H3C_OSPF协议原理及配置V2[1].0

合集下载

【H3C技术】OSPF配置命令全解析

时间：二O二一年七月二十九日一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登岸认证,密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为主动接口undo silent-interface Serial0/2/0 //关闭此接口的主动接口undo silent-interface Serial0/2/2area 1 //OSPF区域,可以写成点分十进制 0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为主动接口undo silent-interface Serial0/2/3 //将接口不设为主动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采纳明文认证,配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的毛病信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值 COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级,缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:时间：二O二一年七月二十九日。

H3C路由器OSPF路由协议配置

实验五路由协议配置（二）1MSR系列路由器OSPF路由协议的配置1.1组网需求：PC1和PC2通过Router A和Router B通过OSPF路由协议实现互连互通。

设备清单：PC两台、MSR系列路由器2台1.2组网图：Router A 配置//进入S0/0、E0/0接口视图，配置IP地址及掩码#interface Serial0/0ip address 1.1.1.1 255.255.255.0#interface Ethernet0/0ip address 2.2.2.1 255.255.255.0#//启动ospf协议，并设置路由器的router idospf 1 router-id 1.1.1.1// 创建区域0，在接口S0/0、E0/0使能OSPFarea 0.0.0.0network 1.1.1.0 0.0.0.255network 2.2.2.0 0.0.0.255#RouterB配置#//配置接口的IP地址及掩码interface Serial0/0ip address 1.1.1.2 255.255.255.0#interface Ethernet0/0ip address 3.3.3.1 255.255.255.0#//启动ospf协议，并设置路由器的router idospf 1 router-id 2.2.2.2// 创建区域0，在接口S0/0、E0/0使能OSPFarea 0.0.0.0network 3.3.3.0 0.0.0.255network 1.1.1.0 0.0.0.255#1.4配置关键点：1)首先保证路由器A可以ping通路由器B，只要互连接口处于同一网段即可。

2)在系统视图下启动OSPF协议，使用命令ospf 1 ，其中数字“1”表示ospf的进程号，可以在同一设备上启动多个ospf进程，每个进程维护独立的路由表。

3)OSPF协议在接口上生效，如果在路由上启动了ospf协议，但没有在接口使能,则不会生成RIP的路由信息。

H3COSPF配置手册2

定的的MTU 值是接口的实际MTU 值。

请在接口视图下进行下列配置。

缺省情况下，接口发送DD 报文时不填MTU 值，即DD 报文中的MTU 值为0 。

第一节：OSPF 安全性配置配置OSPF 认证1、配置OSPF 区域支持报文验证一个区域中所有的路由器的验证类型必须一致（不要求验证、要求明文验证或者要求MD5 密文验证）。

一个网段中所有路由器的验证字口令必须一致。

用authentication-mode simple 为该区域的配置明文验证口令；用 authentication-mode md5 为该区域配置 MD5 密文验证字口令。

请在 OSPF 区域视图下进行下列配置。

配置 OSPF 区域要求报文验证2、配置 OSPF 报文的认证OSPF 支持在相邻路由器之间支持明文验证（simple ）或 MD5 密文验证。

请在接口视图下进行下列配置。

配置 OSPF 报文的认证配置接口的工作状态如果要使 OSPF 路由信息不被某一网络中的路由器获得，可禁止在相应接口上发送 OSPF 报文。

不同的进程可以对同一接口禁止发送 OSPF 报文，但 silent-interface 命令只对本进程已经使能的 OSPF 接口起作用，不对其它进程的接口起作用。

请在 OSPF 视图下进行下列配置。

禁止/允许接口发送 OSPF 报文将运行 OSPF 协议的接口指定为 Silent 状态后，该接口的直连路由仍可以发布出去，但接口的 OSPF 呼叫报文将被阻塞，接口上无法建立邻居关系。

这样可以增强 OSPF 的组网适应能力，减少系统资源的消耗。

第二节：OSPF 高级特性配置配置OSPF 的STUB 区域Stub 区域是一类特殊的OSPF 区域，这类区域不接收或扩散Type-5 的LSA（AS-external-LSAs），对于产生大量Type-5 LSA 的网络，这种处理方式能够有效减小Stub 区域内路由器的LSDB 尺寸，并缓解SPF 计算对路由器资源的占用。

