Просмотр кода страницы BGP EVPN FRR AND ASR1001-X

Материал из noname.com.ua

← BGP EVPN FRR AND ASR1001-X

У вас нет прав на выполнение действия «редактирование этой страницы» по следующей причине:

---

Вы можете просмотреть и скопировать исходный код этой страницы.

[[Категория:EVPN]] [[Категория:BGP]] [[Категория:Cisco]] [[Категория:FRR]] =FRR + ASR1001= Это статья продолжение [[BGP_EVPN_FRR_simple|настройки FRR]] но теперь к этой схеме я попробую добавить железку ASR1001X =Базовая настройка роутера= Эта секция описывает абсолютно базовую настройку, но добавлена для того что бы схему было проще воспроизводить <BR> Все сниппеты конфигов спрятаны что бы не загромождать статью <BR> ==Сервисы== {{#spoiler:show=Сервисы| <PRE> service timestamps debug datetime msec localtime show-timezone year service timestamps log datetime msec localtime show-timezone year service password-encryption service unsupported-transceiver no platform punt-keepalive disable-kernel-core </PRE> }} <BR> ==Hostname== {{#spoiler:show=Hostname| <PRE> hostname asr-tf </PRE> }} <BR> ==Boot== {{#spoiler:show=Загрузка| <PRE> boot-start-marker boot system bootflash:asr1001x-universalk9.17.09.05a.SPA.bin boot-end-marker </PRE> }} <BR> ===AAA=== {{#spoiler:show=Авторизация на устройстве| <PRE> aaa new-model aaa authentication login LOCAL-AUTH local-case aaa authorization console aaa authorization exec LOCAL-AUTHORIZATION local </PRE> }} ==ip domain name== <BR> {{#spoiler:show=Доменные имена| <PRE> ip name-server 192.168.32.1 ip domain name lab </PRE> }} <BR> ==License== {{#spoiler:show=Лицензия RTU| <PRE> license boot level adventerprise platform hardware throughput level 20000000 </PRE> }} <BR> == Redundancy== {{#spoiler:show=Redundancy отключить| <PRE> redundancy mode none </PRE> }} <BR> ==http/https server== {{#spoiler:show=Web интерфейс не нужен| <PRE> no ip http server no ip http secure-server </PRE> }} <BR> ==tftp== {{#spoiler:show=Загрузка прошивки через Gi0| <PRE> ip tftp source-interface GigabitEthernet0 </PRE> }} ==ssh== <BR> {{#spoiler:show=SSH| <PRE> ip ssh version 2 ip ssh pubkey-chain username sirmax key-hash ssh-rsa 9F5937F6C8B84AB1F382B9A5CF3D955E </PRE> }} ==logging== <BR> {{#spoiler:show=Логгирование| <PRE> logging host 192.168.22.221 </PRE> }} <BR> ==vty== {{#spoiler:show=VTY| <PRE> line vty 0 4 exec-timeout 0 0 authorization exec LOCAL-AUTHORIZATION transport input telnet ssh line vty 5 97 exec-timeout 0 0 authorization exec LOCAL-AUTHORIZATION transport input telnet ssh </PRE> }} <BR> {{#spoiler:show=NTP| <PRE> ntp logging ntp source GigabitEthernet0 ntp server vrf Mgmt-intf 192.168.32.2 </PRE> }} =Настройка сети= По аналогии с [[BGP_EVPN_FRR_simple|предыдущим сетапом]], что бы не возиться со статической мкаршрутизации сразу включаем <code>OSPF</code> ==Настройка интерфейсов== <BR> * <code>Loopback0</code> - используется как source address для <code>BGP</code> <PRE> interface Loopback0 ip address 192.168.32.103 255.255.255.255 ! </PRE> * <code>Интерфейс Gi0/0/0.806</code> - транспортный интерфейс, подключен к сети <code>tenant</code> <PRE> interface GigabitEthernet0/0/0 description Cisco 4948e Gi1/47 no ip address negotiation auto ! interface