История страницы

...

Обработка правил фильтрации маршрутной информации политик import/export для export для протоколa eBGP:

Ниже приведены обобщенные таблицы по протоколам:

...

Блок кода
esr(config)# interface gi1/0/2 esr(config-if-gi)# security-zone LAN esr(config-if-gi)# ip address 192.168.100.2/30 esr(config-if-gi)# exit

Создадим маршрут по умолчанию, указав в качестве nexthop IP-адрес интерфейса gi1/0/2 маршрутизатора R1 (192.168.100.1):

Блок кода
esr(config-if-gi)# ip address 192.168.100.2/30 esr(config-if-gi)# exit

Создадим маршрут по умолчанию, указав в качестве nexthop IP-адрес интерфейса gi1/0/2 маршрутизатора R1 (192.168.100.1):

(config)# ip route 0.0.0.0/0 192.168.100.1

Проверить таблицу маршрутов можно командой:

Блок кода
esr# show ip route

Якорь

	Настройка PPP через E1
	Настройка PPP через E1

Конфигурирование статических multipath-маршрутов

Статические multipath-маршруты позволяют использовать стратегию ECMP для эффективного распределения трафика между несколькими равнозначными маршрутами, без необходимости применения динамических протоколов маршрутизации.

Алгоритм настройки

Шаг

Описание

Команда

Ключи

1

Создать статический multipath ipv4 маршрут.

esr(config)# ip route multipath [ vrf <VRF> ] <SUBNET> [ track <TRACK-ID> ] [ name <NAME>] [ <METRIC> ]

<VRF> – имя экземпляра VRF, задается строкой до 31 символа;

<SUBNET> – адрес назначения, может быть задан в следующих видах:

AAA.BBB.CCC.DDD – IP-адрес хоста, где каждая часть принимает значения [0..255];
AAA.BBB.CCC.DDD/NN – IP-адрес подсети с маской в виде префикса, где AAA-DDD принимают значения [0..255] и NN принимает значения [1..32].

<TRACK-ID> – идентификатор Tracking-объекта. Если маршрут привязан к Tracking-объекту, то он появится в системе только при выполнении всех условий, заданных в объекте;

<NAME> – имя (описание) маршрута, текстовая переменная длиной до 31 символа;

<METRIC> – метрика маршрута, принимает значения [0..255].

2

Создать статический multipath ipv6 маршрут.

esr(config)# ipv6 route multipath [ vrf <VRF> ] <SUBNET> [ name <NAME>] [ <METRIC> ]

<VRF> – имя экземпляра VRF, задается строкой до 31 символа;

<SUBNET> – адрес назначения, может быть задан в следующих видах:

X:X:X:X::X – IPv6-адрес хоста, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];
X:X:X:X::X/EE – IPv6-адрес подсети с маской в виде префикса, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].

<NAME> – имя (описание) маршрута, текстовая переменная длиной до 31 символа;

<METRIC> – метрика маршрута, принимает значения [0..255].

3

Настроить шлюзы для маршрута.

esr(config)# gateway { <NEXTHOP> [ <WEIGHT> ] [ bfd ] [ track <TRACK-ID> ] [ unit <ID> ] | <IF> [ <WEIGHT> ] [ track <TRACK-ID> ] | <TUN> [ <WEIGHT> ] [ track <TRACK-ID> ] }

<NEXTHOP> – адрес шлюза, может быть задан в следующих видах:

AAA.BBB.CCC.DDD – IP-адрес шлюза, где каждая часть принимает значения [0..255];
X:X:X:X::X – IPv6-адрес шлюза, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

<WEIGHT> - метрика шлюза, принимает значения [0..255].

<ID> – номер юнита, принимает значения [1..2];

<IF> – имя IP-интерфейса, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора;

<TUN> – имя туннеля, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора;

<TRACK-ID> – идентификатор Tracking-объекта. Если маршрут привязан к Tracking-объекту, то он появится в системе только при выполнении всех условий, заданных в объекте. Доступно только для ipv4;

bfd – при указании данного ключа активируется проверка доступности шлюза при помощи протокола BFD. В случае недоступности шлюз удаляется из таблицы маршрутизации.

Пример настройки

Задача:

Обеспечить связность сетей 192.168.1.0/24 и 115.0.0.0/24, распределяя трафик между R2 и R3 с помощью статического multipath-маршрута.

Image Added

Решение:

Конфигурация R1:

Блок кода

title	R1

esr# hostname R1
esr(config)# interface gigabitethernet 1/0/1
esr(config-if-gi)#   description "to LAN"
esr(config-if-gi)#   ip firewall disable
esr(config-if-gi)#   ip address 192.168.1.1/24
esr(config-if-gi)# exit
esr(config)# interface gigabitethernet 1/0/3
esr(config-if-gi)#   description "to R2"
esr(config-if-gi)#   ip firewall disable
esr(config-if-gi)#   ip address 192.0.1.1/30
esr(config-if-gi)# exit
esr(config)# interface gigabitethernet 1/0/4
esr(config-if-gi)#   description "to R3"
esr(config-if-gi)#   ip address 192.0.2.1/30
esr(config-if-gi)# exit
esr(config)# ip route multipath 115.0.0.0/24
esr(config-multipath-route)#   gateway 192.0.1.2
esr(config-multipath-route)#   gateway 192.0.2.2
esr(config-multipath-route)# exit

Конфигурация R2:

Блок кода

title	R2

esr(config)# hostname R2
esr(config)# interface gigabitethernet 1/0/3
esr(config-if-gi)#   description "to R1"
esr(config-if-gi)#   ip firewall disable
esr(config-if-gi)#   ip address 192.0.1.2/30
esr(config-if-gi)# exit
esr(config)# interface gigabitethernet 1/0/4
esr(config-if-gi)#   description "to R4"
esr(config-if-gi)#   ip firewall disable
esr(config-if-gi)#   ip address 10.0.1.1/30
esr(config-if-gi)# exit
esr(config)# 
esr(config)# ip route 115.0.0.0/24 10.0.1.2
esr(config)# ip route 192.168.0.0/24 192.0.1.1

Конфигурация R3:

Блок кода

title	R3

esr(config)# hostname R3
esr(config)# interface gigabitethernet 1/0/3
esr(config-if-gi)#   description "to R1"
esr(config-if-gi)#   ip firewall disable
esr(config-if-gi)#   ip address 192.0.2.2/30
esr(config-if-gi)# exit
esr(config)# interface gigabitethernet 1/0/4
esr(config-if-gi)#   description "to R4"
esr(config-if-gi)#   ip firewall disable
esr(config-if-gi)#   ip address 10.0.2.1/30
esr(config-if-gi)# exit
esr(config)# ip route 115.0.0.0/24 10.0.2.2
esr(config)# ip route 192.168.0.0/24 192.0.2.1

Конфигурация R4:

Блок кода

title	R4

esr(config)# hostname R4
esr(config)# interface gigabitethernet 1/0/1
esr(config-if-gi)#   description "to LAN"
esr(config-if-gi)#   ip firewall disable
esr(config-if-gi)#   ip address 115.0.0.1/24
esr(config-if-gi)# exit
esr(config)# interface gigabitethernet 1/0/3
esr-30(config-if-gi)#   description "to R2"
esr-30(config-if-gi)#   ip firewall disable
esr-30(config-if-gi)#   ip address 10.0.1.2/30
esr-30(config-if-gi)# exit
esr-30(config)# interface gigabitethernet 1/0/4
esr-30(config-if-gi)#   description "to R3"
esr-30(config-if-gi)#   ip firewall disable
esr-30(config-if-gi)#   ip address 10.0.2.2/30
esr-30(config-if-gi)# exit
esr-30(config)# ip route multipath 192.168.0.0/24
esr-30(config-multipath-route)#   gateway 10.0.1.1
esr-30(config-multipath-route)#   gateway 10.0.2.1
esr-30(config-multipath-route)# exit

Блок кода

esr(config)# ip route 0.0.0.0/0 192.168.100.1

Проверить таблицу маршрутов можно командой:

Блок кода
esr# show ip route

...

Настройка RIP

RIP — дистанционно-векторный протокол динамической маршрутизации, который использует количество транзитных участков в качестве метрики маршрута. Максимальное количество транзитных участков (hop), разрешенное в RIP, равно 15. Каждый RIP-маршрутизатор по умолчанию вещает в сеть свою полную таблицу маршрутизации один раз в 30 секунд. RIP работает на 3 уровне стека TCP/IP, используя UDP-порт 520.

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Настроить приоритетность протокола RIP-маршрутизации для основной таблицы маршрутизации (не обязательно).	esr(config)# ip protocols rip preference <VALUE>	<VALUE> – приоритетность протокола, принимает значения в диапазоне [1..255]. Значение по умолчанию: RIP (100).
2	Настроить емкость таблиц маршрутизации протокола RIP (не обязательно).	esr(config)# ip protocols rip max-routes <VALUE>	<VALUE> – количество маршрутов протокола RIP в маршрутной таблице, принимает значения в диапазоне [1..10000]; Значение по умолчанию: 10000.
3	Создать списки IP-подсетей, которые в дальнейшем будут использоваться для фильтрации анонсируемых и получаемых IP-маршрутов.	esr(config)# ip prefix-list <NAME>	<NAME> – имя конфигурируемого списка подсетей, задаётся строкой до 31 символа.
4	Разрешить (permit) или запретить (deny) списки префиксов.	esr(config-pl)# permit {object-group <OBJ-GROUP-NETWORK-NAME > <ADDR/LEN> \| <IPV6-ADDR/LEN> } [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] } ]	<OBJ-GROUP-NETWORK-NAME> – имя профиля IP-адресов, задаётся строкой до 31 символа; <LEN> – длина префикса, принимает значения [1..32] в IP-списках префиксов; eq – при указании команды длина префикса должна соответствовать указанной; le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной; default - route – фильтрация маршрута по умолчанию.
4	Разрешить (permit) или запретить (deny) списки префиксов.	esr(config-pl)# deny {object-group <OBJ-GROUP-NETWORK-NAME> <ADDR/LEN> \| <IPV6-ADDR/LEN> } [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] }
5	Перейти в режим настройки параметров RIP-процесса.	esr(config)# router rip esr(config-rip)#
6	Включить RIP-протокол.	esr(config-rip)# enable
7	Определить алгоритм аутентификации протокола RIP (не обязательно).	esr(config-rip)# authentication algorithm { cleartext \| md5 }	cleartext – пароль, передается открытым текстом; md5 – пароль, хешируется по алгоритму md5.
8	Установить пароль для аутентификации с соседом (не обязательно).	esr(config-rip)# authentication key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
9	Определить список паролей для аутентификации через алгоритм хеширования md5 (не обязательно).	esr(config-rip)# authentication key-chain <KEYCHAIN>	<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов.
10	Выключить анонсирование маршрутов на интерфейсах/туннелях/bridge, где это не нужно (не обязательно).	esr(config-rip)# passive-interface {<IF> \| <TUN> }	<IF> – интерфейс и идентификатор; <TUN> – имя и номер туннеля.
11	Установить временной интервал, по истечении которого производится анонсирование (не обязательно).	esr(config-rip)# timers update <TIME>	<TIME> – время в секундах, принимает значения [12..65535]. Значение по умолчанию: 180 секунд.
12	Установить временной интервал корректности маршрутной записи без обновления (не обязательно).	esr(config-rip)# timers invalid <TIME>	<TIME> – время в секундах, принимает значения [12..65535]. Значение по умолчанию: 180 секунд.
13	Установить временной интервал, по истечении которого производиться удаление маршрута (не обязательно).	esr(config-rip)# timers flush <TIME>	<TIME> – время в секундах, принимает значения [12..65535]. При установке значения нужно учитывать следующее правило: «timersinvalid + 60» Значение по умолчанию: 240 секунд.
14	Включить анонсирование подсетей.	esr(config-rip)# network <ADDR/LEN>	<ADDR/LEN> – адрес подсети, указывается в следующем формате: AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32].
15	Добавить фильтрацию подсетей во входящих или исходящих обновлениях (не обязательно).	esr(config-rip)# prefix-list <PREFIX-LIST-NAME> { in \| out }	<PREFIX-LIST-NAME> – имя сконфигурированного списка подсетей, задаётся строкой до 31 символа. in – фильтрация входящих маршрутов; out – фильтрация анонсируемых маршрутов.
16	Включить анонсирование маршрутов, полученных альтернативным способом (не обязательно).	esr(config-rip)# redistribute static [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых статических маршрутов, задаётся строкой до 31 символа.
		esr(config-rip)# redistribute connected [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых напрямую подключенных подсетей, задаётся строкой до 31 символа.
		esr(config-rip)# redistribute ospf <ID><ROUTE-TYPE> [ route-map <NAME> ]	<ID> – номер процесса, может принимать значение [1..65535]; <ROUTE-TYPE> – тип маршрута: intra - area – анонсирование маршрутов OSPF-процесса в пределах зоны; inter - area – анонсирование маршрутов OSPF-процесса между зонами; external 1 – анонсирование внешних маршрутов OSPF-формата 1; external 2 – анонсирование внешних маршрутов OSPF-формата 2; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых OSPF-маршрутов, задаётся строкой до 31 символа.
		esr(config-rip)# redistribute isis <ID><ROUTE-TYPE> [ route-map <NAME> ]	<ID> – номер процесса, может принимать значение [1..65535]; <ROUTE-TYPE> – тип маршрута: level-1 – анонсирование маршрутов ISIS-процесса уровня 1; level-2 – анонсирование маршрутов ISIS-процесса уровня 2; inter-area – анонсирование межзоновых маршрутов ISIS-процесса. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых ISIS-маршрутов, задаётся строкой до 31 символа.
		esr(config-rip)# redistribute bgp <AS> [ route-map <NAME> ]	<AS> – номер автономной системы, может принимать значения [1..4294967295]; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.
17	Перейти в режим конфигурирования интерфейса/туннеля/сетевого моста.	esr(config)# interface <IF-TYPE><IF-NUM>	<IF-TYPE> – тип интерфейса; <IF-NUM> – F/S/P – F-фрейм (1), S – слот (0), P – порт.
		esr(config)# tunnel <TUN-TYPE><TUN-NUM>	<TUN-TYPE> – тип туннеля; <TUN-NUM> – номер туннеля.
		esr(config)# bridge <BR-NUM>	<BR-NUM> – номер bridge.
18	Установить величину метрики RIP-маршрутов на интерфейсе (не обязательно).	esr(config-if-gi)# ip rip metric <VALUE>	<VALUE> – величина метрики, задаётся в размере [0..32767]. Значение по умолчанию: 5.
19	Установить режим анонсирования маршрутов по протоколу RIP (не обязательно).	esr(config-if-gi)# ip rip mode <MODE>	<MODE> – режим анонсирования маршрутов: multicast – маршруты анонсируются в многоадресном режиме; broadcast – маршруты анонсируются в широковещательном режиме; unicast – маршруты анонсируются в unicast-режиме соседям. Значение по умолчанию: multicast.
20	Задать IP-адрес соседа для установления отношения в unicast-режиме анонсирования маршрутов (не обязательно).	esr(config-if-gi)# ip rip neighbor <ADDR>	<ADDR> – IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
21	Включить суммаризацию подсетей (не обязательно).	esr(config-if-gi)# ip rip summary-address <ADDR/LEN>	<ADDR/LEN> – IP-адрес и маска подсети, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32].
22	Включить протокол BFD для протокола RIP (не обязательно).	esr(config-if-gi)# ip rip bfd-enable