OSPF协议原理与配置详解

网络类型
点到点网络(point-to-point)
链路层封装 PPP/HDLC协议
广播网络(broadcast )
链路层封装 Ethernet/FDDI/Token Ring
网络类型
NBMA网络(Non-Broadcast Multi-Access)
FR/ATM/X.25
点到多点网络(point-to-multipoint)
等值路由：OSPF支持到同一目的地址的多条等值路由。在RIP中也有。
OSPF协议概述（3）
路由分级：OSPF使用4类不同的路由，按优先顺序分别是:区域内路由、区域间路由、第一类外部路由、第二类外部路由。
支持验证：它支持基于接口的报文验证以保证路由计算的安全性。
组播发送：OSPF在有组播发送能力的链路层上以组播地址发送协议报文，即达到了广播的作用，又最大程度的减少了对其他网络段设备的干扰。（224.0.0.5）
OSPF和RIP的比较（2）
只有当链路状态发生变化时，路由器才用洪泛法向所有路由器发送此信息。而RIP不管网络拓扑有无发生变化，路由器之间都要定期交换路由器表的信息。
基本的OSPF协议
Router ID：一个32bit的无符号整数，是一台路由器的唯一标识，在整个自治系统内惟一。一般是手工配置。
由32位数组成，在AS内唯一。这个Router ID 一般需要手工配置，一般将其配置为该路由器的某个接口的IP地址。由于IP地址是唯一的，所以这样就很容易保证Router ID 的唯一性。在没有手工配置Router ID 的情况下，一些厂家的路由器支持自动从当前所有接口的IP 地址自动选举一个IP 地址作为Router ID。
的路由。

H3C三层交换机OSPF路由协议(H3C网络设备)

OSPF路由协议6.3.1OSPF的基本配置【需求】两台PC所在网段，通过两台使用OSPF协议的路由器实现互连互通。

【组网图】RouterA和RouterB可以通过OSPF学习到对方路由信息，并可以ping通对方网段。

RouterA路由表：[RouterA]disp ip routing-tableRouting Table: public netDestination/Mask Protocol Pre Cost Nexthop InterfaceDIRECT 0 0 InLoopBack0OSPF 10 1563 Serial0/0DIRECT 0 0 Ethernet0/0DIRECT 0 0 InLoopBack0DIRECT 0 0 Serial0/0DIRECT 0 0 InLoopBack0DIRECT 0 0 Serial0/0OSPF 10 1563 Serial0/0DIRECT 0 0 InLoopBack0DIRECT 0 0 InLoopBRouterA和RouterB可以通过OSPF学习到对方路由信息，并可以ping通对方网段。

RouterA路由表：[RouterA]disp ip routing-tableRouting Table: public netDestination/Mask Protocol Pre Cost Nexthop InterfaceDIRECT 0 0 InLoopBa ck0OSPF 10 1563 Serial0/ 0DIRECT 0 0 Ethernet 0/0DIRECT 0 0 InLoopBack 0DIRECT 0 0 Serial0/ 0DIRECT 0 0 InLoopBack 0DIRECT 0 0 Serial0/ 0O_ASE 150 1 Serial0/0DIRECT 0 0 InLoopBack 0DIRECT 0 0 InLoopBack0【提示】1、建议将router id 指定和loopback 0接口地址一致。

H3CSEOSPF协议详解

H3CSEOSPF协议详解OSPF一、OSPF工作机理OSPF协议的工作过程主要可分为四部分，即：邻居发现、路由交换、路由计算和路由维护。

1.邻居发现运行OSPF的路由器以组播方式（目的地址224.0.0.5）发送Hello报文来发现邻居。

1)初始情况下，邻居关系处于Down的状态，之后RTA开始发送Hello报文，由于当前没有发现任何邻居，因此它的邻居表项是空的，并且DR 字段设置为0.0.0.0。

2)RTB接收到RTA的Hello报文后，将RTA添加到自己的邻居表中，同时将RTA的邻居状态设置为Init。

与RTA比较Router ID，由于RTB 的Router ID 较大，所以在发送的Hello报文中，将DR字段设置为自己的Router ID。

3)RTA收到RTB发来的Hello报文，在邻居列表里发现了自己的Router ID，因而在邻居表中添加RTB，并将邻居状态设置为2-Way。

RTA发送Hello报文，其中邻居列表添加RTB的Router ID，将DR字段设置为RTB的Router ID。

4)RTB收到RTA的Hello报文，发现自己的Router ID，从而将邻居表中RTA的状态也修改为2-Way。

2.路由交换5)RTA将邻居表中RTB的邻居状态修改为ExStart，并发送一个不包含LSA摘要的DD报文，开始主从关系的协商。

这个DD报文的序列号由RTA决定，设置为X；I位被设置为1，表明这是RTA发起的初始化报文；M位被设置为1，表明这不是最后一个DD报文；MS位被设置为1，表明RTA认为自己是Master路由器。

