Настройка ospf на huawei

Обновлено: 07.07.2024

😪Мы тщательно прорабатываем каждый фидбек и отвечаем по итогам анализа. Напишите, пожалуйста, как мы сможем улучшить эту статью.

Настройка имени хоста

Настройка системного времени

По умолчанию устройства Huawei используют Coordinated Universal Time (UTC). Чтобы указать другой часовой пояс для устройства, выполните команду сlock timezone time-zone-name offset. Вы можете назвать часовой пояс в параметре time-zone-name и указать, является ли смещение часового пояса к UTC положительным (add offset) или отрицательным (minus offset).

После установки часового пояса выполните команду clock datetime HH:MM: SS YYYY-MM-DD для установки времени и даты. Параметр HH:MM:SS задает время в 24-часовом формате, а YYYY-MM-DD-дату. (Устройства Huawei поддерживают только 24-часовой формат.) Например, чтобы установить время и дату 18: 30 10 марта 2021 года, выполните следующую команду:

Задание IP-адреса на устройстве

Для входа в систему, вы можете использовать Telnet . Однако Telnet требует, чтобы на интерфейсе устройства был установлен IP-адрес. Для присвоения IP-адреса, выполните команду ip-address в интерфейсном виде.

Больше про Хуавей: Симку видит, сеть не ловит | Пикабу

Длина двоичной записи маски подсети равна 24 (255.255.255.0 эквивалентна двоичному значению 11111111.11111111.11111111.00000000), поэтому в этом примере вы можете заменить 255.255.255.0 на 24.

Глобальные команды, режимы работы, cходства и различия с cli cisco.

Оборудование HUAWEI, построенное на базе операционной системы VRP, имеет cisco-like интерфейс командной строки. Принципы остаются теми же самыми, меняется только синтаксис.

В CLI оборудования HUAWEI существуют 2 режима командного интерфейса:

Настройка eth-trunk

Настройка stp

Для тестирование STP были соединены коммутаторы Cisco 2960 и HUAWEI Quidway S5328C-EI.

Для включения STP на коммутаторе необходимо в режиме system-view ввести команду

По умолчанию, приоритет коммутатора HUAWEI, так же как и коммутатора Cisco равен 32768.

Просмотр информации о текущем состоянии портов:

Видно, что один из портов заблокирован, т. к. приоритет коммутатора Cisco оказался больше.Просмотр глобальной информации об STP:

Изменим приоритет коммутатора HUAWEI. Сделаем его наименьшим: 4096.

Посмотрим, что порт разблокировался:

Общая информация об STP:

Нотносительная нумерация

Больше про Хуавей: Huawei HG8245H — Характеристики, инструкция, настройка, прошивка, Wi-Fi. — IT-MADE. Профессиональные консультации.

Нумерация интерфейса пользователя.

Когда пользователь входит в устройство, устройство выделяет пользователю самый низкий пронумерованный простой пользовательский интерфейс в соответствии с используемым методом входа в систему. Пользовательские интерфейсы нумеруются либо относительно, либо абсолютно.

Проверка подлинности ааа

Этот режим требует правильного сочетания имени пользователя и пароля. Использование комбинации имени пользователя и пароля повышает безопасность по сравнению с проверкой подлинности паролем. Кроме того, пользователи дифференцированы и не влияют друг на друга во время проверки подлинности. Проверка подлинности AAA обычно используется для входа по Telnet из-за ее повышенной безопасности.

Проверка подлинности паролем

Этот режим используется по дефолту и требует от пользователей ввода правильного пароля для входа в систему. Если пароль не настроен, вход в систему будет запрещен.

Проверка подлинности пользователя.

Для гарантированного входа авторизованным пользователям, устройство поддерживает проверку подлинности паролем и проверку подлинности AAA. Так же можно входить и без проверки подлинности.

Режимы работы портов

Собственно, ничего нового. Существуют два основных режима работы порта: access и trunk.

Создание vlan

Для создания vlan как сущности, на коммутаторе в режиме system-view выполняется команда vlan XXX, где XXX – номер vlan.