Пример настройки

Задача:

Настроить на маршрутизаторе протокол RIP для обмена маршрутной информацией с соседними маршрутизаторами. Маршрутизатор должен анонсировать статические маршруты и подсети 115.0.0.0/24, 14.0.0.0/24, 10.0.0.0/24. Анонсирование маршрутов должно происходить каждые 25 секунд.

Якорь

	Пример настройки RIP рисунок
	Пример настройки RIP рисунок

Решение:

Предварительно нужно настроить IP-адреса на интерфейсах согласно схеме сети, приведенной на рисунке.

...

RIPng – дистанционно-векторный протокол динамической маршрутизации, использующий алгоритм Беллмана-Форда для нахождения наилучшего маршрута. Данная версия протокола включает в себя поддержку работы с IPv6. RIPng работает на 3 уровне стека TCP/IP, используя UDP-порт 521.

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Настроить приоритетность протокола RIPng для основной таблицы маршрутизации (не обязательно).	esr(config)# ipv6 protocols rip preference <VALUE>	<VALUE> – приоритетность протокола, принимает значения в диапазоне [1..255]. Значение по умолчанию: RIPng (100).
2	Настроить емкость таблиц маршрутизации протокола RIPng (не обязательно).	esr(config)# ipv6 protocols rip max-routes <VALUE>	<VALUE> – количество маршрутов протокола RIP в маршрутной таблице, принимает значения в диапазоне [1..10000]; Значение по умолчанию: 10000.
3	Создать списки IPv6-подсетей, которые в дальнейшем будут использоваться для фильтрации анонсируемых и получаемых IPv6-маршрутов.	esr(config)# ipv6 prefix-list <NAME>	<NAME> – имя конфигурируемого списка подсетей, задаётся строкой до 31 символа.
4	Разрешить (permit) или запретить (deny) списки префиксов.	esr(config-pl)# permit {object-group <OBJ-GROUP-NETWORK-NAME > <IPV6-ADDR/LEN> } [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] } ]	<OBJ-GROUP-NETWORK-NAME> – имя профиля IP-адресов, задаётся строкой до 31 символа; <IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задаётся в виде X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128]; <LEN> – длина префикса, принимает значения [1..128] в IPv6-списках префиксов; eq – при указании команды длина префикса должна соответствовать указанной; le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной.
4	Разрешить (permit) или запретить (deny) списки префиксов.	esr(config-pl)# deny {object-group <OBJ-GROUP-NETWORK-NAME> <IPV6-ADDR/LEN> } [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] }
5	Перейти в режим настройки параметров RIPng-процесса.	esr(config)# ipv6 router rip esr(config-ripng)#
6	Включить протокол RIPng.	esr(config-ripng)# enable
7	Отключить анонсирование маршрутов на интерфейсах/туннелях/bridge, где это не нужно (не обязательно).	esr(config-ripng)# passive-interface {<IF> \| <TUN>\| <BR-NUM> }	<IF> – интерфейс и идентификатор; <BR-NUM> – номер bridge; <TUN> – имя и номер туннеля.
8	Установить временной интервал, по истечении которого производится анонсирование (не обязательно).	esr(config-ripng)# timers update <TIME>	<TIME> – время в секундах, принимает значения [12..65535]. Значение по умолчанию: 180 секунд.
9	Установить временной интервал корректности маршрутной записи без обновления (не обязательно).	esr(config-ripng)# timers invalid <TIME>	<TIME> – время в секундах, принимает значения [12..65535]. Значение по умолчанию: 180 секунд.
10	Установить временной интервал, по истечении которого производиться удаление маршрута (не обязательно).	esr(config-ripng)# timers flush <TIME>	<TIME> – время в секундах, принимает значения [12..65535]. При установке значения нужно учитывать следующее правило: «timersinvalid + 60» Значение по умолчанию: 240 секунд.
11	Включить анонсирование подсетей.протокола	esr(config-ripng)# network <IPV6-ADDR/LEN>	<IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задаётся в виде X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].
12	Добавить фильтрацию подсетей во входящих или исходящих обновлениях (не обязательно).	esr(config-ripng)# prefix-list <PREFIX-LIST-NAME> { in \| out }	<PREFIX-LIST-NAME> – имя сконфигурированного списка подсетей, задаётся строкой до 31 символа. in – фильтрация входящих маршрутов; out – фильтрация анонсируемых маршрутов.
13	Включить анонсирование маршрутов, полученных альтернативным способом (не обязательно).	esr(config-ripng)# redistribute static [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых статических маршрутов, задаётся строкой до 31 символа.
		esr(config-ripng)# redistribute connected [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых напрямую подключенных подсетей, задаётся строкой до 31 символа.
		esr(config-ripng)# redistribute ospf <ID><ROUTE-TYPE> [ route-map <NAME> ]	<ID> – номер процесса, может принимать значение [1..65535]; <ROUTE-TYPE> – тип маршрута: intra - area – анонсирование маршрутов OSPF-процесса в пределах зоны; inter - area – анонсирование маршрутов OSPF-процесса между зонами; external 1 – анонсирование внешних маршрутов OSPF-формата 1; external 2 – анонсирование внешних маршрутов OSPF-формата 2. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых OSPF-маршрутов, задаётся строкой до 31 символа.
		esr(config-ripng)# redistribute isis <ID><ROUTE-TYPE> [ route-map <NAME> ]	<ID> – номер процесса, может принимать значение [1..65535]; <ROUTE-TYPE> – тип маршрута: level-1 – анонсирование маршрутов ISIS-процесса уровня 1; level-2 – анонсирование маршрутов ISIS-процесса уровня 2; inter-area – анонсирование межзоновых маршрутов ISIS-процесса. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых ISIS-маршрутов, задаётся строкой до 31 символа.
		esr(config-ripng)# redistribute bgp <AS> [ route-map <NAME> ]	<AS> – номер автономной системы, может принимать значения [1..4294967295]; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.
14	Перейти в режим конфигурирования интерфейса/туннеля/сетевого моста.	esr(config)# interface <IF-TYPE><IF-NUM>	<IF-TYPE> – тип интерфейса; <IF-NUM> – F/S/P – F-фрейм (1), S – слот (0), P – порт.
		esr(config)# tunnel <TUN-TYPE><TUN-NUM>	<TUN-TYPE> – тип туннеля; <TUN-NUM> – номер туннеля.
		esr(config)# bridge <BR-NUM>	<BR-NUM> – номер bridge.
15	Установить величину метрики RIPng-маршрутов на интерфейсе (не обязательно).	esr(config-if-gi)# ipv6 rip metric <VALUE>	<VALUE> – величина метрики, задаётся в размере [0..32767]. Значение по умолчанию: 5.
16	Включить суммаризацию подсетей (не обязательно).	esr(config-if-gi)# ipv6 rip summary-address <IPV6-ADDR/LEN>	<IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задаётся в виде X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].
17	Включить протокол BFD для протокола RIP (не обязательно).	esr(config-if-gi)# ipv6 rip bfd-enable

Пример настройки

Задача:

Настроить на маршрутизаторах протокол RIPng для обмена маршрутной информацией. Маршрутизаторы должны анонсировать адреса, присвоенные Loopback-интерфейсам.

Решение:

Предварительно нужно настроить IPv6-адреса на интерфейсах согласно схеме сети, приведенной выше.

...

Блок кода
ESR1(config-ripng)# enable ESR2(config-ripng)# enable

Scroll Pagebreak

Проверяем распространение маршрутной информации:

...

OSPF — протокол динамической маршрутизации, основанный на технологии отслеживания состояния канала (link-state technology) и использующий для нахождения кратчайшего пути алгоритм Дейкстры.