6)RTB收到RTA的DD报文后，将邻居表中RTA的状态设置为ExStart，由于RTB的Router ID大于RTA，因此RTB认为自己应该作为Master 路由器。

所以RTB发送的DD报文中同样将MS位设置为1，采用序列号Y，同时将I位与MS位置为1。

7)RTA同意RTB作为Master路由器，因此将MS位置为0，表明自己是Slave路由器，并采用RTB的序列号Y开始发送DD报文，这时DD报文中包含LSA摘要，RTA将邻居表中RTB的状态设置为Exchange。

H3C防火墙配置说明

OSPF路由器建立邻居关系时,在发送的报文中会携带配置好的口令,接收报文时进行密码验证,只有通过验证的报文才能接收,否则将不会接收报文,不能正常建立邻居。

要配置OSPF报文验证,同一个区域的所有路由器上都需要配置区域验证模式,且配置的验证模式必须相同,同一个网段内的路由器需要配置相同的接口验证模式与口令。

表1-29 配置OSPF验证提高IS-IS网络的安全性在安全性要求较高的网络中,可以通过配置IS-IS验证来提高IS-IS网络的安全性。

IS-IS验证特性分为邻居关系的验证与区域或路由域的验证。

配置准备在配置IS-IS验证功能之前,需完成以下任务:•配置接口的网络层地址,使相邻节点网络层可达•使能IS-IS功能配置邻居关系验证配置邻居关系验证后,验证密码将会按照设定的方式封装到Hello报文中,并对接收到的Hello报文进行验证密码的检查,通过检查才会形成邻居关系,否则将不会形成邻居关系,用以确认邻居的正确性与有效性,防止与无法信任的路由器形成邻居。

两台路由器要形成邻居关系必须配置相同的验证方式与验证密码。

表1-37 配置邻居关系验证操作命令说明进入系统视图system-view-进入接口视图interface interface-type interface-number-配置邻居关系验证方式与验证密码isis authentication-mode{ md5 | simple}[ cipher ] password [ level-1 | level-2 ] [ ip |osi ]必选缺省情况下,接口没有配置邻居关系验证,既不会验证收到的Hello报文,也不会把验证密码插入到Hello报文中参数level-1与level-2的支持情况与产品相关,具体请以设备的实际情况为准必须先使用isis enable命令使能该接口才能进行参数level-1与level-2的配置。

H3C路由协议原理及配置

线路延迟、带宽、线路占有率、线路可信度、跳数、最大传输单元
静态路由的权值为0。不同的动态路由协议会选择以上的一种或几种因素来计算权值。该权值只在同一种路由协议内有比较意义。不同的路由协议之间的路由权值没有可比性，也不存在换算关系。
目录
路由及路由表静态路由及配置动态路由协议概述 OSPF简介
什么是路由
路由是指导IP报文发送的路径信息。
（N,R1,M）
R 1
目标网络N
其他网络
显示路由表信息
[H3C]display ip routing-table
Routing Table: public net
Destination/Mask Protocol Pre cost Nexthop
Interface
路由自环
RTA RTB
S0/0 10.0.0.2 10.0.0.1 S0/0
Network N
Public Network
在路由器 RTA上配置：
ip route-static 20.0.0.0 8 10.0.0.2
在路由器 RTB上配置：
ip route-static 20.0.0.0 8 10.0.0.1
HL-007 路由协议原理及配置
ISSUE 5.1
日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应解OSPF路由协议原理和配置
目录
路由及路由表静态路由及配置动态路由协议概述 OSPF简介
以填写interface-name，否则必须填写nexthop-address。
静态路由配置示例
RTA 10.0.0.1
S0/0

H3C三层交换机OSPF路由协议(H3C网络设备)

