飞塔防火墙OSPF配置.pdfVIP

FortiGate OSPF 设置 版本 1.0 时间 2011 年 11 月 作者 胡丹丹(ddhu@) 支持的版本 FortiOS v4.x 状态 草稿 第 1 页 共 13 页 北京市海淀区北四环西路 52 号方正国际大厦 12 层 电话: (0104006005255 目录 1.目的 3 2.环境介绍 3 3.OSPF 介绍 4 3.1 DR 与 BDR 选举4 3.2 OSPF 邻居建立过程5 3.3 LSA 的类型6 3.4 OSPF 的区域7 4.FortiGate OSPF 配置 8 4.1 GateA 配置8 4.2 GateB 配置8 4.3 GateC 配置 8 4.4 配置完成后各个 Gate 路由表9 4.5 通过命令查看 OSPF 状态 9 5.OSPF 路由重发布 10 6.Total stub 与 Total NSSA 11 7.OSPF 的Troubleshooting 12 8.参考 13 第 2 页 共 13 页 北京市海淀区北四环西路 52 号方正国际大厦 12 层 电话: (0104006005255 1.目的 本文档针对 FortiGate 的 OSPF 动态路由协议说明。OSPF 路由协议是一种 典型的链路状态(Link-state)的路由协议,一般用于同一个路由域内。在这里,路由 域是指一个自治系统,即 AS,它是指一组通过统一的路由政策或路由协议互相交 换路由信息的网络。在这个 AS 中,所有的 OSPF 路由器都维护一个相同的描述 这个 AS 结构的数据库,该数据库中存放的是路由域中相应链路的状态信 息,OSPF 路由器正是通过这个数据库计算出其 OSPF 路由表的。作为一种链路 状态的路由协议,OSPF 将链路状态广播数据 LSA(Link State Advertisement)传 送给在某一区域内的所有路由器。 2.环境介绍 本文使用 4 台 FortiGate 进行说明, 本文使用的系统版本为 FortiOS v4.0MR2 Patch8。 Router Router ID Role Interface IP Area 第 3 页 共 13 页 北京市海淀区北四环西路 52 号方正国际大厦 12 层 电话: (0104006005255 GateA 0 Area 0 DR 34 area0,area1 GateB Area 0 BDR 35 area0,area2 GateC Area 0 DRother 33/ area0,area3 GateD Area 3 DR area3 3.OSPF 介绍 3.1 DR 与 BDR 选举 DR--指定路由器,BDR--备份指定路由器。在动态路由协议中,配置在同一区 域内的路由器之间要互相学习链路状态信息,当所有同一区域内的设备都具有相 同的数据链路信息后就可以计算出正确的路由。如果每两台设备之间互相学