CAPITULO 5 - OSPF overview and neighbors relationship
Ospf Review
Configuração:
-
Comando router ospf id + network x.x.x.x y.y.y.y
área 0
-
O OSPF tentará descobrir vizinhos por multicast
nas interfaces habilitadas
-
Definição do Router ID
o
usa o ip definido pelo comando router-id
o
usa o maior ip loopback
o
usa o maior ipv4
-
Verificação
o
Show ip protocols
§
Verifica se o ospf está ativo
§
lista todas as interfaces passivas
o
show ip ospf interface brief
§
lista todas as interfaces onde o ospf está
ativos
§
as passivas são omitidas
o
Show ip ospf neighbors
§
Lista os vizinhos
o
Show ip ospf database
§
lista todos os LSAs para todas as áreas
conectadas
-
Sumário de características OSPF
o
numero ip 89 (não usa tcp ou udp)
o
usa métrica baseada em custo cumulativo
o
destinos multicast:
§
224.0.0.5
·
All routers ospf
§
224.0.0.6
·
DR OSPF Routers
o
Suporta sumarização manual de rotas em ABRs
somente
o
Suporta marcação de rotas (útil em
redistribuições)
o
Vizinhança e
adjacências em ambientes LAN
-
Dois tipos de adjacência
o
Simples
o
full
-
Questões importantes:
o
em quais interfaces o OSPF tentará estabelecer
vizinhança através do envio de Hellos multicast?
o
Quando um vizinho potencial é descoberto, ele
cumpre todos os requisitos para formação de vizinhança
-
Habilitando
a descoberta de vizinhos no OSPF
o
O OSPF tentará descobrir vizinhos em uma
interface quando dois requisitos forem cumpridos:
§
O ospf estiver habilitado na interface através
do comando network
§
a interface não esteja em passive
o
Satisfeitas as condições o OSPF enviará hellos
para 224.0.0.5
o
para ativação da interface no ospf
§
via comando network
§
via comando da interface ip ospf process-id área
área-id dentro
-
Configuração
que devem combinar para adjacências ospf
-
Otimizando
a convergência no OSPF
o
O OSPF usa timers para monitorar as adjancencias
o
hello : 10 Dead: 40
o
para acelerar a convergência estes timers podem
ser reduzidos
§
ip ospf hello-interval 9
§
ip ospf dead-interval 9
-
Usando
Router-ID único
o
Os roteadores OSPF baseiam sua informações como
LSDB no RID
o
Dois roteadores com RIDs iguais não formam
adjacência
o
Porém o roteador com RID duplicado formará
adjacência com outros mas não trocará informações topológicas
-
MTU
o
Quando routers ospf diferem mtu, eles formam
vizinhança mas não trocam informações topológicas nem calculam rotas usando um
ao outro como next hop
o
É possível inclusive que o router apareça no
show ip ospf neighbors mas fica transitando entre os status INIT,EXSTART e DOWN
-
Autenticação
OSPF
o
os routers autenticam cada mensagem ospf usando
chave compartilhada gerando hashes md5
o
routers com problemas na autenticação não formam
vizinhança
o
Tipos:
§
0 – Sem autenticação
§
1- Clear Text
§
2 – MD5
o
Configuração:
§
passo 1
·
Habilitar autenticação
o
Global via área 0 authentication message-digest
ou área 0 authentication (clear text)
§
isso definirá que todas as interfaces deverão
utilizar autenticação md5 ou texto
o
via interface ip ospf authentication (clear
text) ou ip ospf authentication message-digest
o
Se ambos estiverem definidos o comando definido
na interface tem precedencia
§
Passo 2
·
Definir uma key
o
via interface ip ospf authentication-key
§
Chave de no máximo 16 caracteres
o
Para verificação
§
show ip ospf interfaces
§
debug ip ospf adj
o
Não suporta chaves com tempo de vida, para
trocar as chaves define-se novas e deleta-se as antigas
o
Vizinhança e
adjacências em ambientes WAN
- mesmos requerimentos que ambientes LAN
- Outras questões são:
- A
descoberta será por multicast ou definida manualmente?
- haverá
eleição de DR ?
-
Quem poderá ser eleito DR?
- Entre
quais routers deverá haver vizinhança?
Tipos de redes OSPF
- definido por interface
e determina alguns aspectos:
- se haverá
descoberta por hello multicast
- se haverá
dois ou mais routers por sub rede em uma dada interface
- se os routers tentarão eleger um DR
- Em ambientes LAN a rede é por padrão do tipo broadcast e
os vizinhos são descobertos por multicast
- Em interfaces seriais por padrão são definidas como
tipo ponto a ponto, os vizinhos são
definidos dinamicamente porém não existe a eleição de DR ou BDR
Vizinhança em links ponto-a-ponto
- Por padrão links ponto-a-ponto são definido como redes
OSPF do tipo ponto-a-ponto, não existe DR
- Caso o tipo seja
definido como nonbroadcast a vizinhança deve ser manualmente definida e sim,
existirá um DR
Vizinhança sobre
subinterfaces ponto-a-ponto frame-relay
-
O frame-relay oferece diversos designs
o
hub and spoke
o
leased lines
§
OSPF como default funciona bem
§
não há necessidade de alteração do tipo de rede
(ponto-a-ponto)
§
Descoberta por multicast e sem DR
Vizinhança vpns mpls
-
O roteador OSPF do cliente é classificado como
CE e deve estabelecer vizinhança com o PE
-
O PE por
sua vez deve propagar as rotas dentro da VPN
Vizinhança em redes
metro
-
Comportamento similar a uma rede LAN (VPLS ou
ELAN)