#
domain system
#
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
#
interface Serial0/0
link-protocol ppp
ip address 20.1.1.1 255.255.255.252
#
interface NULL0
area 0.0.0.0/创建区域0/
network 1.1.1.2 0.0.0.0/接口loop 0使能OSPF/
network 20.1.1.0 0.0.0.3展口s0/0使能OSPF/
network 30.1.1.0 0.0.0.255/接口e0/0使能OSPF/
#
user-interface con 0
network 20.1.1.0 0.0.0.3/接口s0/0使能OSPF/
#
user-interface con 0
user-interface vty 0 4
#
return
【验证】
RouterA和RouterB可以通过OSPF^习到对方路由信息，并可以ping通对方网段。
RouterA路由表：
#
Back0
ip address 1.1.1.2 255.255.255.255
#
ospf 1/启动ospf路由协议/
import-route direct/引入接口直连路由/
area 0.0.0.0/创建区域0/
network 1.1.1.2 0.0.0.0/接口loop 0使能OSPF/
编号：_______________
本资料为word版本，可以直接编辑和打印，感谢您的下载

【H3C技术】OSPF配置命令全解析

一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。

OSPF协议原理与配置详解

调试OSPF协议的网络连通性
检查区域间的连通性
确认区域内和区域间的路由器能够正常通信。
检查OSPF路由汇总
配置正确的路由汇总，以确保网络的连通性。
检查OSPF下一跳地址
确认OSPF下一跳地址配置正确，以避免路由环路和黑洞路由问题。
05 OSPF协议的应用场景与案例分析
OSPF协议在企业网络中的应用
02 路由器使用Dijkstra算法计算最短路径树，构建路由表。
03 路由表中的每一项都包含目标网络、下一跳路由器和接口等信息。
OSPF协议路由表的更新
当网络发生变化时，相关路由器会发送链路状态更新报文，通知其他路由器网络变化情况。
收到更新报文的路由器会重新构建链路状态数据库和路由表。
路由器之间通过OSPF协议的报文交互，实现路由表的实时更新和维护。
3
路由器之间通过OSPF协议的报文交换链路状态信息，并使用最短路径算法（Shortest Path Algorithm）来更新路由表。
OSPF协议的特点
支持区域划分
OSPF协议支持将大型网络划分为多个区域（Area），每个区域运行一个OSPF实例，维护一个区域内路由的数据库，降低了路由器的资源消耗。
使用OSPF版本3
03
在IPv6网络中，使用OSPF版本3替代OSPF版本2可
以减少路由器的资源消耗。
调试OSPF协议的路由问题
检查OSPF路由器间的链路状态
通过查看OSPF邻居状态机，确认链路是否正常工作。
检查OSPF路由表
查看OSPF路由表，确保正确的路由信息被学习。
使用调试命令
使用OSPF调试命令，如"debug ospf packet"和"debug ospf adjacency"，以帮助定位问题。

OSPF路由协议概念及工作原理

OSPF路由协议概念及工作原理OSPF（Open Shortest Path First）是一种内部网关协议（IGP），用于在同一个自治系统内部进行路由选择。

它是一个开放式的标准路由协议，被广泛应用于企业和互联网服务提供商网络中。

OSPF采用了链路状态路由算法来确定最佳路径，并通过广播链路状态信息来构建最短路径树，实现动态路由选择。

在本文中，将介绍OSPF路由协议的概念和工作原理。

一、概念：1.链路状态路由算法：OSPF使用链路状态路由算法来确定最短路径。

在该算法中，每个路由器维护一张链路状态数据库，记录了整个网络中每条链路的状态信息。

通过交换链路状态信息，每个路由器可以计算出到达各个目的地的最短路径，并构建最短路径树。

2.内部网关协议（IGP）：OSPF是一种内部网关协议，用于在同一个自治系统（AS）内部进行路由选择。

它负责确定AS内部的路由路径，并与外部网关协议（EGP）进行交互，将AS的路由信息传递给其他AS。

3.路由器ID：每个OSPF路由器都有一个唯一的路由器ID，用来标识路由器的身份。

路由器ID通常是一个32位的数字，可以手动配置也可以自动分配。

在OSPF中，路由器ID是一个非常重要的标识符，用于区分不同的路由器。

4.邻居关系：OSPF路由器之间通过建立邻居关系来交换链路状态信息。

只有建立了邻居关系的路由器之间才能进行信息交换，从而计算出最短路径。

5.区域：为了提高网络的稳定性和可扩展性，OSPF将网络划分为多个区域。

每个区域内部使用自己的链路状态数据库和最短路径树，与其他区域通过区域边界路由器（ASBR）连接。

区域之间通过汇总路由信息来减少路由器的负担。

二、工作原理：1. 邻居关系建立：OSPF路由器通过建立邻居关系来交换链路状态信息。

当两个OSPF路由器在同一网络中发现彼此时，它们将通过Hello消息交换一些基本的信息，建立邻居关系。

建立邻居关系后，它们将通过LSA（链路状态通告）消息来交换链路状态信息。

H3C_ OSPF协议基本原理 [只读]

