转：穷人的路由器 Zebra 完美基本配置

yabug

前言Zebra是一个路由软件包，提供基于TCP/IP路由服务，支持RIPv1, RIPv2, RIPng, OSPFv2, OSPFv3, BGP- 4, 和 BGP-4+等众多路由协议。Zebra还支持BGP特性路由反射器（Route Reflector）。除了传统的 IPv4路由协议，Zebra也支持IPv6路由协议。如果运行的SNMP守护进程（需要ucd-snmp）支持SMUX协 议，Zebra还能支持路由协议MIBs。由以上可见，Zebra的确是一个很不错的路由系统，但比起真正的路由器就简直是小儿科，所以网络高手 就当这文章是小孩子过家家吧，而对于象我这样的初学者（特别是没有真实设备或足够设备进行实验） 也不失为一个学习和熟悉路由配置、路由协议的好工具。我没有实际的配置经验，对路由的技术细节也 不是十分清晰，完全是在扔破砖头。希望路由高手指正概念错误。安装Zebra目前最新的版本是0.92a，它的安装非常简单，我们只需从http://www.zebra.org/下载zebra- 0.92a.tar.gz，然后执行以下命令安装（本文环境是RedHat7.2）：shell> tar xzf zebra-0.92a.tar.gzshell> cd zebra-0.92ashell> ./configureshell> makeshell> make install这样Zebra就安装好了，安装的执行文件：shell> ls /usr/local/sbinbgpd  ospfd  ripd  zebra配置文件：shell> ls /usr/local/etcbgpd.conf.sample   ospfd.conf.sample  zebra.conf.samplebgpd.conf.sample2  ripd.conf.sample运行编译安装完Zebra后，可以看到有4个可执行文件和5个配置样本文件，我们就使用它的配置样本文件：shell> cd /usr/local/etcshell> cp zebra.conf.sample zebra.confZebra的各进程有各自的终端接口或VTY，如果我们需要给连接到它们的端口设置别名的话，在/etc/ services文件添加如下内容：zebrasrv      2600/tcp   # zebra servicezebra         2601/tcp   # zebra vtyripd          2602/tcp   # RIPd vtyripngd        2603/tcp   # RIPngd vtyospfd         2604/tcp   # OSPFd vtybgpd          2605/tcp   # BGPd vtyospf6d        2606/tcp   # OSPF6d vty然后就可以启动Zebra了：shell> zebra -d这样，Zebra就以守护进程启动了，其它的参数请参考zebra -h。基本路由配置命令直接用telnet连接：shell> telnet localhost 2601Trying 127.0.0.1...Connected to localhost.Escape character is '^]'.Hello, this is zebra (version 0.92a).Copyright 1996-2001 Kunihiro Ishiguro.User Access VerificationPassword:Zebra会提示输入口令，我们通过/usr/local/etc/zebra.conf可以看到口令是zebra，enable口令也是zebra。输 入口令zebra，得到路由器用户模式提示符：Router>进入特权模式：Router> enPassword:Router#输入一个问号，看看Zebra提供了多少路由命令：Router# ?  configure  Configuration from vty interface  copy       Copy configuration  debug      Debugging functions (see also 'undebug')  disable    Turn off privileged mode command  end        End current mode and change to enable mode.  exit       Exit current mode and down to previous mode  help       Description of the interactive help system  list       Print command list  no         Negate a command or set its defaults  quit       Exit current mode and down to previous mode  show       Show running system information  terminal   Set terminal line parameters  who        Display who is on vty  write      Write running configuration to memory, network, or terminal提供的命令很少，实际路由器好多命令都没有，我们只能用有限的命令投入到无限的实验中去。Router# sh runCurrent configuration:!hostname Routerpassword zebraenable password zebra!interface lo!interface eth0!line vty!endZebra把操作系统的网络接口当做路由器的接口，所以在做比较复杂的路由实验，会需要比较多的网卡。进入全局模式，尽可能把实际可用的配置命令都实验一遍：Router# conf tRouter(config)#自己取一个路由器名字：Router(config)# hostname r1r1(config)#Zebra比较简单，登陆口令不是在line下修改，而是直接在全局模式下用password修改r1(config)# password {password}Zebra不支持enable secret {password}这种MD5加密口令，只能使用enable password {password}来修改 enable口令：r1# conf tr1(config)# enable password {password}在路由器配置中加密所有的口令：r1(config)# service password-encryption回到特权模式：r1(config)# exitr1# sh runCurrent configuration:!hostname r1password 8 alA5.vcyMAwXQenable password 8 ksbxOFN8xcFMcservice password-encryption!interface lo!interface eth0!line vty!end我们看到刚才的明文密码都进行加密了，给我们的实验机也提高安全性。Zebra有一点比较恶心，如果我 们先设置了service password-encryption，然后再修改口令，sh run就发现口令又都是明文的了，但是由 于有service password-encryption，所以就无法登陆了。去掉会话超时，免得10分钟没有动作，就把我们给踢了。但是在实际的路由器配置中，为安全起见我们 最好还是设上会话超时。r1# conf tr1(config)# line vtyr1(config-line)# exec-timeout 0 0设置日志记录，Zebra可以把日志记录到标准输出、syslog、以及指定输出文件：r1(config-line)# exitr1(config)# log stdoutr1(config)# no log stdoutr1(config)# log syslogr1(config)# no log syslogr1(config)# log file /usr/local/etc/zebra.log配置接口IP地址：r1(config)# int lor1(config-if)# ip address 127.0.0.1/8r1(config-if)# exitr1(config)# int eth0r1(config-if)# ip address 192.168.5.121/24Zebra比较奇怪，不能使用ip address 192.168.5.121 255.255.255.0这种形式设置IP。测试一下，就设置成 和Linux中使用的一样。保存我们刚才的配置：r1(config-if)# exitr1(config)# exitr1# copy run startConfiguration saved to /usr/local/etc/zebra.confr1#2、用Zebra做简单的RIP实验RIP是应用较早、使用较普遍的IGP，适用于小型同类网络，是典型的距离向量(distance-vector)协 议。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同 目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支 持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。RIPv2支持 验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)。Zebra支持RIPv2，使用ripd程序实现RIP路由功能，但ripd程序需要在zebra程序读取接口信息，所以zebra 一定要在ripd之前启动。由于条件所限，下面的RIP实验是在两台单网卡的RedHat7.2下做的，所以只是 最简单的演示。按照上面基本配置的方法初始化第一台机器：shell_1> cd /usr/local/etcshell_1> cp zebra.conf.sample zebra.confshell_1> cp ripd.conf.sample ripd.confshell_1> zebra -d进入zebra设置IPshell_1> telnet localhost 2601Password:Router> enPassword:Router# conf tRouter(config)# hostname r1r1(config)# int eth0r1(config-if)# ip address 192.168.5.121/24r1(config-if)# ctrl+zr1# copy run start进入第一台机器的rip设置shell_1> ripd -dshell_1> telnet localhost 2602Password:ripd> enripd# conf tripd(config)# hostname r1_ripd !改个名字好辨认r1_ripd(config)# router rip !启动ripr1_ripd(config-router)# network 192.168.5.0/24 !RIPv1是有类别路由协议，RIPv2是无类别路由协议，Zebra 默认支持RIPv2，指定网络需要子网掩码。r1的RIP简单配置这样就可用了，下面来检验一下：r1_ripd# sh ip protocolsRouting Protocol is "rip"  Sending updates every 30 seconds with +/-50%, next due in 3 seconds  Timeout after 180 seconds, garbage collect after 120 seconds  Outgoing update filter list for all interface is not set  Incoming update filter list for all interface is not set  Default redistribution metric is 1  Redistributing:  Default version control: send version 2, receive version 2    Interface        Send  Recv   Key-chain    eth0             2     2  Routing for Networks:    192.168.5.0/24  Routing Information Sources:    Gateway          BadPackets BadRoutes  Distance Last Update  Distance: (default is 120)我们看到RIP已经起来了，是RIPv2。r1_ripd# sh ip ripCodes: R - RIP, C - connected, O - OSPF, B - BGP   Network            Next Hop         Metric From            Time由于就两个接口直连，没有其它网络，所以sh ip rip看不到什么。Zebra对log处理可能有些问题，使用log stdout不能显示各种debug信息，所以只能记录到文件，在shell下 用tail命令查看。r1_ripd# debug rip eventsr1_ripd# debug rip packetr1_ripd(config)# log file /usr/local/etc/ripd.log然后我们在shell下查看debug信息shell_1> tail -f /usr/local/etc/ripd.log--------------------------------8 telnet localhost 2602Password:ripd> enripd# conf tripd(config)# hostname r2_ripdr2_ripd(config)# router ripr2_ripd(config-router)# network 192.168.5.0/24执行完network命令，我们看到第一台机器的tail -f /usr/local/etc/ripd.log输出下面的信息：--------------------------------8 0.0.0.0 family 0 tag 0 metric 162002/04/28 22:19:15 RIP: update routes to neighbor 192.168.5.1232002/04/28 22:19:35 RIP: update timer fire!2002/04/28 22:19:35 RIP: SEND UPDATE to eth0 ifindex 22002/04/28 22:19:35 RIP: multicast announce on eth02002/04/28 22:19:35 RIP: update routes on interface eth0 ifindex 2--------------------------------8 cd /usr/local/etcshell_1> cp zebra.conf.sample zebra.confshell_1> cp ospfd.conf.sample ospfd.confshell_1> zebra -d进入zebra设置IPshell_1> telnet localhost 2601Password:Router> enPassword:Router# conf tRouter(config)# hostname r1r1(config)# int eth0r1(config-if)# ip address 192.168.5.121/24r1(config-if)# ctrl+zr1# copy run start进入第一台机器的ospf设置shell_1> ospfd -dshell_1> telnet localhost 2604Password:ospfd> enospfd# conf tospfd(config)# hostname r1_ospfd !改个名字好辨认r1_ospfd(config)# router ospf !启动ospfr1_ospfd(config-router)# ospf router-id 192.168.5.121 !设置router-idr1_ospfd(config-router)# network 192.168.5.0/24 area 0!最关键的，来标识路由器上哪些IP网络号是OSPF的一部分，对于每个网络，我们必须标识该网络所属 的区域。由于我们只有两台机器，当然只有一个网络，所以只需执行一个network命令就够了。对于我们的小网络，ospf就算配好了，下面来检验一下：r1_ospfd(config-router)# ctrl+zr1_ospfd# sh ip ospf route============ OSPF network routing table ============N    192.168.5.0/24        [10] area: 0.0.0.0                           directly attached to eth0============ OSPF router routing table ========================= OSPF external routing table ===========r1_ospfd# sh ip ospf database       OSPF Router with ID (192.168.5.121)                Router Link States (Area 0.0.0.0)Link ID         ADV Router      Age  Seq#       CkSum  Link count192.168.5.121   192.168.5.121    126 0x80000002 0x8584 1r1_ospfd# sh ip ospf int eth0eth0 is up, line protocol is up  Internet Address 192.168.5.121/24, Area 0.0.0.0  Router ID 192.168.5.121, Network Type BROADCAST, Cost: 10  Transmit Delay is 1 sec, State DR, Priority 1  Designated Router (ID) 192.168.5.121, Interface Address 192.168.5.121  No backup designated router on this network  Timer intarvals configured, Hello 10, Dead 40, Wait 40, Retransmit 5    Hello due in 00:00:07  Neighbor Count is 0, Adjacent neighbor count is 0由于网络里没有其它的路由器，r1就把自己选为DR（指定路由器）了。Zebra对log处理可能有些问题，使 用log stdout不能显示各种debug信息，所以只能记录到文件，在shell下用tail命令查看。而且debug命令和 实际路由器也有不同。r1_ospfd# debug ospf eventr1_ospfd(config)# log file /usr/local/etc/ospfd.log然后我们在shell下查看debug信息shell_1> tail -f /usr/local/etc/ospfd.log--------------------------------8 telnet localhost 2604Password:ospfd> enospfd# conf tospfd(config)# hostname r2_ospfdr2_ospfd(config)# router ospfr2_ospfd(config-router)# ospf router-id 192.168.5.123r2_ospfd(config-router)# network 192.168.5.0/24 area 0执行完network命令，我们看到第一台机器的tail -f /usr/local/etc/ospfd.log输出下面的信息：--------------------------------8 enPassword:Router# conf tRouter(config)# hostname r1r1(config)# int eth0r1(config-if)# ip address 192.168.5.121/24r1(config-if)# ctrl+zr1# copy run start进入第一台机器的bgp设置shell_1> bgpd -d启动bgpd，我们看到TCP端口179已经打开。两台BGP路由器相互间建立一条TCP连接，交换消息以打开 和确认连接参数。这两台路由器被称为对等路由器，或者邻居。shell_1> telnet localhost 2605Password:bgpd> enbgpd# conf tbgpd(config)# hostname r1_bgpdr1_bgpd(config)# router bgp 7675配置样例里已经指定了AS为7675，我们懒的改就拿来用。AS是一个16bit的数字，其范围从1到 65535。RFC 1930给出了AS编号使用指南。从64512到65535的AS编号范围是留作私用的，类似私有IP。r1_bgpd(config-router)# network 192.168.5.0/24r1_bgpd(config-router)# neighbor 192.168.5.121 remote-as 7676查看bgp信息：r1_bgpd# sh ip bgpBGP table version is 0, local router ID is 192.168.5.123Status codes: s suppressed, d damped, h history, * valid, > best, i - internalOrigin codes: i - IGP, e - EGP, ? - incomplete   Network          Next Hop            Metric LocPrf Weight Path*> 192.168.5.0      0.0.0.0                            32768 iTotal number of prefixes 1把log记录到文件：r1_bgpd# conf tr1_bgpd(config)# log file /usr/local/etc/bgpd.log打开debug选项：r1_bgpd(config)# exitr1_bgpd debug bgp eventsr1_bgpd debug bgp keepalivesr1_bgpd debug bgp updates然后在shell下用tail查看log记录：shell_1> tail -f /usr/local/etc/bgpd.log--------------------------------8 telnet localhost 2605Password:bgpd> enbgpd# conf tbgpd(config)# hostname r2_bgpdAS要设成不一样，所以修改一下：r2_bgpd(config)# no router bgp 7675r2_bgpd(config)# router bgp 7676r2_bgpd(config-router)# network 192.168.5.0/24r2_bgpd(config-router)# neighbor 192.168.5.123 remote-as 7675这时第一台机器的log出现如下信息：--------------------------------8                  0.0.0.0                            32768 iTotal number of prefixes 1r1_bgpd# sh ip bgp neighborsBGP neighbor is 192.168.5.121, remote AS 7676, local AS 7675, external link  BGP version 4, remote router ID 192.168.5.121  BGP state = Established, up for 00:01:13  Last read 00:00:13, hold time is 180, keepalive interval is 60 seconds  Neighbor capabilities:    Route refresh: advertised and received (old and new)    Address family IPv4 Unicast: advertised and received  Received 98 messages, 0 notifications, 0 in queue  Sent 103 messages, 0 notifications, 0 in queue  Route refresh request: received 0, sent 0  Minimum time between advertisement runs is 0 secondsFor address family: IPv4 Unicast  Community attribute sent to this neighbor (both)  1 accepted prefixes  Connections established 2; dropped 1Local host: 192.168.5.123, Local port: 179Foreign host: 192.168.5.121, Foreign port: 1029Nexthop: 192.168.5.123Read thread: on  Write thread: offZebra还支持很多BGP的特性，请参考GNU Zebra Manual，有条件的可以做一下那些实验。Zebra的Mailing List比较活跃，有许多人在那里讨论Zebra的开发和配置等等，有问题的话，在那里应该 能得到解答。ReferenceGNU Zebra Manualhttp://www.pointless.net/~jasper/zebra-htm...ml#SEC_Contents组建可扩展的Cisco网络http://www.unixreview.com/print/documentID=15977]

zhwanjuan

不过怎么样首先应该为楼主的精神支持一下我马上试一下

DreamCat

我看了几个国外文章的评价，据说是不错，有计划要做成功能强大、完全可以和那些硬件路由器媲美的软件。

hardbone

听说命令和cisco的基本一样，，这样原来学过cisco的也可以很快上手。。。。支持中。。。

猫王

是阿 好像和cisco的命令差不多阿

hdptcn

感谢.好久没有来了..发现楼主的好东西.

jjwspj

顶一个

失弈浪人

有点复杂，新手，看不懂

whswq

命令和cisco的基本一样

gxhacker

支持一下。