Настройка OSPF на AltServer
Создание зоны, добавление подсетей в зону, привязка портов, безопасность для работы OSPF.
Установить пакет frr
apt-get update && apt-get install frr
Включить возможность работы протокола OSPF
sed -i "s/ospfd=no/ospfd=yes/g" /etc/frr/daemons
Включить службу frr
systemctl enable --now frr.service
Вход в режим vtysh
vtysh
Настройка протокола OSPF
//Входим в режим конфигурации
configure terminal
//Создаём группу правил OSPF
router ospf
//Задаём OSPF id
ospf router-id <Например 1.1.1.1>
//Настройка на запрет ospf для использования всех интерфейсов
passive-interface default
//Задаём подсеть, которая подключена к роутеру без промежуточных устройств с указанием области
network <Подсеть с префиксом маски, например 192.168.10.0/24> area <Номер ЗОНЫ>
Настройка интерфейса для работы с протоколом OSPF
//Входим в настройки интерфейса
interface <Название интерфейса>
//Включаем интерфейс в работу протокола OSPF
no ip ospf passive
/Указываем протоколу OSPF, что данный сетевой интерфейс подключен к каналу связи типа «точка-точка
ip ospf network point-to-point
//Обеспечиваем защиту протокола маршрутизации посредством парольной защиты
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 <Пароль>
Команды проверки
//Посмотреть информацию о соседях
show ip ospf neighbor
//Посмотреть информацию об интерфейсах для OSPF
show ip ospf interface
Полный код настройки
apt-get update && apt-get install frr
sed -i "s/ospfd=no/ospfd=yes/g" /etc/frr/daemons
systemctl enable --now frr.service
vtysh
configure terminal
router ospf
ospf router-id <Например 1.1.1.1>
passive-interface default
network <Подсеть с префиксом маски, например 192.168.10.0/24> area <Номер ЗОНЫ>
exit
interface <Название интерфейса>
no ip ospf passive
ip ospf network point-to-point
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 <Пароль>
end
write