OSPF协议基本原理
引入
n OSPF是Open Shortest Path First（开放最短路径
课程目标
学习完本课程，您应该能够：
n 协议概述
n 分层结构
n 网络类型
n 报文和封装
n 邻居建立和状态迁移
n LSDB 更新
目录
n 协议概述
n 分层结构
n 网络类型
n 报文和封装
n 邻居建立和状态迁移n LSDB 更新
目录
中链路状态信息的数
Internal Router Internal Router
n 协议概述
n 分层结构
n 网络类型
n 报文和封装
n 邻居建立和状态迁移
n LSDB 更新
目录
Router 比特无符号整数，可以在一
GE 0/1
192.168.1.1/24GE 0/1：
192.168.2.1/24192.168.3.1/24
网络是指那些全连通的、非广播、多点
n 协议概述
n 分层结构
n 网络类型
n 报文和封装
n 邻居建立和状态迁移
n LSDB 更新
目录
n 协议概述n 分层结构n 网络类型n 报文和封装
n 邻居建立和状态迁移n LSDB 更新
目录
，优先级次高的被选举
n 协议概述
n 分层结构
n 网络类型
n 报文和封装
n 邻居建立和状态迁移
n LSDB 更新
目录
n OSPF 协议的特点和分层结构
n OSPF 协议的5类协议报文和4类网络类型n OSPF 协议的邻居建立过程和DR/BDR 的选举n OSPF 协议的LSDB 更新
本章总结
杭州华三通信技术有限公司。

H3C路由协议原理及配置

综合性能 IS-IS OSPF
BGP
RIP1
RIP2
无路由环路问题
有路由环路问题

23
目录
路由及路由表静态路由及配置
动态路由协议概述
OSPF简介
OSPF协议概述
可适应大规模网络路由变化收敛速度快无路由自环支持变长子网掩码VLSM 支持等值路由支持区域划分提供路由分级管理支持验证支持以组播地址发送协议报文

29
OSPF划分区域
Area0
Area1
Area2

30
骨干区域与虚连接
RTA
Virtual Link
RTB
Area 0
Area 12
Area 19

31
OSPF协议的基本配置

配置路由器的Router ID

[H3C] router id A.B.C.D
线路延迟、带宽、线路占有率、线路可信度、跳数、最
大传输单元

静态路由的权值为0。不同的动态路由协议会选择以上的一种或几种因素来计算权值。该权值只在同一种路由协议内有比较意义。不同的路由协议之间的路由权值没有可比性，也不存在换算关系。

8
目录
路由及路由表
静态路由及配置
(一）网络的拓扑结构
1
（二）每台路由器的链（三）由链路状态数据库得路状态数据库到的带权有向图
1
A
2
B
A
2
B
A
2
1
B
A
2
1
B
C
3 3
C
3
C
3

【H3C技术】OSPF配置命令全解析

一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:温馨提示：最好仔细阅读后才下载使用，万分感谢！。

H3C路由器OSPF基本配置

H3C路由器OSPF基本配置H3C 路由器 OSPF基本配置1.组网需求2.· · 所有的交换机都运行 OSPF，并将整个自治系统划分为 3 个区域。

3.· · 其中 Switch A 和 Switch B 作为 ABR 来转发区域之间的路由。

4.· · 配置完成后，每台交换机都应学到AS 内的到所有网段的路由。

5.实验拓扑6.7.配置步骤8.(1) 配置各接口的 IP 地址（略）9.例SwitchB：10.<H3C>sys11.[H3C]hostname SwitchB12.[SwitchB]vlan 10013.[SwitchB-vlan100]port g 1/0/1014.[SwitchB-vlan100]quit15.[SwitchB]vlan 20016.[SwitchB-vlan200]port g 1/0/2017.[SwitchB-vlan200]quit18.[SwitchB]inter vlan 10019.[SwitchB-Vlan-interface100]ip add 10.1.1.2 2420.[SwitchB-Vlan-interface100]quit21.[SwitchB]inter vlan 20022.[SwitchB-Vlan-interface200]ip add 10.3.1.1 2423.[SwitchB-Vlan-interface200]quit24.[SwitchB](2) 配置 OSPF 基本配置配置 Switch A。

