3.4.3 OSFP数据包和基本配置

7
OSPF配置实例
8
确定OSPF路由器ID
router-id命令
为了OSPF稳定运行， router-id命令或环回接口被推荐作为路由器ID
9
OSPF router-id 命令
Router(config-router)# router-id ip-address
Router(config-if)# router ospf 1
5
链路状态更新
6
OSPF基本配置
Router(config)#
router ospf process-id
启动OSPF路由进程
Router(config-router)#
network address inverse-mask area [area-id]
用network命令确定运行OSPF的接口范围，激活运行OSPF的接口
ip ospf cost命令优先于bandwidth命令
17
OSPF安全路由更新
OSPF 支持 3 种认证方式: • Null - 不认证 • 简单口令认证 -更新数据包内的口令以明 文方式传送。 • MD5 认证 - 更加安全，推荐使用的认证 方法。口令由 MD5 算法计算得出。
18
MD5 认证
国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材
3.4.3 OSFP数据包和基本配置
深圳职业技术学院 梁广民（CCIE#14496）
OSPF数据包类型
2
OSPF数据包头格式
3
封装 OSPF 消息
4
Hello 数据包
• • • 发现 OSPF 邻居并建立邻接关系 通告两台路由器建立邻接关系所必须同意的参数 在以太网和帧中继等多路访问网络中选举(DR 和BDR
Router(config-router)# router-id 172.16.1.1
新的路由器ID用clear ip ospf process 命令清除OSPF进程或下次重启才 会生效
10
环回接口
Router(config)# interface loopback 0 Router(config-if)# ip address 172.16.17.5 255.255.255.255
14
OSPF 累积成本
OSPF 路由的成本是从路由器到目的网络的累积值
15பைடு நூலகம்
调整参考带宽
• 使用 auto-cost reference-bandwidth命令 • 推荐配置到 OSPF 域中的每一台路由器 • 请注意该值的单位为 Mb/s：
16
调整接口带宽
在思科路由器上，大多数串行接口的默认带宽设置为 1.544 Mb/s
如果ospf路由进程已经启动，必须清除ospf进程(clear ip ospf process)或者 保存重启，新的路由器ID才生效。
11
配置OSPF计时器
Router(config-if)#ip ospf hello-interval 5 Router(config-if)#ip ospf dead-interval 20
逐接口启用 MD5 认证（接口验证） :
• ip ospf message-digest-key keymd5 password 接口配置模式. • ip ospf authentication message-digest 接口配置模式.
20
配置OSPF MD5 认证
区域启用
接口启用
21
校验OSPF认证
OSPF计时器在接口下配置
修改hello时间，dead时间会自动乘4，但是修改dead时间， hello时间不会自动除4
12
配置被动接口
13
OSPF 度量 = 成本
成本 = 参考带宽 / 接口带宽 （默认参考带宽是 10^8） 成本 = 100,000,000 bps / 接口带宽（以 bps 为单位）
22
在OSPFv2中传播默认静态路由
23
查看默认路由传播情况
24
检验 OSPF 邻居
检验路由器已与其邻居路由器建立邻接关系
25
检验 OSPF 协议设置
26
检验 OSPF 接口设置
27
谢谢！
28
19
配置OSPF MD5 认证
可以对所有接口启用全局MD5 验证；也可以进入每个接口，逐一 启用MD5认证.
启用所有接口OSPF 认证（区域验证）:
• ip ospf message-digest-key key md5 password 接口配置模式. • area area-id authentication message-digest 路由配置模式.