OSPF配置步骤
实验五 ospf路由设置
实验五动态路由协议ospf设置一、实验目的1．理解动态路由协议OSPF 的原理。
2．掌握动态协议路由协议OSPF的配置方式。
3．理解OSPF区域的意义。
二、实验环境实验拓扑图如下所示：三、实验步骤（1）如图所示完成拓扑图的建立,如图1-1所示。
图1-1 拓扑图（2）如图所示配置路由器各接口及主机的IP地址。
(按照图中所标识的网络号，自行分配地址)PCO:如图1-2所示。
图1-2 PC0IP地址配置ROUTER3：Router(config)#interface Serial0/0/0Router(config-if)#ip addre 192.168.0.6 255.255.255.252Router(config-if)#no shutdownRouter(config-if)#interf s0/0/1Router(config-if)#ip addre 192.168.0.9 255.255.255.252Router(config-if)#no shutdow（3）如图所示区域划分，在路由器上配置ospf协议。
ROUTER1:Router(config)#router ospf 1Router(config-router)#netw 172.16.1.0 0.0.0.255 area 2Router(config-router)#netw 192.168.0.4 0.0.0.3 area 0Router(config-router)#netw 192.168.0.0 0.0.0.3 area 0（4）运行show ip route命令，查看各个路由器的路由表ROUTER0:172.16.0.0/24 is subnetted, 4 subnets第2章局域网硬件·5·C 172.16.1.0 is directly connected, FastEthernet0/1C 172.16.2.0 is directly connected, FastEthernet0/0O IA 172.16.3.0 [110/66] via 172.16.1.2, 00:00:42, FastEthernet0/1O IA 172.16.4.0 [110/67] via 172.16.1.2, 00:00:42, FastEthernet0/1192.168.0.0/30 is subnetted, 3 subnetsO IA 192.168.0.0 [110/65] via 172.16.1.2, 00:00:52, FastEthernet0/1O IA 192.168.0.4 [110/65] via 172.16.1.2, 00:00:52, FastEthernet0/1O IA 192.168.0.8 [110/129] via 172.16.1.2, 00:00:52, FastEthernet0/1ROUTER1172.16.0.0/24 is subnetted, 4 subnetsC 172.16.1.0 is directly connected, FastEthernet0/0O 172.16.2.0 [110/2] via 172.16.1.1, 00:01:24, FastEthernet0/0O IA 172.16.3.0 [110/65] via 192.168.0.2, 00:01:19, Serial0/0/0O IA 172.16.4.0 [110/66] via 192.168.0.2, 00:01:19, Serial0/0/0192.168.0.0/30 is subnetted, 3 subnetsC 192.168.0.0 is directly connected, Serial0/0/0C 192.168.0.4 is directly connected, Serial0/0/1O 192.168.0.8 [110/128] via 192.168.0.6, 00:01:54, Serial0/0/1ROUTER2:172.16.0.0/24 is subnetted, 4 subnetsO IA 172.16.1.0 [110/65] via 192.168.0.1, 00:02:31, Serial0/0/0O IA 172.16.2.0 [110/66] via 192.168.0.1, 00:02:31, Serial0/0/0C 172.16.3.0 is directly connected, FastEthernet0/0O 172.16.4.0 [110/2] via 172.16.3.1, 00:02:36, FastEthernet0/0190.168.0.0/30 is subnetted, 1 subnetsC 190.168.0.8 is directly connected, Serial0/0/1192.168.0.0/30 is subnetted, 3 subnetsC 192.168.0.0 is directly connected, Serial0/0/0O 192.168.0.4 [110/128] via 192.168.0.1, 00:03:06, Serial0/0/0O 192.168.0.8 [110/192] via 192.168.0.1, 00:03:06, Serial0/0/0ROUTER3:172.16.0.0/24 is subnetted, 4 subnetsO IA 172.16.1.0 [110/65] via 192.168.0.5, 00:01:53, Serial0/0/0O IA 172.16.2.0 [110/66] via 192.168.0.5, 00:01:53, Serial0/0/0O IA 172.16.3.0 [110/129] via 192.168.0.5, 00:01:53, Serial0/0/0O IA 172.16.4.0 [110/130] via 192.168.0.5, 00:01:53, Serial0/0/0192.168.0.0/30 is subnetted, 3 subnetsO 192.168.0.0 [110/128] via 192.168.0.5, 00:02:28, Serial0/0/0C 192.168.0.4 is directly connected, Serial0/0/0C 192.168.0.8 is directly connected, Serial0/0/1ROUTER4:172.16.0.0/24 is subnetted, 4 subnetsO IA 172.16.1.0 [110/66] via 172.16.3.2, 00:09:41, FastEthernet0/1 O IA 172.16.2.0 [110/67] via 172.16.3.2, 00:09:41, FastEthernet0/1 C 172.16.3.0 is directly connected, FastEthernet0/1C 172.16.4.0 is directly connected, FastEthernet0/0192.168.0.0/30 is subnetted, 3 subnetsO IA 192.168.0.0 [110/65] via 172.16.3.2, 00:09:41, FastEthernet0/1 O IA 192.168.0.4 [110/129] via 172.16.3.2, 00:09:41, FastEthernet0/1 O IA 192.168.0.8 [110/193] via 172.16.3.2, 00:09:41, FastEthernet0/1 （5）测试整个网络的连通性，如图1-3所示。
OSPF动态路由配置
OSPF动态路由配置OSPF（Open Shorted Path First，最短路径优先）是一个链路状态路由协议，OSPF能对网络的变化作快速的响应，它是在网络变化时以触发方式进行更新的。
OSPF检测到网络发生变化时，产生链路状态通告（Link State Advertisement，LSA），LSA用组播的方式扩散到所有的近邻路由器，邻近路由器收到LSA后，用它来更新自己的链路状态数据库（Link State Database，LSDB），同时还把LSA扩散到别的路由器。
这样LSA 被所有的路由器所接受，并且用来更新链路状态数据库。
一、实验内容1、OSPF动态路由配置二、实验目的1、知道OSPF的工作原理2、掌握OSPF路由的配置过程三、网络拓朴四、实验设备1、两台思科（Cisco）3620路由器（配置4个以太网接口）2、两台安装有 windows 98/xp/2000操作系统的主机3、若干交叉网线4、思科（Cisco）专用控制端口连接电缆五、实验过程（需要将相关命令写入实验报告）1、将路由器、交换机、主机根据如上图示进行连接2、设置主机的IP地址、子网掩码和默认网关3、配置RouterA各接口IP地址并激活接口Router> enableRouter# configure terminalRouter(config)# hostname RouterARouterA(config)# interface ethernet 0/0RouterA(config-if)# ip address 192.168.20.1 255.255.255.0RouterA(config-if)# no shutdownRouterA(config-if)# exitRouterA(config)# interface ethernet 0/2RouterA(config-if)# ip address 192.168.10.1 255.255.255.0RouterA(config-if)# no shutdownRouterA(config-if)# exit4、配置RouterB各接口IP地址并激活接口Router> enableRouter# configure terminalRouter(config)# hostname RouterBRouterB(config)# interface ethernet 0/0RouterB(config-if)# ip address 192.168.20.2 255.255.255.0RouterB(config-if)# no shutdownRouterB(config-if)# exitRouterB(config)# interface ethernet 0/2RouterB(config-if)# ip address 192.168.40.1 255.255.255.0RouterB(config-if)# no shutdownRouterB(config-if)# exit5、配置RouterA路由器OSPF动态路由RouterA(config)# router