<SwitchA> system-view[SwitchA] router id 10.2.1.1[SwitchA] ospf[SwitchA-ospf-1] area 0[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 [SwitchA-ospf-1-area-0.0.0.0] quit[SwitchA-ospf-1] area 1[SwitchA-ospf-1-area-0.0.0.1] network 10.2.1.0 0.0.0.255 [SwitchA-ospf-1-area-0.0.0.1] quit[SwitchA-ospf-1] quit配置 Switch B。

H3C OSPF基本配置

RTA 配置如下：<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname RTA[RTA]interface LoopBack 0[RTA-LoopBack0]ip address 1.1.1.1 32[RTA-LoopBack0]quit[RTA]interface Ethernet 0/0[RTA- Ethernet 0/0]ip address 10.0.0.1 24[RTA- Ethernet 0/0]quit[RTA]interface Ethernet 0/1[RTA- Ethernet 0/1]ip address 20.0.0.1 24[RTA- Ethernet 0/1]quit[RTA]router id 1.1.1.1[RTA]ospf 1[RTA-ospf-1]area 0[RTA-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [RTA-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.0]network 20.0.0.0 0.0.0.255 RTB 配置如下：[H3C]sysname RTB[RTB]interface Ethernet 0/0[RTB- Ethernet 0/0][RTB- Ethernet 0/0]ip address 10.0.0.2 24[RTB- Ethernet 0/0]quit[RTB]interface Ethernet0/1[RTB- Ethernet0/1]ip address 30.0.0.1 24[RTB- Ethernet0/11]quit[RTB]interface LoopBack 0[RTB-LoopBack0]ip address 2.2.2.2 32[RTB-LoopBack0]quit[RTB]router id 2.2.2.2[RTB]ospf 1[RTB-ospf-1]area 0[RTB-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0[RTB-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255[RTB-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255[RTB-ospf-1-area-0.0.0.0]quitRTC 配置如下：[H3C]sysname RTC[RTC]interface Ethernet0/0[RTC- Ethernet0/0]ip address 30.0.0.2 24[RTC- Ethernet0/0]quit[RTC]interface Ethernet0/1[RTC- Ethernet0/1]ip address 20.0.0.2 24[RTC- Ethernet0/1]quit[RTC]interface LoopBack 0[RTC-LoopBack0]ip add[RTC-LoopBack0]ip address 3.3.3.3 32[RTC-LoopBack0]quit[RTC]router id 3.3.3.3[RTC]ospf 1[RTC-ospf-1]area 0[RTC-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0[RTC-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255[RTC-ospf-1-area-0.0.0.0]network 20.0.0.0 0.0.0.255查看命令如下：[RTA]display ip routing-tableRouting Tables: PublicDestinations : 11 Routes : 11Destination/Mask Proto Pre Cost NextHop Interface1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop02.2.2.2/32 OSPF 10 1562 10.0.0.2 eth0/03.3.3.3/32 OSPF 10 1562 20.0.0.2 eth0/1 10.0.0.0/24 Direct 0 0 10.0.0.1 eth0/0 10.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 10.0.0.2/32 Direct 0 0 10.0.0.2 eth0/0 20.0.0.0/24 Direct 0 0 20.0.0.1 eth0/1 20.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 20.0.0.2/32 Direct 0 0 20.0.0.2 eth0/1127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0[RTA]display ospf briefOSPF Process 1 with Router ID 1.1.1.1OSPF Protocol InformationRouterID: 1.1.1.1 Border Router:Route Tag: 0Multi-VPN-Instance is not enabledApplications Supported: MPLS Traffic-EngineeringSPF-schedule-interval: 5 0 5000LSA generation interval: 5 0 5000LSA arrival interval: 1000Default ASE parameters: Metric: 1 Tag: 1 Type: 2Route Preference: 10ASE Route Preference: 150SPF Computation Count: 8RFC 1583 CompatibleGraceful restart interval: 120Area Count: 1 Nssa Area Count: 0ExChange/Loading Neighbors: 0Area: 0.0.0.0 (MPLS TE not enabled)Authtype: None Area flag: NormalSPF Scheduled Count: 8ExChange/Loading Neighbors: 0Interface: 1.1.1.1 (LoopBack0)Cost: 1 State: Loopback Type: PTP MTU: 1536 Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1Interface: 10.0.0.1 (ethernet0/0) --> 10.0.0.2Cost: 1562 State: P-2-P Type: PTP MTU: 1500Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1Interface: 20.0.0.1 (ethernet0/1) --> 20.0.0.2Cost: 1562 State: P-2-P Type: PTP MTU: 1500Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1。