OSPFv3 John Rullan Formateur d’instructeurs certifiés Cisco Thomas A. Edison CTE HS Stephen Lynch Architecte réseau, CCIE n° 36243 ABS Technology Architects

Comment fonctionne le routage OSPF ? OSPF est un protocole de routage à état de liens qui a la particularité de prendre des décisions de routage en fonction de l’état des liens qui connectent les périphériques source et de destination. Les informations d’interface regroupent le préfixe IPv6 sur l’interface, le type de réseau auquel elle est connectée, ainsi que les routeurs connectés à ce réseau. Les routeurs OSPF génèrent des mises à jour de routage uniquement en cas de changement dans la topologie du réseau. Lorsqu’un lien change d’état, le périphérique qui détecte ce changement crée une LSA et la transmet au routeur désigné (DR) en utilisant l’adresse de multidiffusion FF02::6. Celle-ci informe tous les périphériques situés à l’intérieur d’une zone donnée de l’adresse de multidiffusion FF02::5. Chaque périphérique met ensuite à jour sa base de données d’états de liens.

OSPFv2 OSPFv3 Annonce les routes IPv4. Annonce les routes IPv6. Les messages OSPF sont fournis à l’aide de l’adresse IPv4 de l’interface de sortie. Utilise 224.0.0.6 comme adresse de multidiffusion des routeurs DR/BDR et 224.0.0.5 comme adresse de multidiffusion de tous les routeurs OSPF. Annonce les réseaux à l’aide de la commande network en mode de configuration de routeur. Les interfaces sont indirectement activées à l’aide du mode de configuration de routeur. Annonce les routes IPv6. Les messages OSPF sont fournis à l’aide de l’adresse link-local de l’interface de sortie. Utilise FF02::6 comme adresse de multidiffusion des routeurs DR/BDR et FF02::5 comme adresse de multidiffusion de tous les routeurs OSPF. La commande ipv6 ospf process-id area area-id active le processus de routage et la configuration associée à créer, mais les instructions network ne sont plus utilisées. Chaque interface doit être activée à l’aide de la commande ipv6 ospf process-id area area-id en mode de configuration d’interface.

Annonces de routage à état de liens Type Nom Description 1 LSA de routeur Émise par chaque routeur et diffusée dans une seule zone. Elle décrit l’état des liens et les coûts des liens d’un routeur jusqu’à la zone. Envoyée au routeur désigné dans un NBMA. 2 LSA de réseau Décrit l’état des liens et les informations de coûts pour tous les routeurs connectés au réseau. Cette LSA regroupe toutes les informations d’état de liens et de coût du réseau. Un seul routeur désigné suit cette information et peut générer une LSA de réseau. 3 LSA récapitulative Annonce les réseaux internes aux routeurs des autres zones. Les LSA de type 3 peuvent représenter un réseau unique ou un ensemble de réseaux récapitulés dans une annonce. Seuls les routeurs ABR génèrent des LSA récapitulatives. 5 LSA externe Redistribue vers OSPFv3 les routes d’un autre système autonome (AS) émises généralement par un protocole de routage différent. Une route par défaut est propagée à travers l’AS OSPF sous la forme d’un réseau externe. Tous les routeurs d’une zone annoncent leurs liens au DR avec une LSA de type 1. Le DR annonce ensuite ces liens à tous les routeurs de la zone à l’aide d’une LSA de type 2. Le routeur ABR (Area Border Router) utilise des LSA de type 3 pour annoncer les réseaux d’autres zones. Le routeur ASBR (Autonomous System Border Router) utilise des LSA de type 5 pour identifier les routes externes vers OSPF. Une route par défaut est un très bon exemple de LSA de type 5.

