Zobrazení zdroje stránky Často kladené otázky o OSPF

ČKD o OSPF pro HKfree.org<br>
Autor: VojtaLhota<br>
Wikizace: [[Wikipedista:Pavkriz|Pavkriz]] (původní dokument na [http://brita.lhota.hkfree.org/hkfree/OSPF-CKD.html brita.lhota.hkfree.org])<br>

== Kdy potřebuji OSPF? Musím tohle číst? ==

Vzhledem k řešení sítě HKfree je třeba se s OSPF zabývat, pokud:
* jsi správcem AP (přístupového bodu)
* máš doma 'na půdě' router, přes který je připojena domácí síť

Obecně vždy, když je na příslušném serveru více než jedno síťové
rozhraní.

== Co je to OSPF? ==

OSPF je síťový protokol 3. vrstvy modelu ISO-OSI; navazuje na IP
(internet protocol). OSPF znamená Open Shortest Path First. Je to
linkově-stavový routovací protokol, pracuje se stavem linek ohodnocených
vahou (cost). Nahrazuje starší protokol RIP. Pro jemnější úvod do OSPF
doporučuji http://www.cisco.com/univercd/cc/td/doc/cisintwk/ito_doc/ospf.htm

== K čemu to je? ==

Pomocí OSPF si směrovače (routery) předávají informace o topologii a
stavu sítě, a nastavují své směrovací tabulky. Není tedy třeba ručně
(staticky) nastavovat směrování všech routerů v síti, když v jedné její
části dojde k rozšíření, výpadku nebo rekonfiguraci sítě. To by při
jejich velkém počtu bylo neúnosné, nehledě na to, že různé routery mají
různé správce, kteří mají čas v různou dobu.

== Co potřebuji k zprovoznění OSPF na mém routeru ? ==

Tento text pojednává o zprovoznění v Linuxu. Je nezávislý na konkrétní
distribuci, neboť budeme kompilovat ze zdrojáků. Bude tedy potřeba
stahnout soubor o velikosti 1,4 MB z Internetu. Pro překlad budeme
potřebovat překladač (gcc) a pro nainstalování prístup na konto "root"a.
Pro OSPF použijeme program Quagga. Bude třeba provést zhruba 3 kroky:

# stáhnout a nainstalovat Quaggu
# připravit si konfigurační soubor
# spustit Quaggu a zajistit její spuštění při každém bootu

== Co je Zebra, Quagga, GateD? ==

OSPF je obecný protokol. Uvedené programy jsou jeho různými
implementacemi (ztělesněními). Za GateD (http://www.gated.org )
se platí a proto jej nepoužijeme. Projekt Zebra (http://www.zebra.org ) je volně
šiřitelný program, se kterým přišel pan Kunihiro Ishiguro z Japonska. V
srpnu 2003 byla ze Zebry odvozena nová větev pod jménem Quagga (http://www.quagga.net/ ), na které by
měl vývoj dále pokračovat. Nicméně pojem Quagga i Zebra je pro nás
synonymem. Stáhneta quagga-x.y.tar.gz, rozbalíte, nainstalujete, a
ejhle, ono to má konfigurační soubor zebra.conf... Quagga kromě OSPF
zahrnuje i jiné routovací protokoly: OSPF pro IPv6, BGP, RIP a
RIPng.  Těmi se nebudeme zabývat.

== Jak se nainstaluje Quagga? ==
=== Distribuce s balíčkovacím systémem ===
Pokud máme debian nebo jiný systém na něm postavený (Voyage linux, KLFree debian), můžeme použít jeho repozitáře a quaggu nainstalujeme pomocí

<code>
 $ apt-get update
 $ apt-get install quagga
</code>

V ostatních systémech (gentoo, centos) můžeme použít jejich balíčkovací systém a nebo quaggu nainstalovat staticky, podle následující podkapitoly.

=== Ostatní "druhy" linuxu ===
1. Stáhneme nejnovější verzi z http://www.quagga.net/download/.
Tento návod byl psán pro verzi 0.96.2, ale měl by být dost obecný.

2. Rozbalíme soubor
 $ tar xzf quagga-0.96.5.tar.gz

3. a přejdeme do nově vzniklého adresáře
 $ cd quagga-0.96.5

4. Můžeme si prohlédnout soubor README a/nebo INSTALL (v angličtině).
Prohlížení souboru se ukončí klávesou "q".
 $ less README
 $ less INSTALL

5. Vlastní překlad; zde nejsou uvedena žádná pokročilejší nastavení
 $ ./configure --disable-bgpd --disable-ripd --disable-ripngd
 $ make

6.  Instalace. Nyní je třeba být přihlášen(a) jako root.
 # make install

Poté, pokud se vše povedlo, přibyly ve vašem systému spustitelné
soubory
<code>
 -rwxr-xr-x    1 root    staff     1338493 Sep 11 00:32 /usr/local/sbin/ospfd
 -rwxr-xr-x    1 root    staff      694944 Sep 11 00:32 /usr/local/sbin/zebra
</code>
a konfigurační soubory
<code>
 -rw-------    1 root    root          182 Sep 11 00:32 /usr/local/etc/ospfd.conf
 -rw-------    1 root    root          373 Sep 11 00:32 /usr/local/etc/zebra.conf
</code>

== Jak se Quagga nakonfiguruje? ==

Quagga se sestává ze dvou programů: <code>zebra</code> a <code>ospfd</code>,
každý má svůj konfigurační soubor: zebra.conf, resp. ospfd.conf.