GigabitEthernet0/0/0.806 description TENANT encapsulation dot1Q 806 ip address 10.80.6.251 255.255.255.0 ! </PRE> * <code>interface GigabitEthernet0/1/4</code> для подключения CE3 и пока не используется <PRE> interface GigabitEthernet0/1/4 no ip address shutdown negotiation auto ! </PRE> <code>interface GigabitEthernet0</code> это менеджмент интерфейс для того что бы заходить на устройство, он не может использоваться ни для каких других целей <PRE> interface GigabitEthernet0 vrf forwarding Mgmt-intf ip address dhcp negotiation auto ! </PRE> ==<code>OSPF</code>== ===Настройка=== ничем принципиально не отличается от настройке на FRR * <code>interface GigabitEthernet0/0/0.806</code> единственный интерфейс который участвует в процессе <code>OSPF</code> * Редистрибюция настроена для всех /32 сетей из блока <code>192.168.32.0/24 </code> <PRE> router ospf 1 router-id 192.168.32.103 redistribute connected subnets route-map REDISTRIBUTE-CONNECTED-TO-OSPF passive-interface default no passive-interface GigabitEthernet0/0/0.806 network 10.80.6.0 0.0.0.255 area 0 ! ip prefix-list REDISTRIBUTE-CONNECTED-TO-OSPF-LOOPBACK-BLOCK seq 10 permit 192.168.32.0/24 ge 32 route-map REDISTRIBUTE-CONNECTED-TO-OSPF permit 10 match ip address prefix-list REDISTRIBUTE-CONNECTED-TO-OSPF-LOOPBACK-BLOCK </PRE> ===Проверка работы <code>OSPF</code>=== * Оба соседа (FRR1 и FRR2) видны <code>asr-tf#show ip ospf neighbor</code> <PRE> Neighbor ID Pri State Dead Time Address Interface 192.168.32.101 1 FULL/DR 00:00:38 10.80.6.253 GigabitEthernet0/0/0.806 192.168.32.102 1 FULL/BDR 00:00:38 10.80.6.252 GigabitEthernet0/0/0.806 </PRE> Маршруты ко всем 3 loopback присутвуют * <code>192.168.32.101 192.168.32.101 1382 0x80000129 0x0002B5 0</code> * <code>192.168.32.102 192.168.32.102 452 0x80000129 0x00F1C3 0</code> * <code>192.168.32.103 192.168.32.103 1471 0x80000003 0x006D4F 0</code> <BR> <code>asr-tf#show ip ospf database</code> (вывод на FRR1/FRR2 аналогичный, там тоже присутвуют все маршруты) <PRE> Link ID ADV Router Age Seq# Checksum Link count 192.168.32.101 192.168.32.101 452 0x8000012E 0x00126D 1 192.168.32.102 192.168.32.102 482 0x8000012C 0x00F788 1 192.168.32.103 192.168.32.103 1471 0x80000005 0x00A6E9 1 Net Link States (Area 0) Link ID ADV Router Age Seq# Checksum 10.80.6.253 192.168.32.101 502 0x8000012A 0x00AC62 Type-5 AS External Link States Link ID ADV Router Age Seq# Checksum Tag 192.168.32.1 192.168.32.101 202 0x8000012A 0x00EB2F 0 192.168.32.1 192.168.32.102 612 0x80000129 0x00E733 0 192.168.32.2 192.168.32.101 202 0x8000012A 0x00E138 0 192.168.32.2 192.168.32.102 762 0x80000129 0x00DD3C 0 192.168.32.101 192.168.32.101 1382 0x80000129 0x0002B5 0 192.168.32.102 192.168.32.102 452 0x80000129 0x00F1C3 0 192.168.32.103 192.168.32.103 1471 0x80000003 0x006D4F 0 </PRE> ===Проверка работы интерфейса для <code>CE3</code>=== Для того что бы убедиться что <code>VLAN</code> настроен верно добавдяю временно sub-interface <PRE> interface GigabitEthernet0/1/4 no ip address negotiation auto ! interface GigabitEthernet0/1/4.501 encapsulation dot1Q 501 ip address <тут любой адрес который можно попинговать с CE3> </PRE>

Возврат к странице BGP EVPN FRR AND ASR1001-X.