Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Thắc mắc về OSPF

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Thắc mắc về OSPF

    Nhờ các thầy và các bạn giúp đỡ


    Em có cấu hình 1 hệ thống gồm 1 trung tâm và nhiều branch.
    Nếu cấu hình theo kiểu point to multipoint tunnel, thì khi tham gia ospf, tình trạng luôn ở 2way-drother, không thiết lập trạng thái FULL được. Nhưng nếu tạo tunnel theo kiểu từng cặp với các chi nhánh thì thiết lập được trạng thái full.

    Cấu hình tunnel trung tâm:

    interface Tunnel202
    description DMVPN_CN_PGD
    bandwidth 8196
    ip address 172.18.1.254 255.255.255.0
    no ip redirects
    ip mtu 1470
    ip nhrp authentication K1B09%%
    ip nhrp map multicast dynamic
    ip nhrp network-id 98
    ip ospf network broadcast
    ip ospf hello-interval 30
    ip ospf priority 0
    tunnel source 10.254.211.66
    tunnel mode gre multipoint
    tunnel key 1801
    tunnel protection ipsec profile VPN_ToCN


    Ở Branch:

    interface Tunnel202
    description DMVPN_CNPGD
    bandwidth 1024
    ip address 172.18.1.3 255.255.255.0
    ip access-group InPGD out
    ip mtu 1470
    ip nhrp authentication K1B09%%
    ip nhrp map multicast 10.254.211.66
    ip nhrp map 172.18.1.254 10.254.211.66
    ip nhrp network-id 98
    ip nhrp nhs 172.18.1.254
    ip ospf network broadcast
    ip ospf hello-interval 30
    ip ospf priority 0
    tunnel source 10.254.213.98
    tunnel destination 10.254.211.66
    tunnel key 1801
    tunnel protection ipsec profile VPN_ToCN



    Kiểm tra kết quả thiết lập VPN bình thường, nhưng không thiết lập OSPF được

  • #2
    hi, mình từng làm cái này rồi, nhưng làm trên EIGRP thôi. Tuy nhiên cũng có vài lời góp ý hy vọng có thể giúp được bạn.
    mạng DMVPN có networktype là NBMA, chính vì vậy bạn cần đặc biệt quan tâm đến việc bầu chọn DR/BDR khi sử dụng giao thức định tuyến OSPF. Trong file cấu hình của bạn mình thấy khá ổn rồi, tuy nhiên Router không biết thiết bị nào đảm nhận vai trò DR. vậy bạn xem lại dòng lệnh bầu chọn DR/BDR nhé (ip ospf priority)
    MCSA; CCNA; CCNP; CCSP-Firewall
    http://learningnetworksystem.blogspot.com/
    cell: 0938 368 444

    Comment

    Working...
    X