Статическая маршрутизация

Статические маршруты прописываются точно так же, как на оборудовании Cisco:

Просмотр таблицы маршрутизации:

На этом всё.Если уважаемое сообщество заинтересуется материалом, планирую продолжить освещать настройку оборудования HUAWEI. В следующей статье рассмотрим настройку динамической маршрутизации.

Настройка multi-area OSPF на маршрутизаторах Huawei.

C выходом китайского вендара Huawei на рынок энтерпрайз становиться актуальной задача по интеграции их устройств с существующей сетевой инфраструктурой, построенной на решениях Cisco.
В статье будет показана настройка протокола OSPF на маршрутизаторах Huawei с ОС VRP3/VRP5 и их добавление к домену маршрутизации OSPF, реализованном на роутерах Cisco.

Топология сети примерно следующая:
RTA и RTC – роутеры Cisco. Минимальный конфиг у них такой:

RTA

RTB

RTB – роутер Huawei, вот его то и будем настраивать. Для начала на роутере Huawei нужно настроить сетевые интерфейсы и присвоить им IP адреса. Делаем это так:

Активировать интерфейсы не надо, в отличие от роутеров Cisco они по умолчанию в активном состоянии.
Чтобы каждый роутер имел уникальный идентификатор в LSDB, нужно его задать:

Вообще-то, эта команда опциональная. Если ее не ввести, то маршрутизатор сам определит идентификатор на основе большего IP адреса своего loopback интерфейса, ну а если и лупбек не настроен, то будет использован больший IP адрес физического интерфейса.
Теперь переходим к поднятию ospf на роутере Huawei:

На самом деле, нужно указать еще и id процесса ospf на роутере, если этого не сделать, то по умолчанию process-id будет 1.
Чтобы настроить area и включить сетевые сегменты в нее, нужно сделать следующее:

Вот вроде все. Теперь можно проверить отношения смежности между роутером Huawei и устройствами Cisco. Для этого делаем следующее:

Ну что, видим, что отношение смежности установлено. А что же в таблице маршрутизации? Ее вывод можно посмотреть вот так:

И в заключение. Проверим коннективити с использованием команды ping от IP адреса 192.168.21.1 на маршрутизаторе Huawei на адрес 192.168.0.1 маршрутизатора Cisco:

Экспериментальная топология:

Необходимое оборудование: 4 роутера AR1 AR2 AR3 AR4

Enter system view, return user view with Ctrl+Z.

Info: Interface GigabitEthernet0/0/1 is not shutdown.

[Huawei-GigabitEthernet0/0/1]ip add 192.168.1.1 255.255.255.0

Jan 17 2018 10:50:40-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface GigabitEthernet0/0/1 has entered the UP state.

[Huawei]int LoopBack 1

[Huawei-LoopBack1]ip add 10.10.10.1 255.255.255.0

[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0

[Huawei-ospf-1-area-0.0.0.0]network 10.10.10.1 0.0.0.0

Jan 17 2018 10:56:24-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[1]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.1.168.192, NeighborEvent=HelloReceived, NeighborPreviousState=Down, NeighborCurrentState=Init)

[Huawei]
Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[2]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.1.168.192, NeighborEvent=2WayReceived, NeighborPreviousState=Init, NeighborCurrentState=ExStart)

[Huawei]
Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[3]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.1.168.192, NeighborEvent=NegotiationDone, NeighborPreviousState=ExStart, NeighborCurrentState=Exchange)

[Huawei]
Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[4]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.1.168.192, NeighborEvent=ExchangeDone, NeighborPreviousState=Exchange, NeighborCurrentState=Loading)

[Huawei]
Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[5]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.1.168.192, NeighborEvent=LoadingDone, NeighborPreviousState=Loading, NeighborCurrentState=Full)

Настройте AR2

<Huawei>sys
Enter system view, return user view with Ctrl+Z.

Info: Interface GigabitEthernet0/0/0 is not shutdown.

[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.2 255.255.255.0
Jan 17 2018 10:51:42-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface GigabitEthernet0/0/0 has entered the UP state.

