https://www.opennet.me/openforum/vsluhforumID6/21689.html Здравствуйте.<br>Как настроить передачу маршрутов не cass-full сетей по ospf?<br>Что-то во всех примерах и статьях полные сери указаны, не могу найти инфу как подсети передать...<br>Пока сам не могу решить проблему может подсажете советом?<br><br>Ситуация такая:<br>Есть пара сетей, скажем 192.168.1.0 и 192.168.2.0 разбитых на подсети разной величины.<br>Они находятся по несколько за разными роутерами. На данный момент прописаны статические маршруты. Есть задача перехода на динамическую маршрутизацию (OSPF).<br><br>пусть за роутером А две сети:<br>192.168.2.80/29 (за интерфейсом 10.20.0.1) и 192.168.1.0/25 (за интерфейсом 192.168.1.1)<br>а за роутером Б такие две сети:<br>192.168.2.64/29 (за интерфейсом 10.30.0.1) и 192.168.1.128/26 (за интерфейсом 192.168.1.129)<br><br>роутеры имеют на доступных друг другу интерфейсах адреса:<br>А: 10.10.10.1<br>Б: 10.10.10.2<br><br>Обрисуйте, пожалуйста, как настроить OSPF для передачи друг другу этих маршрутов<br> https://www.opennet.me/openforum/vsluhforumID6/21689.html#19 Thu, 07 Oct 2010 07:30:57 GMT В общем с DMVPN OSPF и ip cef наботают нормально.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/21689.html#18 Wed, 06 Oct 2010 12:26:09 GMT &gt; на 881-ых C880 Software (C880DATA-UNIVERSALK9-M), Version 12.4(15)XZ, RELEASE SOFTWARE<br>&gt; (fc2)<br>&gt; там статик IPSEC и статик роутинг при включении ip cef пакеты не<br>&gt; туннелируются (до улов и между узлами все ок, а границы роутеров<br>&gt; перестают покидать).<br>&gt; Вот такая петрушка.<br>&gt; Сейчас переду на DMVPN полностью - посмотрим на адекватность ip cef на<br>&gt; 881.<br><br>Cisco IOS Software, C880 Software (C880DATA-UNIVERSALK9-M), Version 12.4(20)T5, RELEASE SOFTWARE (fc2)<br>Cisco IOS Software, C880 Software (C880VOICE-UNIVERSALK9-M), Version 12.4(20)T4, RELEASE SOFTWARE (fc4)<br><br>Все вышеперечисленное работает.<br><br> https://www.opennet.me/openforum/vsluhforumID6/21689.html#17 Wed, 06 Oct 2010 04:29:43 GMT Вот за это большое отдельное спасибо.<br> https://www.opennet.me/openforum/vsluhforumID6/21689.html#16 Wed, 06 Oct 2010 04:28:37 GMT &gt;[оверквотинг удален]<br>&gt; is Cisco Express Forwarding (CEF), the RSP and RSM will restart<br>&gt; when it attempts to decrypt IPSec packets.<br>&gt; This defect is tracked with CSCdp58142.<br>&gt; Ссылка: http://www.cisco.com/en/US/ts/fn/100/fn10611.html<br>&gt; Действительно, у Cisco есть проблемы реализации IPsec при использовании метода продвижения<br>&gt; пакетов CEF, но у Вас простой случай - динамическая маршрутизация по<br>&gt; протоколу OSPF в сети небольшого (судя по вашему описанию) размера. Здесь<br>&gt; CEF не должен являться причиной проблемы отсутствия анонсирования подсети 192.168.2.80/29,<br>&gt; если не только не какой-то еще баг. Желательно весь конфиг увидеть.<br>&gt; Пусть он километровый будет -зато полный.<br><br>на с2851 иос (C2800NM-ADVIPSERVICESK9-M), Version 12.4(24)T3 на ней ip cef включил - вроде работает. И ipcef и ospf и DMVPN. От чего раньше не работало - понятия не мимею. Все заново аккуратно переписал и заработало. (Видать ручки криворучки :-) )<br><br>на 881-ых C880 Software (C880DATA-UNIVERSALK9-M), Version 12.4(15)XZ, RELEASE https://www.opennet.me/openforum/vsluhforumID6/21689.html#15 Tue, 05 Oct 2010 12:07:55 GMT <br>&gt;&gt; Думаете из-за cef-а не работало? Вообще-то cef - самый производительный<br>&gt;&gt; механизм продвижения IP-пакетов через раутер. Получается, что у Вас заработала<br>&gt;&gt; маршрутизация для нужных префиксов при переходе на process switching, а это<br>&gt;&gt; заметно более медленный механизм.<br>&gt; Похоже на то. Надо бы про cef почитать.<br>&gt; У меня статический ipsec на нескольких роутерах настроен со статической маршрутизацией<br>&gt; и при включении ip cef пакеты перестают попадать в тоннели. Не<br>&gt; разбирался с этим, подумал прочто что ip cef не для ipsec.<br>&gt; Думаете зра? должно работать?