Nesse video, utilizando o Simulador HCL, demonstramos a configuração do OSPF nos equipamentos baseados no Comware.
OSPF
Switches ArubaOS – Configurando OSPF com autenticação MD5
O protocolo OSPF suporta a Autenticação para estabelecimento de adjacência com vizinhos. O Processo incrementa segurança ao Roteamento Dinâmico com troca de chaves em MD5.
Para ativarmos a Autenticação é necessário informar qual a Área OSPF utilizará a Autenticação e precisaremos habilitar a chave na Interface que formará a adjacência.
Configurando
Segue abaixo a configuração dos Switches.
SwitchA
ip routing
key-chain "ospf_aruba"
key-chain "ospf_aruba" key 1 key-string "it_net"
router ospf
area backbone
redistribute connected
redistribute static
enable
exit
vlan 32
ip address 10.168.32.133 255.255.255.252
ip ospf 10.168.32.133 area backbone
ip ospf 10.168.32.133 md5-auth-key-chain "ospf_aruba"
exit
vlan 10
ip address 10.10.10.1 255.255.255.0
ip ospf 10.10.10.1 area 10
SwitchB
ip routing
key-chain "ospf_aruba"
key-chain "ospf_aruba" key 1 key-string "it_net"
router ospf
area backbone
redistribute connected
redistribute static
enable
exit
vlan 32
ip address 10.168.32.134 255.255.255.252
ip ospf 10.168.32.134 area backbone
ip ospf 10.168.32.134 md5-auth-key-chain "ospf_aruba"
exit
Verificando o estabelecimento de vizinhança
SwitchA# sh ip ospf neighbor
OSPF Neighbor Information
Rxmt Helper
Router ID Pri IP Address NbIfState State QLen Events Status
--------------- --- --------------- --------- -------- ----- ------ ------
10.168.32.133 1 10.168.32.134 DR FULL 0 7 None
Até logo.
Switches 3Com 4800G – Redistribuição seletiva de rotas estáticas e interfaces diretamente conectadas no OSPF com Route Policy
Amigos, gostaria de compartilhar um script elaborado pelo Denis Albuquerque. O script possui uma sofisticação muito bacana para redistribuição seletiva de interfaces diretamente conectadas e rotas estáticas no OSPF.
Quando falamos de Redistribuição, o processo faz referência a interconexão de diversos protocolos de Rotamento (OSPF, RIP, etc), rotas estáticas e interfaces diretamente conectadas no processo de Roteamento dinâmico. Como por exemplo injetar, rotas estáticas em um domínio OSPF ou fazer a redistribuição de Rotas entre uma rede Rodando RIP e a outra rede rodando OSPF.
Segue abaixo os comandos para redistribuição de Rotas estáticas e Interfaces VLAN:
# ospf 1 default-route-advertise type 1 import-route direct type 1 route-policy REDIST_CONNECTED import-route static type 1 route-policy REDIST_STATIC silent-interface all undo silent-interface [interface vlans para adjacência] area 0.0.0.0 authentication-mode md5 network [ip das interfaces vlan ou routed ] # route-policy REDIST_STATIC permit node 10 if-match tag 10 route-policy REDIST_CONNECTED permit node 10 if-match interface [interfaces VLAN para anuncio no OSPF] # interface Vlan-interface [id vlan de adjacência] ospf authentication-mode md5 1 cipher [senha] ospf dr-priority 255 ! prioridade para eleição do DR
Abraços a todos!
COMUTADORES 