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Настроить приоритетность протокола OSPF-маршрутизации для основной таблицы маршрутизации (не обязательно).	esr(config)# ip protocols ospf preference <VALUE>	<VALUE> – приоритетность протокола, принимает значения в диапазоне [1..255]. Значение по умолчанию: 150.
1		esr(config-vrf)# ip protocols ospf preference <VALUE>
2	Настроить емкость таблиц маршрутизации протокола OSPF (не обязательно).	esr(config)# ip protocols ospf max-routes <VALUE>	<VALUE> – количество маршрутов протокола OSPF в маршрутной таблице, принимает значения в диапазоне: для ESR-1000/1200/ 1500/1511/1700/ 3100/3200/3200L/ 3300 – [1..500000]; для ESR-20/21/30/31/ 100/200 – [1..300000]; для ESR-10/12V(F)/15/ 15R/15VF – [1..30000]. Значение по умолчанию для глобального режима: для ESR-1000/1200/ 1500/1511/1700/ 3100/3200/3200L/ 3300 – (500000); для ESR-20/21/30/31/ 100/200 – (300000); для ESR-10/12V(F)/15/ 15R/15VF – (30000). Значение по умолчанию для VRF: 0.
2		esr(config)# ipv6 protocols ospf max-routes <VALUE>
3	Включить вывод информации о состоянии отношений с соседями для протокола маршрутизации OSPF (не обязательно).	esr(config)# router ospf log-adjacency-changes
3		esr(config)# ipv6 router ospf log-adjacency-changes
4	Создать списки IP-подсетей, которые в дальнейшем будут использоваться для фильтрации анонсируемых и получаемых IP-маршрутов (не обязательно).	esr(config)# ip prefix-list <NAME>	<NAME> – имя конфигурируемого списка подсетей, задаётся строкой до 31 символа.
4		esr(config)# ipv6 prefix-list <NAME>
5	Разрешить (permit) или запретить (deny) списки префиксов (не обязательно).	esr(config-pl)# permit [ { object-group <OBJ-GROUP-NETWORK-NAME> \| <ADDR/LEN> \| <IPV6-ADDR/LEN> } ] [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] } ]	<OBJ-GROUP-NETWORK-NAME> – имя профиля IPv4/IPv6-адресов, задаётся строкой до 31 символа; <ADDR> – IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <LEN> – длина префикса, принимает значения [1..32] в IP-списках префиксов; eq – при указании команды длина префикса должна соответствовать указанной; le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной.
5		esr(config-pl)# deny [ { object-group <OBJ-GROUP-NETWORK-NAME> \| <ADDR/LEN > \| <IPV6-ADDR/LEN> } ] [ { eq <LEN> \| le <LEN> \| ge <LEN> [ le <LEN> ] } ]
6	Добавить OSPF-процесс в систему и осуществить переход в режим настройки параметров OSPF-процесса.	esr(config)# router ospf <ID> [vrf <VRF>]	<ID> – номер автономной системы процесса, принимает значения [1..65535] <VRF> – имя экземпляра VRF, задается строкой до 31 символа, в рамках которого будет работать протокол маршрутизации.
6		esr(config)# ipv6 router ospf <ID> [vrf <VRF>]
7	Установить идентификатор маршрутизатора для данного OSPF-процесса.	esr(config-ospf)# router-id { <ID> \| <IF> \| <TUN> }	<ID> – идентификатор маршрутизатора, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. <IF> – интерфейс, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора. <TUN> – имя туннеля устройства, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
7		esr(config-ipv6-ospf)# router-id { <ID> \| <IF> \| <TUN> }
8	Определить приоритетность маршрутов процесса OSPF (не обязательно).	esr(config-ospf)# preference <VALUE>	<VALUE> – приоритетность маршрутов процесса OSPF, принимает значения в диапазоне [1..255].
8		esr(config-ipv6-ospf)# preference <VALUE>
9	Определить референсное значение для автоматического расчёта стоимости (cost) интерфейсов (не обязательно).	esr(config-ospf)# auto-cost reference bandwidth <VALUE>	<VALUE> – референсное значение для расчета стоимости интерфейса в диапазоне [1..100000000K]. Значение по умолчанию: 100000K.
9		esr(config-ipv6-ospf)# auto-cost reference bandwidth <VALUE>
10	Определить максимальное количество равнозначных маршрутов до цели (не обязательно).	esr(config-ospf)# maximum-path <PATHS>	<PATHS> – количество равноценных маршрутов до цели, принимает значения в диапазоне [1..32]. Значение по умолчанию: 16.
10		esr(config-ipv6-ospf)# maximum-path <PATHS>
11	Включить совместимость с RFC 1583 (не обязательно).	esr(config-ospf)# compatible rfc1583
11	Включить совместимость с RFC 1583 (не обязательно).	esr(config-ipv6-ospf)# compatible rfc1583
12	Добавить фильтрацию подсетей во входящих или исходящих обновлениях (не обязательно).	esr(config-ospf)# prefix-list <PREFIX-LIST-NAME> { in \| out }	<PREFIX-LIST-NAME> – имя сконфигурированного списка подсетей, задаётся строкой до 31 символа. in – фильтрация входящих маршрутов; out – фильтрация анонсируемых маршрутов.
12		esr(config-ipv6-ospf)# prefix-list <PREFIX-LIST-NAME> { in \| out }
13	Включить анонсирование маршрутов, полученных альтернативным способом (не обязательно).	esr(config-ospf)# redistribute static [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых статических маршрутов, задаётся строкой до 31 символа.
		esr(config-ipv6-ospf)# redistribute static [metric <TYPE> <METRIC>] [route-map <NAME> ]
		esr(config-ospf)# redistribute connected [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых напрямую подключенных подсетей, задаётся строкой до 31 символа.
		esr(config-ipv6-ospf)# redistribute connected [metric <TYPE> <METRIC>] [ route-map <NAME> ]
		esr(config-ospf)# redistribute rip [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых RIP-маршрутов, задаётся строкой до 31 символа.
		esr(config-ospf)# redistribute isis <ID> <ROUTE-TYPE> [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <ID> – номер процесса, может принимать значение [1..65535]. <ROUTE-TYPE> – тип маршрута: level-1 – анонсирование маршрутов ISIS-процесса уровня 1; level-2 – анонсирование маршрутов ISIS-процесса уровня 2; inter-area – анонсирование межзоновых маршрутов ISIS-процесса. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.
		esr(config-ipv6-ospf)# redistribute isis <ID> <ROUTE-TYPE> [ route-map <NAME> ]
		esr(config-ospf)# redistribute bgp <AS> [metric <TYPE> <METRIC>] [ route-map <NAME> ]	<TYPE> – тип атрибута OSPF Metric, принимает значение type-1 и type-2; <METRIC> – значение атрибута OSPF Metric, принимает значения [0..65535]. <AS> – номер автономной системы, может принимать значения [1..4294967295]; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.
14	Активировать OSPF-процесс.	esr(config-ipv6-ospf)# redistribute bgp <AS> [metric <TYPE> <METRIC>] [ route-map <NAME> ]
14	Активировать OSPF-процесс.	esr(config-ipv6-ospf)# enable
15	Создать OSPF-область и перейти в режим конфигурирования области.	esr(config-ospf)# area <AREA_ID>	<AREA_ID> – идентификатор области, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
15		esr(config-ipv6-ospf)# area <AREA_ID>
16	Включить анонсирование подсетей (не обязательно).	esr(config-ospf-area)# network <ADDR/LEN>	<ADDR/LEN> – адрес подсети, указывается в следующем формате: AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32].
16	Включить анонсирование подсетей (не обязательно).	esr(config-ipv6-ospf-area)# network <IPV6-ADDR/LEN>	<IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задаётся в виде X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].
17	Определить тип области (не обязательно).	esr(config-ospf-area)# area-type <TYPE> [ no-summary ]	<TYPE> – тип области: stub – устанавливает значение stub (тупиковая область); no-summary – команда в связке с параметром «stub» образует область «totallystubby» (для передачи информации за пределы области используется только маршрут по умолчанию). nssa – устанавливает значение nssa (область NSSA); no-summary – в связке с параметром nssa образует область totallynssa (автоматически генерирует маршрут по умолчанию как межобластной).
17	Определить тип области (не обязательно).	esr(config-ipv6-ospf-area)# area-type <TYPE> [ no-summary ]
18	Включить генерацию маршрута по умолчанию для NSSA или stub-области и анонсирование его в качестве Type-7 или Type-3 LSA соответственно (не обязательно).	esr(config-ospf-area)# default-information-originate
18		esr(config-ipv6-ospf-area)# default-information-originate
19	Определить тип метрики маршрута по умолчанию для NSSA-области (не обязательно).	esr(config-ospf-area)# default-metric-type <TYPE>	type-1 – устанавливает тип метрики E1 для маршрута по умолчанию в NSSA-области; type-2 – устанавливает тип метрики E2 для маршрута по умолчанию в NSSA-области.
19		esr(config-ipv6-ospf-area)# default-metric-type <TYPE>
20	Активировать OSPF-область.	esr(config-ospf-area)# enable
20	Активировать OSPF-область.	esr(config-ipv6-ospf-area)# enable
21	Установить виртуальное соединение между основной и удаленными областями, имеющими между ними несколько областей (не обязательно).	esr(config-ospf-area)# virtual-link <ID>	<ID> – идентификатор маршрутизатора, с которым устанавливается виртуальное соединение, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
21		esr(config-ipv6-ospf-area)# virtual-link <ID>
22	Установить интервал времени в секундах, по истечении которого маршрутизатор повторно отправит пакет, который не получил подтверждения о получении (не обязательно).	esr(config-ospf- vlink)# restransmit-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 5 секунд.
22		esr(config-ipv6-ospf- vlink)# restransmit-interval <TIME>
23	Установить интервал времени в секундах, по истечении которого маршрутизатор отправляет следующий hello-пакет (не обязательно).	esr(config-ospf- vlink)# hello-interval <TIME>esr(config-bgp-neighbor)# fall-over bfd	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 10 секунд.
23		esr(config-ipv6-ospf- vlink)# hello-interval <TIME>
24	Установить интервал времени в секундах, по истечении которого сосед будет считаться неактивным (не обязательно). Этот интервал должен быть кратным значению «hello-interval».	esr(config-ospf- vlink)# dead-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Для (config-(ipv6)-ospf- vlink) - [2..65535] Значение по умолчанию: 40 секунд.
24		esr(config-ipv6-ospf-vlink)# dead-interval <TIME>
25	Определяется интервал времени в секундах, по истечении которого маршрутизатор выберет DR в сети (не обязательно).	esr(config-ospf- vlink)# wait-interval <TIME>	<TIME> – время в секундах, принимает значения [2..65535]. Значение по умолчанию: 40 секунд.
25		esr(config-ipv6-ospf- vlink)# wait-interval <TIME>
26	Определить алгоритм аутентификации (не обязательно).	esr(config-ospf- vlink)# authentication algorithm <ALGORITHM>	<ALGORITHM> – алгоритм аутентификации: cleartext – пароль, передается открытым текстом (доступно только для RIP и OSPF-VLINK); md 5 – пароль, хешируется по алгоритму md5.
27	Установить пароль для аутентификации с соседом (не обязательно).	esr(config-ospf- vlink)# authentication key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов. <ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
28	Определить список паролей для аутентификации через алгоритм хеширования md5 (не обязательно).	esr(config-ospf- vlink)# authentication key chain <KEYCHAIN>	<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов.
29	Активировать виртуальное соединение (не обязательно).	esr(config-ospf- vlink)# enable
30	Перейти в режим конфигурирования интерфейса/туннеля/сетевого моста.	esr(config)# interface <IF-TYPE><IF-NUM>	<IF-TYPE> – тип интерфейса; <IF-NUM> – F/S/P – F-фрейм (1), S – слот (0), P – порт.
		esr(config)# tunnel <TUN-TYPE><TUN-NUM>	<TUN-TYPE> – тип туннеля; <TUN-NUM> – номер туннеля.
		esr(config)# bridge <BR-NUM>	<BR-NUM> – номер bridge.
31	Определить принадлежность интерфейса/туннеля/сетевого моста к определенному OSPF-процессу.	esr(config-if-gi)# ip ospf instance <ID>	<ID> – номер процесса, принимает значения [1..65535].
31		esr(config-if-gi)# ipv6 ospf instance <ID>	<ID> – номер процесса, принимает значения [1..65535].
32	Определить принадлежность интерфейса к определенной области OSPF-процесса.	esr(config-if-gi)# ip ospf area <AREA_ID>	<AREA_ID> – идентификатор области, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
32		esr(config-if-gi)# ipv6 ospf area <AREA_ID>
33	Включить маршрутизацию по протоколу OSPF на интерфейсе.	esr(config-if-gi)# ip ospf
33	Включить маршрутизацию по протоколу OSPF на интерфейсе.	esr(config-if-gi)# ipv6 ospf
34	Включить режим, в котором OSPF-процесс будет игнорировать значение MTU интерфейса во входящих Database Description-пакетах (не обязательно).	esr(config-if-gi)# ip ospf mtu-ignore
34		esr(config-if-gi)# ipv6 ospf mtu-ignore
35	Определить алгоритм аутентификации протокола OSPF (не обязательно).	esr(config-if-gi)# ip ospf authentication algorithm <ALGORITHM>	<ALGORITHM> – алгоритм аутентификации: cleartext – пароль, передается открытым текстом; md 5 – пароль, хешируется по алгоритму md5.
36	Установить пароль для аутентификации с OSPF-соседом при передаче пароля открытым текстом (не обязательно).	esr(config-if-gi)# ip ospf authentication key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
37	Определить список паролей для аутентификации по алгоритму хеширования md5 с соседом (не обязательно).	esr(config-if-gi)# ip ospf authentication key-chain <KEYCHAIN>	<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов.
38	Определить пропускную способность интерфейса для расчёта стоимости (cost) интерфейса (не обязательно).	esr(config-if-gi)# ip ospf bandwidth <VALUE>	<VALUE> – пропускная способность интерфейса, принимает значения [1..100000000K].
38		esr(config-if-gi)# ipv6 ospf bandwidth <VALUE>
39	Определить интервал времени в секундах, по истечении которого маршрутизатор выберет DR в сети (не обязательно).	esr(config-if-gi)# ip ospf wait-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 40 секунд.
39		esr(config-if-gi)# ipv6 ospf wait-interval <TIME>
40	Установить интервал времени в секундах, по истечении которого маршрутизатор повторно отправит пакет, на который не получил подтверждения о получении (не обязательно).	esr(config-if-gi)# ip ospf restransmit-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 5 секунд.
40		esr(config-if-gi)# ipv6 ospf restransmit-interval <TIME>
41	Установить интервал времени в секундах, по истечении которого маршрутизатор отправляет следующий hello-пакет (не обязательно).	esr(config-if-gi)# ip ospf hello-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 10 секунд.
41		esr(config-if-gi)# ipv6 ospf hello-interval <TIME>
42	Установить интервал времени в секундах, по истечении которого сосед будет считаться неактивным (не обязательно). Этот интервал должен быть кратным значению hello-interval.	esr(config-if-gi)# ip dead-interval <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 40 секунд.
42		esr(config-if-gi)# ipv6 dead-interval <TIME>
43	Установить интервал времени, в течение которого NBMA-интерфейс ждет, прежде чем отправить hello-пакет соседу, даже в случае, если сосед неактивен (не обязательно).	esr(config-if-gi)# ip poll-interval <TIME>	<TIME> – время в секундах, принимает значения [1 .. 65535]. Значение по умолчанию: 120 секунд.
43		esr(config-if-gi)# ipv6 poll-interval <TIME>
44	Задать статический IP-адрес соседа для установления отношения в NMBA и P2MP (Point-to-MultiPoint) сетях (не обязательно).	esr(config-if-gi)# ip ospf neighbor <IP> [ non-eligible ]	<IP> – IP-адрес соседа, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. non-eligible – опциональный параметр, запрещает устройству участвовать в процессе выбора DR в NBMA-сетях. По умолчанию при создании ipv6 ospf neighbor, соединение создании ipv6 ospf neighbor соединение устанавливается в режиме eligible.
44		esr(config-if-gi)# ipv6 ospf neighbor <IP> [ non-eligible ]	<IPV6-ADDR> – IPv6-адрес соседа, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF]; non-eligible – опциональный параметр, запрещает устройству участвовать в процессе выбора DR в NBMA-сетях. По умолчанию при создании ipv6 создании ipv6 ospf neighbor , соединение устанавливается в режиме eligible.
45	Определить тип сети для установления OSPF-соседства (не обязательно).	esr(config-if-gi)# ip ospf network <TYPE>	<TYPE> – тип сети: broadcast – тип соединения широковещательный; non - broadcast – тип соединения NBMA; point - to - multipoint – тип соединения точка-многоточие; point-to-multipoint non-broadcast – тип соединения NBMA точка-многоточие; point - to - point – тип соединения точка-точка. Значение по умолчанию: broadcast.
45		esr(config-if-gi)# ipv6 ospf network <TYPE>
46	Перевести интерфейс в пассивный режим работы. В этом режиме не рассылаются hello-пакеты, не устанавливаются отношения соседства, но подключенная сеть анонсируется соседям (не обязательно).	esr(config-if-gi)# ip ospf passive-interface
46		esr(config-if-gi)# ipv6 ospf passive-interface
47	Установить приоритет маршрутизатора, который используется для выбора DR и BDR (не обязательно).	esr(config-if-gi)# ip ospf priority <VALUE>	<VALUE> – приоритет интерфейса, принимает значения [1..65535]. Значение по умолчанию: 120.
47		esr(config-if-gi)# ipv6 ospf priority <VALUE>
48	Установить величину метрики на интерфейсе или туннеле (не обязательно).	esr(config-if-gi)# ip ospf cost <VALUE>	<VALUE> – величина метрики, задаётся в размере [0..32767]. Значение по умолчанию: 10.
48		esr(config-if-gi)# ipv6 ospf cost <VALUE>
49	Включить протокол BFD для протокола OSPF (не обязательно).	esr(config-if-gi)# ip ospf bfd-enable
49	Включить протокол BFD для протокола OSPF (не обязательно).	esr(config-if-gi)# ipv6 ospf bfd-enable
50	Включить механизм ttl-security hops (не обязательно).	esr(config-if-gi)# ip ospf ttl-security-hops <VALUE>	<VALUE> – значение ttl, задаётся в размере [1..255]. Значение по умолчанию: 0.
50	Включить механизм ttl-security hops (не обязательно).	esr(config-if-gi)# ipv6 ospf ttl-security-hops <VALUE>

