Linux中國

使用 Quagga 實現 Linux 動態路由

迄今為止,本系列文章中,我們已經在 Linux 區域網路由新手指南:第 1 部分 中學習了複雜的 IPv4 地址,在 Linux 區域網路由新手指南:第 2 部分 中學習了如何去手工創建靜態路由

今天,我們繼續使用 Quagga 去管理動態路由,這是一個安裝完後就不用理它的的軟體。Quagga 是一個支持 OSPFv2、OSPFv3、RIP v1 和 v2、RIPng、以及 BGP-4 的路由協議套件,並全部由 zebra 守護程序管理。

OSPF 的意思是 最短路徑優先 Open Shortest Path First 。OSPF 是一個內部網關協議(IGP);它可以用在區域網和跨網際網路的區域網互聯中。在你的網路中的每個 OSPF 路由器都包含整個網路的拓撲,並計算通過網路的最短路徑。OSPF 會通過多播的方式自動對外傳播它檢測到的網路變化。你可以將你的網路分割為區域,以保持路由表的可管理性;每個區域的路由器只需要知道離開它的區域的下一跳介面地址,而不用記錄你的網路的整個路由表。

RIP,即路由信息協議,是一個很老的協議,RIP 路由器向網路中周期性多播它的整個路由表,而不是像 OSPF 那樣只多播網路的變化。RIP 通過跳數來測量路由,任何超過 15 跳的路由它均視為不可到達。RIP 設置很簡單,但是 OSPF 在速度、效率以及彈性方面更佳。

BGP-4 是邊界網關協議版本 4。這是用於網際網路流量路由的外部網關協議(EGP)。你不會用到 BGP 協議的,除非你是網際網路服務提供商。

準備使用 OSPF

在我們的小型 KVM 測試實驗室中,用兩台虛擬機表示兩個不同的網路,然後將另一台虛擬機配置為路由器。創建兩個網路:net1 是 192.168.110.0/24 ,而 net2 是 192.168.120.0/24。啟用 DHCP 是明智的,否則你要分別進入這三個虛擬機,去為它們設置靜態地址。Host 1 在 net1 中,Host 2 在 net2 中,而路由器同時與這兩個網路連接。設置 Host 1 的網關地址為 192.168.110.126,Host 2 的網關地址為 192.168.120.136。

  • Host 1: 192.168.110.125
  • Host 2:192.168.120.135
  • Router:192.168.110.126 和 192.168.120.136

在路由器上安裝 Quagga。在大多數 Linux 中它是 quagga 軟體包。在 Debian 上還有一個單獨的文檔包 quagga-doc。取消 /etc/sysctl.conf 配置文件中如下這一行的注釋去啟用包轉發功能:

net.ipv4.ip_forward=1

然後,運行 sysctl -p 命令讓變化生效。

配置 Quagga

查看你的 Quagga 包中的示例配置文件,比如,/usr/share/doc/quagga/examples/ospfd.conf.sample。除非你的 Linux 版本按你的喜好做了創新,否則,一般情況下配置文件應該在 /etc/quagga 目錄中。大多數 Linux 版本在這個目錄下有兩個文件,vtysh.confzebra.conf。它們提供了守護程序運行所需要的最小配置。除非你的發行版做了一些特殊的配置,否則,zebra 總是首先運行,當你啟動 ospfd 的時候,它將自動啟動。Debian/Ubuntu 是一個特例,稍後我們將會說到它。

每個路由器守護程序將讀取它自己的配置文件,因此,我們必須創建 /etc/quagga/ospfd.conf,並輸入如下內容:

!/etc/quagga/ospfd.conf
hostname router1
log file /var/log/quagga/ospfd.log
router ospf
  ospf router-id 192.168.110.15
  network 192.168.110.0/0 area 0.0.0.0
  network 192.168.120.0/0 area 0.0.0.0
access-list localhost permit 127.0.0.1/32
access-list localhost deny any
line vty
  access-class localhost

你可以使用感嘆號(!)或者井號(#)去注釋掉這些行。我們來快速瀏覽一下這些選項。

  • hostname 可以是你希望的任何內容。這裡不是一般意義上的 Linux 主機名,但是,當你使用 vtysh 或者 telnet 登入時,你將看到它們。
  • log file 是你希望用於保存日誌的任意文件。
  • router 指定路由協議。
  • ospf router-id 是任意的 32 位數字。使用路由器的一個 IP 地址就是很好的選擇。
  • network 定義你的路由器要通告的網路。
  • access-list 限制 vtysh 登入,它是 Quagga 命令行 shell,它允許本地機器登入,並拒絕任何遠程管理。

Debian/Ubuntu

在你啟動守護程序之前,Debian/Ubuntu 相對其它的 Debian 衍生版可能多需要一步到多步。編輯 /etc/quagga/daemons ,除了 zebra=yesospfd=yes 外,使其它所有的行的值為 no

然後,在 Debian 上運行 ospfd 去啟動 Quagga:

# systemctl start quagga

在大多數的其它 Linux 上,包括 Fedora 和 openSUSE,用如下命令啟動 ospfd

# systemctl start ospfd

現在,Host 1 和 Host 2 將可以互相 ping 通對方和路由器。

這裡用了許多篇幅去描述非常簡單的設置。在現實中,路由器將連接兩個交換機,然後為連接到這個交換機上的所有電腦提供一個網關。你也可以在你的路由器上添加更多的網路介面,這樣你的路由器就可以為更多的網路提供路由服務,或者也可以直接連接到其它路由器上,或者連接到連接其它路由器的骨幹網路上。

你或許不願意如此麻煩地手工配置網路介面。最簡單的方法是使用你的 DHCP 伺服器去宣告你的路由器。如果你使用了 Dnsmasq,那麼你就有了一個 DHCP 和 DNS 的一體化解決方案。

還有更多的配置選項,比如,加密的密碼保護。更多內容請查看 Quagga 路由套件 的官方文檔。

via: https://www.linux.com/learn/intro-to-linux/2018/3/dynamic-linux-routing-quagga

作者:CARLA SCHRODER 譯者:qhwdw 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出


本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何?

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽

    You may also like

    Leave a reply

    您的電子郵箱地址不會被公開。 必填項已用 * 標註

    此站點使用Akismet來減少垃圾評論。了解我們如何處理您的評論數據

    More in:Linux中國