Nouvelles annonces de routage à état de liens LSA de type 8 (LSA de lien) – envoyée uniquement aux autres routeurs connectés au même lien. Ces LSA annoncent, à tous les autres routeurs connectés au lien, l’adresse link-local du routeur, ainsi que la liste des préfixes à associer au lien. Elles permettent au routeur de valider un ensemble de bits Options à associer à la LSA de réseau émise par le routeur désigné sur un lien NBMA. LSA de type 9 (LSA de préfixe interne à une zone) – un routeur peut émettre plusieurs LSA de ce type pour chaque réseau de routage ou de transit, chacune ayant un ID d’état de liens. L’ID d’état de liens de chaque LSA de préfixe interne à une zone décrit son association à la LSA du routeur ou à la LSA de réseau et contient des préfixes pour les réseaux stub et de transit. Il s’agit de LSA supplémentaires utilisées uniquement avec OSPFv3.

LSA de type 8 (LSA de lien) Branch-2# show ipv6 ospf database OSPF Router with ID (2.2.2.2) (Process ID 1) Router Link States (Area 0) ADV Router Age Seq# Fragment ID Link count Bits 2.2.2.2 127 0x80000002 0 1 B 1.1.1.1 127 0x80000002 0 1 Inter Area Prefix Link States (Area 0) ADV Router Age Seq# Metric Prefix 2.2.2.2 132 0x80000001 1 2001:DB8:A::/64 Link (Type-8) Link States (Area 0) ADV Router Age Seq# Link ID Interface 2.2.2.2 127 0x80000002 4 Se0/0/1 1.1.1.1 128 0x80000002 3 Se0/0/0 Intra Area Prefix Link States (Area 0) ADV Router Age Seq# Link ID Ref-lstype Ref-LSID 2.2.2.2 128 0x80000001 2 0x2001 0 1.1.1.1 136 0x80000001 2 0x2001 0 Voici la sortie de la commande show ipv6 ospf database qui affiche les nouvelles LSA. Elle répertorie les routeurs annonceurs sur 2.2.2.2 et 1.1.1.1. Même si OSPFv3 est appliqué pour IPv6, vous remarquerez que l’ID de routeur IPv4 est utilisé pour identifier les routeurs OSPFv3.

Spécifications de configuration 2001:DB8:1::/64 S0/0/0 Branch-1 2001:DB8:A::/64 G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 G0/0 Branch-3 Lo0 2001:DB8:B::/127 Lire la diapositive Spécifications de configuration OSPFv3 : Activer le routage IPv6 de monodiffusion Activer le protocole de routage OSPFv3 Activer OSPFv3 sur l’interface Configurer les interfaces passives

Configuration du routage OSPFv3 Par défaut, le transfert de paquets IPv4 est activé et celui de paquets IPv6 désactivé. Pour activer le transfert de paquets IPv6, utilisez la commande ipv6 unicast-routing en mode de configuration globale avant d’activer OSPF. Une fois le transfert de paquets IPv6 activé, nous pouvons activer le routage OSPF IPv6. OSPFv3 continue à utiliser une adresse IPv4 sur 32 bits pour l’ID de routeur. Dans la mesure où aucune adresse IPv4 n’est configurée sur les routeurs, vous devez attribuer manuellement l’ID de routeur à l’aide de la commande router-id . 2001:DB8:1::/64 S0/0/0 Branch-1 2001:DB8:A::/64 Lire la diapositive G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 G0/0 Branch-3 Lo0 2001:DB8:B::/127

Configuration du routage OSPFv3 2001:DB8:1::/64 S0/0/0 Branch-1 2001:DB8:A::/64 RID: 1.1.1.1 G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 RID: 2.2.2.2 G0/0 Branch-3 Lo0 2001:DB8:B::/127 Branch-2(config)# ipv6 router ospf 1 % IPv6 routing not enabled Branch-2(config)# ipv6 unicast-routing Branch_2(config)# ipv6 router ospf 1 %OSPFv3-4-NORTRID: OSPFv3 process 1 could not pick a router-id,please configure manually Branch-2(config-rtr)# router-id 2.2.2.2 Branch-2(config-rtr)# Le routage IPv6 de monodiffusion doit être activé avant de pouvoir configurer le routage OSPF. Avec OSPFv3 et OSPFv2, le routeur utilise l’adresse IPv4 sur 32 bits afin de sélectionner l’ID de routeur pour un processus OSPF. Si une adresse IPv4 existe lorsque OSPFv3 est activé sur une interface, elle est utilisée pour l’ID de routeur. Si plusieurs adresses IPv4 sont disponibles, un ID de routeur est choisi en suivant les mêmes règles que pour OSPFv2. Si aucune adresse IPv4 n’est configurée, le routeur vous invite à en configurer une manuellement. Chaque ID de routeur doit être unique.