Пример настройки

Задача:

Настроить протокол OSPF на маршрутизаторе для обмена маршрутной информацией с соседними маршрутизаторами. Маршрутизатор должен находиться в области с идентификатором 1.1.1.1 и анонсировать маршруты, полученные по протоколу RIP.

Якорь

	Пример настройки OSPF рисунок
	Пример настройки OSPF рисунок

Решение:

Предварительно нужно настроить IP-адреса на интерфейсах согласно схеме, приведенной на рисунке.

...

Блок кода
esr(config)# router ospf 10

Scroll Pagebreak

Создадим и включим требуемую область:

...

Пример настройки OSPF stub area

Задача:

Изменить тип области 1.1.1.1, область должна быть тупиковой.

Якорь

	Пример настройки OSPF stub area рисунок
	Пример настройки OSPF stub area рисунок

Scroll Pagebreak

Решение:

Предварительно нужно настроить протокол OSPF и IP-адреса на интерфейсах согласно схеме, приведенной на рисунке.

...

Блок кода
esr(config-ospf-area)# area-type stub

Scroll Pagebreak

Пример настройки Virtual link

Задача:

Объединить две магистральные области в одну с помощью virtual link.

Якорь

	Пример настройки Virtual link рисунок
	Пример настройки Virtual link рисунок

Решение:

Примечание
В firewall необходимо разрешить протокол OSPF (89).

...

Блок кода

esr# show ip route
C     * 10.0.0.0/24        [0/0]   dev gi1/0/12,                   [direct 00:49:34] 
O     * 10.0.1.0/24        [150/20] via 10.0.0.1 on gi1/0/12,      [ospf1 00:49:53]  (0.0.0.3)
O     * 192.168.20.0/24    [150/30] via 10.0.0.1 on gi1/0/12,      [ospf1 00:50:15]  (0.0.0.3)
C     * 192.168.10.0/24    [0/0]   dev lo1,                        [direct 21:32:01]

Scroll Pagebreak

Рассмотрим таблицу маршрутизации на маршрутизаторе R3:

...

