meta data de esta página

OSPF

Open ShortestPathFirst

Características

  • Estado del Enlace
  • Convergencia rápida
  • Máscaras de red de tamaño variable
  • Subredes no contiguas
  • Sin actualizaciones periódicas. Sólo actualiza cuando hay cambio
  • Autenticación de rutas

Áreas

  • Una red OSPF se puede dividir en distintas áreas.
  • Un área es unar recolección lógica de las redes/routers que tienen la misma identificación de área
  • si se crean nuevas áreas todas deben de ver el área backbone ( 0.0.0.0.)
  • Las áreas limitan el alcance de la distribución de las información sobre las rutas.
  • El router de un área tiene una bdd de la topología del área a la que pertenece y sólo de dicha área para que su bdd no sea muy grande
  • La base de datos de estado de link (LSDB)

Habilitar ospf entre los fortigate

Uno de sus principales usos de los túneles GRE es para ayudarnos en el enrutamiento de protocolos como OSPF/RIP/EIGRP a través de VPNs o en enlaces MPLS que tengan bloqueado dichos protocolos.

  • Creamos un túnel GRE o ipsec entre los cortafuegos.
  • Una vez creado el túnel GRE a cada fortigate le asignamos un id.
Como identificador no deberíamos usar una ip, ya que nos puede llevar a confusión. Lo correcto sería usar un número dentro del área que hemos creado. Por ejemplo si nuestra área es 0.0.0.0 . Entonces para nuestro router principal podríamos usar un identificador como 0.0.0.1 y para el fortigate de la siguiente sede que este dentro del mismo área usar la 0.0.0.2
  • Definimos un área
  • Definimos una red independiente del resto para el túnel
  • Le asignamos una ip al interfaz que hace el túnel que este dentro de la red creada.

Sede Remota

Sede principal

Problemas

get router info ospf neighbor
get router info ospf route
get router info ospf status
diagnose sniffer packet any "proto 89" 4

224.0.0.5 y 224.0.0.6 son direcciones multicast utilizadas por el protocolo OSPF

Referencias