<br><br>Cisco 7500 Series Routers<br>Field Notice: IPsec/CEF Software Defect on RSPx and RSM<br>Problem Description<br>On all RSP and RSM processors, when an interface in the router is configured with an IPSec crypto map and the switching mode is Cisco Express Forwarding (CEF), the RSP and RSM will restart when it attempts to decrypt IPSec packets.<br><br>This defect is tracked with CSCdp58142.<br>Ссылка: http://www.cisco.com/en/US/ts/fn/100/fn10611.html<br>Действител https://www.opennet.me/openforum/vsluhforumID6/21689.html#14 Tue, 05 Oct 2010 10:50:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; )<br>&gt;&gt; Дал комманду no ip cef - на одном из роутеров была включена.<br>&gt;&gt; Кое -что начало проясняться.<br>&gt;&gt; По крайней мере databae заполнена подсетями и одна даже в маршрут попала,<br>&gt;&gt; остальные перекрыты статикой на обеих роутерах. Думаю проблема решена.<br>&gt;&gt; Спасибо.<br>&gt; Думаете из-за cef-а не работало? Вообще-то cef - самый производительный<br>&gt; механизм продвижения IP-пакетов через раутер. Получается, что у Вас заработала<br>&gt; маршрутизация для нужных префиксов при переходе на process switching, а это<br>&gt; заметно более медленный механизм.<br><br>Похоже на то. Надо бы про cef почитать.<br>У меня статический ipsec на нескольких роутерах настроен со статической маршрутизацией и при включении ip cef пакеты перестают попадать в тоннели. Не разбирался с этим, подумал прочто что ip cef не для ipsec. Думаете зра? должно работать?<br> https://www.opennet.me/openforum/vsluhforumID6/21689.html#13 Tue, 05 Oct 2010 07:10:53 GMT &gt; Беру свои слова обратно (на счет нужности выкладывания полного конфига).<br>&gt; Все поудалял, передалал заного (с чистого листа, а что там делать-то :-)<br>&gt; )<br>&gt; Дал комманду no ip cef - на одном из роутеров была включена.<br>&gt; Кое -что начало проясняться.<br>&gt; По крайней мере databae заполнена подсетями и одна даже в маршрут попала,<br>&gt; остальные перекрыты статикой на обеих роутерах. Думаю проблема решена.<br>&gt; Спасибо.<br><br>Думаете из-за cef-а не работало? Вообще-то cef - самый производительный<br>механизм продвижения IP-пакетов через раутер. Получается, что у Вас заработала<br>маршрутизация для нужных префиксов при переходе на process switching, а это<br>заметно более медленный механизм.<br> https://www.opennet.me/openforum/vsluhforumID6/21689.html#12 Tue, 05 Oct 2010 07:05:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; S 192.168.2.32/28 is directly connected, FastEthernet4<br>&gt;&gt;&gt;&gt;&gt; ...<br>&gt;&gt;&gt;&gt; network 192.168.2.80 0.0.0.7 area 0<br>&gt;&gt;&gt; С этого я начал - не передается маршрут.<br>&gt;&gt; можно узнать результат следующих комманд?<br>&gt;&gt; show ip route<br>&gt;&gt; show ip ospf interface<br>&gt; А также<br>&gt; sh ip ospf database router<br>&gt; на обоих раутерах<br><br>Беру свои слова обратно (на счет нужности выкладывания полного конфига).<br>Все поудалял, передалал заного (с чистого листа, а что там делать-то :-) )<br>Дал комманду no ip cef - на одном из роутеров была включена. Кое -что начало проясняться.<br>По крайней мере databae заполнена подсетями и одна даже в маршрут попала, остальные перекрыты статикой на обеих роутерах. Думаю проблема решена.<br>Спасибо.<br> https://www.opennet.me/openforum/vsluhforumID6/21689.html#11 Tue, 05 Oct 2010 06:56:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; на роутер Б не передается маршрут 192.168.2.80/29<br>&gt;&gt;&gt; ...<br>&gt;&gt;&gt; 192.168.2.0/24 is variably subnetted, 3 subnets, 2<br>&gt;&gt;&gt; masks<br>&gt;&gt;&gt; S 192.168.2.64/29 [1/0] via 192.168.1.131<br>&gt;&gt;&gt; S 192.168.2.0/28 is directly connected, FastEthernet4<br>&gt;&gt;&gt; S 192.168.2.32/28 is directly connected, FastEthernet4<br>&gt;&gt;&gt; ...<br>&gt;&gt; network 192.168.2.80 0.0.0.7 area 0<br>&gt; С этого я начал - не передается маршрут.<br><br>В команде <br>network 192.168.2.80 0.0.0.7 area 0<br>нет никакого смысла, так как по Вашему описанию получается<br>что эта подсеть не является непосредственно<br>подключенной к раутеру А, за которым она находится, на нее<br>прописан статический маршрут. Нужны настройки ospf и <br>статических маршрутов на обоих раутерах. <br>