+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

OSPF и выбор адресации

OSPF и выбор адресации, RouterOS

ibm

Guest

12.02.2015 10:20:00

Привет! Я планирую маршрутизированную сеть OSPF с приведённой адресацией и хотел бы понять, насколько правильно будет добавить в маршрутизацию OSPF также маршрутизатор BTS с подключённой AP, а ещё проверить, правильно ли выбраны адреса. Буква L обозначает Loopback. Ещё хочу получить доступ к мостовому маршрутизатору с радиостанцией для PTP, но не хочу добавлять его в область OSPF — как я могу до него добраться?

ibm Guest	#2 0 26.02.2015 12:10:00 Кто-нибудь?

ScottReed

Guest

26.02.2015 13:55:00

Привет, @ibm — Извините, если я что-то упускаю, но какой именно роутер у вас в ядре, к которому подключается интернет? Предполагаю, что у вас одна инстанция OSPF, и она вся в области backbone? Роутер, который поддерживает маршрут по умолчанию к интернету, должен быть единственным роутером и единственной инстанцией OSPF, у которой в области backbone выставлена опция «Distribute Default Route». Этот ядровой роутер должен указывать только /32 loopback(и) и /30 линковые сети в /routing ospf network. Другие роутеры должны указывать /32 loopback-сеть и /30 линковые сети в /routing ospf network. Эти роутеры могут быть настроены на «Redistribute Connected». Опять же, я делаю предположения, так что вышеописанное может быть не совсем точным, но надеюсь, это даст вам некоторые наводки. Дайте знать. И в конце порекомендую добавить в вашу сеть ссылку, чтобы замкнуть цикл и создать избыточность. Например, между BTSB и BTSC?

ibm

Guest

26.02.2015 15:47:00

Большое спасибо за ответ. Маршрутизатор с интернет-подключением — это PPPoE-сервер, поэтому только на нём включён redistribute-default. На самом деле подключение не обязательно на основных маршрутизаторах, потому что на конечных маршрутизаторах есть eoip-туннель, который позволяет PPPoE соединяться с сервером. Чтобы избежать петель в сети, нужно ли принимать какие-то меры предосторожности (имею в виду настройки стоимости и приоритета)?

Я высылаю тебе экспорт, не мог бы ты посмотреть также на MTU? Вот тестовая конфигурация PPPoE-сервера:

/interface bridge
add mtu=1554 name=bridge_pppoe
add mtu=1554 name=bridge_wan
add mtu=1500 name=lo

/interface wireless
set [find default-name=wlan1] band=2ghz-b/g/n disabled=no frequency=2422 l2mtu=2290 mode=station-bridge ssid="test" tx-power=14 tx-power-mode=all-rates-fixed

/interface ethernet
set [find default-name=ether2] mtu=1554

/interface eoip
add !keepalive mac-address=XX:XX:XX:XX:71:7E mtu=1512 name=eoip-tunnel1 remote-address=10.1.0.6 tunnel-id=0

/ppp profile
set 0 dns-server=10.1.0.1 local-address=10.128.0.1 use-compression=no use-mpls=no use-vj-compression=no
set 1 dns-server=10.1.0.1 local-address=10.128.0.1 use-compression=no use-mpls=no use-vj-compression=no

/routing ospf instance
set [find default=yes] redistribute-static=as-type-1 router-id=10.101.0.1

/interface bridge port
add bridge=bridge_wan interface=wlan1
add bridge=bridge_wan interface=ether1
add bridge=bridge_pppoe interface=eoip-tunnel1

/interface pppoe-server server
add authentication=chap,mschap2 disabled=no interface=bridge_pppoe max-mru=1500 max-mtu=1500 service-name=service1

/ip address
add address=10.1.0.1/30 interface=ether2 network=10.1.0.0
add address=10.101.0.1/32 interface=lo network=10.101.0.1

/ip dhcp-client
add dhcp-options=hostname,clientid interface=bridge_wan
add default-route-distance=0 dhcp-options=hostname,clientid disabled=no interface=wlan1

/ip firewall nat
add action=masquerade chain=srcnat out-interface=bridge_wan

/ip route
add disabled=yes distance=1 dst-address=192.168.0.190/32 gateway=bridge_wan

/ppp secret
add name=test password=test profile=default-encryption remote-address=10.1.0.200 service=pppoe

/routing ospf interface
add authentication=md5 authentication-key=test interface=ether2 network-type=broadcast

/routing ospf network
add area=backbone network=10.1.0.0/30
add area=backbone network=10.1.0.4/30

А вот AP1:

/interface bridge
add mtu=1554 name=bridge1
add mtu=1500 name=lo

/interface wireless
set [find default-name=wlan1] l2mtu=2290

/interface ethernet
set [find default-name=ether2] mtu=1554

/interface eoip
add !keepalive mac-address=XX:XX:XX:XX:XX:9B mtu=1512 name=eoip1 remote-address=10.1.0.1 tunnel-id=0

/interface pppoe-client
add disabled=no interface=bridge1 max-mru=1500 max-mtu=1500 mrru=1600 name=pppoe-out1 password=test profile=default-encryption user=test

/routing ospf instance
set [find default=yes] redistribute-connected=as-type-1 redistribute-static=as-type-1 router-id=10.101.0.6

/interface bridge port
add bridge=bridge1 interface=eoip1

/ip address
add address=10.1.0.6/30 interface=ether2 network=10.1.0.4
add address=10.101.0.6/32 interface=lo network=10.101.0.6

/ip route
add distance=1 gateway=pppoe-out1

/routing ospf interface
add authentication=md5 authentication-key=test interface=ether2 network-type=broadcast

/routing ospf network
add area=backbone network=10.1.0.4/30

ScottReed

Guest

26.02.2015 16:03:00

IP-адреса в вашей конфигурации не совпадают с теми, что на вашей схеме для PPPoE-сервера и AP1. Также у вас нет конфигурации для Router BTSC. Вы указываете loopback (lo), но не добавляете его подсеть в /routing ospf network. Так делать нужно, это привяжет интерфейс lo к default instance и не позволит инстансу упасть при сбое линка. Если вы настраиваете EoIP, то туннели нужно строить от PPPoE Server к Router BTSC, а затем к AP1. Учтите, что поскольку EoIP — это мост для плоской layer2-сети, нельзя создавать в ней циклы. Я использую MTU 1530 на всех EoIP-туннелях в своей сети. Правда, с PPPoE я не работал и не знаю тонкостей, но там вроде есть свои ограничения по MTU. Что касается организации резервирования от BTSB к BTSC, менять path cost на OSPF-интерфейсах не надо — по умолчанию он стоит 10, и стоимости считаются правильно. Если хотите заставить трафик идти по определённому пути, тогда да, нужно менять path cost. По приоритету — роутер с большим значением приоритета будет главнее и станет DR (designated router). Я могу выложить кусочки конфигураций из своей сети, где у меня EoIP работает на три прыжка от core-роутера, но сейчас нет времени.

ibm Guest	#6 0 26.02.2015 16:13:00 Извини, забыл сказать, что речь идет об AP1, подключенном к роутеру BTSA (тот, что сверху на диаграмме). Почему я настроил EoIP-туннель на роутерах BTS? Мне нужен PPPoE-клиент только на AP.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры