Rechercher : dans
Par :

Cisco OSPF

Dernière réponse le 25 fév 2009 à 13:11:17 ludoo78, le 27 fév 2008 à 17:21:04 
 Signaler ce message aux modérateurs

Bonjour,

Question à propos d'OSPF sur routeur Cisco.

Est-il possible de préciser à un routeur d'envoyer sa table de routage à un routeur précis via son adresse IP???
C'est à dire que le routeur au lieu d'envoyer son "hello OSPF" en multicast (224.0.0.5), il l'envoit en unicast à une adresse précise.??

merci.

Meilleures réponses pour « Cisco OSPF » dans :
Routeurs Cisco: Paramètres de base Voir Introduction Cet article a pour but d'expliquer simplement les bases de la configuration et de l'administration de routeurs Cisco. Des connaissances sur la fonction d'un routeur et les protocoles de routage sont nécessaires pour la lecture de cet...

1

ludoo78, le 28 fév 2008 à 11:56:07

Up

Répondre à ludoo78

2

Nico le Vosgien, le 28 fév 2008 à 22:46:46

A ma connaissance, OSPF ne tourne que sur multicast : 224.0.0.5 , que ce soit sur un lien broadcast ( + 224.0.0.6), ou non.

après, pour maîtriser vers qui établir des relations de voisinage et donc envoyer recevoir des lsa, il y a des fonctions de filtrage.

Répondre à Nico le Vosgien

7

Nico le Vosgien, le 1 mar 2008 à 11:42:25

Je rectifie mon propre post qui contient une énorme bêtise !

La découverte des voisins se faite en multicast uniquement sur un réseau qui le supporte (aujourd'hui à 99.9% du temps : Ethernet).

Par contre, sur un réseau non broadcast (NBMA), la découverte se fait effectivement en unicast : mais ce n'est en rien un choix : ce n'est pas possible autrement !

Il faut specifier à ospf où se trouve le neighbor avec lequel il faut creer une relation de voisinage : map dlci (FR) ou vp:vc en ATM.

Répondre à Nico le Vosgien

3

ludoo78, le 29 fév 2008 à 10:35:05

J'ai touvé un moyen pour envoyer en unicast en faisant du filtrage comme a dit Nico et en autorisant une seul adresse IP en faisant ces commandes :

Router(config-if)# ip ospf network point-to-multipoint non-broadcast (sur l'interface voulue)

Router(config)# router ospf 1
Router(config-router)# neighbor ip-address (adresse du routeur autorisé)


Mais j'aimerais autoriser une adresse distante, je sais pas si c'est possible.
C'est à dire forcer le routeur a envoyer sa table de routage via OSPF à une adresse d'un réseau qui n'est pas directement connecté à lui.
En utilisant la technique précédente, il ne prend pas en compte la commande quand je lui renseigne l'adresse IP du routeur distant, meme si le routeur a une route statique pour lui dire comment joindre cette adresse.

En résumé, j'aimerais que deux routeur (routage OSPF) qui sont séparés par un routeur (routage statique) puisse mettre à jour leur table de routage via OSPF.

Répondre à ludoo78

4

Nico le Vosgien, le 1 mar 2008 à 00:03:14

Cette config ptmpt non-broadcast est prevue pour des reseaux non broadcast type frame relay : c'est ton cas ?

Ensuite, logiquement, ton voisin se trouve directement connecté : si tu as un eqt au milieu, c'est q'uil y a volonté de seaprer les aires ou qu'il y a erreur de design

ospf fonctionne par aires : des eqts d'une même aire vont s'echanger leurs routes.

Avec un routeur au milieu, c'est comme si tu separes 2 domaines : le routeur au milieu joue le rôle d'ABR (connecté à plusieurs aires) : le but est alors de diminuer les echanges de routages : il n'y a alors plus de communication directe entre tes 2 routeurs : le routage entre aires est geré par l'abr qui summarize les routes de chacunes ...


Je ne connais pas trop ta problématique mais, pour la resoudre, tu peux eventuellement envisager de passer par du tunneling entre tes 2 routeurs : ainsi ils se verront en direct via ce tunnel ...

Répondre à Nico le Vosgien

5

sub-zero, le 1 mar 2008 à 00:11:08

Un routeur n'envoie jamais sa table de routage !!

Répondre à sub-zero

6

brupala, le 1 mar 2008 à 01:01:29

Bah oui,
si tu parles d'un routeur d'accès c'est fréquent, mais si tu parles d'un routeur central , ou d'un routeur internet, il échange quelquefois des milliers de routes avec ses voisins . et ... Voili  Voilou  Voila !

Répondre à brupala

8

ludoo78, le 14 mar 2008 à 16:47:40

Merci pour vos réponses à tous.
Je pense que la méthode du tunnel GRE est la meilleure qui soit mais elle répond pas a ma problematique.

Vous allez me dire que c'est du piratage, mais ma problématique était de chambouler un routeur OSPF depuis un autre routeur séparé par un routeur statique en lui balance des mises a jours OSPF.
Cela dans le cadre de test d'intrusion pour un client.

Merci a tous quand même.
++

Répondre à ludoo78

9

brupala, le 14 mar 2008 à 22:47:17

Put...in
deux fois la problématique dans le même post ... c'est de la provocation : http://www.commentcamarche.net/forum/affich 2495878 tipe le ping informatique#1
aaaaah grrrrrr .
ça fait du bien . et ... Voili  Voilou  Voila !

Répondre à brupala

11

 hanafi, le 25 fév 2009 à 13:11:17

Je veux me rappeler de la commande qui permet de désactiver les protocoles de messagerie sur un routeur Cisco,et ca me fairai un grand plaisir si vous pouvez m'envoyer sur lien qui détail les démarches.


et Merci.

Répondre à hanafi
Collection CommentÇaMarche.net