lab-hướng dẫn cấu hình ospf trên firepower

[Tiến Dũng Nguyễn]

Lý thuyết cơ bản về OSPF (Open Shortest Path First)

1. OSPF là gì?

• OSPF là một giao thức định tuyến động thuộc nhóm link-state, được sử dụng để tìm đường đi tối ưu trong các mạng nội bộ (LAN) hoặc mạng doanh nghiệp lớn.

• OSPF thuộc họ giao thức IGP (Interior Gateway Protocol), hoạt động bên trong một Autonomous System (AS).

2. Đặc điểm nổi bật của OSPF

• Miễn phí bản quyền, tiêu chuẩn mở theo RFC 2328.

• Sử dụng thuật toán Dijkstra để tính toán đường đi ngắn nhất (SPF - Shortest Path First).

• Hội tụ nhanh (cập nhật mạng nhanh khi có sự thay đổi).

• Hỗ trợ VLSM và CIDR, thích hợp với hệ thống IP phức tạp.

• Chia vùng mạng thành các area (khu vực), giúp giảm bớt gánh nặng xử lý và làm cho mạng ổn định hơn.

3. Các thành phần chính

• Router ID (RID): Mỗi router OSPF cần một ID duy nhất để định danh trong mạng OSPF.

• Link-State Advertisement (LSA): Thông tin mà router gửi ra để mô tả trạng thái kết nối của nó.

• Link-State Database (LSDB): Cơ sở dữ liệu về toàn bộ topology mạng OSPF.

• Area: Vùng logic để chia nhỏ mạng OSPF. Tối thiểu cần có Area 0 (Backbone Area).

Sau khi qua phần lý thuyết, chúng ta sẽ đến phần cấu hình ospf.

Mô hình



Router>en
Router#configure terminal
Router(config)#interface GigabitEthernet0/0
Router(config-if)#ip address 10.10.10.1255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface Loopback0
Router(config-if)#ip address 192.168.10.1255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#router ospf 10
Router(config-router)#router-id 10.10.10.1
Router(config-router)#network10.10.10.00.0.0.3 area 0
Router(config-router)#network192.168.10.00.0.0.255 area 1
Router(config-router)#exit
Router(config)#exit

Cấu hình trên FTD
Các bạn vào Device-->Interfaces và cấu hình các IP như hình.


Sau khi cấu hình xong IP, các bạn vào Routing, tab OSPF chọn dấu +, chọn OSPF

Trên Object OSPF cấu hình như ảnh. Sau đó deloy.



Vậy là đã cấu hình thành công, để kiểm tra lại, trên web GUI FTD chọn biểu tượng CLI để mở CLI console
show ospf neighbor
show route



Trên router, kiểm tra bằng lệnh show ip route