Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

592 Приложение В. gated, справочник

external preference preference

Задает приоритет для внешних маршрутов, полученных по протоколу IS-

IS. По умолчанию 151.

level 1 | 2 | 1 and 2

Устанавливает уровень протокола для данной промежуточной системы.

Система уровня 1 является внутриобластным маршрутизатором. В такой

системе не могут существовать интерфейсы уровня 2. Система уровня 2 -

межобластной маршрутизатор, и она не может иметь интерфейсов уровня 1.

Системы уровня 1 и 2 могут иметь интерфейсы уровня 1, уровня 2, а так-

же уровней 1 и 2. Кроме того, отдельные параметры, сопутствующие на-

стройке протокола, могут указываться как принадлежащие уровню 1, 2

или уровням 1 и 2, в зависимости от уровня установки параметра для сис-

темы, поддерживающей уровни 1 и 2. По умолчанию принимается значе-

ние 1

interface name \ address

Указывает интерфейсы, с которыми работает IS-IS. По умолчанию IS-IS

работает через все интерфейсы. Для каждого интерфейса могут использо-

ваться следующие параметры:

enable | disable

Включает (enable) или отключает (disable) интерфейс. По умолчанию

enable.

auth simple key

Включает проверку подлинности и позволяет указать ключ для данно-

го интерфейса.

csn-interval interval [ level 1 | 2 | 1 and 2 ]

Устанавливает интервал многоадресной передачи пакетов CSN, если

система выбрана в качестве DIS (Designated Intermediate System, на-

значенная промежуточная система), interval может принимать значе-

ния от 1 до 100 секунд.

dis-hello-interval interval [level 1 | 2 | 1 and 2]

Устанавливает интервал передачи сообщений hello, если данная систе-

ма выбрана в качестве DIS. interval может принимать значения от 1 до

100 секунд.

encap [ ip | iso ]

Позволяет выбрать тип инкапсуляции. По умолчанию - ip.

hello-interval interval [ level 1 | 2 | 1 and 2 ]

Задает интервал посылки пакетов hello через данный интерфейс, in-

terval может принимать значения от 1 до 300 секунд.

hello-multiplier number [ level 1 | 2 | 1 and 2 ]

Определяет число отсутствующих пакетов hello, позволяющее счи-

тать, что сосед не функционирует. Так, если значение number равно 3 и

Операторы протоколов

593

в течение временного интервала, отведенного на поступление трех па-

кетов hello, не получен ни один пакет, соседу присваивается статус не-

фу нкционирующего. Значение number лежит в интервале от 1 до 100.

, lsp-interval interval

Задает интервал передачи пакетов LSP через этот интерфейс.

level 1 | 2 | 1 and 2 ;

Задает уровень протокола для данного интерфейса.

max-burst number

Задает максимальное число пакетов, передаваемых за один прием.

metric metric [ level 1 | 2 | 1 and 2 ]

Задает стоимость для интерфейса,

passive on | off

Указывает, является интерфейс активным или пассивным.

priority priority [ level 1 | 2 | 1 and 2 ]

Устанавливает значение приоритета, используемое при выборе систе-

мы DIS. Значение priority лежит в диапазоне от

до 127.

retransmit-interval interval

Задает интервал повторной передачи пакетов через данный интерфейс.

overload-bit on | off

Разрешает или запрещает использование бита переполнения.

preference preference

Устанавливает значение приоритета gated для маршрутов IS-IS. По умол-

чанию 11.

psn-interval interval

Определяет частоту посылки пакетов PSN данной системой, interval мо-

жет принимать значения от 1 до 20 секунд.

ribs unicast | unicast multicast

Задает базовый формат информации маршрутизации для маршрутов IS-IS.

По умолчанию unicast.

spf-interval interval

Определяет длительность ожидания изменений, по истечении которого

производится пересчет таблицы маршрутизации, interval может прини-

мать значения от 1 до 60 секунд.

inet6 on | off

Включает поддержку маршрутизации IPv6.

summary-originate

Определяет, как маршруты уровня 1 суммируются в данной системе при

передаче сведений на второй уровень маршрутизации, summary-originate

используется только для маршрутизаторов уровня 2. network указывает

594

Приложение В. gated, справочник

полученный адрес первого уровня, а маска сети (обозначенная маской

или длиной маски) объединяет маршруты.

summary-filter

Определяет, как маршруты уровня 1 суммируются при распространении

их по каналам маршрутизации второго уровня, summary-filter использу-

ется только для маршрутизаторов уровня 2.

systemid systemid

Определяет системный идентификатор IS-IS. Если идентификатор не

указан, используется раздел системного идентификатора NSAP-адреса

первой цепи.

traceoptions traceoptions

Определяет параметры трассировки для IS-IS. По умолчанию трассиров-

ка не выполняется.