Configuration du routage OSPFv3 L’activation du routage OSPFv3 avec la commande ipv6 ospf process-id area area-id active le processus de routage et la configuration associée à créer. Contrairement au routage OSPFv2, vous n’avez pas besoin d’entrer d’instructions réseau. Chaque interface doit être activée à l’aide de la commande ipv6 ospf process-id area area-id en mode de configuration d’interface. Branch-2(config)# int s0/0/1 Branch-2(config-if)# ipv6 ospf 1area 0 2001:DB8:1::/64 S0/0/0 Branch-1 Lire la diapositive 2001:DB8:A::/64 G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 G0/0 Branch-3 Lo0 2001:DB8:B::/127

Exemple de configuration RID: 1.1.1.1 2001:DB8:1::/64 S0/0/0 Branch-1 2001:DB8:A::/64 G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 RID: 2.2.2.2 G0/0 Branch-3 Lo0 2001:DB8:B::/127 Branch_2(config)# ipv6 router ospf 1 Branch_2(config-rtr)# router-id 2.2.2.2 Branch_2(config)# int s0/0/1 Branch_2(config-if)# ipv6 ospf 1 area 1 Branch_2(config-if)# int g0/0 Branch_2(config-if)# ipv6 ospf 1 area 0 00:26:56: %OSPFv3-5-ADJCHG: Process 1, Nbr 1.1.1.1 on Serial0/0/1 from LOADING to FULL, Loading Done Branch_2(config-if)# Une fois que le routage OSPF est activé sur l’interface S0/0/0 de Branch-2, un message journal apparaît pour vous informer que le processus OSPFv3 a créé une contiguïté avec 1.1.1.1, qui en l’occurrence est Branch-1.

Commande passive interface La commande passive interface supprime les mises à jour de routage émises par une interface. Dans le cadre du routage OSPF, elle empêche l’envoi injustifié de mises à jour et de LSA sur les réseaux locaux. Les réseaux continuent à recevoir des annonces des routeurs voisins, mais les mises à jour de routage et les LSA ne sont pas transférées. S0/0/0 Branch-2 2001:DB8:C::/64 2001:DB8:A::/64 LAN-1 G0/0 S0/0/0 Branch-1 G0/1 LAN-2 2001:DB8:B::/64 L’interface passive n’apparaît pas dans la commande show ipv6 protocols. Elle s’affiche uniquement dans la configuration en cours. Branch-1(config)# ipv6 router ospf 1 Branch-1(config-rtr)# passive-interface g0/0 Branch-1(config-rtr)# passive-interface g0/1

Commande passive interface Branch-2 2001:DB8:C::/64 2001:DB8:A::/64 LAN-1 G0/0 S0/0/0 Branch-1 Branch-2#show ipv6 ospf interface g0/1 GigabitEthernet0/1 is up, line protocol is up Link Local Address FE80::202:17FF:FEC2:B902 , Interface ID 2 Area 0, Process ID 1, Instance ID 0, Router ID 2.2.2.2 Network Type BROADCAST, Cost: 1 Transmit Delay is 1 sec, State DR, Priority 1 Designated Router (ID) 2.2.2.2, local address FE80::202:17FF:FEC2:B902 No backup designated router on this network Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 No Hellos (Passive interface) Index 3/3, flood queue length 0 Next 0x0(0)/0x0(0) Last flood scan length is 1, maximum is 1 Last flood scan time is 0 msec, maximum is 0 msec Neighbor Count is 0, Adjacent neighbor count is 0 Suppress hello for 0 neighbor(s) G0/1 LAN-2 2001:DB8:B::/64 Branch-2#show ipv6 protocol IPv6 Routing Protocol is "connected" IPv6 Routing Protocol is "static IPv6 Routing Protocol is "ospf 1" Interfaces (Area 0) GigabitEthernet0/0 GigabitEthernet0/1 Serial0/0/1 L’interface passive n’apparaît pas dans la commande show ipv6 protocols comme elle le fait dans la commande show ip protocols pour IPv4. Elle s’affiche uniquement dans la configuration en cours. L’interface passive n’apparaît pas dans la commande show ipv6 protocols. La commande show ipv6 ospf vérifie que l’interface passive a été configurée.

