4【工程实验室】【配置OSPF被动接口】
OSPF+BGP实验
1 OSPF实验1.1 实验一：单区域OSPF1.1.1 实验目的1.了解OSPF的工作原理2.掌握单区域OSPF的配置3.掌握修改网络类型、链路cost、重发布外部路由。
1.1.2 实验拓扑图1.1.3 实验设备两台三层交换机，两台路由器本文档中使用了RSR20-04两台，版本10.3(3)，S3750-24两台，版本10.2（4）。
1.1.4 实验场景及要求两台三层3750-24交换机，作为下连用户的网关。
路由器R4连接外网172.17.0.0——172.17.7.0/24。
1.所有路由设备启用ospf，进程号为100，除连接外网的接口外，所有接口都在区域10内。
2.修改点对点连接的以太网链路类型3.修改172.16.0.0/24和172.16.1.0/24的开销。
4.在R4上配置静态路由，目标网络172.17.0.0—172.17.7.0/24，通过重发布引入外部路由1.1.5 实验步骤及主要配置1.按照规划，完成基本配置，配置接口IP☺测试PC到网关的连通性和路由器之间链路的连通性2.启用OSPF进程100，并指定router-id3.把设备互联接口和要通告的用户网关放入OSPF进程，并和区域10绑定☺在SW1查看邻居表，路由表，并使用ping命令测试PC的连通性在R1上能看到哪几个邻居，状态是：4.把连接用户的接口配置为被动接口5.如果设备互联链路是以太网链路，修改网络类型为Point-to-Point6.在SW1上的SVI接口下修改开销，其中172.16.0.0/24的开销为100，172.16.1.0/24的开销是500.☺修改前后使用show ip ospf interface查看接口的ospf信息，关注接口的网络类型和cost、等信息7.在R4配置静态路由，通过重发布把这8条静态路由引入ospf进程100的网络中，重发布时指定metric值为1008.对引入的路由进行路由汇总9.在R4上向OSPF进程100引入缺省路由，metric指定为200☺在SW1上查看路由表，有多少条OSPF学习到的路由?路由类型是什么？其中外部路由的cost为多少？为什么？1.1.6 实验作业1.在OSPF中只有通过哪种协议包形成邻居，才能交换路由？影响邻居关系形成的因素有哪些？2.点对点互联的以太网链路缺省网络类型是什么?有DR的选举吗?在SW1和R1之间谁是DR?SW2和R2之间呢？如何控制DR的选举？在本实验中为什么要修改网络类型为P-P?3.重发布时如果不指定metric，缺省metric是多少？外部路由的缺省类型是什么？类型1和类型2的区别是什么？4.修改cost的目的是什么？假设在SW2上也有172.16.0.0 172.16.1.0的路由，但csot分别是500和100，会出现什么现象？1.1.7 实验中遇到问题及解决方法1.1.8 实验心得1.2 实验二：多区域OSPF1.2.1 实验目的1.了解多区域的原理掌2.握多区域的配置、路由汇总。
OSPF协议原理及配置详解
OSPF协议原理及配置详解OSPF（Open Shortest Path First）是一种用于计算机网络中的内部网关协议（IGP），用于在大型网络中动态确定数据包的传输路径。
其算法基于Dijkstra最短路径算法，并支持IPv4和IPv6网络。
OSPF的工作原理如下：1. 链路状态数据库（Link State Database）：每个OSPF路由器都维护着一个链路状态数据库，其中存储了它所连接的所有网络的信息，包括链路的状态、带宽、延迟等。
每个OSPF路由器通过发送链路状态更新（Link State Update）将自己的链路状态信息告知其他路由器。
2.路由器之间的邻居关系建立：OSPF路由器之间通过邻居发现过程建立邻居关系。
当一个OSPF路由器启动时，它会向网络广播HELLO消息来寻找其他路由器。
当两个路由器之间收到彼此的HELLO消息时，它们可以建立邻居关系。
3. 路由计算：每个OSPF路由器通过收集链路状态信息来计算最短路径。
路由器将链路状态信息存储在链路状态数据库中，并使用Dijkstra 最短路径算法来确定到达目标网络最短路径。
4.路由更新：当链路状态发生变化时，OSPF路由器将会发送更新消息通知其他路由器。
其他路由器接收到更新消息后，会更新自己的链路状态数据库，并重新计算最短路径。
OSPF的配置如下：1. 启用OSPF协议：在路由器配置模式下使用"router ospf"命令启用OSPF协议。
2. 配置区域（Area）：将网络划分为不同的区域。
在配置模式下使用"area <区域号> range <网络地址> <网络掩码>"命令将网络地址加入到区域中。
3. 配置邻居：使用"neighbor <邻居IP地址>"命令来配置OSPF邻居关系。
邻居IP地址可以手动配置或通过HELLO消息自动发现。
路由交换技术与实践项目5-OSPF的配置课件.pptx
DR和BDR选举的控制 Router(config-if)#ip ospf priority value
虚链路的配置 Router(config-router)#area area-id virtual-link router-id
THANKS