ospf 100RouterA(config-router)# network 192.168.10.0 0.0.0.255 area 0RouterA(config-router)# network 192.168.20.0 0.0.0.255 area 0RouterA(config-router)#exit6、配置RouterB路由器OSPF动态路由RouterB(config)# router ospf 100RouterB(config-router)# network 192.168.20.0 0.0.0.255 area 0RouterB(config-router)# network 192.168.40.0 0.0.0.255 area 0RouterB(config-router)# exit7、显示RouterA的路由表信息RouterA# show ip routeC 192.168.20.0 is directly connected, Ethernet0/0C 192.168.10.0 is directly connected, Ethernet0/2192.168.40.0 [110/10] via 192.168.40.1, 00:00:10, Ethernet0/0 8、显示RouterB的路由表信息RouterB# show ip routeC 192.168.20.0 is directly connected, Ethernet0/0C 192.168.40.0 is directly connected, Ethernet0/2192.168.10.0 [110/10] via 192.168.10.1, 00:10:09, Ethernet0/09、显示RouterA的链路状态数据库信息RouterA# show ip ospf databaseOSPF Router with ID (192.168.20.1) (Process ID 100)Router Link States (Area 0)Link ID ADV Router Age Seq# Checksum Link count192.168.10.1 192.168.20.1 0 0x80000007 0x5604192.168.20.1 192.168.20.1 0 0x80000003 0x8678192.168.40.1 192.168.40.1 0 0x80000009 0x370510、显示RouterB的链路状态数据库信息RouterB# show ip ospf databaseOSPF Router with ID (192.168.40.1) (Process ID 100)Router Link States (Area 0)Link ID ADV Router Age Seq# Checksum Link count192.168.20.2 192.168.40.1 0 0x80000002 0x2709192.168.10.1 192.168.20.1 0 0x80000005 0x4490192.168.40.1 192.168.40.1 0 0x80000001 0x3849六、思考问题1、采用OSPF协议，路由器中有哪三个表，请分别说明其作用。
华为OSPF配置
目录第1章 OSPF配置...................................................................................................................1-11.1 OSPF简介..........................................................................................................................1-11.1.1 OSPF的基本概念.....................................................................................................1-11.1.2 OSPF区域与路由聚合.............................................................................................1-41.1.3 OSPF的网络类型.....................................................................................................1-91.1.4 DR/BDR.................................................................................................................1-101.1.5 OSPF的报文格式...................................................................................................1-111.1.6 系统支持的OSPF特性...........................................................................................1-201.1.7 协议规范................................................................................................................1-231.2 OSPF配置任务简介..........................................................................................................1-231.3 配置OSPF基本功能..........................................................................................................1-241.3.1 配置准备................................................................................................................1-241.3.2 配置OSPF基本功能...............................................................................................1-241.4 配置OSPF的区域特性......................................................................................................1-261.4.1 配置准备................................................................................................................1-261.4.2 配置OSPF的区域特性...........................................................................................1-261.5 配置OSPF的网络类型......................................................................................................1-271.5.1 配置准备................................................................................................................1-271.5.2 配置OSPF接口的网络类型....................................................................................1-281.5.3 配置NBMA网络的邻居...........................................................................................1-281.5.4 配置OSPF接口的路由器优先级.............................................................................1-281.6 配置OSPF的路由信息控制...............................................................................................1-291.6.1 配置准备................................................................................................................1-291.6.2 配置OSPF路由聚合...............................................................................................1-291.6.3 配置OSPF对接收的路由进行过滤.........................................................................1-301.6.4 配置对Type-3 LSA进行过滤..................................................................................1-311.6.5 配置OSPF的链路开销...........................................................................................1-311.6.6 