LSDB, то можно увидеть, что виртуальный канал отображается как LSA маршрутизатор типа 1. В LSA, которые отправляются через virtual link, устанавливается опция DoNotAge (DNA).

Настройки для каждого устройства

Ниже приведены настройки для каждого устройства:

R1

hostname R1
!
interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface FastEthernet0/0
ip address 192.168.12.1 255.255.255.0
!
router ospf 1
area 1 virtual-link 192.168.23.2
network 1.1.1.0 0.0.0.255 area 0
network 192.168.12.0 0.0.0.255 area 1
!
end

R2

hostname R2
!
interface FastEthernet0/0
ip address 192.168.12.2 255.255.255.0
!
interface FastEthernet1/0
ip address 192.168.23.2 255.255.255.0
!
router ospf 1
area 1 virtual-link 1.1.1.1
network 192.168.12.0 0.0.0.255 area 1
network 192.168.23.0 0.0.0.255 area 2
!
end

R3

hostname R2
!
interface FastEthernet0/0
ip address 192.168.12.2 255.255.255.0
!
interface FastEthernet1/0
ip address 192.168.23.2 255.255.255.0
!
router ospf 1
area 1 virtual-link 1.1.1.1
network 192.168.12.0 0.0.0.255 area 1
network 192.168.23.0 0.0.0.255 area 2
!
end

Настройка виртуального канала при несмежности

Другая ситуация, когда требуется настройки виртуального канала — несмежность в случае разрыва магистральной зоны. Рассмотрим пример:

Представьте, что маршрутизатор сверху находился в области 0. К сожалению, этот маршрутизатор вышел из строя, и в результате область 0 теперь разделена на две части. Это называется Несмежная область 0 (Discontiguous area 0). Мы можем использовать виртуальный канал через область 1, чтобы решить эту проблему.

Топология, которую мы будем использовать:

Вышеуказанная топология имеет разорванную область 0. Мы настроим виртуальный канал между маршрутизаторами R1 и R3, чтобы исправить это.

R1(config)#router ospf 1
R1(config-router)#network 1.1.1.0 0.0.0.255 area 0
R1(config-router)#network 192.168.12.0 0.0.0.255 area 1

R2(config)#router ospf 1
R2(config-router)#network 192.168.12.0 0.0.0.255 area 1
R2(config-router)#network 192.168.23.0 0.0.0.255 area 1

R3(config)#router ospf 1
R3(config-router)#network 192.168.23.0 0.0.0.255 area 1
R3(config-router)#network 3.3.3.0 0.0.0.255 area 0

Проверка настроек

R1#show ip ospf | include ID
Routing Process "ospf 1" with ID 1.1.1.1

R3#show ip ospf | include ID
Routing Process "ospf 1" with ID 192.168.23.3

Нужно настроить виртуальный канал между R1 и R3, и для этого понадобятся идентификаторы маршрутизатора.

R1(config)#router ospf 1
R1(config-router)#area 1 virtual-link 192.168.23.3

R3(config)#router ospf 1
R3(config-router)#area 1 virtual-link 1.1.1.1

Если все настроено верно, появятся уведомления об установке виртуального канала.

R1# %OSPF-5-ADJCHG: Process 1, Nbr 192.168.23.3 on OSPF_VL1 from LOADING to FULL, Loading Done

R3# %OSPF-5-ADJCHG: Process 1, Nbr 1.1.1.1 on OSPF_VL0 from LOADING to FULL, Loading Done

Настройка такая же, как в предыдущем примере. Просто убедитесь, что настроена область, через которую нужно проложить виртуальный канал, и идентификатор маршрутизатора OSPF другого ABR.

R1#show ip ospf virtual-links
Virtual Link OSPF_VL1 to router 192.168.23.3 is up
Run as demand circuit
DoNotAge LSA allowed.
Transit area 1, via interface FastEthernet0/0, Cost of using 2
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
Hello due in 00:00:04
Adjacency State FULL (Hello suppressed)
Index 1/2, retransmission queue length 0, number of retransmission 0
First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
Last retransmission scan length is 0, maximum is 0
Last retransmission scan time is 0 msec, maximum is 0 msec

R3#show ip ospf virtual-links
Virtual Link OSPF_VL0 to router 1.1.1.1 is up
Run as demand circuit
DoNotAge LSA allowed.
Transit area 1, via interface FastEthernet0/0, Cost of using 2
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
Hello due in 00:00:07
Adjacency State FULL (Hello suppressed)
Index 1/2, retransmission queue length 0, number of retransmission 0
First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0)
Last retransmission scan length is 0, maximum is 0
Last retransmission scan time is 0 msec, maximum is 0 msec

Теперь можно проверить, работает ли виртуальный путь.

R1#show ip route ospf | include 3.3.3.3
3.0.0.0/32 is subnetted, 1 subnets
O 3.3.3.3 [110/3] via 192.168.12.2, 00:05:13, FastEthernet0/0

R3#show ip route ospf | include 1.1.1.1
O 1.1.1.1 [110/3] via 192.168.23.2, 00:05:52, FastEthernet0/0

Мы также можем проверить, что 1.1.1.1 и 3.3.3.3 отображаются, как внутриобластные префиксы на R1 и R3. Это потому, что область 0 расширена до области 1.

Настройки для каждого устройства

Ниже приведены настройки каждого устройства:

R1

hostname R1
!
interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface FastEthernet0/0
ip address 192.168.12.1 255.255.255.0
!
router ospf 1
area 1 virtual-link 192.168.23.2
network 1.1.1.0 0.0.0.255 area 0
network 192.168.12.0 0.0.0.255 area 1
!
end

R2

hostname R2
!
interface FastEthernet0/0
ip address 192.168.12.2 255.255.255.0
!
interface FastEthernet1/0
ip address 192.168.23.2 255.255.255.0
!
router ospf 1
area 1 virtual-link 1.1.1.1
network 192.168.12.0 0.0.0.255 area 1
network 192.168.23.0 0.0.0.255 area 2
!
end

R3

hostname R3
!
interface FastEthernet0/0
ip address 192.168.23.3 255.255.255.0
!
router ospf 1
network 192.168.23.0 0.0.0.255 area 2
!
end

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь вы больше знаете о том, как использовать виртуальные каналы в OSPF для решения проблем разорванных областей.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!

Спешите подать заявку! Группы стартуют 25 января, 26 февраля, 22 марта, 26 апреля, 24 мая, 21 июня, 26 июля, 23 августа, 20 сентября, 25 октября, 22 ноября, 20 декабря.

Что Вы получите?

Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.

Как проходит обучение?

Проведем вечерние онлайн-лекции на нашей платформе.
Согласуем с вами удобное время для практик.
Если хотите индивидуальный график — обсудим и реализуем.
Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.

А еще поможем Вам:

отредактировать или создать с нуля резюме;
подготовиться к техническим интервью;
подготовиться к конкурсу на понравившуюся вакансию;
устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.

Чтобы учиться на курсах Cisco, Linux LPI, кибербезопасность, DevOps / DevNet, Python, подайте заявку или получите бесплатную консультацию.