fortinet.fortios.fortios_router_ospf6 模块 – 在 Fortinet 的 FortiOS 和 FortiGate 中配置 IPv6 OSPF。

注意

此模块是 fortinet.fortios 集合（版本 2.3.8）的一部分。

如果您正在使用 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortios。您需要更多要求才能使用此模块，请参阅 要求 了解详细信息。

要在 playbook 中使用它，请指定：fortinet.fortios.fortios_router_ospf6。

fortinet.fortios 2.0.0 中的新增功能

概要

  • 此模块能够通过允许用户设置和修改路由器功能和 ospf6 类别来配置 FortiGate 或 FortiOS (FOS) 设备。示例包括所有参数和值需要在使用前调整为数据源。使用 FOS v6.0.0 测试。

要求

执行此模块的主机需要以下要求。

  • ansible>=2.15

参数

参数

注释

access_token

字符串

基于令牌的身份验证。从 Fortigate 的 GUI 生成。

enable_log

布尔值

启用/禁用任务日志记录。

选择

  • false ← (默认)

  • true

member_path

字符串

要操作的成员属性路径。

如果存在多个属性，则用斜杠字符分隔。

标有 member_path 的参数对于执行成员操作是合法的。

member_state

字符串

在指定的属性路径下添加或删除成员。

指定 member_state 时，将忽略 state 选项。

选择

  • "present"

  • "absent"

router_ospf6

字典

配置 IPv6 OSPF。

abr_type

字符串

区域边界路由器类型。

选择

  • "cisco"

  • "ibm"

  • "standard"

area

列表 / 元素=字典

OSPF6 区域配置。

authentication

字符串

身份验证模式。

选择

  • "none"

  • "ah"

  • "esp"

default_cost

整数

存根区域或 NSSA 区域的摘要默认成本。

id

字符串 / 必需

区域条目 IP 地址。

ipsec_auth_alg

字符串

身份验证算法。

选择

  • "md5"

  • "sha1"

  • "sha256"

  • "sha384"

  • "sha512"

ipsec_enc_alg

字符串

加密算法。

选择

  • "null"

  • "des"

  • "3des"

  • "aes128"

  • "aes192"

  • "aes256"

ipsec_keys

列表 / 元素=字典

IPsec 身份验证和加密密钥。

auth_key

字符串

身份验证密钥。

enc_key

字符串

加密密钥。

spi

整数 / 必需

安全参数索引。请参阅 备注。

key_rollover_interval

整数

密钥翻转间隔。

nssa_default_information_originate

字符串

启用/禁用将类型 7 默认值生成到 NSSA 区域。

选择

  • "enable"

  • "disable"

nssa_default_information_originate_metric

整数

OSPFv3 默认指标。

nssa_default_information_originate_metric_type

字符串

默认路由的 OSPFv3 指标类型。

选择

  • "1"

  • "2"

nssa_redistribution

字符串

启用/禁用重新分配到 NSSA 区域。

选择

  • "enable"

  • "disable"

nssa_translator_role

字符串

NSSA 转换器角色类型。

选择

  • "candidate"

  • "never"

  • "always"

range

列表 / 元素=字典

OSPF6 区域范围配置。

advertise

字符串

启用/禁用通告状态。

选择

  • "disable"

  • "enable"

id

整数 / 必需

范围条目 ID。请参阅 备注。

prefix6

字符串

IPv6 前缀。

stub_type

字符串

存根摘要设置。

选择

  • "no-summary"

  • "summary"

type

字符串

区域类型设置。

选择

  • "regular"

  • "nssa"

  • "stub"

列表 / 元素=字典

OSPF6 虚拟链路配置。

字符串

身份验证模式。

选择

  • "none"

  • "ah"

  • "esp"

  • "area"

整数

死亡间隔。

整数

Hello 间隔。

字符串

身份验证算法。

选择

  • "md5"

  • "sha1"

  • "sha256"

  • "sha384"

  • "sha512"

字符串

加密算法。

选择

  • "null"

  • "des"

  • "3des"

  • "aes128"

  • "aes192"

  • "aes256"

列表 / 元素=字典

IPsec 身份验证和加密密钥。

字符串

身份验证密钥。

字符串

加密密钥。

整数 / 必需

安全参数索引。请参阅 备注。

整数

密钥翻转间隔。

字符串 / 必需

虚拟链路条目名称。

字符串

A.B.C.D，对等路由器 ID。

整数

重传间隔。

整数

传输延迟。

auto_cost_ref_bandwidth

整数

以兆比特/秒为单位的参考带宽。

bfd

字符串

启用/禁用双向转发检测 (BFD)。

选择

  • "enable"

