Интерфейсы и туннели

На вкладке Интерфейсы выводятся сведения о настроенных интерфейсах статической маршрутизации.

В списке отображаются интерфейсы, описанные на портах ФПСУ. Для каждого интерфейса выводятся: IP-адрес, имя, идентификатор VLAN, признак пассивного интерфейса, тип соединения, идентификатор области OSPF, стоимость, приоритет. Описание указываемых параметров приведено далее по тексту.

На вкладке Туннели отображаются сведения о туннелях с другими ФПСУ, работающими в паре с данным ФПСУ.

В списке отображаются туннели с ФПСУ, описанные на портах. Для каждого туннеля выводится следующая информация: порт, имя, IP-адрес порта к которому привязан туннель, идентификатор VLAN, признак пассивного интерфейса, идентификатор области OSPF, стоимость интерфейса, приоритет. Описание указываемых параметров приведено далее по тексту.

Окно изменения настроек интерфейса или туннеля с ФПСУ открывается по нажатию клавиши «Enter» на выделенной строке.

Редактируются следующие параметры:

Область – необходимо выбрать идентификатор области OSPF для включения интерфейса или туннеля в маршрутизацию OSPF. По умолчанию область не задана, интерфейс в маршрутизации OSPF не участвует.

Link type – тип сети OSPF. Задаются следующие значения:

Broadcast – широковещательная сеть с множественным доступом, состоит из нескольких маршрутизаторов, подключенных между собой по сети Ethernet. Все маршрутизаторы в сети принимают все широковещательные кадры и кадры групповой рассылки. Используется групповая рассылка Hello пакетов для автоматического определения соседей. IP-адреса соседей выдаются из одной подсети. В сети broadcast выбирается выделенный маршрутизатор DR и резервный выделенный маршрутизатор BDR, выделенный маршрутизатор управляет количеством смежностей и переполнением объявлений состояния канала в сети. Необходимо, чтобы сеть поддерживала полно-связную топологию. По умолчанию для интерфейса установлен тип сети broadcast.

Non-broadcast – не широковещательная сеть OSPF. Соседние маршрутизаторы настраиваются вручную. В сети производятся выборы DR и BDR маршрутизаторов, DR и BDR могут быть выбраны администратором. DR и BDR должны быть связаны со всеми остальными маршрутизаторами сети. Допускается сеть с частично-связной топологией. IP-адреса соседей выдаются из одной подсети.

Point-to-multipoint – сеть рассматривается как совокупность каналов «Point-to-point». Используется групповая рассылка для автоматического определения соседей, но не производятся выборы DR и BDR маршрутизаторов. Сеть с частично-связной топологией и топологией «звезда». Каждый маршрутизатор соединяется с другим набором виртуальных каналов, которые конфигурируются вручную. IP-адреса соседей выдаются из одной подсети.

Point-to-point – сеть состоит из единственной пары маршрутизаторов, один канал соединяет два маршрутизатора (например, по протоколам HDLC или PPP). Для каждого логического канала используется своя подсеть. Установка отношений смежности осуществляется автоматически с помощью периодической рассылки hello пакетов. В такой сети отключен процесс выбора DR/BDR. По умолчанию для туннеля установлен тип сети point-to-point.

Cost – Стоимость интерфейса обратно пропорциональна его пропускной способности. Маршрут с более низкой стоимостью является оптимальным по сравнению с маршрутом с более высокой стоимостью. Значение по умолчанию 1.

Приоритет – число от 0 до 255, по умолчанию 1. Приоритет определяет выбор маршрутизатора в качестве выделенного маршрутизатора DR или резервного выделенного маршрутизатора BDR в широковещательных сетях. Маршрутизатор с наибольшим приоритетом в сегменте сети станет DR для этого сегмента, процесс выбора повторяется для BDR. Если у интерфейсов одинаковый приоритет, то в качестве DR/BDR будет выбран маршрутизатор с большим значением Router ID. Маршрутизатор с нулевым значением приоритета не может быть выбран DR/BDR и становится DROTHER. Если отношения смежности установлены, при изменении приоритета у одного из маршрутизаторов перевыборы DR и BDR не происходят. Процесс перевыборов DR/BDR запускается в случае недоступности DR или BDR в сети.

Флаг «Пассивный» – при включении флага запрещается рассылка сообщений об обновлении маршрутизации через интерфейс, но разрешается объявление этой сети для других маршрутизаторов.

Флаг «Игнорировать MTU» – при включении флага будет игнорироваться значение MTU интерфейсов при установлении смежности между соседними маршрутизаторами.

Аутентификация – способ аутентификации пакетов интерфейса, позволяет защитить пересылаемые между интерфейсами пакеты паролем. При задании аутентификации ФПСУ проверяет источник каждого принятого пакета обновления путем обмена ключами аутентификации, которые известны отправителю и получателю пакета. ФПСУ принимает маршрутную информацию только от устройств, сконфигурированных с теми же параметрами аутентификации. Возможные значения:

•нет – при передаче пакетов не используется аутентификация;

•простая – аутентификация пакетов на основе пароля;

•MD5 – аутентификация пакетов на основе алгоритма хэширования MD5.

Простая аутентификация на основе пароля позволяет настраивать для каждого интерфейса свой пароль. Пароль передается в открытом виде. Необходимо задать Пароль, комбинацию символов от 1 до 16. Соседние маршрутизаторы должны иметь одинаковый пароль.

При аутентификации на основе алгоритма хэширования MD5 для интерфейса задается Пароль, комбинация символов от 1 до 16, и ID пароля, число от 1 до 255, по умолчанию 1. Алгоритм MD5 используется для вычисления хэш-значения из содержимого пакета OSPF и пароля. Для корректной работы аутентификации MD5 необходимо, чтобы на соседних маршрутизаторах были заданы одинаковый пароль аутентификации и  одинаковый идентификатор ID пароля.

Hello interval – интервал приветствия; целое, не отрицательное число, по умолчанию 10 секунд. Период времени между отправкой пакетов приветствия маршрутизатором.

Dead interval – интервал простоя; по умолчанию в 4 раза превышает интервал приветствия. Период времени, по истечении которого соседний маршрутизатор считается неисправным, если от него не приходит hello-пакет.

Интервалы OSPF должны быть одинаковыми на соседних маршрутизаторах, иначе отношения смежности не установятся.

Retransmit Interv – интервал повторной передачи информации о потерянных соединениях; по умолчанию равен 5 секундам. Период времени, по истечении которого маршрутизатор повторно отправит пакет, на который не получил подтверждения о получении. Маршрутизатор посылает объявления о состоянии соединения (LSA) своим соседям, он содержит в себе предыдущий LSA до тех пор пока не получит ответ. Если маршрутизатор не получит ответа вовремя, он будет продолжать раздавать старый LSA.

Transmit Delay – задержка передачи информации о состоянии соединения; по умолчанию равен 1 секунде. Период времени, необходимый для отправки пакета обновления о состоянии интерфейса.

Активен - при включении флага активируются настройки интерфейса или туннеля. Если интерфейс или туннель не активен, он не участвует в маршрутизации OSPF.

В списке активированный интерфейс или туннель отмечен знаком «√».

Для выхода в меню с сохранением настроек протокола OSPF, нажмите кнопку «Сохранить» или клавишу <F2>. Для выхода без сохранения настроек нажмите клавишу <Esc>.