Дебаг ospf

[Fedor]

Добрый день! Пытаюсь настроить ospf между роутером микротик и коммутатором MES2348. Сходу разобраться не получилось, а дебага в коммутаторе я не нашел. Точнее есть debug-mode, в котором не очень понятно что делать, в мануалах никакой информации вообще. Логирование debug уровня я включил, но в логах не появляется ничего нового. Где-то не там ищу?

[Александр Селезнев]

Здравствуйте,

Руководство по эксплуатации https://eltex-co.ru/upload/iblock/e1e/M ... 4.0.11.pdf
Пример настройки можно взять отсюда http://kcs.eltex.nsk.ru/articles/725

Документации по debug-mode нет.
Приложите настройки с 2324 и с микротика по ospf.
В каком состоянии повисает соседство?

[Fedor]

Руководство по эксплуатации я читал, и пример настройки тоже.
Кусок конфигурации 2348:
router ospf 1
network 10.40.102.1 area 172.16.102.24
router-id 172.16.102.24
redistribute connected
redistribute static
exit

Кусок конфигурации микротик:
/routing ospf instance
set [ find default=yes ] redistribute-connected=as-type-1 redistribute-static=as-type-1 router-id=172.16.102.25
/routing ospf network
add area=backbone network=10.40.101.0/24
add area=backbone network=172.16.102.0/24
/routing ospf instance
set [ find default=yes ] disabled=no distribute-default=never !domain-id !domain-tag in-filter=ospf-in metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=auto metric-rip=20 metric-static=20 !mpls-te-area \
!mpls-te-router-id name=default out-filter=ospf-out redistribute-bgp=no redistribute-connected=as-type-1 redistribute-other-ospf=no redistribute-rip=no redistribute-static=as-type-1 router-id=172.16.102.25 !routing-table !use-dn
/routing ospf area
set [ find default=yes ] area-id=0.0.0.0 disabled=no instance=default name=backbone type=default

Соседство повисает на стадии обмена хелло-пакетами. Точнее микротик отправляет пакеты, но ничего не получает в ответ. В вайршарке тоже вижу пакеты только в сторону коммутатоора, а от него - ничего. Роутер и маргрутизатор друг друга пингуют по ип 172.16.102.24 - 25.

[Александр Селезнев]

Пришлите на почту TECHSUPP@ELTEX.NSK.RU полный вывод sh tech-sup. В теме письма укажите ссылку на форум

[Fedor]

Отправил

[Александр Селезнев]

Если правильно понял, то это нужный SVI и area

Код: Выделить всё

interface vlan 250
 ip address 172.16.102.24 255.255.255.0
exit

В router ospf 1 нужно добавить информацию для 172.16.102.24 в область 0.0.0.0.

Код: Выделить всё

   
network 172.16.102.24 area 0.0.0.0
network 10.40.102.1 area 0.0.0.0

[Fedor]

Теперь элтекс увидел микротик, правда статус - init/DR.
Ну и динамические маршруты не появляются в таблице маршрутизации

[Fedor]

В логе свитча появилось одно-единственное событие:
27-May-2019 14:01:03 :%OSPF-I-NBRST: Neighbor 172.16.102.25 (172.16.102.25) state Init, reason HELLO packet received
Я так понимаю, свитч просто микротику не отвечает. Как посмотреть почему? Почему он не принимает другие пакеты?

[Fedor]

Событие в логе о появлении пакета Hello появляется после выключения-включения OSPF.

[Александр Селезнев]

В логе свитча появилось одно-единственное событие:
27-May-2019 14:01:03 :%OSPF-I-NBRST: Neighbor 172.16.102.25 (172.16.102.25) state Init, reason HELLO packet received
Я так понимаю, свитч просто микротику не отвечает. Как посмотреть почему? Почему он не принимает другие пакеты?

Не понятно, кто кому не отвечает, так как статус Init - это первоначальное состояние.
Снимите дамп обмена между устройствами и приложите сюда

[Fedor]

Дамп отправил в почту. В нем есть Hello-пакеты в обе стороны.

[Fedor]

С установлением соседства я разобрался - проблема была в нестандартной релизации OSPF на стороне Mikrotik. А когда попытался настроить авторизацию, застрял. В руководстве написано, что в режиме конфигурации интерфейса можно настроить аутентификацию -
ip ospf authentication
[key-chain key_chain |
null | message-digest]
Но нет - не получается, нет такой команды - ip ospf. Свитч тот же - MES 2348B. А сссылка выше на пример настройки оспф больше не работает (

[Александр Селезнев]

Настройка параметров ospf аутентификации
1) Настраиваем ключ для аутентификации
console(config)#key chain TEST_KEYCHAIN
(config-keychain)#key 1
(config-keychain-key)#key-string test
(config-keychain-key)#exit
(config-keychain)#exit


2) Добавляем ключ к аутентификации md5 по ospf
console(config)#interface ip 10.10.10.6
console(config-ip)ip ospf authentication message-digest
console(config-ip)#ip ospf authentication message-digest
console(config-ip)#ip ospf authentication key-chain TEST_KEYCHAIN
console(config-ip)#ip ospf authentication-key 1
console(config-ip)#ip ospf cost 1
console(config-ip)#exit

[Fedor]

Спасибо, помогло. Все заработало.