配置OSPF支持的路由最大数目.............................................................................1-321.6.7 配置OSPF最大等价路由条数................................................................................1-321.6.8 配置OSPF协议的优先级........................................................................................1-321.6.9 配置OSPF引入外部路由........................................................................................1-331.7 配置OSPF网络调整优化..................................................................................................1-341.7.1 配置准备................................................................................................................1-341.7.2 配置OSPF报文定时器...........................................................................................1-341.7.3 配置接口传送LSA的延迟时间................................................................................1-351.7.4 配置SPF计算时间间隔..........................................................................................1-361.7.5 配置LSA重复到达的最小时间间隔.........................................................................1-361.7.6 配置LSA重新生成的时间间隔................................................................................1-371.7.7 禁止接口发送OSPF报文........................................................................................1-371.7.8 配置Stub路由器.....................................................................................................1-381.7.9 配置OSPF验证......................................................................................................1-391.7.10 配置DD报文中的MTU..........................................................................................1-391.7.11 配置LSDB中External LSA的最大数量.................................................................1-401.7.12 配置兼容RFC 1583的外部路由选择规则............................................................1-401.7.13 配置OSPF网管功能.............................................................................................1-411.7.14 使能Opaque LSA发布接收能力...........................................................................1-41 1.8 OSPF显示和维护.............................................................................................................1-42 1.9 典型配置举例...................................................................................................................1-431.9.1 配置OSPF基本功能...............................................................................................1-431.9.2 配置OSPF的Stub区域...........................................................................................1-461.9.3 配置OSPF的NSSA区域.........................................................................................1-501.9.4 配置OSPF的DR选择.............................................................................................1-521.9.5 配置OSPF虚连接...................................................................................................1-56 1.10 常见配置错误举例..........................................................................................................1-591.10.1 OSPF邻居无法建立.............................................................................................1-591.10.2 OSPF路由信息不正确.........................................................................................1-59第1章 OSPF配置1.1 OSPF简介OSPF是Open Shortest Path First（开放最短路径优先）的缩写。
OSPF配置步骤
OSPF配置步骤1、设备配置将OSPF模块加载到网络设备上，并启用和配置路由协议，如果要使用指定路由协议，必须先进行配置。
2、配置Router IDRouter ID是使用OSPF协议进行通信的路由器节点的标识，在路由器中是唯一的，它必须在OSPF配置的初始步骤中显式定义，无法由系统选择。
可以使用任何32位的IPv4地址，通常是路由器接口的IP地址或者一个特定的Loopback地址。
3、定义网络网络是OSPF划分子网关系和路由器节点间连接点之间的逻辑连接。
定义网络时，需要指定一个“主机”IP地址，它将决定路由器节点间连续网络之间接口上启用OSPF的哪一方。
4、指定区域通过区域可以将路由器分割为一个或多个网络拓扑，以便管理路由条目的传输和收集。
OSPF协议分为区域型、网络型和主机型，每种类型运行不同的OSPF协议。
5、定义路由器节点路由器节点是OSPF网络中的分隔点，连接网络的另一部分。
在网络中，每一个路由器都是一个独立的实体，关联拥有不同或相同网络地址部分网络范围的路由器节点6、设置网络拓扑结构在网络设置完成后，可以按照自己的需求设置不同的网络拓扑结构，包括内网、外网、跨网等。
此外，还可以添加OSPF路由记录以控制流量，以及管理拓扑路由器之间的OSPF链路。
7、OSPF安全配置OSPF安全配置是重要的，可以防止“联盟”路由器的攻击，以及“源路由”攻击，让网络免受外界的威胁，保证网络的稳定性。
8、OSPF性能调整OSPF性能调整可以通过更改链路延迟，使用加权路由等方式来调整，以优化OSPF网络的通信效率和性能。
9、运行测试测试OSPF有效性并验证配置的正确性，以保证OSPF的正确性和安全性，测试过程中可以检查配置、状态和链接数据，以确保正确的路由决策和稳定的通信结果。
(完整版)ospf邻接建立详细过程(包括五报文七状态)
5、ospf邻接建立过程描述：首先总结下五报文和七状态1.Down 路由器还末收到邻居发来的HELLO包(1.5) 在NBMA还有个attempt(尝试状态)：为NBMA网络中的一个正常过滤状态，即我发送了HELLO等待对方的回应，如果对方不回应则一直滞留在此状态。
2.init 收到来自邻居的hello包，但是hello中未包含自身的信息。
3.two-way 路由器在收到邻居发来的HEELO包中，看到自己的ROUTER-ID ，在这个态开始选举DR和BDR4.exstart 在选举DR和BDR之后，开始选主从Master/Slave5.exchange 主从协商完成后，进行DBD的同步,链路数据库描述（DBD）6.loading DBD同步完成后，进行LSA的同步7.full LSA同步完成之后根据上图做实验分析：在R1和R2启用ospf后，会组播向外发送hello报文。
active neighbor字段中为R1的ROUTER-ID 1.1.1.1 和2.2.2.2,说明进入TWO-WAY状态，并且开始选举DR和BDR选举完成后开始转为extart状态进入exstart state，开始选主从（ROUTER-ID大的为主，作用为了同步DBD的序列号）R1和R2分别向外发DBD报文，都认为自己为主：如图在DBD中I M MS分别表示第一个包、M表示后面还有几个包MS表示为主Interface MTU：在不分片的情况下，此接口最大可发出的IP报文长度为1500。