Оператор bgp

Операторы протоколов

595

Данный оператор включает или отключает BGP. По умолчанию BGP отклю-

чен. Значение preference по умолчанию равно 170. По умолчанию BGP не

объявляет метрику. В отличие от метрики RIP, метрика BGP не играет осо-

бой роли в выборе оптимального маршрута. Метрика BGP - это просто про-

извольное 16-разрядное значение, которое может использоваться в качестве

одного из критериев при выборе маршрута. Для указания метрики, объяв-

ляемой BGP с маршрутами, можно использовать оператор defaultmetric.

Параметры трассировки могут определяться как для всех, так и для отдель-

ных систем, использующих BGP. BGP поддерживает большинство стандарт-

ных параметров трассировки, а также следующий:

packets

Отслеживает все пакеты BGP. Отслеживает пакеты BGP OPEN, BGP UP-

DATE, BGP KEEPALIVE.

BGP-системы должны состоять в одной группе. Оператор group объявляет

группу, определяет, какие системы входят в эту группу, а также указывает

тип группы. Операторов группы может быть несколько, однако сочетание

типа и номера автономной системы в каждом из них должно быть уникаль-

ным. Существует пять типов групп:

group type external peeras as_number

Указывает, что BGP следует работать в качестве классического протоко-

ла внешних шлюзов. Системы, перечисленные в данной группе, образуют

внешнюю автономную систему. На все входящие и исходящие маршруты

распространяется действие всех правил маршрутизации.

group type internal peeras as_number

Указывает, что BGP используется для распространения маршрутов в

пользу внутренней группы, не работающей с традиционным протоколом

внутренних шлюзов. Маршруты, полученные от внешних BGP-систем,

повторно объявляются в этой группе с исходной метрикой.

group type igp peeras as_number proto proto

Указывает, что BGP используется для распространения атрибутов пути в

пользу внутренней группы, работающей с протоколом внутренних шлю-

зов. BGP объявляет АС-путь, исходный пункт, а также транзитные необя-

зательные атрибуты в случае, если атрибуты пути получены из меток IGP.

proto - это имя протокола внутренних шлюзов, например proto ospf.

group type routing peeras as_number proto proto interface interface_list

Указывает, что BGP используется в пределах системы для доставки

внешних маршрутов, тогда как протокол внутренних шлюзов использу-

596 Приложение В. gated, справочник

ется для доставки только внутренних маршрутов. Обычно маршруты, по-

лученные BGP от внешних автономных систем, записываются в таблицу

маршрутизации, откуда их читает и распространяет по локальной авто-

номной системе внутренний протокол. Для групп этого типа BGP распро-

страняет внешние маршруты самостоятельно, а внутренний протокол

ограничивается распространением только внутренних маршрутов ло-

кальной автономной системы, proto - имя внутреннего протокола.

group type test peeras as_number

Указывает, что в группу входят тестовые системы. Вся информация

маршрутизации, которой обмениваются тестовые системы, удаляется.

Предложение

roup содержит уточнения

рее г.

В группу может входить любое

число уточнений peer. Системы явным образом обозначаются посредством

оператора peer либо неявно - посредством оператора allow.

allow

Любая система с адресом из указанного диапазона входит в группу. Клю-

чевое слово all обозначает все возможные адреса. Ключевое слово host

предваряет адрес отдельного узла. Диапазоны адресов определяются па-

рами адресов и масок. Маска сети определяется ключевым словом mask и

маской в десятичной записи через точку либо ключевым словом masklen и

десятичным числом, обозначающим длину префикса. Все параметры для

указанных равных систем должны быть определены в предложении group.

peer address

Система с указанным адресом входит в группу.

Уточнение BGP peer допускает следующие параметры в предложении group,

влияющие на все системы группы:

metricout metric

Определяет основную метрику для маршрутов, передаваемых данной

системе. Имеет приоритет больший, чем метрика по умолчанию, метрика

группы, а также любая метрика, определенная правилом экспортирования.

localas as_number

Определяет номер автономной системы для локальной системы (asn). По

умолчанию используется номер asn, определенный в операторе autonomo-

ussystem. •

nogendefault

Запрещает gated генерировать маршрут по умолчанию, когда BGP обща-

ется с данной системой, даже если в операторе инструкции options фигу-

рирует параметр gendefault.

gateway address

Обозначает следующий транзитный шлюз, через который маршрутизи-

руются пакеты для данной системы. Используйте только в случае, если

сосед находится не в той же сети, что и локальная система. Необходи-

мость в данном параметре возникает редко.

