OSPF路由器

Quagga是一款开源路由软件套件，它可以用来将你的Linux设备变成一个功能完备的路由器，支持几种主要的路由协议，比如RIP、OSPF、BGP或ISIS路由器。它完全为IPv4和IPv6作好了准备，还支持路由/前缀过滤

这里我们使用宿主机充当OSPF路由器，来维护路由表。

两个Linux设备之间的对等：172.22.80.0/24

Site-A：172.19.0.0/16

Site-B：172.18.0.0/16

 

我们首先使用yum来安装Quagga （或到官网下载更新版本http://download.savannah.gnu.org/releases/quagga/）

 

yum install quagga  -y

Quagga安装完毕后，我们就配置必要的对等IP地址，并更新OSPF设置。Quagga随带一个名为vtysh的命令行外壳。vtysh里面使用的Quagga命令类似思科或瞻博等各大路由器厂商的那些命令

 

第一个阶段：配置Zebra  （配置对等网，已经是对等网可跳过这一阶段）

cp /usr/share/doc/quagga-XXXXX/zebra.conf.sample/etc/quagga/zebra.conf

chown quagga -R /etc/quagga/  #给予权限，每次write 后都回制动生成一个sav 的备份文件

systemctl enable zebra

systemctl start zebra

systemctl list-unit-files|grep "zebra"

 

启动vtysh命令外壳：

vtysh

首先，我们为Zebra配置日志文件。为此，输入下列内容，进入vtysh中的全局配置模式：

site-A-RTR# configure terminal

并指定日志文件位置，然后退出该模式：

site-A-RTR(config)# log file /var/log/quagga/quagga.log

site-A-RTR(config)# exit

永久性保存配置：

site-A-RTR# write

下一步，我们在必要时确定可用接口，然后配置IP地址。

site-A-RTR# show interface

Interface ens192 is up,line protocol detection is disabled

. . . . .

Interface docker0 is up, line protocol detection isdisabled

配置ens192参数：

site-A-RTR# configure terminal

site-A-RTR(config)# interface ens192

site-A-RTR(config-if)# ip address 172.22,80.101/24

site-A-RTR(config-if)#description to-site-B

site-A-RTR(config-if)# no shutdown

继续配置eth1参数：

site-A-RTR(config)# interface docker0

site-A-RTR(config-if)# ip address 172.19.0.1/16

site-A-RTR(config-if)# descriptionto-site-A-LAN

site-A-RTR(config-if)# no shutdown

现在验证配置：

site-A-RTR(config-if)# do show interface ens192

site-A-RTR(config-if)# do show interface docker0

永久性保存配置：

site-A-RTR(config-if)# do write

针对site-B服务器，也重复IP地址配置这个步骤。

要是一切顺利，你应该能够从site-A服务器来ping检测site-B的对等IP

提示：一旦Zebra后台程序已启动，用vtysh的命令行接口进行的任何更改会立即生效。不需要在配置变更后重启Zebra后台程序。没有write 是不会写到配置文件中的show  running-config 可查看正在运行的配置。

 

第2个阶段：配置OSPF

 

我们先创建一个OSPF配置文件，然后启动OSPF后台程序：

# cp /usr/share/doc/quagga-XXXXX/ospfd.conf.sample/etc/quagga/ospfd.conf

chown quagga -R /etc/quagga/

systemctl enable ospfd

systemctl start ospfd

systemctl list-unit-files|grep "ospfd"

现在启动vtysh外壳，继续进行OSPF配置：

vtysh

进入路由器配置模式：

site-A-RTR# configure terminal

site-A-RTR(config)# router ospf

还可以手动设置router-id：

这个IP一定要唯一，不然后期可能回引发很多问题这里我们暂时定为宿主机IP

site-A-RTR(config-router)# router-id 172.22,80.101

 

添加将参与OSPF的网络：

site-A-RTR(config-router)# network  172.22.80.0/24area 0   #对等网段 即宿主机外网网段

site-A-RTR(config-router)# network  172.19.0.0/16area 0   #内网段即docker容器所在网段

 

永久性保存配置：

site-A-RTR(config-router)# do write

针对site-B，也重复类似的OSPF配置：

site-B-RTR(config-router)# 172.22.80.0/24 area 0

site-B-RTR(config-router)# network 172.19.0.0/16 area 0

site-B-RTR(config-router)# do write

 

提示：OSPF邻居现在应该会出现。只要ospfd在运行，通过vtysh外壳所作的任何与OSPF有关的配置变更都会立即生效，没必要重启ospfd。

在下一个部分，我们将验证已安装的Quagga环境。

 

验证

1. 用ping来测试

首先，你应该能够从site-A来ping检测site-B的局域网了网。确保你的防火墙没有阻止ping检测流量。

[root@site-A-RTR ~]# ping  172.22.80.102-c 2

2. 检查路由表

内核和Quagga路由表里面应该都有必要的路由。

[root@site-A-RTR ~]# ip route

[root@site-A-RTR ~]# vtysh

site-A-RTR# show ip route

3． 验证OSPF邻居和路由器

在vtysh外壳里面，你可以检查必要的邻居有没有出现，是否记住合适的路由。

[root@site-A-RTR ~]# vtysh

site-A-RTR# show ip ospf neighbor

 

 

 

相关参考内核参数调优：sysctl -a

#该参数决定了，网络设备接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目

net.core.netdev_max_backlog = 500000

#开启路由转发功能

net.ipv4.ip_forward = 1

#修改文件描述符

fs.nr_open = 5242880

fs.file-max = 4194304

sed -i 's/1024/4194304/g' /etc/security/limits.conf