I（Initial）：当发送连续多个DD报文时，如果这是第一个DD报文，则置为1，否则置为0。
M（More）：当连续发送多个DD报文时，如果这是最后一个DD报文，则置为0。
否则置为1，表示后面还有其他的DD报文。
MS（Master/Slave）：当两台OSPF路由器交换DD报文时，首先需要确定双方的主（Master）从（Slave）关系，Router ID大的一方会成为Master。
OSPF路由协议配置55620
1.实验目的1.掌握OSPF协议的基本原理和配置；2.熟悉DR的选举原理和配置；3.了解多区域OSPF的原理和配置；4.尝试根据协议原理设计实验过程；5.利用现有的链接完成图示的物理链接2.实验环境（软件条件、硬件条件等）3台MSR3040路由器、一台MSR5060路由器、3台S3610交换机、12台pc；3.实验原理与方法（架构图、流程图等）【OSPF协议】OSPF(Open Shortest Path First开放式最短路径优先)[1]是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。
OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。
在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。
在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。
作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。
运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。
【OSPF邻居关系】邻接关系建立的4个阶段:1.邻居发现阶段2.双向通信阶段：Hello报文都列出了对方的RID，则BC完成.3.数据库同步阶段：4.完全邻接阶段: full adjacency邻居关系的建立和维持都是靠Hello包完成的,在一般的网络类型中,Hello包是每经过1个HelloInterval发送一次,有1个例外:在NBMA网络中,路由器每经过一个PollInterval 周期发送Hello包给状态为down的邻居(其他类型的网络是不会把Hello包发送给状态为down的路由器的).Cisco路由器上PollInterval默认60s Hello Packet以组播的方式发送给224.0.0.5，在NBMA类型，点到多点和虚链路类型网络，以单播发送给邻居路由器。
eNSP——OSPF的基础配置
检查ospf接口通告是否正确 DR是指定路由器BDR是备份路由器 在R2和R3上做相应配置，与R1相同。 查看ospf单区域的配置结果 现在我们就试试，看看PC间能不能ping通
接着使用area命令创建区域并进入ospf区域视图因为是单区域配置所以使用骨干区域即0区域
eNSP——OSPF的 基 础 配 置
原ቤተ መጻሕፍቲ ባይዱ：
模拟实验：
拓扑图：
实验编址：
1.基本配置 根据实验编址和拓扑图进行基本配置，并测试连通性。
2.部署OSPF网络 首先使用ospf命令创建并运行OSPF，1代表进程号 接着使用area命令创建区域并进入ospf区域视图 ，因为是单区域配置，所以使用骨干区域，即0区域 再使用network命令来指定运行OSPF的接口和接口所属的区域。 配置完后可以用 display ospf interface 命令来查看OSPF
OSPF单区域基本配置
OSPF单区域基本配置【实验名称】Ospf单区域基本配置【实验目的】掌握在路由器上配置OSPF单区域。
【背景描述】假设校园网通过1台三层交换机连到校园网出口路由器，路由器再和校园外的另1台路由器连接，现做适当配置，实现校园网内部主机与校园网外部主机的相互通信。
【技术原理】OSPF（Open Shortest Path First，开放式最短路径优先）协议，是目前网络中应用最广泛的路由协议之一。
属于内部网关路由协议，能够适应各种规模的网络环境，是典型的链路状态（link-state）协议。
OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库（LSDB），然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。
OSPF属于无类路由协议，支持VLSM（变长子网掩码）。
OSPF是以组播的形式进行链路状态的通告的。
在大模型的网络环境中，OSPF支持区域的划分，将网络进行合理规划。
划分区域时必须存在area0（骨干区域）。
其他区域和骨干区域直接相连，或通过虚链路的方式连接。
【实现功能】实现网络的互连互通，从而实现信息的共享和传递。
【实验设备】S3550（1台）、R1762路由器（两台）、V35线缆（1根）、交叉线或直连线（1条）【实验拓扑】注：路由器和主机直连时，需要使用交叉线，在R1762的以太网接口支持MDI/MDIX，使用直连线也可以连通。
R1的S1/2为DCE接口。
【实验步骤】步骤一 ：基本配置三层交换机基本配置switch#configure terminal //进入全局模式switch(config)#hostname s3550 //命名修改S3550(config)#vlan 10 //创建vlan10S3550(config-vlan)#exitS3550(config)#vlan 50 //创建vlan50S3550(config-vlan)#exitS3550(config)#interface f0/1 //进入fa0/1端口模式S3550(config-if)#switchport access vlan 10//把fa0/1端口划分到vlan10S3550(config-if)#exitS3550(config)#interface f0/5 //进入fa0/5端口模式S3550(config-if)#switchport access vlan 50//把fa0/5端口划分到vlan50S3550(config-if)#exitS3550(config)#interface vlan 10 //创建VLAN虚接口，并配置IPS3550(config-if)#ip address 172.16.1.2 255.255.255.0S3550(config-if)#no shutdownS3550(config-if)#exitS3550(config)#interface vlan 50 //创建VLAN虚接口，并配置IPS3550(config-if)#ip address 172.16.5.1 255.255.255.0S3550(config-if)#no shutdown //启用端口S3550(config-if)#exit验证测试：S3550#show vlanVLAN Name Status Ports----------------------------------------------------------------------1 default active Fa0/2 ,Fa0/3Fa0/4,Fa0/6 ,Fa0/7Fa0/8,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22 Fa0/23,Fa0/2410 vlan10 active Fa0/150 vlan50 active Fa0/5S3550#show ip interfaceInterface : VL10Description : Vlan 10OperStatus : UPManagementStatus : EnabledPrimary Internet address: 172.16.1.1/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8ff.8ab5Interface : VL50Description : Vlan 50OperStatus : UPManagementStatus : EnabledPrimary Internet address: 172.16.5.1/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8ff.8ab6路由器基本配置Router1(config)# interface fastethernet 1/0 //进入端口F1/0 Router1(config-if)# ip address 172.16.1.1 255.255.255.0//配置IPRouter1(config-if)# no shutdown //启用端口，使其转发数据Router1(config-if)#exitRouter1(config)# interface serial 1/2 //进入端口S1/2Router1(config-if)# ip address 172.16.2.1 255.255.255.0 //配置IPRouter1(config-if)# clock rate 64000 //设置时钟频率Router1(config-if)# no shutdown //启用端口，使其转发数据Router2(config)# interface fastethernet 1/0 //进入端口F1/0Router2(config-if)# ip address 172.16.3.1 255.255.255.0 //配置IPRouter2(config-if)# no shutdown //启用端口，使其转发数据Router2(config-if)#exitRouter2(config)# interface serial 1/2 //进入端口S1/2Router2(config-if)# ip address 172.16.2.2 255.255.255.0 //配置IPRouter2(config-if)# no shutdown //启用端口，使其转发数据验证测试：验证路由器接口的配置和状态。
路由器OSPF路由协议配置
R2(config)#router ospf 10 R2(config-ospfv2)#network 30.0.0.0 0.0.0.3 area 0 R2(config-ospfv2)#network 30.0.1.0 0.0.0.3 area 0 R2(config-ospfv2)#exit
内容提要
OSPF配置步骤
OSPF基本配置 OSPF SUTB区域配置 OSPF NSSA区域配置
OSPF路由控制
OSPF故障处理
OSPF路由控制配置
配置OSPF路由聚合(路由配置模式)