Vérification OSPFv3 2001:DB8:1::/64 S0/0/0 Branch-1 2001:DB8:A::/64 G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 G0/0 Branch-3 Lo0 2001:DB8:B::/127 Plusieurs commandes show permettent de vérifier et d’afficher les configurations du routage OSPFv3 : Show ipv6 ospf neighbor Show ipv6 ospf database Show ipv6 route Show ipv6 protocols

ID IPv6 du routeur voisin Vérification OSPFv3 2001:DB8:1::/64 S0/0/0 Branch-1 2001:DB8:A::/64 G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 G0/0 Branch-3 Lo0 2001:DB8:B::/127 Branch-2#show ipv6 ospf neighbor Neighbor ID Pri State Dead Time Interface ID Interface 4.4.4.4 1 FULL/BDR 00:00:36 1 GigabitEthernet0/0 3.3.3.3 1 FULL/DROTHER 00:00:33 1 GigabitEthernet0/0 1.1.1.1 0 FULL/ - 00:00:37 3 Serial0/0/1 Une priorité OSPF de 0 est automatiquement attribuée à la connexion série point à point. Une priorité de 1 est la valeur par défaut pour les réseaux NBMA. Avec l’état OSPF, il n’y a pas d’élection de DR/BDR sur les interfaces série. De ce fait, aucune désignation n’est répertoriée. ID IPv6 du routeur voisin Délai écoulé jusqu’à ce que le logiciel Cisco IOS déclare le voisin « Dead ». Priorité État Chaque interface se voit attribuer un ID d’interface qui l’identifie de façon unique l’avec le routeur.

Vérification OSPFv3 La table de routage Branch-1 indique Branch-1#show ipv6 route (Output Omitted) IPv6 Routing Table - 4 entries Codes: C - Connected, L – Local O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 C 2001:DB8:1::/64 [0/0] via ::, Serial0/0/0 L 2001:DB8:1::/128 [0/0] O 2001:DB8:A::/64 [110/65] via FE80::2E0:8FFF:FE0A:5302, Serial0/0/0 L FF00::/8 [0/0] via ::, Null0 Branch-1# La table de routage Branch-1 indique qu’une route a été apprise à travers OSPF et que S0/0/0 est l’interface de sortie qui permet de parvenir à l’adresse.

Routage OSPFv3 à zones multiples

Routage OSPFv3 à zones multiples Zone de backbone (area 0) – Le routage OSPF applique des restrictions spéciales lorsque plusieurs zones sont présentes. Si plusieurs zones sont configurées, l’une d’elles doit être la zone 0 (Area 0). Toutes les zones doivent être physiquement connectées au backbone. En effet, la logique est la suivante : le routage OSPF suppose que toutes les zones transmettent des informations de routage au backbone qui en retour les diffuse dans d’autres zones. Zone normale (hors backbone) – Connecte les utilisateurs et les ressources. Les zones normales sont généralement configurées dans des groupements fonctionnels ou géographiques. Par défaut, une zone normale n’autorise pas le trafic issu d’une autre zone à utiliser ses liens pour parvenir à d’autres zones. Tout le trafic provenant d’autres zones doit traverser Area 0.

Types de routeur OSPF Il existe quatre types de routeur OSPF. - Routeur interne (IR) : routeur dont toutes les interfaces se situent dans la même zone. Routeur de frontière de zones (ABR) : routeur dont l’interface se situe dans plusieurs zones et qui émet des LSA récapitulatives. Il connecte une ou plusieurs zones au réseau backbone. Routeur de frontière de système autonome (ASBR) : routeur connecté à plusieurs protocoles de routage ou à au moins une interface située en dehors du domaine OSPF. Utilisé pour distribuer les routes communiquées par d’autres LSA externes via son propre système autonome. Routeur backbone (BR) : routeur connecté à la zone de backbone.

Configuration du routage OSPFv3 à zones multiples Area 51 2001:DB8:1::/64 Branch-1 2001:DB8:A::/64 G0/0 G0/0 S0/0/1 Branch-4 Branch-2 Lo0 2001:DB8:C::/127 Area 0 G0/0 Branch-3 Lo0 2001:DB8:B::/127 Branch-2(config)#int s0/0/1 Branch-2(config-if)#ipv6 ospf 1 area 0 Branch-2(config-if)#int g0/0 Branch-2(config-if)#ipv6 ospf 1 area 51 00:11:25: %OSPFv3-5-ADJCHG: Process 1, Nbr 1.1.1.1 on Serial0/0/1 from LOADING to FULL, Loading Done Branch-2(config-if)# 00:11:27: %OSPFv3-5-ADJCHG: Process 1, Nbr 3.3.3.3 on GigabitEthernet0/0 from LOADING to FULL, Loading Done 00:11:30: %OSPF-5-ADJCHG: Process 1, Nbr 4.4.4.4 on GigabitEthernet0/0 from FULL to DOWN, Neighbor Down: Dead timer expired 00:11:30: %OSPFv3-5-ADJCHG: Process 1, Nbr 4.4.4.4 on GigabitEthernet0/0 from FULL to DOWN, Neighbor Down: Interface down or detached Une fois que le routage OSPF a été activé sur Branch-2 S0/0/0, il a créé une contiguïté avec Branch-1.

Vérification du routage OSPFv3 à zones multiples Branch-2# show ipv6 ospf database OSPF Router with ID (2.2.2.2) (Process ID 1) Router Link States (Area 0) ADV Router Age Seq# Fragment ID Link count Bits 2.2.2.2 291 0x80000003 0 1 B 1.1.1.1 292 0x80000003 0 1 Inter Area Prefix Link States (Area 0) ADV Router Age Seq# Metric Prefix 2.2.2.2 296 0x80000002 1 2001:DB8:A::/64 Link (Type-8) Link States (Area 0) ADV Router Age Seq# Link ID Interface 2.2.2.2 291 0x80000003 4 Se0/0/1 1.1.1.1 293 0x80000003 3 Se0/0/0 Intra Area Prefix Link States (Area 0) ADV Router Age Seq# Link ID Ref-lstype Ref-LSID 2.2.2.2 292 0x80000002 2 0x2001 0 1.1.1.1 300 0x80000002 2 0x2001 0 Router Link States (Area 51) ADV Router Age Seq# Fragment ID Link count Bits 2.2.2.2 261 0x80000004 0 1 B 3.3.3.3 262 0x80000003 0 1 Net Link States (Area 51) ADV Router Age Seq# Link ID (DR) Rtr count 3.3.3.3 262 0x80000002 1 2 Inter Area Prefix Link States (Area 51) ADV Router Age Seq# Metric Prefix 2.2.2.2 286 0x80000002 64 2001:DB8:1::/64 Link (Type-8) Link States (Area 51) ADV Router Age Seq# Link ID Interface 2.2.2.2 271 0x80000003 1 Gi0/0 3.3.3.3 262 0x80000003 1 Gi0/0 Intra Area Prefix Link States (Area 51) ADV Router Age Seq# Link ID Ref-lstype Ref-LSID 2.2.2.2 300 0x80000002 2 0x2001 0 3.3.3.3 300 0x80000003 2 0x2001 0 3.3.3.3 262 0x80000004 1 0x2002 1 Branch-2#