FortiGate OSPF设置

Size: px

Start display at page:

Download "FortiGate OSPF设置"

淑随戚
5 years ago
Views:

1 FortiGate OSPF 设置版本 1.0 时间 2011 年 11 月作者胡丹丹支持的版本 FortiOS v4.x 状态草稿第 1 页共 13 页

2 目录 1. 目的环境介绍 OSPF 介绍 DR 与 BDR 选举 OSPF 邻居建立过程 LSA 的类型 OSPF 的区域 FortiGate OSPF 配置 GateA 配置 GateB 配置 GateC 配置配置完成后各个 Gate 路由表通过命令查看 OSPF 状态 OSPF 路由重发布 Total stub 与 Total NSSA OSPF 的 Troubleshooting 参考第 2 页共 13 页

1. 目的本文档针对 FortiGate 的 OSPF 动态路由协议说明 OSPF 路由协议是一种典型的链路状态 (Link-state) 的路由协议, 一般用于同一个路由域内在这里, 路由域是指一个自治系统, 即 AS, 它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络在这个 AS 中, 所有的 OSPF 路由器都维护一个相同的描述这个 AS 结构的数据库,

3 1. 目的本文档针对 FortiGate 的 OSPF 动态路由协议说明 OSPF 路由协议是一种典型的链路状态 (Link-state) 的路由协议, 一般用于同一个路由域内在这里, 路由域是指一个自治系统, 即 AS, 它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络在这个 AS 中, 所有的 OSPF 路由器都维护一个相同的描述这个 AS 结构的数据库, 该数据库中存放的是路由域中相应链路的状态信息,OSPF 路由器正是通过这个数据库计算出其 OSPF 路由表的作为一种链路状态的路由协议,OSPF 将链路状态广播数据 LSA(Link State Advertisement) 传送给在某一区域内的所有路由器 2. 环境介绍本文使用 4 台 FortiGate 进行说明, 本文使用的系统版本为 FortiOS v4.0mr2 Patch8 Router Router ID Role Interface IP Area 第 3 页共 13 页

4 GateA Area 0 DR area0,area1 GateB Area 0 BDR area0,area2 GateC Area 0 DRother / area0,area3 GateD Area 3 DR area3 3.OSPF 介绍 3.1 DR 与 BDR 选举 DR-- 指定路由器,BDR-- 备份指定路由器在动态路由协议中, 配置在同一区域内的路由器之间要互相学习链路状态信息, 当所有同一区域内的设备都具有相同的数据链路信息后就可以计算出正确的路由如果每两台设备之间互相学习, 工作量非常大为了减少工作量, 在这个网络上的设备中选出一个作为 DR, 所有其他设备都只需要和这台这设备交互信息即可完成链路状态的学习 DR,BDR 选举规则 : 1. 当选举 DR/BDR 的时候要比较 hello 包中的优先级, 优先级最高的为 DR, 第 4 页共 13 页

5 次高的为 BDR. 2. 如果 OSPF 路由器的优先级, 全部都是默认值 1, 路由器默认通过 Router-ID, 选举 DR/BDR, 如果 Router-ID 最大的成为 DR, 次大的成为 BDR 其余的统统都是 DR-other 如果路由 ID 未设置, 则使用接口最大地址 3. 将优先级改为 0 的设备将永远不参与 DR 选举 FortiGate 的优先级需要在命令行下配置 config router ospf set abr-type standard config ospf-interface edit ex # 配置 OSPF 接口 # 编辑 OSPF 接口名称 set interface "port5" set ip set priority 10 # 设置优先级 end end 3.2 OSPF 邻居建立过程 1.Down: 此状态还没有与其他路由器交换信息首先从其 ospf 接口向外发送 hello 分组, 还并不知道 DR( 若为广播网络 ) 和任何其他路由器发送 hello 分组使用组播地址 Attempt: 只适于 NBMA 网络, 在 NBMA 网络中邻居是手动指定的, 在该状态下, 路由器将使用 HelloInterval 取代 PollInterval 来发送 Hello 包. 3.Init: 表明在 DeadInterval 里收到了 Hello 包, 但是 2-Way 通信仍然没有建立起来. 4.two-way: 双向会话建立, 而 RID 彼此出现在对方的邻居列表中 ( 若为广第 5 页共 13 页