配置ABR路由聚合
ZXR10(config-ospfv2)#area <area-id> range <ip-address> <netmask>{ summary-link | nssa-external-link} [advertise| not-advertise]
R2配置：
R2(config)#router ospf 10 R2(config-ospfv2)#router-id 1.1.1.3 R2(config-ospfv2)#network 30.0.0.0 0.0.0.3 area 0 R2(config-ospfv2)#network 30.0.1.0 0.0.0.3 area 1 R2(config-ospfv2)#area 1 stub R2(config-ospfv2)#exit
路由器OSPF路由协议配置
课程目标
经过本节的学习，你可以获得以下收获：
掌握OSPF路由协议的基本配置 掌握OSPF路由协议的配置实例 掌握OSPF路由协议的维护思路
内容提要
OSPF配置步骤
华为交换机ospf的配置方法步骤
华为交换机ospf的配置方法步骤华为路由器如何去配置OSPF协议，在配置过程中，我们要怎样去操作，具体步骤是什么，不知道的朋友可以看看以下有关华为交换机ospf配置方法，希望对大家有帮助!华为交换机ospf配置方法1、系统视图下启动OSPF进程请根据需求，在相应的华为路由器、华为交换机上进行以下配置。
步骤 1执行命令system-view，进入系统视图。
步骤 2 执行命令ospf [ process-id ] [ router-id router-id ]，启动OSPF进程，进入OSPF视图。
步骤 3执行命令area area-id，进入OSPF区域视图。
步骤 4可选配置(配置OSPF区域认证方式)执行命令authentication-mode simple { [ plain ] plain-text | cipher cipher-text }，配置OSPF区域的验证模式(简单验证)。
执行命令authentication-mode { md5 | hmac-md5 } [ key-id { plain plain-text | [ cipher ] cipher-text } ]，配置OSPF区域的验证模式(md5验证)。
步骤5 执行命令 network ip-address wildcard-mask，配置区域所包含的网段。
router-id 建议配置OSPF 进程的时候，首先规划好Router ID，然后使用手动配置RD。
network 该处的网段是指运行OSPF协议接口的IP地址所在的网段。
一个网段只能属于一个区域，或者说每个运行OSPF协议的接口必须指明属于某一个特定的区域。
满足下面两个条件，接口上才能正常运行OSPF协议：1)、接口的IP地址掩码长度≥network命令中的掩码长度。
2)、接口的主IP地址必须在network命令指定的网段范围内。
Loopback 对于Loopback接口，缺省情况下OSPF以32位主机路由的方式对外发布其IP地址，与接口上配置的掩码长度无关。
OSPF配置命令
OSPF配置命令1．router ospf启动OSPF路由协议进程并进入OSPF配置模式。
若进程已经启动，则该命令的作用就是进入OSPF配置模式。
2．network address mask area area-id配置OSPF运行的接口并指定这些接口所在的区域ID。
OSPF路由协议进程将对每一个network配置，搜索落入address mask范围（可以是无类别的网段）的接口，然后将这些接口信息放入OSPF链路状态信息数据库相应的area-id 中。
OSPF协议交互的是链路状态信息而不是具体路由信息。
OSPF路由是对链路状态信息数据库调用SPF算法计算出来的。
area-id为0的区域为主干区，一个OSPF域内只能有一个主干区。
其他区域维护各自的链路状态信息数据库，非0区域之间的链路状态信息交互必须经过主干区。
同时位于两个区域的路由器称为区域边界路由器，即ABR。
ABR是非0区域的路由出口，在ABR上一般有一个非0区域和一个主干区域的链路状态信息数据库，两个数据库之间交互区域间的链路状态信息。
3．area area-id range address mask{advertise|no-advertise}该命令用于在ABR上将某区域的路由聚合后通告进另一区域，目的是减小路由表的大小。
address mask表示聚合的范围（可以是无类别的网段）。
如果是advertise，落入这一范围的路由将被聚合成一条address mask的路由通告出去，而那些具体路由将不被通告；如果是no-advertise，落入这一范围的路由将不会被通告也不会被聚合后通告。
4．redistribute protocol[metric number][metric-type {1|2}]将非OSPF协议的路由信息重分配进OSPF。
protocol为重分配的路由源，可以是connected、static、rip和bgp。
metric number为被重分配路由的外部度量值，可选项。
华为ospf多区域配置
OSPF多区域配置1.规划网络拓扑图如下：文字说明：a.R1 与 R2 作为末梢区域area 1b.R2 与 R3 作为主区域area 0c.R3 与 R4 作为末梢区域area 2d.R1 上连接交换机LSW3，LSW3上拥有vlan 8，g0/0/1与g/0/2属于vlan 8e.R1还直连一个主机，网段为192.168.7.0 网段。
2.配置：R1:<Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]un in enInfo: Information center is disabled.[Huawei]sysname R1[R1]int e0/0/0[R1-Ethernet0/0/0]ip add 12.1.1.1 30[R1-Ethernet0/0/0]q[R1]int e0/0/1[R1-Ethernet0/0/1]ip add 192.168.8.1 24[R1-Ethernet0/0/1]q[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 192.168.7.1 24[R1-GigabitEthernet0/0/0]q[R1]int loop[R1]int LoopBack 0[R1-LoopBack0]ip add 1.1.1.1 24[R1-LoopBack0]q[R1]int loopback 1[R1-LoopBack1]ip add 192.168.1.1 24[R1-LoopBack1]q[R1]ospf 10[R1-ospf-10]area 1[R1-ospf-10-area-0.0.0.1]network 192.168.8.0 0.0.0.255 //为了能让网段能够到达[R1-ospf-10-area-0.0.0.1]network 192.168.7.0 0.0.0.255 //为了能让网段能够到达[R1-ospf-10-area-0.0.0.1]q[R1-ospf-10]q[R1]R2:[R2]int e0/0/0[R2-Ethernet0/0/0]ip add 12.1.1.2 30[R2-Ethernet0/0/0]int e0/0/1[R2-Ethernet0/0/1]ip add 23.1.1.1 30 [R2-Ethernet0/0/1]q[R2]int loopback 0[R2-LoopBack0]ip add 2.2.2.2 24[R2-LoopBack0]q[R2]int loopback 1[R2-LoopBack1]ip add 192.168.2.1 24 [R2-LoopBack1]q[R2]ospf 10[R2-ospf-10]area 1[R2-ospf-10-area-0.0.0.1]q[R2-ospf-10]area 0[R2-ospf-10-area-0.0.0.0]q[R2-ospf-10]q[R2]R3:[Huawei]sysname R3[R3]int e0/0/0[R3-Ethernet0/0/0]ip add 34.1.1.1 30 [R3-Ethernet0/0/0]int e0/0/1[R3-Ethernet0/0/1]ip add 23.1.1.2 30 [R3-Ethernet0/0/1]q[R3]int loopback 0[R3-LoopBack0]ip add 3.3.3.3 24[R3-LoopBack0]q[R3]int loopback 1[R3-LoopBack1]ip add 192.168.3.1 24 [R3-LoopBack1]q[R3]ospf 10[R3-ospf-10]area 2[R3-ospf-10-area-0.0.0.2]q[R3-ospf-10]area 0[R3-ospf-10-area-0.0.0.0]q[R3-ospf-10]q[R3]R4：[Huawei]sysname R4[R4]int e0/0/0[R4-Ethernet0/0/0]ip add 34.1.1.2 30 [R4-Ethernet0/0/0]q[R4]int loopback 0[R4-LoopBack0]ip add 4.4.4.4 24[R4-LoopBack0]q[R4]int loopback 1[R4-LoopBack1]ip add 192.168.4.1 24[R4-LoopBack1]q[R4]ospf 10[R4-ospf-10]area 2[R4-ospf-10-area-0.0.0.2]q[R4-ospf-10]q[R4]从PC端ping各个路由器的route idPing 1.1.1.1: 32 data bytes, Press Ctrl_C to break From 1.1.1.1: bytes=32 seq=1 ttl=255 time=31 ms From 1.1.1.1: bytes=32 seq=2 ttl=255 time=15 ms From 1.1.1.1: bytes=32 seq=3 ttl=255 time=16 ms From 1.1.1.1: bytes=32 seq=4 ttl=255 time=31 ms From 1.1.1.1: bytes=32 seq=5 ttl=255 time=16 ms--- 1.1.