разывается таблиции остлеживания

Шаг	Описание	Команда	Ключи
1	Настроить приоритетность протокола BGP-маршрутизации для основной таблицы маршрутизации (не обязательно).	esr(config)# ip protocols bgp preference <VALUE>	<VALUE> – приоритетность протокола, принимает значения в диапазоне [1..255]. Значение по умолчанию: BGP (170).
2	Настроить емкость таблиц маршрутизации протокола BGP (не обязательно при использовании глобальной таблицы маршрутизации).	esr(config)# ip protocols bgp max-routes <VALUE>	<VALUE> – количество маршрутов протокола BGP в маршрутной таблице, принимает значения в диапазоне: для ESR-1000/1200/ 1500/1511/1700/ 3100/3200/3200L/ 3300 – [1..5000000]; для ESR-20/21/30/31/ 100/200 – [1..2500000]; для ESR-10/12V(F)/15/ 15R/15VF – [1..1000000]. Значение по умолчанию для глобальной таблицы маршрутизации: для ESR-1000/1200/ 1500/1511/1700/ 3100/3200/3200L/ 3300 – [5000000]; для ESR-20/21/30/31/ 100/200 – [2500000]; для ESR-10/12V/12VF/ 15/15R/15VF – [1000000]. Значение по умолчанию для VRF: 0.
		esr(config)# ipv6 protocols bgp max-routes <VALUE>
		esr(config-vrf)# ip protocols bgp max-routes <VALUE>
		esr(config-vrf)# ipv6 protocols bgp max-routes <VALUE>
3	Включить вывод информации о состоянии отношений с соседями для протокола маршрутизации BGP (не обязательно).	esr(config)# router bgp log-neighbor-changes
3		esr(config)# ipv6 router bgp log-neighbor-changes
4	Включить ECMP и определяется максимальное количество равноценных маршрутов до цели.	esr(config)# router bgp maximum-paths <VALUE>	<VALUE> – количество допустимых равноценных маршрутов до цели, принимает значения [1..16].
5	Выбрать метод фильтрации для передаваемой информации между роутерами (обязательно при конфигурировании eBGP для анонсирования подсетей).
5.1.1	При выборе метода фильтрации на основе route-map создать список правил, который в дальнейшем будет использоваться для фильтрации анонсируемых и получаемых IP-маршрутов.	esr(config)# route-map <NAME>	<NAME> – имя конфигурируемых правил маршрутизации, задаётся строкой до 31 символа.
5.1.2	Создать правило.	(config-route-map)# rule <ORDER>	<ORDER> – номер правила, принимает значения [1 .. 10000].
5.1.3	Определить список подсетей, которые затрагиваются правилом.	esr(config-route-map-rule)#match ip address { <ADDR/LEN> \| object-group <OBJ-GRP-NETNAME> } [ { eq <LEN> \| le <LEN> \| ge <LEN 1> [ le <LEN 2> ] } ]	<ADDR/LEN> – IP-адрес и маска подсети, задается в виде: AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32]; <IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задается в виде: X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128]; <OBJ-GRP-NETNAME> – имя профиля IP-адресов, задаётся строкой до 31 символа. При использовании фильтрации по object-group их необходимо создать заранее; <LEN>, <LEN 1>, <LEN 2> – длина префикса, принимает значения [1..32] в IP-списках префиксов для IPv4 и [1..128] для IPv6; eq – при указании команды длина префикса должна соответствовать указанной; le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной; ge <LEN 1> le <LEN 2> – при указании команды длина префикса должна быть больше либо соответствовать <LEN>, но меньше или равна <LEN1>.
5.1.3	Определить список подсетей, которые затрагиваются правилом.	esr(config-route-map-rule)#match ipv6 address { <IPV6-ADDR/LEN> \| object-group <OBJ-GRP-NETNAME> } [ { eq <LEN> \| le <LEN> \| ge <LEN 1> [ le <LEN 2> ] } ]
5.1.4	Разрешить (permit) или запретить (deny) действие для указанных подсетей в правиле.	esr(config-route-map-rule)# action {deny \| permit}
5.2.1	При выборе метода фильтрации на основе префикс-листов создать списки IP-подсетей, которые в дальнейшем будут использоваться для фильтрации анонсируемых и получаемых IP-маршрутов.	esr(config)# ip prefix-list <NAME>	<NAME> – имя конфигурируемого списка подсетей, задаётся строкой до 31 символа.
5.2.1		esr(config)# ipv6 prefix-list <NAME>
5.2.2	Разрешить (permit) или запретить (deny) списки префиксов.	esr(config-pl)# permit { <ADDR/LEN> \| object-group <OBJ-GRP-NETNAME>} [ { eq <LEN> \| le <LEN> \| ge <LEN 1> [ le <LEN 2> ] } ]	<ADDR/LEN> – IP-адрес и маска подсети, задается в виде: AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32]; <IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задаётся в виде: X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128]; <OBJ-GRP-NETNAME> – имя профиля IP-адресов, задаётся строкой до 31 символа. При использовании фильтрации по object-group их необходимо создать заранее; <LEN>, <LEN 1>, <LEN 2> – длина префикса, принимает значения [1..32] в IP-списках префиксов для IPv4 и [1..128] для IPv6; eq – при указании команды длина префикса должна соответствовать указанной; le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной; ge <LEN 1> le <LEN 2> – при указании команды длина префикса должна быть больше либо соответствовать <LEN> но меньше или равна <LEN1>.
		esr(config-pl)# deny {<ADDR/LEN> \| object-group <OBJ-GRP-NETNAME>} [ { eq <LEN> \| le <LEN> \| ge <LEN 1> [ le <LEN 2> ] } ]
		esr(config-ipv6-pl)# permit { <IPV6-ADDR/LEN> \| object-group <OBJ-GRP-NETNAME>} [ { eq <LEN> \| le <LEN> \| ge <LEN 1> [ le <LEN 2> ] } ]
		esr(config-ipv6-pl)# deny {<IPV6-ADDR/LEN> \| object-group <OBJ-GRP-NETNAME> } [ { eq <LEN> \| le <LEN> \| ge <LEN 1> [ le <LEN 2> ] } ]
6	Добавить BGP-процесс в систему и осуществить переход в режим настройки параметров BGP-процесса.	esr(config)# router bgp <AS>	<AS> – номер автономной системы процесса, принимает значения [1..4294967295].
7	Установить идентификатор маршрутизатора.	esr(config-bgp)# router-id { <ID> \| <IF> \| <TUN> }	<ID> – идентификатор маршрутизатора, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. <IF> – интерфейс, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора. <TUN> – имя туннеля устройства, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
8	Установить идентификатор Route-Reflector кластера, которому принадлежит BGP-процесс маршрутизатора (при необходимости).	esr(config-bgp)# cluster-id <ID>	<ID> – идентификатор Route-Reflector кластера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
9	Включить генерацию и отправку маршрута по умолчанию, если маршрут по умолчанию есть в таблице маршрутизации FIB (не обязательно).	esr(config-bgp)# default-information-originate
10	Установить временной интервал, по истечении которого идет проверка соединения со встречной стороной (не обязательно).	esr(config-bgp-af)# timers keeaplive <TIME>	<TIME> – время в секундах, принимает значения [1..32767]. Значение по умолчанию: 60 секунд.
11	Установить временной интервал, по истечении которого встречная сторона считается недоступной (не обязательно).	esr(config-bgp-af)# timers holdtime <TIME>	<TIME> – время в секундах, принимает значения [2..65535]. Значение по умолчанию: 180 секунд.
12	Установить время минимальной и максимальной задержки, в течение которого запрещено устанавливать соединение, в целях защиты от частых разрывов соединения (не обязательно).	esr(config-bgp)# timers error-wait <TIME1> <TIME2>	<TIME1> – время минимальной задержки в секундах, принимает значения [1..65535]; <TIME2> – время максимальной задержки в секундах, принимает значения [1..65535].
13	Определить глобальный алгоритм аутентификации с соседями (при необходимости).	esr(config-bgp)# authentication algorithm <ALGORITHM>	<ALGORITHM> – алгоритм шифрования: md5 – пароль шифруется по алгоритму md5. Значение по умолчанию: шифрование не используется.
14	Установить глобальный пароль для аутентификации с соседями (используется совместно с "authentication algorithm").	esr(config-bgp)# authentication key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
15	Активировать BGP-процесс.	esr(config-bgp)# enable
16	Определить тип конфигурируемой маршрутной информации и перейти в данный режим настройки.	esr(config-bgp)# address-family { ipv4 \| ipv6 } unicast	ipv 4 – семейство IPv4; ipv 6 – семейство IPv6.
17	Включить анонсирование маршрутов процессом BGP полученных альтернативным образом (при необходимости).	esr(config-bgp-af)# redistribute static [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых статических маршрутов, задаётся строкой до 31 символа.
		esr(config-bgp-af)# redistribute connected [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых напрямую подключенных подсетей, задаётся строкой до 31 символа.
		esr(config-bgp-af)# redistribute rip [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых RIP-маршрутов, задаётся строкой до 31 символа.
		esr(config-bgp-af)# redistribute ospf <ID> <ROUTE-TYPE 1> [<ROUTE-TYPE 2>] [<ROUTE-TYPE 3>] [<ROUTE-TYPE 4>] [ route-map <NAME> ]	<ID> – номер процесса, может принимать значение {1..65535}; <ROUTE-TYPE> – тип маршрута: intra - area – анонсирование маршрутов OSPF-процесса в пределах зоны; inter - area – анонсирование маршрутов OSPF-процесса между зонами; external 1 – анонсирование внешних маршрутов OSPF-формата 1; external 2 – анонсирование внешних маршрутов OSPF-формата 2; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых OSPF-маршрутов, задаётся строкой до 31 символа.
		esr(config-bgp-af)# redistribute bgp <AS> [ route-map <NAME> ]	<AS> – номер автономной системы, может принимать значения [1..4294967295]; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.
18	Включить анонсирование подсетей.	esr(config-bgp-af)# network <ADDR/LEN> [ route-map <NAME> ]	<ADDR/LEN> – адрес подсети, указывается в одном из следующих формате: AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32]; X:X:X:X::X/EE – IPv6-адрес и маска подсети, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128]. <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых BGP-маршрутов, задаётся строкой до 31 символа.
19	Осуществить выход из режима глобального конфигурирования анонсов маршрутной информации процесса BGP	esr(config-bgp-af)# exit
20	Добавить BGP-соседа и осуществить переход в режим настройки параметров BGP-соседа.	esr(config-bgp)# neighbor <ADDR>\|<IPV6-ADDR>	<ADDR> – IP-адрес соседа, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <IPV6-ADDR> – IPv6-адрес клиента, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
21	Задать описание соседа (не обязательно).	esr(config-bgp-neighbor)# description <DESCRIPTION>	<DESCRIPTION> – описание соседа, задаётся строкой до 255 символов.
22	Установить временной интервал, по истечении которого идет проверка соединения со встречной стороной (не обязательно).	esr(config-bgp-neighbor)# timers keepalive <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 60 секунд.
23	Установить временной интервал, по истечении которого встречная сторона считается недоступной (не обязательно).	esr(config-bgp- neighbor)# timers holdtime <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 180 секунд.
24	Установить время минимальной и максимальной задержки, в течение которого запрещено устанавливать соединение, в целях защиты от частых разрывов соединения (не обязательно).	esr(config-bgp)# timers error-wait <TIME1> <TIME2>	<TIME1> – время минимальной задержки в секундах, принимает значения [1..65535]; <TIME2> – время максимальной задержки в секундах, принимает значения [1..65535]. Значение по умолчанию: 60 и 300 секунд.
25	Установить номер автономной системы BGP-соседа.	esr(config-bgp-neighbor)# remote-as <AS>	<AS> – номер автономной системы, принимает значения [1..4294967295].
26	Разрешить подключение к соседям, которые находятся не в напрямую подключенных подсетях (не обязательно).	esr(config-bgp-neighbor)# ebgp-multihop <NUM>	<NUM> – максимальное количество хопов при установке EBGP (используется для TTL).
27	Указать, что BGP-сосед является Route-Reflector клиентом (не обязательно).	esr(config-bgp-neighbor)# route-reflector-client
28	Задать IP/IPv6-адрес маршрутизатора, который будет использоваться в качестве IP/IPv6-адреса источника в отправляемых обновлениях маршрутной информации BGP (не обязательно).	esr(config-bgp-neighbor)# update-source { <ADDR> \| <IPV6-ADDR> \| <IF> \| <TUN> }	<ADDR> – IP-адрес источника, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <IPV6-ADDR> – IPv6-адрес источника, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF]. <IF> – интерфейс, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора. <TUN> – имя туннеля устройства, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
29	Включить режим, в котором разрешен приём маршрутов в BGP-атрибуте, AS Path которых содержит номера автономной системы процесса (не обязательно).	esr(config-bgp-neighbor)# allow-local-as <NUMBER>	<NUMBER> – пороговое число вхождений номера автономной системы процесса в атрибуте AS Path, при которых маршрут будет принят, диапазон допустимых значений [1..10].
30	Включить BFD-протокол на конфигурируемом BGP-соседе (не обязательно, используется совместно с параметром update-source).	esr(config-bgp-neighbor)# fall-over bfd
31	Включить режим, при котором соседство BGP	разрывается, как только указанный маршрут к соседу удаляется из	таблици маршрутизации.	esr(config-bgp-neighbor)# fall-over route-map [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для	отслеживания наличия маршрута, задаётся строкой до 31 символа.
32	Определить алгоритм аутентификации с соседом (не обязательно).	esr(config-bgp-neighbor)# authentication algorithm <ALGORITHM>	<ALGORITHM> – алгоритм шифрования: md5 – пароль шифруется по алгоритму md5.
33	Установить пароль для аутентификации с соседом (не обязательно).	esr(config-bgp-neighbor)# authentication key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
34	Сделать соседство активным.	esr(config-bgp-neighbor)# enable
35	Определить тип конфигурируемой маршрутной информации соседа и перейти в данный режим настройки.	esr(config-bgp-neighbor)# address-family { ipv4 \| ipv6 \| vpnv4 } unicast	ipv 4 – семейство IPv4; ipv 6 – семейство IPv6; vpnv4 – семейство VPNv4.
36	При выборе режима фильтрации на основе префикс-листов добавить фильтрацию подсетей во входящих или исходящих обновлениях (обязательно при конфигурировании eBGP для анонсирования подсетей).	esr(config-bgp-neighbor-af)# prefix-list <PREFIX-LIST-NAME> { in \| out }	<PREFIX-LIST-NAME> – имя сконфигурированного списка подсетей, задаётся строкой до 31 символа. in – фильтрация входящих маршрутов; out – фильтрация анонсируемых маршрутов.
37	Задать режим, в котором BGP-соседу в обновлении на ряду с другими маршрутами всегда отправляется маршрут по умолчанию. (не обязательно, отсутствует для vpnv4).	esr(config-bgp-neighbor-af)# default-originate
38	Задать режим, в котором все обновления отправляются BGP-соседу с указанием в качестве next-hop IP-адреса исходящего интерфейса локального маршрутизатора. По умолчанию изменяет next-hop только eBGP-маршрутов (не обязательно, отсутствует для vpnv4).	esr(config-bgp-neighbor-af)# next-hop-self [ all ]	all – заменить next-hop для eBGP-, iBGP-маршрутов.
39	Определить приоритетность маршрутов, получаемых от соседа (не обязательно).	esr(config-bgp-neighbor-af)# preference <VALUE>	<VALUE> – приоритетность маршрутов соседа, принимает значения в диапазоне [1..255]. Значение по умолчанию: 170.
40	Задать режим, в котором перед отправлением обновления из BGP-атрибута AS Path маршрутов удаляются приватные номера автономных систем (в соответствии с RFC 6996) (не обязательно, отсутствует для vpnv4).	esr(config-bgp-neighbor-af)# remove-private-as [ { all \| nearest \| replace } ]	all – удалить все частные номера AS из AS-path; nearest – заменить ближайшие частные AS в AS-path на рядом стоящую публичную AS; replace – заменить все частные номера AS номером текущего процесса BGP. Значение по умолчанию: all.
41	Включить обмен маршрутной информацией.	esr(config-bgp-neighbor-af)# enable
42	Задать режим, в котором маршрутизатор будет представляться указанным номером автономной системы вместо реального номера автономной системы (не обязательно).	esr(config-bgp-neighbor)# local-as <AS>	<AS> – номер автономной системы, принимает значения [1..4294967295].
43	Не добавлять указанный в local-as номер автономной системы в AS-Path при приёме маршрута (не обязательно).	esr(config-bgp-local-as)# no-prepend
44	Добавлять в AS-Path только номер автономной системы, указанный в local-as (не обязательно).	esr(config-bgp-local-as)# replace-as
45	Включить агрегирование маршрутной информации (не обязательно).	esr(config-bgp)# aggregate-address { <ADDR/LEN> \| <IPV6-ADDR/LEN }	<ADDR/LEN> – IP-адрес и маска подсети, задается в виде: AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32]; <IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задается в виде: X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128];
46	Задать route-map для установки дополнительных условий агрегирования маршрутов (не обязательно).	esr(config-bgp-aggregate)# advertise-map [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для задания условий агрегирования BGP-маршрутов, задаётся строкой до 31 символа.
47	Добавлять в AS-Path агрегированного маршрута номера автономных систем из AS-Path его компонентов (не обязательно).	esr(config-bgp-aggregate)# as-set
48	Задать route-map для установки дополнительных атрибутов агрегированного маршрута (не обязательно).	esr(config-bgp-aggregate)# attribute-map [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для задания атрибутов агрегированного BGP-маршрута, задаётся строкой до 31 символа.
49	Подавлять все компоненты агрегированного маршрута (не обязательно).	esr(config-bgp-aggregate)# summary-only
50	Задать route-map для подавления компонентов агрегированного маршрута (не обязательно).	esr(config-bgp-aggregate)# suppress-map [ route-map <NAME> ]	<NAME> – имя маршрутной карты, которая будет использоваться для задания подавляемых компонентов агрегированного BGP-маршрута, задаётся строкой до 31 символа.
51	Задать возможность динамически устанавливать BGP-сессию без указания конкретного адреса соседа. Соседство может быть установлено с любым адресом, попадающим в указанную подсеть (не обязательно).	esr(config-bgp-aggregate)# listen-range { <ADDR/LEN> \| <IPV6-ADDR/LEN }	<ADDR/LEN> – IP-адрес и маска подсети, задается в виде: AAA.BBB.CCC.DDD/EE – IP-адрес подсети с маской в форме префикса, где AAA-DDD принимают значения [0..255] и EE принимает значения [1..32]; <IPV6-ADDR/LEN> – IPv6-адрес и маска подсети, задается в виде: X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].
52	Разрешить возможность динамической установки BGP-сессии только с соседями, которые имеют определённые номера AS.	esr(config-bgp-listen)# as-range <AS-PATH>	<AS-PATH> – список номеров автономных систем, задается в виде AS-AS,AS,AS-AS, принимает значения [1..4294967295].
53	Установить пассивный режим установки соединения с BGP-пиром (не обязательно)	esr(config-bgp-neighbor)# connection-mode passive

Подсказка

Часто бывает, особенно при конфигурировании iBGP, что в одном bgp-процессе необходимо настроить несколько bgp neighbor с одинаковыми параметрами. Во избежание избыточности конфигурации рекомендуется использовать bgp peer-group, в которой возможно описать общие параметры, а в конфигурации bgp neighbor просто указать причастность к bgp peer-group.

Пример настройки

Задача:

Настроить BGP-протокол на маршрутизаторе R3 со следующими параметрами:

собственные подсети: 80.66.0.0/24, 80.66.16.0/24;
анонсирование подсетей, подключенных напрямую;
собственная AS 2500;
первое соседство – подсеть 219.0.0.0/30, собственный IP-адрес 219.0.0.1, IP-адрес соседа 219.0.0.2, AS2500;
второе соседство – подсеть 185.0.0.0/30, собственный IP-адрес 185.0.0.1, IP-адрес соседа 185.0.0.2, AS20.

Scroll Pagebreak

Решение:

Сконфигурируем необходимые сетевые интерфейсы:

...

Блок кода

esr-R3(config)# object-group service og_bgp
esr-R3(config-object-group-service)# port-range 179
esr-R3(config-object-group-service)# exit
esr-R3(config)# security zone wan
esr-R3(config-zone)# exit
esr-R3(config)# security zone-pair wan self
esr-R3(config-zone-pair)# rule 100
esr-R3(config-zone-pair-rule)# match protocol tcp
esr-R3(config-zone-pair-rule)# match destination-port object-group og_bgp
esr-R3(config-zone-pair-rule)# action permit
esr-R3(config-zone-pair-rule)# enable
esr-R3(config-zone-pair-rule)# exit
esr-R3(config-zone-pair)# exithttps://docs.eltex-co.ru/pages/viewpage.action?pageId=546145044exit

И укажем принадлежность интерфейсов к зоне безопасности:

...

Информация
Алгоритм применяется для следующих address family: unicast IPv4, unicast IPv6, VPNv4 unicast, VPLS.

Scroll Pagebreak

Информация

Для VPNv4 маршрутов выбор лучшего маршрута происходит следующим образом:

Сначала выбор лучшего маршрута происходит в рамках своего RD, затем в рамках VRF, куда он попадет в соответствии со своим RT.

...

Примечание

Порядок выполнения политик фильтрации маршрутной информации:

1. Выполняется политика, заданная при редистрибуции маршрутов (AF_POLICY_OUT);

2. Применяется advertise-map, описанная в Conditional advertisement (advertise-map ADVERTISE ..);

3. Обрабатывается политика фильтрации исходящей маршрутной информации (route-map OUT out).

