https://www.opennet.ru/openforum/vsluhforumID6/23069.html Богвпомощь, умные люди!<br><br>Есть две сети, одна построена полностью на оборудовании CISCO (7206VXR в качестве ядра), вторая на оборудовании Juniper (J6350 - в качестве ядра). <br>Между J6350 и 7206 худо-бедно поднял ospf - Juniper отдает циске свои local и direct маршруты. А вот между J6350 и J2320 (26 штук таких) никак не могу. Перечитал кучу интернетов, сведения очень разрозненные, свести в рабочую конфигурацию не получается.<br>Может Вы подскажете, как собрать все маршруты с j2320 на j6350 и отдать их потом на 7206.<br><br>Заранее огромное спасибо.<br><br>P.S. Привожу вырезки конфигураций:<br>Juniper 2320:<br><br>protocols {<br> ospf {<br> graceful-restart helper-disable;<br> area 0.0.0.21 {<br> stub;<br> network-summary-export Static;<br> interface ge-0/0/0.0;<br> }<br> } <br>}<br>policy-options {<br> policy-statement Static {<br> term static {<br> from protocol [ direct static ];<br> then accept;<br> }<br> }<br>}<br><br>Juniper 6350:<br><br>protocols https://www.opennet.ru/openforum/vsluhforumID6/23069.html#28 Fri, 09 Sep 2011 06:35:17 GMT &gt; Собственно все и подтвердилось - для взаимодействия по OSPF между роутерами должен <br>&gt; быть L2 а у вас L3... т.е. стояли бы там кошки <br>&gt; - все равно не работало бы :) <br><br>Я все понял, спасибо Вам большое :)<br> https://www.opennet.ru/openforum/vsluhforumID6/23069.html#27 Fri, 09 Sep 2011 06:33:05 GMT &gt;[оверквотинг удален]<br>&gt; dvmrp igmp ldp msdp nhrp ospf pgm pim rip router-discovery rsvp <br>&gt; sap vrrp dhcp <br>&gt; finger ftp tftp ident-reset http https ike netconf <br>&gt; ping reverse-telnet reverse-ssh rlogin rpm rsh snmp snmp-trap ssh telnet <br>&gt; traceroute xnm-clear-text xnm-ssl lsping ntp sip <br>&gt; Protocol inet, MTU: 1500 <br>&gt; Flags: Is-Primary <br>&gt; Addresses, Flags: Is-Preferred Is-Primary <br>&gt; Destination: 172.16.1.4/30, Local: 172.16.1.6, <br>&gt; Broadcast: 172.16.1.7 <br><br>Собственно все и подтвердилось - для взаимодействия по OSPF между роутерами должен быть L2 а у вас L3... т.е. стояли бы там кошки - все равно не работало бы :)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23069.html#26 Fri, 09 Sep 2011 06:16:36 GMT &gt; Для окончательного подтверждения правильности выводов - <br>&gt; show config inter ge-0/0/0.0 <br>&gt; с обоих джуников покажите :) <br><br>j6350&gt; show interfaces ge-0/0/0.0 <br> Logical interface ge-0/0/0.0 (Index 70) (SNMP ifIndex 121) <br> Flags: SNMP-Traps Encapsulation: ENET2<br> Input packets : 2009361 <br> Output packets: 3244721<br> Security: Zone: TRANS<br> Allowed host-inbound traffic : bootp bfd bgp dns dvmrp igmp ldp msdp nhrp ospf pgm pim rip router-discovery rsvp sap vrrp dhcp<br> finger ftp tftp ident-reset http https ike netconf ping reverse-telnet reverse-ssh rlogin rpm rsh snmp snmp-trap ssh telnet<br> traceroute xnm-clear-text xnm-ssl lsping ntp sip<br> Protocol inet, MTU: 1500<br> Flags: None<br> Addresses, Flags: Is-Preferred Is-Primary<br> Destination: 172.16.1.0/30, Local: 172.16.1.2, Broadcast: 172.16.1.3<br><br><br>j2320&gt; show interfaces ge-0/0/0.0 <br> Logical interface ge-0/0/0.0 (Index 69) (SNMP ifIndex 121) <br> Flags: SNMP-Traps Encapsulation: ENET2<br> Input packets : 733878 <br> https://www.opennet.ru/openforum/vsluhforumID6/23069.html#25 Fri, 09 Sep 2011 06:13:56 GMT &gt;&gt; общий вывод!!!!!!!<br>&gt;&gt; УЧИТЕ МАТЧАСТЬ!!!! т.е. мультикаст и OSPF....<br>&gt;&gt; ЗЫ Консерватория таки не помешала бы :) <br>&gt; Ну всю жизнь и учимся, набивая шишки и радуясь маленьким победам :))) <br>&gt; Спасибо вам большое за терпение и придание вектора дальнейшего обучения :) <br><br>Для окончательного подтверждения правильности выводов - <br>show config inter ge-0/0/0.0 <br><br>с обоих джуников покажите :)<br> https://www.opennet.ru/openforum/vsluhforumID6/23069.html#24 Fri, 09 Sep 2011 05:48:53 GMT &gt; общий вывод!!!!!!!