6 播网络 : 例如 : 以太网在这个时候应该选举 DR,BDR) 5.ExStart: 信息交换初始状态, 在这个状态下, 本地路由器和邻居将建立 Master/Slave 关系, 并确定 DD Sequence Number, 路由器 ID 大的的成为 Master. 6.Exchange: 信息交换状态, 本地路由器和邻居交换一个或多个 DBD 分组 ( 也叫 DDP) DBD 包含有关 LSDB 中 LSA 条目的摘要信息 ) 7.Loading: 信息加载状态 : 收到 DBD 后, 将收到的信息同 LSDB 中的信息进行比较如果 DBD 中有更新的链路状态条目, 则向对方发送一个 LSR, 用于请求新的 LSA 8.Full: 完全邻接状态, 邻接间的链路状态数据库同步完成, 通过邻居链路状态请求列表为空且邻居状态为 Loading 判断 3.3 LSA 的类型 LSA( 链路状态广播 ) 是链接状态协议使用的一个分组, 它包括有关邻居和通道成本的信息 LSAs 被接收路由器用于维护它们的路由选择表 LSA: Link-State Advertisement LSA 常用类型分为以下几种 : 类型 1:Router LSA: 每个路由器都将产生 Router LSA, 这种 LSA 只在本区域内传播, 描述了路由器所有的链路和接口, 状态和开销. 类型 2:Network LSA: 在每个多路访问网络中,DR 都会产生 Network LSA, 它只在产生这条 Network LSA 的区域泛洪描述了所有和它相连的路由器类型 3:Network Summary LSA: 由 ABR 路由器始发, 用于通告该区域外部的目的地址. 当其他的路由器收到来自 ABR 的 Network Summary LSA 以后, 它不会运行 SPF 算法, 它只简单的加上到达该 ABR 的开销和 Network Summary LSA 第 6 页共 13 页

7 中包含的开销, 通过 ABR, 至目标地址的路由和开销一起被加进路由表里类型 4:ASBR Summary LSA: 由 ABR 发出,ASBR 汇总 LSA 除了所通告的目的地是一个 ASBR 而不是一个网络外, 其他同 Network Summary LSA. 类型 5:AS External LSA: 发自 ASBR 路由器, 用来通告到达 OSPF 自治系统外部的目的地, 或者 OSPF 自治系统那个外部的缺省路由的 LSA. 这种 LSA 将在全 AS 内泛洪 (4 个特殊区域除外 ) 类型 7:NSSA External LSA: 来自非完全 Stub 区域 (not-so-stubby area) 内 ASBR 路由器始发的 LSA 通告它只在 NSSA 区域内泛洪, 这是与 LSA-Type5 的区别. 3.4 OSPF 的区域主干区 (backbone area): 主干区是 OSPF 的主区域, 每个 AS 内必须有主干区, 所有其他区域连接至主干区,2 个区域之间需要传递路由信息, 也将经过主干区域主干区拥有 AS 内部及外部路由主干区域以 IP 地址标识, 即 area 0 常规区 (regular area): 连接至主干区域, 不转发其他区域路由, 仅拥有 AS 内部路由末梢区域 (stub area): 只有一个区域相连的非骨干区域, 不接受自治系统外部的 LSA( 类型 5), 仅拥有本区域路由, 使用默认路由访问其他区域及 AS 外部非完全末梢区域 (NSSA): 允许外部路由通告到 ospf 自治系统内部, 而同时保留自治系统其余部分的末梢区域部分, 并将从 NSSA 收到的 AS 外部路由 LSA 7 转通过 ABR 换为 LSA5 通告给 AS 内部, 拥有本区及外部路由第 7 页共 13 页