Блок кода

route-map ADVERTISE
  rule 1
    match ip address 10.100.0.255/32
    action set local-preference 101
    action set metric bgp 78
  exit
exit
route-map OUT
  rule 1
    action set local-preference 200
  exit
exit
route-map CONDITION
  rule 1
    match ip address 10.100.0.255/32
  exit
exit
route-map AF_POLICY_OUT
  rule 1
    match ip address 10.100.0.255/32
    action set community 65:65
  exit
exit
router bgp 64512
  neighbor 192.0.2.2
    remote-as 64512
    address-family ipv4 unicast
      route-map OUT out                           <----- 3
      advertise-map ADVERTISE exist-map CONDITION <----- 2
      enable
    exit
    enable
  exit
  address-family ipv4 unicast
    redistribute static route-map AF_POLICY_OUT   <----  1
  exit
  enable
exit

// Вывод атрибутов BGP маршрута после прохождения всех политик:
show bgp ipv4 unicast 10.100.0.255/32
Administrative Distance: 170
Type: unicast
Origin: Incomplete
AS path: --
Next Hop: 192.168.1.1
Output Label: --
Input Label: imp-null
Local Preference: 200
MED: 78
Cluster List: --
Community: 65:65
EXT Community: --
Weight: --

Алгоритм настройки

Шаг	Описание	Команда	Ключ
1	Настроить протокол BGP (см. раздел Настройка BGP).
2	Cоздать advertise-map, описав в нем список подсетей для дальнейшего анонсирования.	esr(config)# route-map <ADVERTISE>	<ADVERTISE> – имя конфигурируемых правил маршрутизации, задаётся строкой до 31 символа.
3	Создать condition-map, описав в нем список подсетей по которым будет осуществляться проверка.	esr(config)# route-map <CONDITION>	<CONDITION> – имя конфигурируемых правил маршрутизации, задаётся строкой до 31 символа.
4	В контексте настройки address-family заданного BGP соседа указать условие и созданные ранее маршрутные карты.	esr(config-bgp-neighbor-af)# advertise-map <ADVERTISE> {EXIST-MAP \| NOT-EXIST-MAP} <CONDITION>	<ADVERTISE> – имя конфигурируемых правил маршрутизации, задаётся строкой до 31 символа. <CONDITION> – имя конфигурируемых правил маршрутизации, задаётся строкой до 31 символа. <EXIST-MAP> – условие проверки: если маршруты, описанные в condition-map, присутствуют в BGP RIB, то происходит анонсирование маршрутов, описанных в advertise-map. <NOT-EXIST-MAP> – условие проверки: если маршруты, описанные в condition-map, отсутствуют в BGP RIB, то происходит анонсирование маршрутов, описанных в advertise-map.

Пример настройки

Задача:

ESR получает маршрут по умолчанию от двух провайдеров – ISP «Zero» и «ISP One». Дополнительно ISP «Zero» анонсирует маршрут 10.1.1.1/32, наличие которого в BGP RIB в дальнейшем и будет отслеживаться.

Необходимо в случае присутствия маршрута 10.1.1.1/32 в BGP RIB анонсировать маршрут 198.51.100.0/24 провайдеру ISP «Zero», если маршрут 10.1.1.1/32 отсутствует в BGP RIB – анонсировать 198.51.100.0/24 провайдеру ISP «One».

Решение:

Сконфигурируем необходимые сетевые интерфейсы на каждом устройстве в сети:

...

Протокол	Режим
eBGP	single-hop
eBGP multi-hop	multi-hop
iBGP	multi-hop

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Настроить протокол BGP (см. раздел Настройка BGP).
2	Включить поддержку протокола BFD в контексте настройки пира или пир-группы	esr(config-bgp-neighbor)# fall-over bfd

Scroll Pagebreak

Пример настройки

Задача:

Необходимо настроить eBGP между маршрутизаторами R1, R2 и включить протокол BFD.

Image ModifiedРешение:

На R1 предварительно необходимо настроить интерфейс Gi1/0/1:

...

Информация

Функционал поддержан для IPv4 ( AFI -1 , SAFI -1), IPv6 (AFI -2 , SAFI -1) маршрутов.

В route-map поддерживаются все значения команды match. Команды action set игнорируются.

Реализована поддержка как для GRT, так и в VRF.

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Настроить протокол BGP (см. раздел Настройка BGP).
2	Описать в маршрутной карте подсеть, наличие которой будет отслеживаться в таблице маршрутизации (см. раздел Настройка Route-map).
3	Активировать функционал, привязав маршрутную карту в соответствующему пиру или пир-группе.	esr(config-bgp-neighbor)# fall-over route-map <NAME>	<NAME> – имя маршрутной карты, задается строкой до 31 символа.

Scroll Pagebreak

Пример настройки

Задача:

Настроить механизм Fast Peer Deactivation между iBGP пирами R1 и R2.

Решение:

Предварительно настроим связность между маршрутизаторами в схеме:

...

Блок кода

esr-200# sh bfd neighbors 10.100.0.2
Neighbor address:                   10.100.0.2
Local address:                      10.100.0.1
Interface:                          --
Remote discriminator:               3751534121
Local discriminator:                1670865501
State:                              Up
Session type:                       Control
Session mode:                       Multi-hop
Local diagnostic code:              No Diagnostic
Remote diagnostic code:             No Diagnostic
Minimal Tx Interval:                300 ms       <----  Локальный  Tx Interval 
Minimal Rx Interval:                300 ms       <----  Локальный  Rx Interval 
Multiplier:                         5            <----  Локальный  Multiplier 
Actual Tx Interval:                 300 ms       <----  Вычисленный Tx Interval 
Actual Detection Interval:          1500 ms      <----  Вычисленный Detection Interval
Number of transmitted packets:      21781
Number of received packets:         21804
Uptime:                             1d21h54m
Client:                             BGP 
Last received packet:
    Desired Min Tx Interval:        300 ms       <----
    Required Min Rx Interval:       300 ms       <----    Таймеры удаленной стороны
    Multiplier:                     5            <----

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Активировать BFD для протокола OSPF на интерфейсе.	esr(config-if-gi)# ip ospf bfd-enable
2	Активировать BFD для neighbor протокола BGP.	esr(config-bgp-neighbor)# fall-over bfd
3	Активировать BFD для протокола RIP на интерфейсе.	esr(config-if-gi)# ip rip bfd-enable
4	Задать интервал, по истечении которого происходит отправка BFD-сообщения соседу. Глобально (не обязательно).	esr(config)# ip bfd idle-tx-interval <TIMEOUT>	<TIMEOUT> – интервал, по истечении которого происходит отправка BFD-пакета, принимает значение в миллисекундах в диапазоне: для ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300– [200..65535]; для ESR-10/12V(F)/ 15/15R/1VF/20/21/ 30/31/100/200 – [300..65535]. По умолчанию: 1 секунда.
5	Включить логирование изменений состояния BFD-протокола (не обязательно).	esr(config)# ip bfd log-adjacency-changes
6	Задать минимальный интервал, по истечении которого сосед должен сгенерировать BFD-сообщение. Глобально (не обязательно).	esr(config)# ip bfd min-rx-interval <TIMEOUT>	<TIMEOUT> – интервал, по истечении которого должна происходить отправка BFD-сообщения соседом, принимает значение в миллисекундах в диапазоне: для ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300 – [200..65535]; для ESR-10/12V(F)/ 15/15R/15VF/20/21/ 30/31/100/200 – [300..65535]. По умолчанию: на ESR-1000/1200/ 1500/1511/1511 (rev.B)/1700/ 3100/3200/3200L/3300: 200 миллисекунд; на ESR-10/12V(F)/ 15/15R/15/VF/20/21/ 30/31/100/200: 300 миллисекунд.
7	Задать минимальный интервал, по истечении которого происходит отправка BFD-сообщения соседу. Глобально (не обязательно).	esr(config)# ip bfd min-tx-interval <TIMEOUT>	<TIMEOUT> – интервал, по истечении которого должна происходить отправка BFD-сообщения соседом, принимает значение в миллисекундах в диапазоне: для ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300 – [200..65535]; для ESR-10/12V(F)/ 15/15R/15VF/20/21/ 30/31/100/200 – [300..65535]. По умолчанию: на ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300 – 200 миллисекунд; на ESR-10/12V(F)/ 15/15R/15VF/20/21/30/31/ 100/200 – 300 миллисекунд.
8	Задать число пропущенных пакетов, после достижения которого BFD-сосед считается недоступным. Глобально.	esr(config)# ip bfd multiplier <COUNT>	<COUNT> – число пропущенных пакетов, после достижения которого сосед считается недоступным, принимает значение в диапазоне [1..100]. По умолчанию: 5.
9	Запустить работу механизма BFD с определенным IP-адресом.	esr(config)# ip bfd neighbor <ADDR> [ { interface <IF> \| tunnel <TUN> } ] [local-address <ADDR> [multihop]] [vrf <VRF>]	<ADDR> – IP-адрес шлюза, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <IF> – интерфейс или группы интерфейсов; <TUN> – тип и номер туннеля; <VRF> – имя экземпляра VRF, задается строкой до 31 символа; multihop – ключ для установки TTL=255, для работы механизма BFD через маршрутизируемую сеть.
10	Перевести BFD-сессию в пассивный режим, то есть BFD-сообщения не будут отправляться до тех пор, пока не будут получены сообщения от BFD-соседа. Глобально (не обязательно).	esr(config)# ip bfd passive
11	Задать интервал, по истечении которого происходит отправка BFD-сообщения соседу. На интерфейсе (не обязательно).	esr(config-if-gi)# ip bfd idle-tx-interval <TIMEOUT>	<TIMEOUT> – интервал, по истечении которого происходит отправка BFD-пакета, принимает значение в миллисекундах в диапазоне: для ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300 – [200..65535]; для ESR-10/12V(F)/ 15/15R/15VF/20/21/30/31/ 100/200 – [300..65535]. По умолчанию: 1 секунда.
12	Задать минимальный интервал, по истечении которого сосед должен сгенерировать BFD-сообщение. На интерфейсе (не обязательно).	esr(config-if-gi)# ip bfd min-rx-interval <TIMEOUT>	<TIMEOUT> – интервал, по истечении которого должна происходить отправка BFD-сообщения соседом, принимает значение в миллисекундах в диапазоне: для ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200.3200L/ 3300 – [200..65535]; для ESR-10/12V(F)/ 15/15R/15VF/20/21/30/31/ 100/200 – [300..65535]. По умолчанию: на ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300 – 200 миллисекунд; на ESR-10/12V(F)/ 15/15R/15VF/20/21/30/31/ 100/200 – 300 миллисекунд.
13	Задать минимальный интервал, по истечении которого происходит отправка BFD-сообщения соседу. На интерфейсе (не обязательно).	esr(config-if-gi)# ip bfd min-tx-interval <TIMEOUT>	<TIMEOUT> – интервал, по истечении которого должна происходить отправка BFD-сообщения соседом, принимает значение в миллисекундах в диапазоне: для ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300 – [200..65535]; для ESR-10/12V(F)/ 15/15R/15VF/20/21/30/31/ 100/200 – [300..65535]. По умолчанию: на ESR-1000/1200/ 1500/1511 (rev.B)/1700/ 3100/3200/3200L/ 3300 – 200 миллисекунд; на ESR-10/12V(F)/ 15/15R/15VF/20/21/30/31/ 100/200 – 300 миллисекунд.
14	Задать число пропущенных пакетов, после достижения которого BFD-сосед считается недоступным. На интерфейсе (не обязательно).	esr(config-if-gi)# ip bfd multiplier <COUNT>	<COUNT> – число пропущенных пакетов, после достижения которого сосед считается недоступным, принимает значение в диапазоне [1..100]. По умолчанию: 5.
15	Перевести BFD-сессию в пассивный режим, то есть BFD-сообщения не будут отправляться до тех пор, пока не будут получены сообщения от BFD-соседа. На интерфейсе (не обязательно).	esr(config-if-gi)# ip bfd passive
16	При активизации работы протока BFD на интерфейсе с включенным firewall, необходимо разрешить работу протокола UDP порт назначения – 3784 из зоны сконфигурированной на интерфейсе в зону self. Как создать необходимое правило описано в разделе Конфигурирование Firewall.

Scroll Pagebreak

Пример настройки

Задача:

Необходимо настроить протокол BFD для статического маршрута на маршрутизаторе R1.

Решение:

Предварительно необходимо настроить интерфейс Gi1/0/1 на R1 и R2:

...

Пример настройки 1. Route-map для BGP

Задача:

Назначить сommunity для маршрутной информации, приходящей из AS20:

...

Настроить BGP c AS2500 на маршрутизаторе ESR;
Установить соседство с AS20.

Решение:

Создаем политику:

Блок кода
esr# configure esr(config)# route-map from-as20

...

Пример настройки 2. Route-map для BGP

Задача:

Для всей передаваемой маршрутной информации (с community 2500:25) назначить MED, равный 240, и указать источник маршрутной информации EGP:

...

Настроить BGP c AS2500 на ESR.

Решение:

Создаем политику:

Блок кода
esr(config)# route-map to-as20

...