Info: Interface GigabitEthernet0/0/1 is not shutdown.

[Huawei-GigabitEthernet0/0/1]ip add 192.168.2.1 255.255.255.0
Jan 17 2018 10:52:03-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP on the interface GigabitEthernet0/0/1 has entered the UP state.

[Huawei]int LoopBack 1

[Huawei-LoopBack1]ip add 10.10.20.2 255.255.255.0

[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[2]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.1.168.192, NeighborEvent=HelloReceived, NeighborPreviousState=Down, NeighborCurrentState=Init)

Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[3]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.1.168.192, NeighborEvent=2WayReceived, NeighborPreviousState=Init, NeighborCurrentState=2Way)

Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)
[4]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.1.168.192, NeighborEvent=AdjOk?, NeighborPreviousState=2Way, NeighborCurrentState=ExStart)

Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[5]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.1.168.192, NeighborEvent=NegotiationDone, NeighborPreviousState=ExStart, NeighborCurrentState=Exchange)

Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[6]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.1.168.192, NeighborEvent=ExchangeDone, NeighborPreviousState=Exchange, NeighborCurrentState=Loading)

Jan 17 2018 10:56:31-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[7]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.1.168.192, NeighborEvent=LoadingDone, NeighborPreviousState=Loading, NeighborCurrentState=Full)

[Huawei-ospf-1-area-0.0.0.0]network 10.10.20.2 0.0.0.0

[Huawei-ospf-1-area-0.0.0.34]network 192.168.2.1 0.0.0.0

Jan 17 2018 10:58:01-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[8]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.2.168.192, NeighborEvent=HelloReceived, NeighborPreviousState=Down, NeighborCurrentState=Init)

Jan 17 2018 10:58:10-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[9]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.2.168.192, NeighborEvent=2WayReceived, NeighborPreviousState=Init, NeighborCurrentState=2Way)

Enter system view, return user view with Ctrl+Z.

Info: Interface GigabitEthernet0/0/0 is not shutdown.

[Huawei-GigabitEthernet0/0/0]ip add 192.168.2.2 255.255.255.0

Jan 17 2018 10:52:50-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface GigabitEthernet0/0/0 has entered the UP state.

Info: Interface GigabitEthernet0/0/1 is not shutdown.

[Huawei-GigabitEthernet0/0/1]ip add 192.168.3.1 255.255.255.0

Jan 17 2018 10:53:05-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP on the interface GigabitEthernet0/0/1 has entered the UP state.

[Huawei]int LoopBack 1

[Huawei-LoopBack1]ip add 10.10.30.3
^
Error:Incomplete command found at '^' position.

[Huawei-LoopBack1]ip add 10.10.30.3 255.255.255.0

[Huawei-ospf-1-area-0.0.0.34]network 192.168.2.2 0.0.0.0

Jan 17 2018 10:58:05-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[2]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.2.168.192, NeighborEvent=HelloReceived, NeighborPreviousState=Down, NeighborCurrentState=Init)

Jan 17 2018 10:58:05-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[3]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.2.168.192, NeighborEvent=2WayReceived, NeighborPreviousState=Init, NeighborCurrentState=2Way)

[Huawei-ospf-1-area-0.0.0.34]network 10.10.30.3
^
Error:Incomplete command found at '^' position.

[Huawei-ospf-1-area-0.0.0.34]network 10.10.30.3 0.0.0.0

Jan 17 2018 10:58:39-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[4]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.2.168.192, NeighborEvent=AdjOk?, NeighborPreviousState=2Way, NeighborCurrentState=ExStart)

Jan 17 2018 10:58:39-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[5]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.2.168.192, NeighborEvent=NegotiationDone, NeighborPreviousState=ExStart, NeighborCurrentState=Exchange)

Jan 17 2018 10:58:39-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[6]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.2.168.192, NeighborEvent=ExchangeDone, NeighborPreviousState=Exchange, NeighborCurrentState=Loading)

Jan 17 2018 10:58:39-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[7]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=1.2.168.192, NeighborEvent=LoadingDone, NeighborPreviousState=Loading, NeighborCurrentState=Full)