  • "disable"

default_information_metric

整数

默认信息指标。

default_information_metric_type

字符串

默认信息指标类型。

选择

  • "1"

  • "2"

default_information_originate

字符串

启用/禁用生成默认路由。

选择

  • "enable"

  • "always"

  • "disable"

default_information_route_map

字符串

默认信息路由映射。源 router.route-map.name。

default_metric

整数

重新分配路由的默认指标。

log_neighbour_changes

字符串

记录 OSPFv3 邻居更改。

选择

  • "enable"

  • "disable"

ospf6_interface

列表 / 元素=字典

OSPF6 接口配置。

area_id

字符串

A.B.C.D，采用 IPv4 地址格式。

authentication

字符串

身份验证模式。

选择

  • "none"

  • "ah"

  • "esp"

  • "area"

bfd

字符串

启用/禁用双向转发检测 (BFD)。

选择

  • "global"

  • "enable"

  • "disable"

cost

整数

接口的成本，取值范围为 0 到 65535，0 表示自动成本。

dead_interval

整数

死亡间隔。

hello_interval

整数

Hello 间隔。

interface

字符串

配置接口名称。源 system.interface.name。

ipsec_auth_alg

字符串

身份验证算法。

选择

  • "md5"

  • "sha1"

  • "sha256"

  • "sha384"

  • "sha512"

ipsec_enc_alg

字符串

加密算法。

选择

  • "null"

  • "des"

  • "3des"

  • "aes128"

  • "aes192"

  • "aes256"

ipsec_keys

列表 / 元素=字典

IPsec 身份验证和加密密钥。

auth_key

字符串

身份验证密钥。

enc_key

字符串

加密密钥。

spi

整数 / 必需

安全参数索引。请参阅 备注。

key_rollover_interval

整数

密钥翻转间隔。

mtu

整数

OSPFv3 数据包的 MTU。

mtu_ignore

字符串

启用/禁用忽略 DBD 数据包中的 MTU 字段。

选择

  • "enable"

  • "disable"

name

字符串 / 必需

接口条目名称。

neighbor

列表 / 元素=字典

当 OSPFv3 在非广播介质上运行时，将使用 OSPFv3 邻居。

cost

整数

接口的成本，取值范围为 0 到 65535，0 表示自动成本。

ip6

字符串 / 必需

邻居的 IPv6 链路本地地址。

poll_interval

整数

轮询间隔时间，以秒为单位。

priority

整数

优先级。

network_type

字符串

网络类型。

选择

  • "broadcast"

  • "point-to-point"

  • "non-broadcast"

  • "point-to-multipoint"

  • "point-to-multipoint-non-broadcast"

priority

整数

优先级。

retransmit_interval

整数

重传间隔。

状态

字符串

启用/禁用此接口上的 OSPF6 路由。

选择

  • "disable"

  • "enable"

transmit_delay

整数

传输延迟。

被动接口

列表 / 元素=字典

被动接口配置。

name

字符串 / 必需

被动接口名称。源系统.接口.名称。

重分发

列表 / 元素=字典

重分发配置。

度量

整数

重分发度量设置。

度量类型

字符串

度量类型。

选择

  • "1"

  • "2"

name

字符串 / 必需

重分发名称。

路由映射

字符串

路由映射名称。源路由器.路由映射.名称。

状态

字符串

状态。

选择

  • "enable"

  • "disable"

重启模式

字符串

OSPFv3 重启模式（优雅或无）。

选择

  • "none"

  • "优雅重启"

拓扑变更时重启

字符串

启用/禁用在拓扑变更时继续优雅重启。

选择

  • "enable"

  • "disable"

重启周期

整数

优雅重启周期（秒）。

路由器 ID

字符串

A.B.C.D，采用 IPv4 地址格式。

SPF 计时器

字符串

SPF 计算频率。

汇总地址

列表 / 元素=字典

IPv6 地址汇总配置。

advertise

字符串

启用/禁用通告状态。

选择

  • "disable"

  • "enable"

id

整数 / 必需

汇总地址条目 ID。请参阅 <a href=’#notes’>注释</a>。

prefix6

字符串

IPv6 前缀。

标签

整数

标签值。

虚拟域

字符串

虚拟域，在先前定义的那些之中。vdom 是 FortiGate 的虚拟实例，可以配置并用作不同的单元。

默认值： "root"

注释

注意

  • 传统的 fortiosapi 已被弃用，httpapi 是运行剧本的首选方式

示例

- name: Configure IPv6 OSPF.
  fortinet.fortios.fortios_router_ospf6:
      vdom: "{{ vdom }}"
      router_ospf6:
          abr_type: "cisco"
          area:
              -
                  authentication: "none"
                  default_cost: "10"
                  id: "7"
                  ipsec_auth_alg: "md5"
                  ipsec_enc_alg: "null"
                  ipsec_keys:
                      -
                          auth_key: "<your_own_value>"
                          enc_key: "<your_own_value>"
                          spi: "<you_own_value>"
                  key_rollover_interval: "300"
                  nssa_default_information_originate: "enable"
                  nssa_default_information_originate_metric: "10"
                  nssa_default_information_originate_metric_type: "1"
                  nssa_redistribution: "enable"
                  nssa_translator_role: "candidate"
                  range:
                      -
                          advertise: "disable"
                          id: "22"
                          prefix6: "<your_own_value>"
                  stub_type: "no-summary"
                  type: "regular"
                  virtual_link:
                      -
                          authentication: "none"
                          dead_interval: "40"
                          hello_interval: "10"
                          ipsec_auth_alg: "md5"
                          ipsec_enc_alg: "null"
                          ipsec_keys:
                              -
                                  auth_key: "<your_own_value>"
                                  enc_key: "<your_own_value>"
                                  spi: "<you_own_value>"
                          key_rollover_interval: "300"
                          name: "default_name_37"
                          peer: "<your_own_value>"
                          retransmit_interval: "5"
                          transmit_delay: "1"
          auto_cost_ref_bandwidth: "1000"
          bfd: "enable"
          default_information_metric: "10"
          default_information_metric_type: "1"
          default_information_originate: "enable"
          default_information_route_map: "<your_own_value> (source router.route-map.name)"
          default_metric: "10"
          log_neighbour_changes: "enable"
          ospf6_interface:
              -
                  area_id: "<your_own_value>"
                  authentication: "none"
                  bfd: "global"
                  cost: "0"
                  dead_interval: "0"
                  hello_interval: "0"
                  interface: "<your_own_value> (source system.interface.name)"
                  ipsec_auth_alg: "md5"
                  ipsec_enc_alg: "null"
                  ipsec_keys:
                      -
                          auth_key: "<your_own_value>"
                          enc_key: "<your_own_value>"
                          spi: "<you_own_value>"
                  key_rollover_interval: "300"
                  mtu: "0"
                  mtu_ignore: "enable"
                  name: "default_name_66"
                  neighbor:
                      -
                          cost: "0"
                          ip6: "<your_own_value>"
                          poll_interval: "10"
                          priority: "1"
                  network_type: "broadcast"
                  priority: "1"
                  retransmit_interval: "5"
                  status: "disable"
                  transmit_delay: "1"
          passive_interface:
              -
                  name: "default_name_78 (source system.interface.name)"
          redistribute:
              -
                  metric: "0"
                  metric_type: "1"
                  name: "default_name_82"
                  routemap: "<your_own_value> (source router.route-map.name)"
                  status: "enable"
          restart_mode: "none"
          restart_on_topology_change: "enable"
          restart_period: "120"
          router_id: "<your_own_value>"
          spf_timers: "<your_own_value>"
          summary_address:
              -
                  advertise: "disable"
                  id: "92"
                  prefix6: "<your_own_value>"
                  tag: "0"

返回值

通用返回值已在此处记录 此处，以下是此模块特有的字段

键

描述

构建

字符串

Fortigate 镜像的构建号

返回： 总是

示例： "1547"

http_method

字符串

用于将内容配置到 FortiGate 中的上次方法

返回： 总是

示例： "PUT"

http_status

字符串

FortiGate 在上次应用操作时给出的上次结果

返回： 总是

示例： "200"

mkey

字符串

上次调用 FortiGate 时使用的主密钥 (id)

返回： 成功

示例： "id"

name

字符串

用于满足请求的表的名称

返回： 总是

示例： "urlfilter"

路径

字符串

用于满足请求的表的路径

返回： 总是

示例： "webfilter"

修订版

字符串

内部修订号

返回： 总是

示例： "17.0.2.10658"

序列号

字符串

设备的序列号

返回： 总是

示例： "FGVMEVYYQT3AB5352"

状态

字符串

指示操作结果

返回： 总是

示例： "success"

虚拟域

字符串

使用的虚拟域

返回： 总是

示例： "root"

版本

字符串

FortiGate 的版本

返回： 总是

示例： "v5.6.3"

作者

  • Link Zheng (@chillancezen)

  • Jie Xue (@JieX19)

  • Hongbin Lu (@fgtdev-hblu)

  • Frank Shen (@frankshen01)

  • Miguel Angel Munoz (@mamunozgonzalez)

  • Nicolas Thomas (@thomnico)