Шаг	Описание	Команда	Ключи
1	Создать маршрутную карту для фильтрации и модификации IP-маршрутов.	esr(config)# route-map <NAME>	<NAME> – имя маршрутной карты, задаётся строкой до 31 символа.
2	Создать правило маршрутной карты.	esr(c onfigconfig-route-map)# rule <ORDER>	<ORDER> – номер правила, принимает значения [1..10000].
3	Указать действие, которое должно быть применено для маршрутной информации.	esr(config-route-map-rule)# action <ACT>	<ACT> – назначаемое действие: permit – прием или анонсирование маршрутной информации разрешено; deny – запрещено.
4	Задать ACL, для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# match ip access-group <NAME>	<NAME> – имя списка контроля доступа, задаётся строкой до 31 символа.
5	Задать Next-Hop для пакетов, которые попадают под критерии в указанном списке доступа (ACL) (не обязательно).	esr(config-route-map-rule)# action set ip next-hop verify-availability <NEXTHOP><METRIC>	<NEXTHOP> – IP-адрес шлюза задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <METRIC> – метрика маршрута, принимает значения [0..255].
6	Назначить политику маршрутизации на основе списков доступа (ACL).	esr(config-if-gi)# ip policy route-map <NAME>	<NAME> – имя сконфигурированной политики маршрутизации, строка до 31 символа.
7	Разрешить фильтрацию и модификацию локального трафика на основе политики маршрутизации.	esr(config)# ip local policy [ vrf <VRF> ] route-map <NAME>	<NAME> – имя сконфигурированной политики маршрутизации, строка до 31 символа.

Пример настройки Route-map на основе списков доступа (Policy-based routing)

Задача:

Распределить трафик между Интернет-провайдерами на основе подсетей пользователей.

...

Требуется направлять трафик с адресов 10.0.20.0/24 через ISP1 (184.45.0.150), а трафик с адресов 10.0.30.0/24 – через ISP2 (80.16.0.23). Требуется контролировать доступность адресов провайдеров (работоспособность подключений к ISP), и при неработоспособности одного из подключений переводить с него на рабочее подключение весь трафик.

Решение:

Создаем ACL:

Блок кода

esr# configure
esr(config)# ip access-list extended sub20
esr(config-acl)# rule 1
esr(config-acl-rule)# match source-address 10.0.20.0 255.255.255.0
esr(config-acl-rule)# match destination-address any
esr(config-acl-rule)# match protocol any
esr(config-acl-rule)# action permit
esr(config-acl-rule)# enable
esr(config-acl-rule)# exit
esr(config-acl)# exit
esr(config)# ip access-list extended sub30
esr(config-acl)# rule 1
esr(config-acl-rule)# match source-address 10.0.30.0 255.255.255.0
esr(config-acl-rule)# match destination-address any
esr(config-acl-rule)# match protocol any
esr(config-acl-rule)# action permit
esr(config-acl-rule)# enable
esr(config-acl-rule)# exit
esr(config-acl)# exit

...

VRF (Virtual Routing and Forwarding) – технология, которая позволяет изолировать маршрутную информацию, принадлежащую различным классам (например, маршруты одного клиента).

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Создать экземпляр VRF и перейти в режим настройки параметров экземпляра VRF.	esr(config)# ip vrf <VRF>	<VRF> – имя экземпляра VRF, задается строкой до 31 символа.
2	Назначить описание конфигурируемого экземпляра VRF.	esr(config-vrf)# description <DESCRIPTION>	<DESCRIPTION> – описание экземпляра VRF, задаётся строкой до 255 символов.
3	Настроить емкость таблиц маршрутизации в конфигурируемом VRF для IPv4/IPv6 протоколов маршрутизации (не обязательно).	esr(config-vrf)# ip protocols <PROTOCOL> max-routes <VALUE>	<PROTOCOL> – вид протокола, принимает значения: ospf, bgp; <VALUE> – количество маршрутов в маршрутной таблице, принимает значения в диапазоне: OSPF ESR-1000/1200/1500/ 1511 (rev.B)/1700/3100/3200/3200L/3300 – [1..500000], ESR-20/21/30/31/100/ 200 – [1..300000], ESR-10/12V(F)/15/15R/ 15VF – [1..30000] BGP ESR-1000/1200/1500/ 1511 (rev.B)/1700/3100/3200/3200L/3300 – [1..5000000], ESR-20/21/30/31/100/ 200 – [1..2500000], ESR-10/12V(F)/15/ 15VF/15R – [1..1000000]. Значение по умолчанию: 0.
3		esr(config-vrf)#ipv6 protocols <PROTOCOL> max-routes <VALUE>
4	Включить и настроить протоколы динамической маршрутизации трафика (Static/OSPF/BGP/IS-IS) в экземпляре VRF (не обязательно). См. соответствующий раздел Конфигурирование статических маршрутов, Настройка OSPF и Настройка BGP.
5	В режиме конфигурирования физического/логического интерфейса, туннеля, правила DNAT/SNAT, DAS-сервера или SNMPv3 пользователя указать имя экземпляра VRF для которого будет использоваться (при необходимости).	esr(config-snat-ruleset)# ip vrf forwarding <VRF>	<VRF> – имя экземпляра VRF, задается строкой до 31 символа.
6	Настроить LT-туннель для передачи трафика в глобальный режим или другие VRF (при необходимости).		См. раздел Настройка LT-туннелей.

Пример настройки

Задача:

К маршрутизатору ESR подключены 2 сети, которые необходимо изолировать от остальных сетей.

Решение:

Создадим VRF:

Блок кода
esr(config)# ip vrf bit esr(config-vrf)# exit

...

Блок кода

esr(config)# security zone-pair vrf-sec vrf-sec
esr(config-zone-pair)# rule 1
esr(config-zone-rule)# match source-address any
esr(config-zone-rule)# match destination-address any
esr(config-zone-rule)# match protocol udp 
esr(config-zone-rule)# match source-port any
esr(config-zone-rule)# match destination-port any
esr(config-zone-rule)# action permit 
esr(config-zone-rule)# enable 
esr(config-zone-rule)# exit
esr(config-zone-pair)# rule 2
esr(config-zone-rule)# match source-address any
esr(config-zone-rule)# match destination-address any
esr(config-zone-rule)# match protocol tcp 
esr(config-zone-rule)# match source-port any
esr(config-zone-rule)# match destination-port any
esr(config-zone-rule)# action permit 
esr(config-zone-rule)# enable 
esr(config-zone-rule)# exit

...

Создадим привязку интерфейсов, назначим IP-адреса, укажем принадлежность к зоне:

...

Блок кода
esr# show ip vrf

Scroll Pagebreak

Таблицу маршрутов VRF можно просмотреть с помощью команды:

...

Технология MultiWAN позволяет организовать отказоустойчивое соединение с резервированием линков от нескольких провайдеров, а также решает проблему балансировки трафика между резервными линками.

Алгоритм настройки
Якорь
Алгоритм настройки MultiWAN
Алгоритм настройки MultiWAN

Шаг	Описание	Команда	Ключи
1	Сконфигурировать интерфейсы, по которым будет работать MultiWAN: установить IP-адреса и указать security-zone.
2	Прописать статические маршруты через WAN (если необходимо).	esr(config)# ip route <SUBNET> wan load-balance rule <ID> [<METRIC>]	<ID> – идентификатор создаваемого правила из п.2. [METRIC] – метрика маршрута, принимает значения [0..255].
3	Создать правило WAN и перейти в режим настройки параметров правила.	esr(config)# wan load-balance rule <ID>	<ID> – идентификатор создаваемого правила, принимает значения [1..50].
4	Задать интерфейсы или туннели, которые являются шлюзами в маршруте, создаваемом службой MultiWAN.	esr(config-wan-rule)# outbound { interface <IF> \| tunnel <TUN> } [WEIGHT]	<IF>– имя интерфейса; <TUN> – имя туннеля; [WEIGHT] – вес туннеля или интерфейса, определяется в диапазоне [1..255]. Если установить значение 2, то по данному интерфейсу будет передаваться в 2 раза больше трафика, чем по интерфейсу со значением по умолчанию. В режиме резервирования активным будет маршрут с наибольшим весом. Значение по умолчанию 1.
5	Описать правила (не обязательно).	esr(config-wan-rule)# description <DESCRIPTION>	<DESCRIPTION> – описание правила wan, задаётся строкой до 255 символов.
6	Данной командой осуществляется переключение из режима балансировки в режим резервирования (если необходимо).	esr(config-wan-rule)# failover
7	Данной командой включается отправка ответных пакетов сессии через тот же интерфейс, через который получены входящие пакеты сессии (если необходимо).	esr(config-wan-rule)# stickiness
8	Включить wan-правило.	esr(config-wan-rule)# enable
9	Создать список IP-адресов для проверки целостности соединения и осуществить переход в режим настройки параметров списка.	esr(config)# wan load-balance target-list <NAME>	<NAME> – название списка, задается строкой до 31 символа.
10	Задать цель проверки и перейти в режим настройки параметров цели.	esr(config-target-list)# target <ID>	<ID> – идентификатор цели, задаётся в пределах [1..50]. Если при удалении используется значение параметра «all», то будут удалены все цели для конфигурируемого списка целей.
11	Описать target (не обязательно).	esr(config-wan-target)# description <DESCRIPTION>	<DESCRIPTION> – описание target, задаётся строкой до 255 символов.
12	Указать время ожидания ответа на запрос по протоколу ICMP (не обязательно).	esr(config-wan-target)# resp-time <TIME>	<TIME> – время ожидания, определяется в секундах [1..30].
13	Указать IP-адрес проверки.	esr(config-wan-target)# ip address <ADDR>	<ADDR> – IP-адрес назначения, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
13	Указать IP-адрес проверки.	esr(config-wan-target)# ipv6 address <IPV6-ADDR>	<IPV6-ADDR> – IPv6-адрес назначения, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
14	Включить проверку цели.	esr(config-wan-target)# enable
Команды для пунктов 14–17 необходимо применить на интерфейсах/туннелях в MultiWAN.
15	Включить WAN-режим на интерфейсе для IPv4/IPv6-стека.	esr(config-if-gi)# wan load-balance enable
15	Включить WAN-режим на интерфейсе для IPv4/IPv6-стека.	esr(config-if-gi)# ipv6 wan load-balance enable
16	Задать количество неудачных попыток проверки соединения, после которых, при отсутствии ответа от встречной стороны, соединение будет считается неактивным (не обязательно).	esr(config-if-gi)# wan load-balance failure-count <VALUE>	<VALUE> – количество попыток, определяется в диапазоне [1..10]. Значение по умолчанию: 1.
16		esr(config-if-gi)# ipv6 wan load-balance failure-count <VALUE>
17	Задать количество успешных попыток проверки соединения, после которых, в случае успеха, соединение считается вновь активным (не обязательно).	esr(config-if-gi)# wan load-balance success-count <VALUE>	<VALUE> – количество попыток, определяется в диапазоне [1..10]. Значение по умолчанию: 1.
17		esr(config-if-gi)# ipv6 wan load-balance success-count <VALUE>
18	Задать IP-адрес соседа, который будет указан в качестве одного из шлюзов в статическом маршруте, создаваемом службой MultiWAN.	esr(config-if-gi)# wan load-balance nexthop { <IP> \| dhcp enable \| tunnel enable }	<IP> – IP-адрес назначения (шлюз), задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]. dhcp enable – если на интерфейсе IP-адрес получен через DHCP-клиента, используется шлюз с DHCP-сервера. tunnel enable – использовать в качестве nexthop – p-t-p адрес назначения. Применимо для подключаемых интерфейсов, работающих через ppp.
18		esr(config-if-gi)# ipv6 wan load-balance nexthop { <IPV6> }	<IPV6> – IPv6-адрес назначения (шлюз), задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
19	Данной командой будут проверяться IP-адреса из списка проверки целостности. В случае недоступности всех (по умолчанию)/хотя бы одной (с использованием ключа chack-all) из проверяемых узлов, шлюз будет считаться недоступным.	esr(config-if-gi)# wan load-balance target-list { check-all \| <NAME> }	<NAME> – проверку производить на основании конкретного target листа (заданного в п.7). check-all – проверку производить на основании всех target листа.
19		esr(config-if-gi)# ipv6 wan load-balance target-list { check-all \| <NAME> }
20	Прописать статические маршруты через WAN.	esr(config)# ip route <SUBNET> wan load-balance rule <ID> [<METRIC>]	<ID> – идентификатор создаваемого правила из п.2. [METRIC] – метрика маршрута, принимает значения [0..255].
20	Прописать статические маршруты через WAN.	esr(config)# ipv6 route <SUBNET> wan load-balance rule <ID [<METRIC>]

...

Пример настройки

Задача:

Настроить маршрут к серверу (108.16.0.1/28) с возможностью балансировки нагрузки.

Решение:

Предварительно нужно выполнить следующие действия:

...

Блок кода
esr(config-target-list)# target 1

Scroll Pagebreak

Зададим адрес для проверки, включим проверку указанного адреса и выйдем:

...

Блок кода
еsr(config-wan-rule)# failover

...