<br>&gt; УЧИТЕ МАТЧАСТЬ!!!! т.е. мультикаст и OSPF....<br>&gt; ЗЫ Консерватория таки не помешала бы :) <br><br>Ну всю жизнь и учимся, набивая шишки и радуясь маленьким победам :)))<br><br>Спасибо вам большое за терпение и придание вектора дальнейшего обучения :)<br> https://www.opennet.ru/openforum/vsluhforumID6/23069.html#23 Fri, 09 Sep 2011 05:21:04 GMT &gt;&gt; Обратите внимание - на Juniper6350 отсутствуют принятые hello от Juniper 2320, а <br>&gt;&gt; на Juniper 2320 - от Juniper6350, как один из наиболее вероятных <br>&gt;&gt; вариантов - блокирован мультикаст, кромеп того: <br>&gt;&gt; 172.16.1.2 и маска 255.255.255.252 + в другом сообщении 172.16.1.6 и маска 255.255.255.252 <br>&gt;&gt; наталкивает на мысль, что у этих интерфейсов IP-ы из разных подсетей....<br>&gt; Между ними облако L3 VPN-провайдера. Может он и блокирует мультикаст?<br><br>Собственно вот вам и ответ!<br>И он у вас всегда имел место быть перед глазами :)<br><br>1. Для справки, мультикаст пакеты на адреса 224.0.0.xxx (т.е. OSPF-а в том числе) отправляются с TTL=1, предназначены для передачи внутри одного L2 сегмента сети и (как следствие) маршрутизатором не транслируются в другие интерфейсы.<br><br>2. между вашими джуниками получается еще 2 коутера вам не подконтрольных! <br><br>3. как выход - поднять gre тунель между j2320 и j6350 и ОСПФ пулять уже в туннель...<br><br>общий вывод!!!!!!!<br>УЧИТЕ МАТЧАСТЬ!!!! т.е. мультикаст и OSPF....<br><br>ЗЫ Консервато https://www.opennet.ru/openforum/vsluhforumID6/23069.html#22 Fri, 09 Sep 2011 05:14:44 GMT &gt;&gt; Обратите внимание - на Juniper6350 отсутствуют принятые hello от Juniper 2320, а <br>&gt;&gt; на Juniper 2320 - от Juniper6350, как один из наиболее вероятных <br>&gt;&gt; вариантов - блокирован мультикаст, кромеп того: <br>&gt;&gt; 172.16.1.2 и маска 255.255.255.252 + в другом сообщении 172.16.1.6 и маска 255.255.255.252 <br>&gt;&gt; наталкивает на мысль, что у этих интерфейсов IP-ы из разных подсетей....<br>&gt; Между ними облако L3 VPN-провайдера. Может он и блокирует мультикаст?<br><br>show config inter ge-0/0/0.0<br><br>С обоих джуников покажите!<br> https://www.opennet.ru/openforum/vsluhforumID6/23069.html#21 Fri, 09 Sep 2011 03:07:09 GMT &gt; Обратите внимание - на Juniper6350 отсутствуют принятые hello от Juniper 2320, а <br>&gt; на Juniper 2320 - от Juniper6350, как один из наиболее вероятных <br>&gt; вариантов - блокирован мультикаст, кромеп того: <br>&gt; 172.16.1.2 и маска 255.255.255.252 + в другом сообщении 172.16.1.6 и маска 255.255.255.252 <br>&gt; наталкивает на мысль, что у этих интерфейсов IP-ы из разных подсетей.... <br><br>Между ними облако L3 VPN-провайдера. Может он и блокирует мультикаст?<br> https://www.opennet.ru/openforum/vsluhforumID6/23069.html#20 Thu, 08 Sep 2011 12:38:17 GMT &gt;[оверквотинг удален]<br>&gt; Sep 8 17:37:37.568963 OSPF periodic xmit from 172.16.1.6 to 224.0.0.5 (IFL <br>&gt; 69 area 0.0.0.0) <br>&gt; Sep 8 17:37:47.411406 OSPF periodic xmit from 172.16.1.6 to 224.0.0.5 (IFL <br>&gt; 69 area 0.0.0.0) <br>&gt; Sep 8 17:37:56.617953 OSPF periodic xmit from 172.16.1.6 to 224.0.0.5 (IFL <br>&gt; 69 area 0.0.0.0) <br>&gt; Sep 8 17:38:05.318497 OSPF periodic xmit from 172.16.1.6 to 224.0.0.5 (IFL <br>&gt; 69 area 0.0.0.0) <br>&gt; Sep 8 17:38:14.425047 OSPF periodic xmit from 172.16.1.6 to 224.0.0.5 (IFL <br>&gt; 69 area 0.0.0.0) <br><br>Обратите внимание - на Juniper6350 отсутствуют принятые hello от Juniper 2320, а на Juniper 2320 - от Juniper6350, как один из наиболее вероятных вариантов - блокирован мультикаст, кромеп того:<br><br>Sep 8 17:36:49.117972 OSPF sent Hello 172.16.1.6 -&gt; 224.0.0.5 (ge-0/0/0.0 IFL 69 area 0.0.0.0)<br>Sep 8 17:36:49.118542 Version 2, length 44, ID 10.45.130.1, area 0.0.0.0<br>Sep 8 17:36:49.118577 mask 255.255.255.252, hello_ivl 10, opts 0x2, prio 128<br>Sep 8 17:36:49.118605 dead_ivl 40, DR