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/ma* = 15/21/31 msPing 3.3.3.3: 32 data bytes, Press Ctrl_C to break From 3.3.3.3: bytes=32 seq=1 ttl=253 time=94 ms From 3.3.3.3: bytes=32 seq=2 ttl=253 time=109 ms From 3.3.3.3: bytes=32 seq=3 ttl=253 time=94 ms From 3.3.3.3: bytes=32 seq=4 ttl=253 time=94 ms From 3.3.3.3: bytes=32 seq=5 ttl=253 time=94 ms--- 3.3.3.3 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/ma* = 94/97/109 msPing 4.4.4.4: 32 data bytes, Press Ctrl_C to break From 4.4.4.4: bytes=32 seq=1 ttl=252 time=156 ms From 4.4.4.4: bytes=32 seq=2 ttl=252 time=125 ms From 4.4.4.4: bytes=32 seq=3 ttl=252 time=109 ms From 4.4.4.4: bytes=32 seq=4 ttl=252 time=110 ms From 4.4.4.4: bytes=32 seq=5 ttl=252 time=141 ms --- 4.4.4.4 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/ma* = 109/128/156 msPC>查看R2的路由表：3.配置R1与R2 链路认证，使用明文认证R1：[R1]int e0/0/0[R1-Ethernet0/0/0]ospf aut[R1-Ethernet0/0/0]ospf authentication-mode sim[R1-Ethernet0/0/0]ospf authentication-mode simple plain YP[R1-Ethernet0/0/0]q查看邻居路由：两个路由器链路密码不同断开认证邻居关系[R1]dis ospf peer briefPeer Statistic Information----------------------------------------------------------------------------Area Id Interface Neighbor id State0.0.0.1 Ethernet0/0/0 12.1.1.2Full----------------------------------------------------------------------------R2：[R2]int e0/0/0[R2-Ethernet0/0/0]ospf au[R2-Ethernet0/0/0]ospf authentication-mode simple plain YP[R2-Ethernet0/0/0]q查看邻居路由：两个路由器链路密码一样重新连接认证邻居关系[R2]dis ospf peer briefPeer Statistic Information----------------------------------------------------------------------------Area Id Interface Neighbor id State0.0.0.0 Ethernet0/0/1 34.1.1.1Full0.0.0.1 Ethernet0/0/0 12.1.1.1Full----------------------------------------------------------------------------4.配置R3与R4的区域认证，使用密文认证。
OSPF详细配置+详解
OSPF配置AS:在共同管理下的一组运行相同库有选择协议的路由器的集合为一个“自治系统”IGP：内部网关路由协议——用于在单一AS内决策路由，用来解决AS内部通信！EGP：外部网关路由协议——用于在多个AS之间执行路由，用来解决AS间通信！ospf基本配置：全局：router ospf +区域号指定ospf协议运行的接口以及所在的区域命令如下：network 网络地址反掩码area 区域号修改接口优先级：router ospf模式：IP ospf priority 数值优先级（0~255）设置为0时不参与选举DR为指定路由器，BDR为备份指定路由器！修改COST值：接口模式：IP ospf cost 数值（1~65535）数值小的优先级大。
查看ospf配置:路由表：show IP route邻居列表及状态：show IP router ospf neighborospf配置：show IP ospfospf 多区域配置ABR(区域边界路由器)：连接一个或多个区域到骨干区域的路由器，并且这些路由器会作为间通信量的路由网关ASBR：（自治系统边界路由器）：可以认为它是ospf域外部的通信量进入ospf域的网关路由器洪扩散。
●组成员LSA(LSA6):是用在OSPF协议的一个增强版本――组播OSPF协议(MOSPF协议)中的。
MOSPF协议将数据包从一个单一的源地址转发到多个目的地，或者是一组共享D类组播地址的成员。
●NSSA外部LSA(LSA7):是指在非纯末梢区域(Not-So-Stubby Area，NSSA)内始发于ASBR路由器的LSA通告。
NSSA外部LSA通告几乎和自主系统外部LSA通告是相同的。
只是不像自主系统外部LSA通告那样在整个OSPF自主系统内进行泛洪扩散，NSSA外部LSA通告仅仅在始发这个NSSA外部LSA通告的非纯末梢区域内部进行泛洪扩散。
●外部属性LSA(LSA8):是被提议作为运行内部BGP协议(iBGP协议)的另一种选择，以便用来传送BGP协议的信息穿过一个OSPF域。
实验五 基本 OSPF 配置
实验五基本OSPF 配置学习目标完成本实验后，您将能够：•根据拓扑图完成网络电缆连接•在路由器上执行基本配置任务•配置并激活接口•在所有路由器上配置OSPF 路由•配置OSPF 路由器ID•使用show 命令检验OSPF 路由•配置静态默认路由•向OSPF 邻居传播默认路由•配置OSPF Hello 计时器和Dead 计时器•在多路访问网络上配置OSPF•配置OSPF 优先级•理解OSPF 选举过程•记录OSPF 配置场景在本实验练习中有两个独立的场景。
在第一个场景中，您将使用场景 A 中的拓扑图所示的网络学习如何配置OSPF 路由协议。
该网络中的各个网段使用VLSM 划分了子网。
OSPF 是一种无类路由协议，可用于在路由更新中提供子网掩码信息。
这将使VLSM 子网信息可传播到整个网络。
在第二个场景中，您将学习在多路访问网络中配置OSPF。
您还将学习使用OSPF 选举过程来确定指定路由器(DR)、后备指定路由器(BDR) 和DRother 状态。
场景A：基本OSPF 配置拓扑图地址表任务1：准备网络。
步骤1：根据拓扑图所示完成网络电缆连接。
您可使用实验室中现有的、具有拓扑中所示接口的路由器。
注意：如果您使用1700、2500 或2600 路由器，则路由器输出和接口描述将有所差异。
步骤2：清除路由器上现有的配置。
任务2：执行基本路由器配置。
根据下列指导原则在路由器R1、R2 和R3 上执行基本配置：1. 配置路由器主机名。
2. 禁用DNS 查找。
3. 配置特权执行模式口令。
4. 配置当日消息标语。
5. 为控制台连接配置口令。
6. 为VTY 连接配置口令。
任务3：配置并激活串行地址和以太网地址。
步骤1：在R1、R2 和R3 上配置接口。
使用拓扑图下方的表中的IP 地址在路由器R1、R2 和R3 上配置接口。
步骤2：检验IP 地址和接口。
使用show ip interface brief 命令检验IP 地址是否正确以及接口是否已激活。
OSPF协议原理与配置详解
调试OSPF协议的网络连通性
检查区域间的连通性
确认区域内和区域间的路由器能够正常通信。
检查OSPF路由汇总
配置正确的路由汇总，以确保网络的连通性。
检查OSPF下一跳地址
确认OSPF下一跳地址配置正确，以避免路由环路和黑洞路由问题。
05 OSPF协议的应用场景与 案例分析
OSPF协议在企业网络中的应用
02 路由器使用Dijkstra算法计算最短路径树，构建 路由表。
03 路由表中的每一项都包含目标网络、下一跳路由 器和接口等信息。
OSPF协议路由表的更新
当网络发生变化时，相关路由器会发送链路状态 更新报文，通知其他路由器网络变化情况。
收到更新报文的路由器会重新构建链路状态数据 库和路由表。
路由器之间通过OSPF协议的报文交互，实现路由 表的实时更新和维护。
3
路由器之间通过OSPF协议的报文交换链路状态 信息，并使用最短路径算法（Shortest Path Algorithm）来更新路由表。
OSPF协议的特点
支持区域划分
OSPF协议支持将大型网络划分 为多个区域（Area），每个区 域运行一个OSPF实例，维护一 个区域内路由的数据库，降低 了路由器的资源消耗。
使用OSPF版本3
03
在IPv6网络中，使用OSPF版本3替代OSPF版本2可
以减少路由器的资源消耗。
调试OSPF协议的路由问题
检查OSPF路由器间的链 路状态
通过查看OSPF邻居状态机，确认链路是否 正常工作。
检查OSPF路由表
查看OSPF路由表，确保正确的路由信息被学习。
使用调试命令
使用OSPF调试命令，如"debug ospf packet"和"debug ospf adjacency"，以帮助 定位问题。
OSPF的多区域配置
03
区域内的路由器之间交换链路 状态信息，并通过区域内路由 汇总和过滤，减少路由器的资 源消耗。
02 多区域OSPF配置
配置多区域OSPF
创建多个OSPF区域
在OSPF路由器上创建多个区域，每个区域运行一个OSPF实例， 维护一个区域内路由数据库。
配置区域ID
为每个区域分配一个唯一的区域ID，用于标识该区域。
配置区域间路由的优先级
根据不同区域的优先级需，配置相应的区 域间路由优先级，确保关键业务的路由稳定 性。
优化区域内路由
优化区域内路由的路径
根据实际网络环境和业务需求，优化区域内路 由的路径选择，提高路由的稳定性和可靠性。
配置区域内路由的优先级
根据不同区域的优先级需求，配置相应的区域 内路由优先级，确保关键业务的路由稳定性。
THANKS FOR WATCHING
感谢您的观看
案例三：数据中心多区域OSPF配置
总结词
适用于数据中心网络，需要实现服务器和存储设备的 互联互通
详细描述
在数据中心网络中，通常会有多个数据中心，每个数据 中心内部配置有服务器和存储设备。为了实现服务器和 存储设备之间的互联互通，可以采用多区域OSPF配置。 在每个数据中心内部的局域网配置OSPF，并通过数据 中心的核心交换机将各局域网互联互通。同时，需要合 理规划各数据中心之间的网络拓扑和OSPF参数，以确 保网络的稳定性和可靠性。此外，还需要考虑数据中心 内部的安全性和可靠性，如采用冗余设备和链路等措施。
