IPv6

14 giu
2011

Lo scorso 8 giugno (giornata mondiale Ipv6) i grandi fornitori di servizi o applicazioni come Google o Facebook hanno reso raggiungibile la loro infrastruttura anche attraverso Ipv6.

Anche quagga, attraverso il demone ospf6, può dialogare e scambiare rotte in Ipv6.

Best practices

3 nov
2010

Alcuni consigli utili:

  • ogni area ospf non deve avere più di 50 router
  • ogni router deve avere al massimo 60 neighbord
  • ogni router deve far parte al massimo di 3 aree ospf (backbone + altre due)
  • Il Designed router e il Backup router devono essere i router più robutsti e con minor carico dell’intera infrastruttura

Configurazione ospf per demoni quagga (linux)

11 mag
2010

Ecco una configurazione ospf  d’esempio per quagga:

!
! Zebra configuration saved from vty
!
hostname ospfgw01
password mypassword
enable password mypassword
log stdout
!
log file /var/log/quagga/quagga-ospf.log
debug ospf nsm
debug ospf zebra
!
!
interface eth0
!
interface eth1
ip ospf cost 1
ip ospf hello-interval 3
ip ospf dead-interval 10
!
interface eth2
ip ospf authentication
ip ospf authentication-key mypass
ip ospf cost 1
ip ospf hello-interval 3
ip ospf dead-interval 10
!
interface eth3
ip ospf authentication
ip ospf authentication-key mypass
ip ospf cost 1
ip ospf hello-interval 3
ip ospf dead-interval 10
!
interface eth4
!
interface eth5
!
interface eth6
!
interface eth7
ip ospf cost 300
!
interface lo
!
router ospf
ospf router-id 1.1.1.3
log-adjacency-changes
redistribute kernel
redistribute static
passive-interface eth0
passive-interface eth7
network 1.1.1.0/24 area 0.0.0.1
network 2.2.2.0/24 area 0.0.0.0
network 3.3.3.0/24 area 0.0.0.0
network 4.4.4.8/29 area 0.0.0.1
area 0.0.0.0 authentication
!
line vty
!
~

Configurazione Ospf su switch L3 HP Procurve (5400zl)

27 apr
2010

Per poter attivare il routing ospf su uno switch hp 5400zl oppure acquistare e installare la licenza premium.

Una configurazione di esempio e’ la seguente:

ip router-id 10.96.0.1


.1 range 10.96.0.0 255.255.255.0 type summary


...

ip routing

...

ip router-id 1.1.1.1

....

router ospf

  area 0.0.0.1 range 1.1.1.0 255.255.255.0 type summary

  area backbone

  redistribute connected

  redistribute static

  restrict subnet 255.255.255.0

  exit

...

vlan 10
   ip ospf 1.1.1.1 area 0.0.0.1
   ip ospf 1.1.1.1 dead-interval 10
   ip ospf 1.1.1.1 hello-interval 3
   exit

...

Autenticazione OSPF

13 apr
2010

Ospf supporta la possibilità di autenticare i propri pacchetti in modo da decidere quale router può partecipare allo scambio di messaggi LSA.

Normalmente, di default, i router usano “una null autenthication”

I metodi di autenticazione supportati da Ospf  sono:

  • simple password
  • md5
Older Entries
top