8 4.FortiGate OSPF 配置 4.1 GateA 配置 4.2 GateB 配置 4.3 GateC 配置第 8 页共 13 页

9 4.4 配置完成后各个 Gate 路由表 GateA OSPF 路由表 GateB OSPF 路由表 GateC OSPF 路由表 4.5 通过命令查看 OSPF 状态查看 OSPF 邻居状态 GateA # get router info ospf neighbor OSPF process 0: 第 9 页共 13 页

Neighbor ID Pri State Dead Time Address Interface 0.0.0.8 1 Full/DROther 00:00:31 192.168.118.233 port1 0.0.0.9 1 Full/Backup 00:00:40 192.168.118.235 port1 查看 OSPF 路由表 GateA # get router info ospf route C 172.

10 Neighbor ID Pri State Dead Time Address Interface Full/DROther 00:00: port Full/Backup 00:00: port1 查看 OSPF 路由表 GateA # get router info ospf route C /24 [10] is directly connected, port5, Area IA /24 [20] via , port1, Area IA /24 [20] via , port1, Area C /24 [10] is directly connected, port1, Area OSPF 路由重发布路由重发布可将其他路由协议以外部路由方式引入到 OSPF 网络当中, 如将 GateC 中的直连路由发布至 OSPF 网络重发布后的 GateA,B,C 路由表 GateA 路由表 GateB 路由表 GateC 路由表第 10 页共 13 页

6.Total stub 与 Total NSSA Total Stub 与 NSSA 同普通 Stub,NSSA 区域的区别在于,Total stub,nssa 不接收 LSA3,LSA4 的路由更新可以通过命令行将其配置不接受汇总路由的更新 Total stub 配置 config router ospf config area edit 0.

11 6.Total stub 与 Total NSSA Total Stub 与 NSSA 同普通 Stub,NSSA 区域的区别在于,Total stub,nssa 不接收 LSA3,LSA4 的路由更新可以通过命令行将其配置不接受汇总路由的更新 Total stub 配置 config router ospf config area edit set stub-type no-summary # 关闭汇总路由更新 set type stub next end end Total NSSA 配置 config router ospf config area edit set stub-type no-summary # 关闭汇总路由更新 set type nssa next end end 第 11 页共 13 页

12 7.OSPF 的 Troubleshooting 查看 OSPF 协议状态 get router info ospf status 查看 OSPF 邻居信息及状态 get router info ospf neighbor 查看 OSPF 接口状态信息 get router info ospf interface 查看 OSPF 路由表 get router info ospf route 重启 OSPF 进程 execute router clear ospf process 详尽的 debug 信息可通过以下命令开启 GateA # diagnose ip router ospf all all OSPF debug events OSPF Events ifsm OSPF Interface State Machine level debug level lsa OSPF Link State Advertisement nfsm OSPF Neighbor State Machine nsm OSPF NSM information packet OSPF Packets route OSPF route information show show status of ospf debugging 开启 events 事件, 关闭 debug, 可以输入 diagnose debug disable GateA # diagnose ip router ospf level info GateA # diagnose ip router ospf events en GateA # diagnose debug enable GateA # id=36870 msg="ospf: LSA[ :Type3: : ]: Instance(0xbffffa64) created with Link State Update" id=36870 msg="ospf: LSA[ :Type1: : ]: Instance(0xbffffa64) created with Link State Update 第 12 页共 13 页

13 8. 参考 How to redistribute a default route in OSPF on a FortiGate OSPF configuration guide for ABR and ASBR settings OSPF route summarization for LSAs Type3 (on ABR) and Type5 (on ASBR) RFC 2328:OSPF Version 2 第 13 页共 13 页

OSPF over IPSec及路由冗余

OSPF over IPSec及路由冗余 OSPF over IPSec 及路由冗余版本 1.0 时间 2011 年 12 月作者胡丹丹 (ddhu@fortinet.com) 支持的版本 FortiOS v4.x 状态草稿第 1 页共 10 页目录 1. 目的... 3 2. 环境介绍... 3 3.IPSec VPN 配置... 4 4.OSPF 配置... 5 4.1 GateA 配置... 5 4.2 GateB 配置...