[Huawei-ospf-1-area-0.0.0.34]network 192.168.3.1 0.0.0.0

Jan 17 2018 11:01:43-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[8]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.3.168.192, NeighborEvent=HelloReceived, NeighborPreviousState=Down, NeighborCurrentState=Init)

Jan 17 2018 11:01:43-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[9]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.3.168.192, NeighborEvent=2WayReceived, NeighborPreviousState=Init, NeighborCurrentState=2Way)

Jan 17 2018 11:01:43-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[10]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.3.168.192, NeighborEvent=AdjOk?, NeighborPreviousState=2Way, NeighborCurrentState=ExStart)

Jan 17 2018 11:01:43-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[11]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.3.168.192, NeighborEvent=NegotiationDone, NeighborPreviousState=ExStart, NeighborCurrentState=Exchange)

Jan 17 2018 11:01:43-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[12]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.3.168.192, NeighborEvent=ExchangeDone, NeighborPreviousState=Exchange, NeighborCurrentState=Loading)

Jan 17 2018 11:01:43-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[13]:Neighbor changes event: neighbor status changed. (ProcessId=256, NeighborAddress=2.3.168.192, NeighborEvent=LoadingDone, NeighborPreviousState=Loading, NeighborCurrentState=Full)

Enter system view, return user view with Ctrl+Z.

Info: Interface GigabitEthernet0/0/0 is not shutdown.

[Huawei-GigabitEthernet0/0/0]ip add 192.168.3.2 255.255.255.0

Jan 17 2018 10:53:33-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface GigabitEthernet0/0/0 has entered the UP state.

[Huawei]int LoopBack
^
Error:Incomplete command found at '^' position.

Очень часто нас спрашивают: будет ли работать маршрутизатор Huawei AR в сети Cisco построенной с использованием технологии DMVPN ?

Пример: Есть филиальная сеть на базе оборудования Cisco. В центре установлен маршрутизатор (hub) Cisco с которым соединяются маршрутизаторы (spoke) Cisco из филиалов. Работает технология DMVPN в составе: NHRP + mGRE + IPSEC + OSFP. Можно ли включить в такую сеть маршрутизатор Huawei AR в качестве spoke ?

Ответ – да. С использованием технологии Huawei DSVPN.

В данной статье не будем описывать технологию Cisco DMVPN. Информацию можно легко найти в сети Интернет. Huawei предлагает полностью совместимую технологию с Cisco – DSVPN, которая так же состоит из: mGRE, NHRP, IPSEC и протоколов динамической маршрутизации.

Отметим особенности лицензирования Huawei AR: Для запуска функционала DSVPN потребуются лицензии Security и DSVPN

Работоспособность покажем на лабораторном стенде в LWCOM:

Используем маршрутизаторы Cisco 2811 IOS 12.4(24)T и Huawei AR160 V200R007

Проверку будем осуществлять, запуская ICMP echo между интерфейсами Loopback маршрутизаторов Cisco и Huawei

Начальные настройки

Настраиваем маршрутизацию между внешними интерфейсами, а также проверяем отсутствие трафика между интерфейсами loopback без туннеля.

interface GigabitEthernet0/0/0

undo portswitch

ip address 172.16.0.1 255.255.255.252

ip route-static 0.0.0.0 0.0.0.0 172.16.0.2

interface LoopBack0

ip address 10.0.0.1 255.255.255.255

PING 10.0.0.2: 56 data bytes, press CTRL_C to break

Request time out

--- 10.0.0.2 ping statistics ---

5 packet(s) transmitted

0 packet(s) received

100.00% packet loss

interface FastEthernet0/0

ip address 172.16.1.1 255.255.255.252

ip route 0.0.0.0 0.0.0.0 172.16.1.2

interface Loopback0

ip address 10.0.0.2 255.255.255.255

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds:

Success rate is 0 percent (0/5)

Настраиваем mGRE + NHRP

Проверяем работоспособность туннеля без шифрования. Статическая маршрутизация

Читайте также: