【NSX-T】9. 搭建NSX-T环境 —— 使用 OSPF 配置 Tier-0 网关

2023-12-17 12:36

本文主要是介绍【NSX-T】9. 搭建NSX-T环境 —— 使用 OSPF 配置 Tier-0 网关,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

    • Lab 说明
    • 9.1 创建上行链路网段
    • 9.2 创建 Tier-0 网关
      • (1)设置 Interface 信息
      • (2)禁用 BGP
      • (3)启用和配置 OSPF
      • (4)查看 OSPF Neighbors
      • (5)为 OSPF 配置路由重新分发
    • 9.3 连接 Tier-0 和 Tier-1 网关
    • 9.4 使用网络拓扑验证 Tier-0 网关配置
    • 9.5 测试端到端连接
  • 参考资料

  • 创建上行链路网段
  • 创建 Tier-0 网关
  • 连接 Tier-0 和 Tier-1 网关
  • 使用网络拓扑验证 Tier-0 网关配置
  • 测试端到端连接

Lab 说明

  • 准备工作:已创建 Segment 和 T1,且两者已建立连接关系。
  • 将创建 Tier-0 网关,以提供南北向向连接。
  • 本 Lab的最终目标是让连接 T0 网关的 Segment 下的 VM 可以互相 ping 通,且可以 ping 通 T0 的对外接口。下方拓扑图中绿色线路部分。

在这里插入图片描述

9.1 创建上行链路网段

需要为 Tier-0 网关,用于连接上游路由器的上行链路创建 Segment。

在 NSX 用户界面主页上,依次导航到 Networking > Connectivity > Segments > Segments 。单击 ADD SEGMENT,然后配置 Segment。

输入以下配置信息:

选项操作
Name输入 OSPF-Uplink。
Connected Gateway选择 None (默认)。
Transport Zone选择 PROD-VLAN-TZ 。
VLAN输入 0,然后按 Enter 键。

在这里插入图片描述

当出现询问是否继续配置此网段的消息时,单击 NO 。

在这里插入图片描述

确认 OSPF 上行链路的 Segment 显示在 Segments 列表中。

在这里插入图片描述

9.2 创建 Tier-0 网关

创建 Tier-0 网关并使用 OSPF 协议对其进行配置。

在 NSX 用户界面主页上,依次导航到 Networking > Connectivity > Tier-0 Gateways ,依次单击 ADD GATEWAY > Tier-0

在这里插入图片描述

输入以下配置信息:

选项操作
Name输入 OSPF-T0-01。
HA Mode选择 Active Active 。
Edge Cluster选择 Edge-Cluster-01 。

单击 SAVE 保存。

在这里插入图片描述

系统提示是否继续编辑此 Tier-0 网关,单击 YES。

在这里插入图片描述

(1)设置 Interface 信息

展开 INTERFACES ,并单击 Set。

在这里插入图片描述

在 Set Interfaces 页面上,单击 ADD INTERFACE 。

在这里插入图片描述

输入以下配置信息:

(此处的 OSPF 连接为 vyos 虚拟接口,此接口已配置了对应的 OSPF,详见安装 vyos 虚拟机博客)

选项操作
Name输入 OSPF-Uplink。
Type选择 External (默认)。
IP Address / Mask输入 1.1.1.2/24。
Connected To(Segment)选择 OSPF-Uplink 。
Edge Node选择 edge32-01 。这里可以自由选择节点
MTU将其留空(默认为 1,500 字节)。
  • 邻居路由器的 MTU 值必须相同,才能建立 OSPF 邻接关系。在本实验中,所有路由器均配置为 1500 个字节。

  • 所有其他选项保留默认值。

单击 SAVE 保存。再单击 CLOSE 。

在这里插入图片描述

(2)禁用 BGP

展开 BGP。

  • 关闭 BGP 切换按钮。
  • 关闭 Inter SR iBGP 切换按钮。
  • 关闭 ECMP 切换按钮。
  • 关闭 Multipath Relax 切换按钮。

单击 SAVE 保存 。折叠 BGP 配置。

在这里插入图片描述

(3)启用和配置 OSPF

展开 OSPF。

打开 OSPF 切换按钮。

单击 Area Definitions 旁边的 Set 。

在这里插入图片描述

在 Set Area Definition 窗口中,单击 ADD AREA DEFINITION ,然后在 Area ID 文本框中输入 0。所有其他选项保留默认值。

单击 SAVE ,再单击 CLOSE 。

在这里插入图片描述

单击 OSPF Configured Interfaces 旁边的 Set 。

在这里插入图片描述

在 Set OSPF Configured Interfaces 页面上,单击 CONFIGURE INTERFACE,输入以下配置信息:

选项操作
Interface选择 OSPF-Uplink 。
Area ID选择 0 。
Network Type选择 Broadcast (默认)。
OSPF打开切换按钮以显示 enabled (默认)。

单击 SAVE 保存 ,再单击 CLOSE。

在这里插入图片描述

返回配置主页,单击 SAV 保存 ,以保存对 OSPF 配置的更改。

在这里插入图片描述

(4)查看 OSPF Neighbors

单击 OSPF Neighbors 旁边的 View 链接,来查看 OSPF 邻居。

在这里插入图片描述

在 OSPF Neighbors 中,源 IP 地址 1.1.1.1 的状态为 Full。

可能需要刷新几次才能查看 OSPF 邻居。

在这里插入图片描述

单击 CLOSE 返回主配置页面。

登录oyos,查看ospf邻居建立。

在这里插入图片描述

(5)为 OSPF 配置路由重新分发

展开 ROUTE RE-DISTRIBUTION

在 Route Re-distribution 旁边,单击 Set 。

在这里插入图片描述

在 Set Route Re-distribution 页面上,单击 ADD ROUTE RE-DISTRIBUTION。

输入以下配置路由重新分发的参数:

选项操作
Name输入 OSPF-Route-Redistribution。
Destination Protocol删除 BGP 并选择 OSPF 。
Route Re-distribution单击 Set 。

在这里插入图片描述

在 Set Route Re-distribution 页面上的 Tier-0 Subnets 下,选中

  • Static Routes 复选框。

  • Connected Interfaces & Segments 复选框。

    选中 Connected Interfaces & Segments 复选框时,该类别中的所有相关选项均将被选中。

在 Set Route Re-distribution 页面上的 Advertised Tier-1 Subnets 下,选中

  • Static Routes 复选框。

  • Connected Interfaces & Segments 复选框。

    选中 Connected Interfaces & Segments 复选框时,该类别中的所有相关选项均将被选中。

最后 单击 APPLY 。

在这里插入图片描述

返回 Set Route Re-distribution 页面上后,单击 APPLY 。

在这里插入图片描述

返回配置主页后,

  • 关闭 Route Re-distribution 的 Via BGP 切换按钮。
  • 打开 Route Re-distribution 的 Via OSPF 切换按钮。

单击 SAVE 保存 ,然后单击 CLOSE EDITING 。

在这里插入图片描述

9.3 连接 Tier-0 和 Tier-1 网关

将 Tier-1 网关连接到南北向路由的 Tier-0 网关。

(1)在 NSX 用户界面主页上,依次导航到 Networking > Connectivity > Tier-1 Gateways 。单击 T1-01 网关旁边的垂直省略号图标,然后选择 Edit 。

(2)在 T1-01 编辑页面上,从 Linked Tier-0 Gateway 下拉菜单中选择 OSPF-T0-01 。

(3)单击 SAVE 保存,然后单击 CLOSE EDITING。

在这里插入图片描述

返回 T1 列表后,T1-01 显示的 Linked Tier-0 Gateway 应为 OSPF-T0-01 。

在这里插入图片描述

9.4 使用网络拓扑验证 Tier-0 网关配置

NSX 用户界面主页上,依次导航到 Networking > Network Topology

此时可以看到 OSPF-T0-01 与 T1-01 连接。

在这里插入图片描述

9.5 测试端到端连接

web 和 app 均能 ping 通 1.1.1.1 和 1.1.1.2。

Web-Segment 的 VM ping 1.1.1.1 和 1.1.1.2

在这里插入图片描述

App-Segment 的 VM ping 1.1.1.1 和 1.1.1.2

在这里插入图片描述

参考资料

NSX-T DataCenter 管理指南

这篇关于【NSX-T】9. 搭建NSX-T环境 —— 使用 OSPF 配置 Tier-0 网关的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/504392

相关文章

Spring LDAP目录服务的使用示例

《SpringLDAP目录服务的使用示例》本文主要介绍了SpringLDAP目录服务的使用示例... 目录引言一、Spring LDAP基础二、LdapTemplate详解三、LDAP对象映射四、基本LDAP操作4.1 查询操作4.2 添加操作4.3 修改操作4.4 删除操作五、认证与授权六、高级特性与最佳

SpringQuartz定时任务核心组件JobDetail与Trigger配置

《SpringQuartz定时任务核心组件JobDetail与Trigger配置》Spring框架与Quartz调度器的集成提供了强大而灵活的定时任务解决方案,本文主要介绍了SpringQuartz定... 目录引言一、Spring Quartz基础架构1.1 核心组件概述1.2 Spring集成优势二、J

Android Studio 配置国内镜像源的实现步骤

《AndroidStudio配置国内镜像源的实现步骤》本文主要介绍了AndroidStudio配置国内镜像源的实现步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,... 目录一、修改 hosts,解决 SDK 下载失败的问题二、修改 gradle 地址,解决 gradle

Qt spdlog日志模块的使用详解

《Qtspdlog日志模块的使用详解》在Qt应用程序开发中,良好的日志系统至关重要,本文将介绍如何使用spdlog1.5.0创建满足以下要求的日志系统,感兴趣的朋友一起看看吧... 目录版本摘要例子logmanager.cpp文件main.cpp文件版本spdlog版本:1.5.0采用1.5.0版本主要

如何配置Spring Boot中的Jackson序列化

《如何配置SpringBoot中的Jackson序列化》在开发基于SpringBoot的应用程序时,Jackson是默认的JSON序列化和反序列化工具,本文将详细介绍如何在SpringBoot中配置... 目录配置Spring Boot中的Jackson序列化1. 为什么需要自定义Jackson配置?2.

Java中使用Hutool进行AES加密解密的方法举例

《Java中使用Hutool进行AES加密解密的方法举例》AES是一种对称加密,所谓对称加密就是加密与解密使用的秘钥是一个,下面:本文主要介绍Java中使用Hutool进行AES加密解密的相关资料... 目录前言一、Hutool简介与引入1.1 Hutool简介1.2 引入Hutool二、AES加密解密基础

Redis在windows环境下如何启动

《Redis在windows环境下如何启动》:本文主要介绍Redis在windows环境下如何启动的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录Redis在Windows环境下启动1.在redis的安装目录下2.输入·redis-server.exe

使用Python将JSON,XML和YAML数据写入Excel文件

《使用Python将JSON,XML和YAML数据写入Excel文件》JSON、XML和YAML作为主流结构化数据格式,因其层次化表达能力和跨平台兼容性,已成为系统间数据交换的通用载体,本文将介绍如何... 目录如何使用python写入数据到Excel工作表用Python导入jsON数据到Excel工作表用

Pytest多环境切换的常见方法介绍

《Pytest多环境切换的常见方法介绍》Pytest作为自动化测试的主力框架,如何实现本地、测试、预发、生产环境的灵活切换,本文总结了通过pytest框架实现自由环境切换的几种方法,大家可以根据需要进... 目录1.pytest-base-url2.hooks函数3.yml和fixture结论你是否也遇到过

鸿蒙中Axios数据请求的封装和配置方法

《鸿蒙中Axios数据请求的封装和配置方法》:本文主要介绍鸿蒙中Axios数据请求的封装和配置方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录1.配置权限 应用级权限和系统级权限2.配置网络请求的代码3.下载在Entry中 下载AxIOS4.封装Htt