配置OSPF快速收敛
通过配置OSPF快速收敛相关参数（如Fast Hello Timer、Fast Retransmit等），提高 OSPF的收敛速度和稳定性。
04 OSPF多区域故障排除
H3C OSPF配置
目录
目录
第 1 章 OSPF配置...................................................................................................................1-1 1.1 OSPF简介 .......................................................................................................................... 1-1 1.1.1 OSPF的基本概念..................................................................................................... 1-2 1.1.2 OSPF区域与路由聚合 ............................................................................................. 1-4 1.1.3 OSPF的网络类型................................................................................................... 1-10 1.1.4 DR/BDR................................................................................................................. 1-11 1.1.5 OSPF的协议报文................................................................................................... 1-12 1.1.6 系统支持的OSPF特性 ........................................................................................... 1-21 1.1.7 协议规范 ................................................................................................................ 1-24 1.2 OSPF配置任务简介.......................................................................................................... 1-25 1.3 配置OSPF基本功能.......................................................................................................... 1-26 1.3.1 配置准备 ................................................................................................................ 1-26 1.3.2 配置OSPF基本功能............................................................................................... 1-26 1.4 配置OSPF的区域特性...................................................................................................... 1-27 1.4.1 配置准备 ................................................................................................................ 1-28 1.4.2 配置OSPF的区域特性 ........................................................................................... 1-28 1.5 配置OSPF的网络类型...................................................................................................... 1-29 1.5.1 配置准备 ................................................................................................................ 1-29 1.5.2 配置OSPF接口的网络类型 .................................................................................... 1-29 1.5.3 配置NBMA网络的邻居........................................................................................... 1-30 1.5.4 配置OSPF接口的路由器优先级............................................................................. 1-30 1.6 配置OSPF的路由信息控制............................................................................................... 1-31 1.6.1 配置准备 ................................................................................................................ 1-31 1.6.2 配置OSPF路由聚合............................................................................................... 1-31 1.6.3 配置OSPF对接收的路由进行过滤 ......................................................................... 1-32 1.6.4 配置对Type-3 LSA进行过滤 .................................................................................. 1-32 1.6.5 配置OSPF接口的开销值........................................................................................ 1-33 1.6.6 配置OSPF支持的路由最大数目............................................................................. 1-34 1.6.7 配置OSPF最大等价路由条数 ................................................................................ 1-34 1.6.8 配置OSPF协议的优先级........................................................................................ 1-34 1.6.9 配置OSPF引入外部路由........................................................................................ 1-35 1.7 配置OSPF网络调整优化 .................................................................................................. 1-36 1.7.1 配置准备 ................................................................................................................ 1-36 1.7.2 配置OSPF报文定时器 ........................................................................................... 1-36 1.7.3 配置接口传送LSA的延迟时间................................................................................ 1-37 1.7.4 配置SPF计算时间间隔 .......................................................................................... 1-38
ensp实验：配置OSPF
ensp实验：配置OSPF需求：黄⾊区域为ospf区域；路由器R8在⾮ospf区域，⽤来模拟运营商⽹络；ospf中所有的路由器要能通过缺省路由来找到R8；1.配置192⽹段（路由器R1、R2、R3、R6）配置R1:sys //配置模式sys R1 //将路由器命名为R1int g0/0/0//配置 g0/0/0接⼝ip add 192.168.0.124//给g0/0/0接⼝绑定ip地址ospf 1 router-id1.1.1.1//跑ospf，⼿动配置router-idarea 0//区域0net 192.168.0.10.0.0.0//⽹段和反掩码配置R2syssys R2int g0/0/0ip add 192.168.0.224ospf 1 router-id2.2.2.2area 0net 192.168.0.00.0.0.255配置R3syssys R3int g0/0/0ip add 192.168.0.324ospf 1 router-id3.3.3.3area 0net 192.168.0.00.0.0.255配置R6syssys R6int g0/0/0ip add 192.168.0.624ospf 1 router-id6.6.6.6area 0net 192.168.0.00.0.0.255配置好后，R1会有3个邻居；查看邻居命令：dis ospf peer b可以看到：R1有三个邻居，并且状态都是Full；因为R1是最先启动的，是DR，并且DR是⾮抢占性的，后⾯的路由器启动并不改变其DR的地位；查看R1的g0/0/0接⼝的状态：dis ospf int g0/0/0可以确定R1就是DR:2.将R1设为DR，R2设为BDR如果⼏个路由器同时开启ospf，都会参与选举DR和BDR；由于优先级相同，会⽐较Router-id，最⼤的为DR，次⼤的为BDR；也就是说，R6会成为DR（RID=6.6.6.6），R3会成为BDR（RID=3.3.3.3）;为了达到⽬的，可以将R1和R2的优先级提⾼；优先级默认值为1，为了R1的优先级最⾼，将R1的优先级设为3；R2的优先级设为2；设置R1的优先级：ospf dr-pri 3设置R2的优先级：ospf dr-pri 2由于DR和BDR是⾮抢占性的，修改了优先级之后需要重启ospf进程才能重新选举；给每⼀个路由器执⾏重启ospf命令：reset ospf process可能由于重启时间先后，和费抢占性的关系，导致达不到预期效果，不⾏就多重启⼏次；3.配置R3和R4配置R3：R3的另⼀个串⼝和R4相连，并且跑的是ospf协议；int s2/0/0//给R3的串⼝绑定ip地址ip add 34.0.0.38net 34.0.0.00.255.255.255//在ospf中宣告该⽹段地址配置R4syssys R4int g0/0/0//R4的以太⽹接⼝和R8相连ip add 48.0.0.48int s2/0/0//R4的串⼝和和R3相连ip add 34.0.0.48int lo 4//配置回环⼝ip add 4.4.4.432ospf 1 router-id4.4.4.4//配置ospf,只宣告34.0.0.0⽹段和回环⼝，和R8相连的⽹段不跑ospfarea 0net 34.0.0.00.255.255.255net 4.4.4.40.0.0.0R4有⼀个邻居R3:此时，通过动态路由协议ospf，R4可以学习到192.168.0.0⽹段的路由；R1等路由器也能学到4.4.4.4⽹段（R4的回环⼝）的路由；也就是路由器通过动态路由协议学到⾮直连路由；查看R1的路由表：dis ip routing-table pro ospf可以看到，R1的路由表中有⾮直连的到4.4.4.4的路由导致的结果是：R1可以ping通4.4.4.44.验证R1到4.4.4.4的开销R1到4.4.4.4的cost = 49；可以使⽤命令：dis ip routing-table pro ospf 查看R1的路由表看到；分析：数据从R1到4.4.4.4的开销为经过的路由器的出接⼝开销之和；R1的出接⼝的cost=1；R4出接⼝的cost=0；华为设备的回环⼝cost默认为0；R3出接⼝的cost=48 ：R3和R4通过串⼝相连；串⼝的默认带宽为2.048M；cost = 100M/2.048M = 48.828125，计算开销时只取整数 cost = 48；总cost = 1+48+0 = 49；5.全⽹通1）配置R8:syssys R8int g0/0/0ip add 48.0.0.88R4和R8直连，因此R4可以ping通48.0.0.8；但是R1⽆法ping通48⽹段，因为48⽹段没有跑ospf，学不到48⽹段的路由；因此R1⽆法ping通48.0.0.4（R4在48⽹段的接⼝），也⽆法ping通48.0.0.8（R8的接⼝）2）R4和R8互通R8 ping R4：ping通的条件是：有出去的路由，并且有回来的路由；R4有三个接⼝：1】48⽹段和R8直连，R8可以ping通48.0.0.4；2】 R8没有到回环⼝4.4.4.4的路由，因此R8⽆法ping通4.4.4.43】R8也没有34⽹段的路由，R8⽆法ping通34.0.0.4为了使R4和R8相互ping通：R4有到R8的路由（R4和R8直连，已经实现）R8有到R4的路由（只有48⽹直连能通，34⽹段和回环⼝不通）为了R8能ping通R4的回环⼝和34⽹段的接⼝，可以给R8配置静态的缺省路由，并且指定下⼀跳为R4 ip route-static 0.0.0.0048.0.0.4然后，R8能ping通R4的34⽹段接⼝和回环⼝了，实现了R8和R4的互通；3）R8和其它路由器的互通R8此时⽆法ping通R1、R3等路由器；R8有了缺省路由之后，有到达R1的路由，但是R1没有到R8的路由；导致的结果是R8⽆法ping通R1，也就是R8⽆法ping通192.168.0.1解决⽅案：1】配静态路由：不适应拓扑环境的变化配置复杂，每个路由器都要配静态路由；具体操作为：写4条静态路由，R1、R2、R6的下⼀跳为R3，R3的下⼀跳为R4；2】R4引⼊48⽹段的直连路由在R4中执⾏命令：sysospf 1import route direct导致的结果是，R1可以通过ospf引⼊的直连路由学到48⽹段的路由；R8赔了缺省路由后，有到R1的路由，R1通过ospf学到了引⼊的R8的直连路由；R8和R1可以互通，导致R8能ping通R1，也就是R8可以ping通192.168.0.1；这种⽅案是hcip阶段的知识；3】企业缺省路由器发布缺省路由（现阶段的最佳⽅案）ospf发布缺省路由的命令：default-route-advertise原理：如下图，路由器R1是出⼝设备和运营商⽹络连接R1和⾥⾯的设备B1、B2、B3都是跑ospf；R1去往外⽹时，有⼀条静态的缺省路由；但是⾥⾯的路由器（如B1），并不知道R1的这条缺省路由（静态路由⽆法通过ospf学到）；当R1发布了缺省路由后，⾥⾯的路由器，都能通过ospf学到这条缺省路由；B1发送的数据包就能交给R1，然后R1通过缺省路由交给运营商；⽅案的具体执⾏：R4是出⼝设备，R8模拟的运营商⽹络；因此，只要发布R4的缺省路由，就能实现全⽹通；配置R4:给R4配置缺省路由，下⼀跳指定为R8；发布R4的缺省路由sysip route-static 0.0.0.0048.0.0.8ospf 1default-route-advertise然后，R1、R2、R3、R6中都会多⼀个0.0.0.0的路由；这条路由的协议为O_ASE（外部路由），协议的优先级为150；然后R1就能ping通R8了；到此为⽌，所有路由器都有到出去到R8的路由；也有从R8回来的路由；也就是全⽹通实现；6.R3和R4之间启⽤MD5认证1）认证的技术背景例如：如图，正常情况下的路由：RA-交换机-RB-数据库服务器；⿊客接⼊了⼀个⾮法设备，（可以⽤模拟器ensp桥接真实⽹络，不需要买设备）；通过抓包可以看到跑得是ospf协议，以及⼀些参数；利⽤抓包得到的数据，将⾮法设备和正常设备建⽴邻居；如果数据库到RA的cost=10；在⾮法设备上建⽴⼀个回环⼝，回环⼝的⽹段和数据库服务器⼀模⼀样，并且发布给RA的cost=5；RA会选择⾮法设备作为它的下⼀跳，⽽不是数据库服务器；然后RA会将本来发送给数据库服务器的数据包发送给⾮法设备；得到RA的数据包后，可以丢弃，也可以把数据处理后转交给数据库服务器，让发送者认为没发⽣错误；2）关于认证建⽴邻居的条件之⼀就是认证成功；如果开启了认证，没有认证命令：认证可以配置在接⼝，也可以在区域配置；接⼝ ->当前接⼝开启认证，如果⼀个路由器的不同接⼝属于不同区域时，可以配置接⼝认证；区域 ->这个区域的所欲接⼝都会开启认证；md5 ->加密算法；1 ->密钥ID；wakin ->密钥；认证通过的条件是密钥ID和密钥必须⼀致；如果同时配置，接⼝认证优先⽣效；开启区域认证后，区域中的路由器必须通过认证才能建⽴邻居；⾮法设备抓包⽆法看到md5加密后的密钥，导致⽆法通过认证，也就⽆法和正常设备建⽴邻居；3）ospf认证相关数据包分析认证的字段保存在ospf的head包中；认证未开启的路由器发送的包认证字段为0开启认证时的数据包：<imgsrc="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAoAAAAEgCAYAAAAkOcJQAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAAEnQAABJ0Ad5mH3gAAP+lSU。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
前言: 本文主要介绍了园区网中OSPF规划要点和部署OSPF的主要配置，对于OSPF协议原理和技术细节没有过多的阐述，适用于对于OSPF协议原理有一定了解的渠道工程师和网络维护人员。
保持OSPF数据库的稳定性：Router-id的选择
层次化的网络设计：OSPF区域的规划
非骨干区域内部路由器的路由表项优化：特殊区域的使用
骨干区域路由器的路由表项优化：非骨干区域IP子网规划和路由汇总
OSPF默认路由的引入和选路优化：重分布静态和cost调整
OSPF网络基本安全：阻止发往用户的OSPF报文
非骨干区域内部路由器的路由表项优化：特殊区域的使用
骨干区域路由器的路由表项优化：非骨干区域IP子网规划和路由汇总
OSPF默认路由的引入和选路优化：重分布静态和cost调整
OSPF网络的基本安全：阻止发往用户的OSPF报文
enable
conf t
router ospf 110 //启用进程号为110的OSPF
router-id *.*.*.* // 配置router ID号OSPF中用来识别路由器的
no au //关闭自动汇总
net 12.12.12.0 0.0.0.255 area 0 //把12.12.12.0/24网段宣告进OSPF中，并且激活该网段上的接口。
OSPF博大精深，太多太多配置了都。
譬如
OSPF的验证，分为区域验证，链路验证，虚链路验证
建立虚链路，建立TUNNEL 口
手工汇总，修改AD值，
修改接口的COST值，
OSPF的特殊区域如：STUB ,totally stub, nssa ,TOTALLY NSSA
路由的重分发。