Операторы протоколов

597

preference preference

Определяет значение приоритета, используемое для маршрутов, полу-

ченных от данной системы, что позволяет gated отдавать предпочтение

маршрутам, полученным от определенной системы либо группы систем.

preference2 preference

Определяет «второе» значение приоритета. В случае одинаковых значе-

ний приоритета для выбора будет использоваться второе значение. По

умолчанию - 0.

lcladdr address

Определяет адрес локального интерфейса, используемого для сообщения

с соседней системой.

holdtime time

Определяет число секунд ожидания системой сообщения keepalive, об-

новления или уведомления о закрытии соединения. Значение передается

этой системе в поле Hold Time сообщения BGP Open. Значение должно

равняться 0 (keepalive-сообщвния не посылаются) или быть не меньше 3.

version version

Указывает версию протокола BGP, которую следует использовать с дан-

ной системой. По умолчанию согласование версии происходит при созда-

нии соединения. В настоящее время поддерживаются версии 2, 3 и 4.

passive

Указывает, что gated должен ожидать получения сообщения OPEN от

данной системы. По умолчанию gated периодически посылает сообщения

OPEN, пока не получит ответ от системы.

sendbuffer buffer_size

recvbuffer buffer_size

Определяют размеры буферов отправки и получения. По умолчанию -

65 535 байт, и это максимальный размер. Данные параметры не использу-

ются в нормально работающих системах.

indelay time

outdelay time

Осуществляет «демпфирование маршрута», indelay предписывает прини-

мать только маршруты, стабильные в течение time секунд, outdelay опре-

деляет, сколько секунд маршрут должен храниться в базе данных марш-

рутизации

gated,

прежде чем будет экспортирован данной системе. Значе-

ние по умолчанию для обоих параметров - 0, то есть демпфирование

маршрута не действует. Используйте этот механизм только в случае, если

изменения маршрутов происходят настолько быстро, что это приводит к

нестабильности таблицы маршрутизации.

keep all

Предписывает системе сохранять маршруты, полученные от данной сис-

темы, даже если АС-пути маршрутов содержат номер локальной автоном-

598

Приложение В. gated, справочник

ной системы. Обычно маршруты, содержащие номер локальной АС, уда-

ляются, поскольку могут создавать петли маршрутизации.

showwarnings

Предписывает системе генерировать предупреждения в случае событий,

которые обычно «молча игнорируются» (скажем, получение дубликатов

маршрута).

noaggregatorid

Устанавливает routerid в атрибуте aggregator в значение 0. По умолча-

нию это значение является идентификатором маршрутизатора. Исполь-

зуйте данный параметр, чтобы запретить маршрутизатору создание объ-

единенных маршрутов с АС-путями, отличными от созданных другими

маршрутизаторами автономной системы.

keepalivesalways

Предписывает системе посылать сообщение keepalive, даже если его с ус-

пехом можно заменить обновлением. Используется для обеспечения вза-

имодействия с некоторыми маршрутизаторами.

v3asloopokay

Разрешает распространение маршрута с петлей в АС-пути (номер АС фи-

гурирует в пути более одного раза) для внешних систем версии 3.

nov4asloop

Запрещает распространение маршрута с петлей в АС-пути для внешних

систем версии 4. Позволяет избежать передачи таких маршрутов систе-

мам, ошибочно передающим их соседям версии 3.

logupdown

Регистрирует вход и выход BGP-системы из состояния ESTABLISHED.

ttl ttl

Определяет IP TTL (время жизни IP-пакета) для локальных соседей. По

умолчанию имеет значение 1. Используйте данный параметр, если ло-

кальный сосед удаляет пакеты с ttl, равным 1. Не все ядра Unix позволя-

ют указывать TTL для ТСР-соединений.

Параметры трассировки BGP мы уже рассматривали ранее.

Оператор едр

Операторы протоколов

599

Данный оператор включает или отключает EGP. По умолчанию EGP отклю-

чен. Метрика по умолчанию для маршрутов, распространяемых по EGP,

равна 255, а значение приоритета для маршрутов, полученных по EGP, со-

ставляет 200.

Аргумент packetsize определяет максимальный допустимый размер исходя-

щего или входящего пакета EGP. maxpacketsize определяет размер в байтах.

По умолчанию значение равно 8192 байт. Получив пакет, размер которого

превышает maxpacketsize, gated удаляет его, однако maxpacketsize увеличива-

ется до размера большего пакета, чтобы последующие пакеты не пришлось

удалять.

Оператор traceoptions определяет параметры трассировки для EGP. Трасси-

ровка может выполняться для протокола EGP или отдельного EGP-соседа.

Параметры трассировки EGP:

packets

Отслеживает все пакеты EGP.

hello

Отслеживает пакеты EGP HELLO/I-HEARD-U.

acquire

Отслеживает пакеты EGP ACQUIRE/CEASE.

update

Отслеживает пакеты EGP POLL/UPDATE.

Оператор едр содержит два предложения: group и neighbor. EGP-соседи долж-

ны входить в группу, а все соседи одной группы должны принадлежать одной

автономной системе. Используйте предложение group для определения пара-

метров группы EGP-соседей. Значения, указанные в предложении group,

действуют для всех предложений neighbor в группе. Предложений group мо-

жет быть несколько. Следующие параметры допустимы в предложении g roup:

peeras

Указывает номер автономной системы, в которую входят участники

группы. Если номер не указан, он будет получен от соседей.

600 Приложение В. gated, справочник

localas

Указывает номер автономной системы для локальной системы. По умол-

чанию используется номер asn из оператора autonomoussystem.

maxup

Определяет число EGP-соседей, с которыми должен наладить связь gated.

По умолчанию налаживается связь со всеми перечисленными соседями.

Предложение neighbor определяет параметры одного EGP-соседа. Единствен-

ной обязательной частью предложения является аргумент address, то есть

имя или IP-адрес соседа. Все прочие параметры - необязательные. Все не-

обязательные параметры могут фигурировать и в предложении group - если

требуется распространить их действие на всех соседей. Параметры предло-

жения neighbor:

metricout metric

Используется для всех маршрутов, передаваемых данному соседу. Пере-

определяет значение defaultmetric из оператора

едр,

но только для данно-

го конкретного соседа.

preference preference

Определяет значение приоритета, используемое для маршрутов, полу-

ченных от этого соседа, что позволяет gated отдавать предпочтение марш-

рутам определенного соседа или группы соседей.

preference2 preference

Определяет «второе» значение приоритета, которое используется для

разрешения ситуации с одинаковыми значениями приоритета. По умол-

чанию равно 0.

ttl ttl

Определяет IP TTL для локальных соседей. По умолчанию равно 1. Ис-

пользуйте данный параметр, если локальный сосед удаляет пакеты с

TTL, равным 1.

nogendefault

Запрещает gated генерировать маршрут по умолчанию при общении EGP

с данным соседом, даже если в операторе options фигурирует параметр

gendefault.

importdefault

Разрешает системе принять маршрут по умолчанию, включенный в EGP-

обновление данного соседа. По умолчанию такой маршрут игнорируется.

exportdefault

Предписывает системе включать маршрут по умолчанию в EGP-обновле-

ния, посылаемые данному соседу. Обычно маршрут по умолчанию не

включается в EGP-обновление.

Операторы протоколов

601

gateway address

Указывает следующий транзитный шлюз, через который передаются па-

кеты для данного соседа. Используйте данный параметр, если сосед не

входит в ту же сеть, что и локальная система. Потребность в данном пара-

метре возникает редко.

lcladdr address

Указывает адрес локального интерфейса, через который происходит об-

щение с соседом.

sourcenet network

Изменяет запрашиваемую сеть в пакетах EGP POLL. По умолчанию это

общая сеть. Однако если сосед находится не в той же сети, что локальная

система, здесь необходимо указать адрес сети соседа. Обычно данный па-

раметр не требуется. Не используйте его, если локальная система и сосед

находятся в одной сети.

minhello | р1 time

Устанавливает интервал передачи пакетов EGP HELLO. По умолчанию -

30 секунд. Если сосед не ответил на три пакета HELLO, система прекра-

щает попытки установить с ним связь. Установка большего интервала да-

ет соседу больше шансов отреагировать. Интервал может указываться в

секундах, в формате минуты:секунды или часы:минуты:секунды. На-

пример, трехминутный интервал можно указать как 180 (секунд), 3:00

(минут) или 0:3:00 (ноль часов, три минуты). Вместо ключевого слова

minhello можно использовать р1.

minpoll | р2 time

Устанавливает интервал посылки соседям пакетов POLL. По умолчанию -

120 секунд. Если сосед не отреагировал на три запроса, система приходит

к выводу, что он не работает, после чего из таблицы маршрутизации уда-

ляются все маршруты, полученные от данного соседа. Если сосед подвер-

гается высокой нагрузке и не может отвечать на быстрые запросы, это мо-

жет привести к крайней нестабильности таблицы маршрутизации. Более

длительные интервалы опроса позволяют иметь более стабильную таблицу

маршрутизации, но с замедленной реакцией. Данный интервал также за-

дается в секундах, в формате минуты:секунды или часы:минуты:секунды.

Оператор smux

Данная команда пришла на смену оператору snmp, который использовался в

предшествующих версиях gated. Команда smux определяет, сообщает ли gated

о своем состоянии управляющему программному модулю SNMP. SNMP - не

протокол маршрутизации, и не запускается данной командой. Программное