FRR（free range routing）给了你实现多种协议的选择。本指南将帮助你入门。最近，我写了一篇文章，解释了如何使用 Quagga 路由套件实现 开放式最短路径优先 Open Shortest Path First （OSPF）。可以使用多个软件套件代替 Quagga 来实现不同的路由协议。其中一种是 FRR（free range routing）。FRRFRR 是一个路由软件套件，它衍生自 Quagga，并在 GNU GPL2 许可下分发。与 Quagga 一样，它为类 Unix 平台提供了所有主要路由协议的实现，例如 OSPF、 路由信息协议 Routing Information Protocol （RIP）、 边界网关协议 Border Gateway Protocol （BGP） 和 中间系统到中间系统 Intermediate system-to-intermediate system （IS-IS）。开发了 Quagga 的一些公司，例如 Big Switch Networks、Cumulus、Open Source Routing 和 6wind，创建了 FRR 以在 Quagga 的良好基础上进行改善。体系结构FRR 是一组守护进程，它们可以共同构建路由表。每个主协议都在其自己的守护进程中实现，并且这些守护进程与独立于协议的核心守护进程 Zebra 通信，后者提供内核路由表更新、接口查找以及不同路由协议之间路由的重新分配。每个特定协议的守护进程负责运行相关协议并根据交换的信息构建路由表。VTY shellVTYSH 是 FRR 路由引擎的集成 shell。它将每个守护进程中定义的所有 CLI 命令合并，并在单个 shell 中将它们呈现给用户。它提供了类似于 Cisco 的命令行模式，并且许多命令与 Cisco IOS 命令相似。CLI 有不同的模式，某些命令仅在特定模式下可用。设置在本教程中，我们将使用 FRR 配置动态路由来实现路由信息协议（RIP）。我们可以通过两种方式来做到这一点：在编辑器中编辑协议守护进程配置文件或使用 VTY Shell。在此例中，我们将使用 VTY shell。我们的设置包括两个名为 Alpha 和 Beta 的 CentOS 7.7 主机。这两台主机都有两个网络接口，并共享对 192.168.122.0/24 网络的访问。我们将广播 10.12.11.0/24 和 10.10.10.0/24 网络的路由。对于主机 Alpha：eth0 IP：192.168.122.100/24网关：192.168.122.1eth1 IP：10.10.10.12/24对于主机 Beta：eth0 IP：192.168.122.50/24网关：192.168.122.1eth1 IP：10.12.11.12/24安装软件包首先，我们需要在两台主机上都安装 FRR 软件包。可以按照官方 FRR 文档中的说明进行操作。启用 IP 转发对于路由，我们需要在两台主机上都启用 IP 转发，因为这将由 Linux 内核执行：sysctl -w net.ipv4.conf.all.forwarding = 1 sysctl -w net.ipv6.conf.all.forwarding = 1 sysctl -p启用 RIPD 守护进程安装后，所有配置文件将保存在 /etc/frr 目录中。 必须通过编辑 /etc/frr/daemons 文件显式启用守护进程。该文件确定启动 FRR 服务时激活哪些守护进程。要启用特定的守护进程，只需将相应的 no 改为 yes。之后的服务重启将启动守护进程。防火墙配置由于 RIP 协议使用 UDP 作为传输协议，并被分配了 520 端口，因此我们需要在 firewalld 配置中允许该端口。firewall-cmd --add-port=520/udp –permanent firewalld-cmd -reload现在，我们可以使用以下命令启动 FRR 服务：systemctl start frr使用 VTY 进行配置现在，我们需要使用 VTY Shell 配置 RIP。在主机 Alpha 上：[root@alpha ~]# vtysh Hello, this is FRRouting (version 7.2RPKI). Copyright 1996-2005 Kunihiro Ishiguro, et al. alpha# configure terminal alpha(config)# router rip alpha(config-router)# network 192.168.122.0/24 alpha(config-router)# network 10.10.10.0/24 alpha(config-router)# route 10.10.10.5/24 alpha(config-router)# do write Note: this version of vtysh never writes vtysh.conf Building Configuration... Configuration saved to /etc/frr/ripd.conf Configuration saved to /etc/frr/staticd.conf alpha(config-router)# do write memory Note: this version of vtysh never writes vtysh.conf Building Configuration... Configuration saved to /etc/frr/ripd.conf Configuration saved to /etc/frr/staticd.conf alpha(config-router)# exit类似地，在主机 Beta 上：[root@beta ~]# vtysh Hello, this is FRRouting (version 7.2RPKI). Copyright 1996-2005 Kunihiro Ishiguro, et al. beta# configure terminal beta(config)# router rip beta(config-router)# network 192.168.122.0/24 beta(config-router)# network 10.12.11.0/24 beta(config-router)# do write Note: this version of vtysh never writes vtysh.conf Building Configuration... Configuration saved to /etc/frr/zebra.conf Configuration saved to /etc/frr/ripd.conf Configuration saved to /etc/frr/staticd.conf beta(config-router)# do write memory Note: this version of vtysh never writes vtysh.conf Building Configuration... Configuration saved to /etc/frr/zebra.conf Configuration saved to /etc/frr/ripd.conf Configuration saved to /etc/frr/staticd.conf beta(config-router)# exit完成后，像下面这样检查两台主机路由：[root@alpha ~]# ip route show default via 192.168.122.1 dev eth0 proto static metric 100 10.10.10.0/24 dev eth1 proto kernel scope link src 10.10.10.12 metric 101 10.12.11.0/24 via 192.168.122.50 dev eth0 proto 189 metric 20 192.168.122.0/24 dev eth0 proto kernel scope link src 192.168.122.100 metric 100我们可以看到 Alpha 上的路由表通过 192.168.122.50 包含了 10.12.11.0/24 的条目，它是通过 RIP 提供的。类似地，在 Beta 上，该表通过 192.168.122.100 包含了 10.10.10.0/24 的条目。[root@beta ~]# ip route show default via 192.168.122.1 dev eth0 proto static metric 100 10.10.10.0/24 via 192.168.122.100 dev eth0 proto 189 metric 20 10.12.11.0/24 dev eth1 proto kernel scope link src 10.12.11.12 metric 101 192.168.122.0/24 dev eth0 proto kernel scope link src 192.168.122.50 metric 100总结如你所见，设置和配置相对简单。要增加复杂性，我们可以向路由器添加更多的网络接口，以为更多的网络提供路由。可以在编辑器中编辑配置文件来进行配置，但是使用 VTY Shell 在单个组合会话中为我们提供了所有 FRR 守护进程的前端。via: https://opensource.com/article/20/5/vty-shell作者：M Umer 选题：lujun9972 译者：geekpi 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出
使用开源路由协议栈 Quagga，使你的 Linux 系统成为一台路由器。网络路由协议分为两大类：内部网关协议和外部网关协议。路由器使用内部网关协议在单个自治系统内共享信息。如果你用的是 Linux，则可以通过开源（GPLv2）路由协议栈 Quagga 使其表现得像一台路由器。Quagga 是什么？Quagga 是一个路由软件包)，并且是 GNU Zebra 的一个分支。它为类 Unix 平台提供了所有主流路由协议的实现，例如开放最短路径优先（OSPF），路由信息协议（RIP），边界网关协议（BGP）和中间系统到中间系统协议（IS-IS）。尽管 Quagga 实现了 IPv4 和 IPv6 的路由协议，但它并不是一个完整的路由器。一个真正的路由器不仅实现了所有路由协议，而且还有转发网络流量的能力。 Quagga 仅仅实现了路由协议栈，而转发网络流量的工作由 Linux 内核处理。架构Quagga 通过特定协议的守护程序实现不同的路由协议。守护程序名称与路由协议相同，加了字母“d”作为后缀。Zebra 是核心，也是与协议无关的守护进程，它为内核提供了一个抽象层，并通过 TCP 套接字向 Quagga 客户端提供 Zserv API。每个特定协议的守护程序负责运行相关的协议，并基于交换的信息来建立路由表。环境本教程通过 Quagga 实现的 OSPF 协议来配置动态路由。该环境包括两个名为 Alpha 和 Beta 的 CentOS 7.7 主机。两台主机共享访问 192.168.122.0/24 网络。主机 Alpha：IP：192.168.122.100/24 网关：192.168.122.1主机 Beta：IP：192.168.122.50/24 网关：192.168.122.1安装软件包首先，在两台主机上安装 Quagga 软件包。它存在于 CentOS 基础仓库中：yum install quagga -y启用 IP 转发接下来，在两台主机上启用 IP 转发，因为它将由 Linux 内核来执行：sysctl -w net.ipv4.ip_forward = 1 sysctl -p配置现在，进入 /etc/quagga 目录并为你的设置创建配置文件。你需要三个文件：zebra.conf：Quagga 守护程序的配置文件，你可以在其中定义接口及其 IP 地址和 IP 转发ospfd.conf：协议配置文件，你可以在其中定义将通过 OSPF 协议提供的网络daemons：你将在其中指定需要运行的相关的协议守护程序在主机 Alpha 上， [root@alpha]# cat /etc/quagga/zebra.conf interface eth0 ip address 192.168.122.100/24 ipv6 nd suppress-ra interface eth1 ip address 10.12.13.1/24 ipv6 nd suppress-ra interface lo ip forwarding line vty [root@alpha]# cat /etc/quagga/ospfd.conf interface eth0 interface eth1 interface lo router ospf network 192.168.122.0/24 area 0.0.0.0 network 10.12.13.0/24 area 0.0.0.0 line vty [root@alphaa ~]# cat /etc/quagga/daemons zebra=yes ospfd=yes在主机 Beta 上，[root@beta quagga]# cat zebra.conf interface eth0 ip address 192.168.122.50/24 ipv6 nd suppress-ra interface eth1 ip address 10.10.10.1/24 ipv6 nd suppress-ra interface lo ip forwarding line vty [root@beta quagga]# cat ospfd.conf interface eth0 interface eth1 interface lo router ospf network 192.168.122.0/24 area 0.0.0.0 network 10.10.10.0/24 area 0.0.0.0 line vty [root@beta ~]# cat /etc/quagga/daemons zebra=yes ospfd=yes配置防火墙要使用 OSPF 协议，必须允许它通过防火墙：firewall-cmd --add-protocol=ospf –permanent firewall-cmd –reload现在，启动 zebra 和 ospfd 守护程序。# systemctl start zebra # systemctl start ospfd用下面命令在两个主机上查看路由表:[root@alpha ~]# ip route show default via 192.168.122.1 dev eth0 proto static metric 100 10.10.10.0/24 via 192.168.122.50 dev eth0 proto zebra metric 20 10.12.13.0/24 dev eth1 proto kernel scope link src 10.12.13.1 192.168.122.0/24 dev eth0 proto kernel scope link src 192.168.122.100 metric 100你可以看到 Alpha 上的路由表包含通过 192.168.122.50 到达 10.10.10.0/24 的路由项，它是通过协议 zebra 获取的。同样，在主机 Beta 上，该表包含通过 192.168.122.100 到达网络 10.12.13.0/24 的路由项。[root@beta ~]# ip route show default via 192.168.122.1 dev eth0 proto static metric 100 10.10.10.0/24 dev eth1 proto kernel scope link src 10.10.10.1 10.12.13.0/24 via 192.168.122.100 dev eth0 proto zebra metric 20 192.168.122.0/24 dev eth0 proto kernel scope link src 192.168.122.50 metric 100结论如你所见，环境和配置相对简单。要增加复杂性，你可以向路由器添加更多网络接口，以为更多网络提供路由。你也可以使用相同的方法来实现 BGP 和 RIP 协议。via: https://opensource.com/article/20/4/quagga-linux作者：M Umer 选题：lujun9972 译者：messon007 校对：wxy本文由 LCTT 原创编译，Linux中国 荣誉推出