Статьи

Статьи->Cisco->Конфигурация роутера OSPF non broadcast [ Поиск ]

Конфигурация роутера OSPF non broadcast
Заголовок Конфигурация роутера OSPF non broadcast
Описание Конфигурация роутера OSPF когда через один из каналов не проходят broadcast запросы
Отправил sergey
В один день надо было настроить резервирование канала для доступа в Inet. Есть 2-а линка оптика и НС, соответственно первый основной, ну а второй - резервный.

Но проблема получилась в том, что в оптоволоконном линке, который мне предоставляет один провайдер, не проходят broadcast запросы...

Схема следующая:

ospf non-broadcast

1.1.1.244/30 - интерфейсная пара для резервного канала (vlan 15)
1.1.1.240/30 - интерфейсная пара для основного канала (vlan 422)
1.1.1.0/28 - сеть для серверов которую надо отанонсить из офиса на техплощадку через один из каналов.

С Техплощадки в Офис по OSPF я анонсирую defaul route, а из Офиса на Техплощадку - сеть 1.1.1.0/28 через оба канала, но трафик, когда все в порядке, идет через основной, а при падении основного канала - уходит через резервный, как только востанавливаеться работоспособность основного - трафик опять вворачиваеться в него.

Постараюсь описать конфиги роутеров, точнее те части которые касаються этой схемы, конфиги каталист, я думаю, и так понятны ;)
Расписывать параметры, я думаю, смысла нет, кто не знает - может прочитать в докумментации.

Итак, сначала прострваиваем 2-а канала между роутареми Cisco 2851.
Основной канал:

Cisco 2851 Офис

interface GigabitEthernet0/0.422
 description --==Main_tun_for_Inet==--
 encapsulation dot1Q 422
 ip address 1.1.1.242 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no ip mroute-cache
 ip ospf network non-broadcast
 ip ospf cost 10
 ip ospf hello-interval 5
 no cdp enable


 Cisco 2851 Техплощадка

interface GigabitEthernet0/0.422
 description --==Main_tun_for_Inet==--
 encapsulation dot1Q 422
 ip address 1.1.1.241 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no ip mroute-cache
 ip ospf network non-broadcast
 ip ospf cost 10
 ip ospf hello-interval 5
 no cdp enable



Резервный канал:


Cisco 2851 Офис

interface GigabitEthernet0/0.15
 description --==Back_tun_for_Inet==--
 encapsulation dot1Q 15
 ip address 1.1.1.246 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no ip mroute-cache
 ip ospf cost 21
 ip ospf hello-interval 5
  no cdp enable

 
Cisco 2851 Техплощадка

 interface GigabitEthernet0/0.15
 description --==Back_tun_for_Inet==--
 encapsulation dot1Q 15
 ip address 1.1.1.245 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no ip mroute-cache
 ip ospf cost 21
 ip ospf hello-interval 5
 no cdp enable




Ну и конфиг интерфейса на Cisco 2851 Офис к которому "подключаються" сервера:

 interface GigabitEthernet0/0.20
 description --==Servers_Inet==--
 encapsulation dot1Q 20
 ip address 1.1.1.1 255.255.255.240
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no ip mroute-cache
no cdp enable



Теперь конфиг роутера OSPF:


Cisco 2851 Офис

router ospf 41
 router-id 1.1.1.242
 log-adjacency-changes
 redistribute connected subnets
 passive-interface default
 no passive-interface GigabitEthernet0/0.15
 no passive-interface GigabitEthernet0/0.422
 network1.1.1.240 0.0.0.3 area 41
 network 1.1.1.244 0.0.0.3 area 41
 neighbor 1.1.1.241
 distribute-list OSPF-INET-OUT out
 distribute-list OSPF-INET-IN in



ip access-list standard OSPF-INET-IN
 permit 0.0.0.0
 deny   any
ip access-list standard OSPF-INET-OUT
 permit 1.1.1.0 0.0.0.15
 permit 1.1.1.224 0.0.0.15
 deny   any

Cisco 2851 Техплощадка

 router ospf 41
 router-id
1.1.1.241
 log-adjacency-changes
 redistribute connected subnets
 passive-interface default
 no passive-interface GigabitEthernet0/0.15
 no passive-interface GigabitEthernet0/0.422
 network 1.1.1.240 0.0.0.3 area 41
 network 1.1.1.244 0.0.0.3 area 41
 neighbor 1.1.1.242
 default-information originate always
 distribute-list OSPF-INET-OUT out
 distribute-list OSPF-INET-IN in
 distance ospf external 1

ip access-list standard OSPF-INET-IN
 permit 1.1.1.0 0.0.0.15
 permit 1.1.1.224 0.0.0.15
 deny   any
ip access-list standard OSPF-INET-OUT
 permit 0.0.0.0
 deny   any


Вот и все, долно работать, по крайней мере, у меня - работает ;)
Голосов Голосов: 3 - В среднем: 5

Добавить комментарий Оценить
Комментарии

Статистика
Всего 14 статей в базе
Наиболее просматриваемые: NAT через loopback интерфейс
Лучшие по оценкам: NAT через loopback интерфейс

Пользователи в разделе статьи: 1 (0 Пользователи 1 Гости и 0 Скрытые пользователи)
Видимые пользователи: 0


 

MKPortal ©2003-2008 mkportal.it