Takto vypadá vzorový zebra.conf:

<code>
 hostname oblast-jmenorouteru|zebra
 password free
 enable password extrafree
 
 ! OSPF-ALL.MCAST.NET
 ip route 224.0.0.5/32 127.0.0.1
 
 ! OSPF-DSIG.MCAST.NET
 ip route 224.0.0.6/32 127.0.0.1
 
 log syslog
</code>

Kromě hostname a enable password není třeba nic měnit. První
heslo "free" je povinné v rámci HKfree pro všechny routery. Poskytuje
ostatním správcům přístup (jen na čtení) do našeho routeru, stejně jako
my můžeme pod tímto heslem "koukat" pod pokličku stávajícím routerům.
Řádky "ip route ..." nebude třeba nikdy měnit.

Takto vypadá vzorový ospfd.conf:

<code>
 hostname oblast-jmenorouteru|ospfd
 password free
 enable password extrafree
 
 interface eth0
  description Moje domaci sit
  ip ospf cost 10
 interface eth1
  description Moje druha domaci sit
  ip ospf cost 10
 interface wlan0
  description Muj AP pro pripojeni ostatnich
  ip ospf cost 100
 interface wlan1
  description Spoj bod-bod na vzdaleny node
  ip ospf cost 100
 
 access-list net-10.107 permit 10.107.0.0/16
 
 route-map just-hkfree permit 10
 match ip address net-10.107
 
 router ospf
  ospf router-id 10.107.99.1
  redistribute connected metric-type 1 route-map just-hkfree

  !passive-interface vypne komunikaci ospf na danem rozhrani. To je pro uzivatelske anteny dulezite, aby clenove nemohli rozborit celou sit.
  passive-interface eth0
  passive-interface eth1
  passive-interface wlan0

  network 10.107.99.0/28 area 0
  network 10.107.99.16/28 area 0
  network 10.107.99.32/28 area 0
  network 10.107.99.124/30 area 0
 
 log syslog
</code>

Tento soubor je napsán pro modelovou situaci, kdy máme router se čtyřmi
síťovými rozhraními. Jsme Access Point (pro připojení bezdrátových
klientů), máme jeden směrový spoj (dvě směrové antény proti sobě) na mnoho
kilometrů vzdálený nód a kromě toho ještě máme dvě domácí ethernetové sítě.

{| border="1" cellpadding="2" cellspacing="0"
|+Náš router tedy vypadá takto
!IP adresa
!rozhraní
!co je tam připojeno
|-
|10.107.99.1/28
|wlan0
|všesměrová anténa našeho AP
|-
|10.107.99.124/30
|wlan1
|směrová anténa do jiného nódu sítě HKfree
|-
|10.107.99.17/28
|eth0
|100BaseT síť po mém baráku
|-
|10.107.99.33/28
|eth1
|10Base2 síť do sousedního baráku
|}

== Jak se Quagga spustí? ==

<code>
 # zebra -d
 # ospfd -d
</code>

== Jak se Quagga restartuje? ==

<code>
 # killall zebra
 # killall ospfd
 # zebra -d
 # ospfd -d
</code>

V případě že instalujete Quaggu z balíčků pro danou distribuci, je možné, že je vytvořen skript <code>/ect/init.d/quagga</code> takže ji můžete restartovat a startovat pomocí
<code>
 /ect/init.d/quagga restart
</code>

== Tipy a triky pro OSPF ==

* Nepoužívám redistribute kernel, pokud si nejsem na 100% jisty, ze to potrebuji
* Ke konzolím se lze připojit na tyto porty (samozřejmně jen pokud nám běží):
 zebrasrv      2600/tcp		  # zebra service
 zebra         2601/tcp		  # zebra vty
 ripd          2602/tcp		  # RIPd vty
 ripngd        2603/tcp		  # RIPngd vty
 ospfd         2604/tcp		  # OSPFd vty
 bgpd          2605/tcp		  # BGPd vty
 ospf6d        2606/tcp		  # OSPF6d vty
 ospfapi       2607/tcp		  # ospfapi
 isisd         2608/tcp		  # ISISd vty
* Pro zjisteni, co muj router siri muzu zkusit napsat v ospfd konzoli - doporucuji zkontrolovat a v pripade, ze zde bude neco, co tam byt nema, tak zkonzultova s nekym zkusenejsim.

 router> show ip ospf database self-orig

== Dalsi veci souvisejici s OSPF ==
[[Jak OSPF funguje a stub/NSSA area]]