Настройка IS-IS

IS-IS — протокол динамической маршрутизации, стандартизированный ISO, основанный на состояниях линков (link-state). Он обеспечивает быструю сходимость и отличную масштабируемость, экономно использует пропускную способность сетей, использует Алгоритм Дейкстры для просчёта наилучших маршрутов. Отличительной особенностью протокола IS-IS является работа поверх канального уровня модели OSI, поэтому он не привязан к конкретному протоколу сетевого уровня.

Алгоритм настройки

Шаг	Описание	Команда	Ключи
1	Cоздать IS-IS процесс и перейти в режим настройки параметров этого процесса.	esr(config)# router isis <ID> [vrf <VRF>]	<ID> – номер процесса, принимает значения [1..65535]; <VRF> – имя экземпляра VRF, задается строкой до 31 символа.
2	Установить NET-адрес.	esr(config-isis)# net {<NET>}	<NET> – NET-адрес, формат: ff[.ffff.ffff.ffff.ffff.ffff.ffff].ffff.ffff.ffff.00.
3	Включить IS-IS процесс.	esr(config-isis)# enable
4	Установить алгоритм аутентификации для L2-уровня (не обязательно).	esr(config-isis)# authentication domain algorithm <ALGORITHM>	<ALGORITHM> – алгоритм аутентификации: cleartext – пароль, передается открытым текстом; md5 – пароль, хешируется по алгоритму md5.
5	Установить пароль аутентификации для L2-уровня (не обязательно).	esr(config-isis)# authentication domain key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой 8 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером 8 байт (16 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
6	Установить список ключей для аутентификации (не обязательно).	esr(config-isis)# authentication domain key chain <KEYCHAIN>	<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов.
7	Выбрать алгоритм аутентификации для L1-уровня (не обязательно).	esr(config-isis)# authentication area algorithm <ALGORITHM>	<ALGORITHM> – алгоритм аутентификации: cleartext – пароль, передается открытым текстом; md5 – пароль, хешируется по алгоритму md5.
8	Установить пароль аутентификации для L1-уровня (не обязательно).	esr(config-isis)# authentication area key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой 8 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером 8 байт (16 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
9	Установить список ключей для аутентификации (не обязательно).	esr(config-isis)# authentication area key chain <KEYCHAIN>	<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов.
10	Включить передачу имени маршрутизатора в LSP (не обязательно).	esr(config-isis)# hostname dynamic
11	Установить уровень работы IS-IS процесса (не обязательно).	esr(config-isis)# is-type {<LEVEL>}	<LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-1-2 – работа производится и на 1, и на 2 уровне; level-2 – работа производится только на 2 уровне.
12	Установить тип метрики, который будет использоваться в работе IS-IS процесса (не обязательно).	esr(config-isis)# metric-style { narrow \| wide \| transition } [<LEVEL>]	narrow – принимает и генерирует TLV (о достижимости сетей) старого типа; wide – принимает и генерирует TLV (о достижимости сетей) нового типа; transition – принимает и генерирует TLV (о достижимости сетей) нового и старого типа; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
13	Установить приоритетность маршрутов для данного IS-IS процесса (не обязательно).	esr(config-isis)# preference {<VALUE>}	<VALUE> – принимает значения [1..255].
14	Включить работу IS-IS с IPv4 и/или IPv6 адресами (не обязательно).	esr(config-isis)# address-family { ipv4 \| ipv6 }	ipv4 – семейство адресов IPv4; ipv6 – семейство адресов IPv6.
15	Установить интервал обновления собственных LSP (не обязательно).	esr(config-isis)# lsp-refresh-interval { min \| max } <TIME> [ <LEVEL> ]	min – минимальный интервал обновления/генерации; max – максимальный интервал обновления/генерации; <TIME> – время в секундах, принимает значения [1..65535]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
16	Установить время жизни собственных LSP (не обязательно).	esr(config-isis)# max-lsp-lifetime <TIME> [<LEVEL>]	<TIME> – время в секундах, принимает значения [1..65535]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
17	Установить таймаут перед следующим расчётом SPF (не обязательно).	esr(config-isis)# spf-timeout <TIME> [<LEVEL>]	<TIME> – время в миллисекундах, принимает значения [1..10000]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
18	Включить анонсирование маршрутов, полученных альтернативным способом (не обязательно).	esr(config-isis)# redistribute bgp <AS> [ route-map <NAME> ] [is-type <LEVEL>]	<AS> – номер автономной системы, может принимать значения [1..4294967295]; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых маршрутов, задаётся строкой до 31 символа; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
		esr(config-isis)# redistribute ipv6 bgp <AS> [ route-map <NAME> ] [is-type <LEVEL>]
		esr(config-isis)# redistribute ospf <ID> <ROUTE-TYPE> [ route-map <NAME> ] [is-type <LEVEL>]	<ID> – номер процесса, может принимать значение [1..65535]; <ROUTE-TYPE> – тип маршрута: intra-area – анонсирование маршрутов OSPF-процесса в пределах зоны; inter-area – анонсирование маршрутов OSPF-процесса между зонами; external1 – анонсирование внешних маршрутов OSPF-формата 1; external2 – анонсирование внешних маршрутов OSPF-формата 2; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых OSPF-маршрутов, задаётся строкой до 31 символа; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
		esr(config-isis)# redistribute ipv6 ospf <ID> <ROUTE-TYPE> [ route-map <NAME> ] [is-type <LEVEL>]
		esr(config-isis)# redistribute isis <ID> <ROUTE-TYPE> [ route-map <NAME> ] [is-type <LEVEL>]	<ID> – номер процесса, может принимать значение [1..65535]; <ROUTE-TYPE> – тип маршрута: level-1 – анонсирование маршрутов 1 уровня; level-2 – анонсирование маршрутов 1 уровня; inter-area – анонсирование маршрутов IS-IS-процесса между зонами; <NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых IS-IS-маршрутов, задаётся строкой до 31 символа; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
		esr(config-isis)# redistribute rip [ route-map <NAME> ] [is-type <LEVEL>]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых RIP-маршрутов, задаётся строкой до 31 символа; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
		esr(config-isis)# redistribute ipv6 rip [ route-map <NAME> ] [is-type <LEVEL>]
		esr(config-isis)# redistribute static [ route-map <NAME> ] [is-type <LEVEL>]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых статических маршрутов, задаётся строкой до 31 символа; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
		esr(config-isis)# redistribute connected [ route-map <NAME> ] [is-type <LEVEL>]	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых подключённых маршрутов, задаётся строкой до 31 символа; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
19	Добавить фильтрацию подсетей во входящих или исходящих обновлениях (не обязательно).	esr(config-isis)# prefix-list { ipv6 <LIST_NAME> \| <LIST_NAME> } {in\|out}	<LIST-NAME> – имя сконфигурированного списка подсетей, задаётся строкой до 31 символа. in – фильтрация входящих маршрутов; out – фильтрация анонсируемых маршрутов.
20	Добавить фильтрацию подсетей во входящих или исходящих обновлениях (не обязательно).	esr(config-isis)# route-map <NAME> {in\|out}	<NAME> – имя маршрутной карты, которая будет использоваться для фильтрации и модификации анонсируемых маршрутов, задаётся строкой до 31 символа.
21	Установить принадлежность интерфейса к определенному IS-IS процессу.	esr(config-if-gi)# isis instance <ID>	<ID> – номер процесса, принимает значения [1..65535].
22	Включить работу протокола IS-IS на интерфейсе.	esr(config-if-gi)# isis enable
23	Включить использование TLV#8 в hello-пакетах (не обязательно).	esr(config-if-gi)# isis hello-padding
24	Установить приоритет при выборе DIS (не обязательно).	esr(config-if-gi)# isis priority <VALUE> [<LEVEL>]	<VALUE> – число, принимающее значения [0..127]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
25	Установить значение метрики для интерфейсa (не обязательно).	esr(config-if-gi)# isis metric <VALUE> [<LEVEL>]	<VALUE> – число, принимающее значения [1..16777215]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
26	Установить на каком уровне маршрутизации будет работать текущий процесс IS-IS на конкретном интерфейсе (не обязательно).	esr(config-if-gi)# isis circuit-type {<LEVEL>}	<LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-1-2 – работа производится и на 1, и на 2 уровне; level-2 – работа производится только на 2 уровне.
27	Установить интервал отправки hello-пакетов (не обязательно).	esr(config-if-gi)# isis hello-interval <TIME> [<LEVEL>]	<TIME> – время в секундах, принимает значения [1..65535]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
28	Установить множитель для вычисления и отправки Hold Time (не обязательно).	esr(config-if-gi)# isis hello-multiplier <VALUE> [<LEVEL>]	<VALUE> – число, принимающее значения [3..1000]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
29	Перевести интерфейс в режим работы point-to-point протокола IS-IS (не обязательно).	esr(config-if-gi)# isis network point-to-point
30	Установить интервал генерации и отправки CSNP (не обязательно).	esr(config-if-gi)# isis csnp-interval <TIME> [<LEVEL>]	<TIME> – время в секундах, принимает значения [1..65535]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
31	Установить интервал генерации и отправки PSNP (не обязательно).	esr(config-if-gi)# isis psnp-interval <TIME> [<LEVEL>]	<TIME> – время в секундах, принимает значения [1..65535]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
32	Установить интервал между передачами LSP в Broadcast-сети (не обязательно).	esr(config-if-gi)# isis lsp-interval <TIME> [<LEVEL>]	<TIME> – время в миллисекундах, принимает значения [1-10000]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
33	Установить интервал повторного распространения LSP в PtP-сети (не обязательно).	esr(config-if-gi)# isis lsp-retransmit-interval <TIME> [<LEVEL>]	<TIME> – время в секундах, принимает значения [1..65535]; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
34	Установить алгоритм аутентификации для hello-пакетов (не обязательно).	esr(config-if-gi)# isis authentication algorithm <ALGORITHM> [<LEVEL>]	<ALGORITHM> – алгоритм аутентификации: cleartext – пароль, передается открытым текстом; md5 – пароль, хешируется по алгоритму md5; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
35	Установить пароль для аутентификации hello-пакетов (не обязательно).	esr(config-if-gi)# isis authentication key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> } [<LEVEL>]	<CLEAR-TEXT> – пароль, задаётся строкой 8 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером 8 байт (16 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...); <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.
36	Установить список ключей для аутентификации hello-пакетов (не обязательно).	esr(config-if-gi)# isis authentication key chain <KEYCHAIN> [<LEVEL>]	<KEYCHAIN> – идентификатор списка ключей, задаётся строкой до 16 символов; <LEVEL> – уровень работы протокола IS-IS: level-1 – работа производится только на 1 уровне; level-2 – работа производится только на 2 уровне.

Якорь
Пример настройки IS-IS рисунок
Пример настройки IS-IS рисунок
Пример настройки

Задача:

Настроить протокол IS-IS на маршрутизаторах для обмена маршрутной информацией с соседями. Маршрутизатор ESR1 будет L1-only, ESR2 – L1/L2, ESR3 – L2-only, который также будет находится в другой area.

Решение:

Предварительно нужно настроить IP-адреса на интерфейсах согласно схеме, приведенной на рисунке.

...

Блок кода
ESR2(config-isis)# metric-style narrow level-1 ESR2(config-isis)# metric-style wide level-2 ESR2(config-isis)# enable

...

Настроим работу интерфейсов на маршрутизаторе. На обоих интерфейсах настройка будет одинаковая:

...

Дерево страниц

История страницы

Сравнение версий

Старая версия 12

Новая версия Текущий

Ключ

Конфигурирование статических multipath-маршрутов

Алгоритм настройки

Пример настройки

Задача:

Решение:

Настройка RIP

Алгоритм настройки

Пример настройки

Задача:

Решение:

Алгоритм настройки

Пример настройки

Задача:

Решение:

Алгоритм настройки

Пример настройки

Задача:

Решение:

Пример настройки OSPF stub area

Задача:

Решение:

Пример настройки Virtual link

Задача:

Решение:

Пример настройки

Задача:

Решение:

Алгоритм настройки

Пример настройки

Задача:

Решение:

Алгоритм настройки

Пример настройки

Задача:

Image ModifiedРешение:

Алгоритм настройки

Scroll Pagebreak

Пример настройки

Задача:

Решение:

Алгоритм настройки

Пример настройки

Задача:

Решение:

Пример настройки 1. Route-map для BGP

Задача:

Решение:

Пример настройки 2. Route-map для BGP

Задача:

Решение:

Пример настройки Route-map на основе списков доступа (Policy-based routing)

Задача:

Решение:

Алгоритм настройки

Пример настройки

Задача:

Решение:

Алгоритм настройки ЯкорьАлгоритм настройки MultiWANАлгоритм настройки MultiWAN

Пример настройки

Задача:

Решение:

Настройка IS-IS

Алгоритм настройки

ЯкорьПример настройки IS-IS рисунокПример настройки IS-IS рисунокПример настройки

Задача:

Решение:

Алгоритм настройки
Якорь
Алгоритм настройки MultiWAN
Алгоритм настройки MultiWAN

Якорь
Пример настройки IS-IS рисунок
Пример настройки IS-IS рисунок
Пример настройки