OSPF Router ID用于唯一标识OSPF路由域内的每台路由器。一个Router ID其实就是一个IP地址。 Router ID通过以下步骤确定。 使用通过OSPF router-id命令配置的Router IDIP地址。 如果路由器未配置router-id，路由器会选择其所有环回口的最高IP地址。 如果路由器未配置router-id和环回口，路由器会选择所有活动物理接口的最高IP地址。
非广播多路访问（Non-Broadcast Multi-Access，NBMA）允许多台设备接入，但是不具备广播功能。当链路层协议是帧中继、ATM和X.25时，OSPF的 默认网络类型是NBMA。在NBMA网络中，也要进行OSPF的DR和BDR选举。 点到多点
没有一种链路层协议会被OSPF默认地认为是点对多点点到多点 （Point-to-Multipoint，P2MP）类型，这种网络类型需要管理员手动配置，这种类型的 网络不进行OSPF的DR和BDR选举。
二、知识梳理
OSPF Router ID
DR和BDR的选举 具有最高OSPF接口优先级的路由器当选为DR。 具有第二高OSPF接口优先级的路由器当选为BDR。 如果OSPF接口优先级相等，则取Router ID最高者作为DR。
DR/BDR选举的时间安排 当多路访问网络中第一台启用了OSPF接口的路由器开始工作时，DR和BDR选举过程随即开始。DR一旦选出，将保持DR
思科OSPF实验1：基本的OSPF配置
思科OSPF实验1：基本的OSPF配置实验步骤：1.首先在3台路由器上配置物理接口，并且使用ping命令确保物理链路的畅通。
2.在路由器上配置loopback接口：R1(config)#int loopback 0R1(config-if)#ip add 1.1.1.1 255.255.255.0R2(config)#int loopback 0R2(config-if)#ip add 2.2.2.2 255.255.255.0R3(config)#int loopback 0R3(config-if)#ip add 3.3.3.3 255.255.255.0路由器的RID是路由器接口的最高的IP地址，当有环回口存在是，路由器将使用环回口的最高IP地址作为起RID，从而保证RID的稳定。
3．在3台路由器上分别启动ospf进程，并且宣告直连接口的网络。
R1(config)#router ospf 10R1(config-router)#network 192.168.1.0 0.0.0.255area 0R1(config-router)#network 1.1.1.0 0.0.0.255 area 0R1(config-router)#network 192.168.3.0.0.0.255 area 0ospf的进程号只有本地意义，既在不同路由器上的进程号可以不相同。
但是为了日后维护的方便，一般启用相同的进程号。
ospf使用反向掩码。
Area 0表示骨干区域，在设计ospf网络时，所有的非骨干区域都需要和骨干区域直连！R2，R3的配置和R1类似，这里省略。
不同的是我们在R2和R3上不宣告各自的环回口。
*Aug 13 17:58:51.411: %OSPF-5-ADJCHG: Process 10, Nbr 2.2.2.2 on Serial1/0 from LOADING to FULL, Loading Done配置结束后，我们可以看到邻居关系已经到达FULL状态。
OSPF配置步骤
OSPF配置步骤1、设备配置将OSPF模块加载到网络设备上，并启用和配置路由协议，如果要使用指定路由协议，必须先进行配置。
2、配置Router IDRouter ID是使用OSPF协议进行通信的路由器节点的标识，在路由器中是唯一的，它必须在OSPF配置的初始步骤中显式定义，无法由系统选择。
可以使用任何32位的IPv4地址，通常是路由器接口的IP地址或者一个特定的Loopback地址。
3、定义网络网络是OSPF划分子网关系和路由器节点间连接点之间的逻辑连接。
定义网络时，需要指定一个“主机”IP地址，它将决定路由器节点间连续网络之间接口上启用OSPF的哪一方。
4、指定区域通过区域可以将路由器分割为一个或多个网络拓扑，以便管理路由条目的传输和收集。
OSPF协议分为区域型、网络型和主机型，每种类型运行不同的OSPF协议。
5、定义路由器节点路由器节点是OSPF网络中的分隔点，连接网络的另一部分。
在网络中，每一个路由器都是一个独立的实体，关联拥有不同或相同网络地址部分网络范围的路由器节点6、设置网络拓扑结构在网络设置完成后，可以按照自己的需求设置不同的网络拓扑结构，包括内网、外网、跨网等。
此外，还可以添加OSPF路由记录以控制流量，以及管理拓扑路由器之间的OSPF链路。
7、OSPF安全配置OSPF安全配置是重要的，可以防止“联盟”路由器的攻击，以及“源路由”攻击，让网络免受外界的威胁，保证网络的稳定性。
8、OSPF性能调整OSPF性能调整可以通过更改链路延迟，使用加权路由等方式来调整，以优化OSPF网络的通信效率和性能。
9、运行测试测试OSPF有效性并验证配置的正确性，以保证OSPF的正确性和安全性，测试过程中可以检查配置、状态和链接数据，以确保正确的路由决策和稳定的通信结果。
OSPF实验4OSPF多区域配置
OSPF实验四OSPF多区域配置
一、实验目的
配置OSPF的多区域并进行路由汇总。
应用场景：作为使用最为广泛的动态路由协议，OSPF的使用一般都要划分区域并在ABR上针对路由进行汇总。
二、实验设备
四台Cisco 7206 VXR 中由器、IOS版本V ersion 12.3(5)。
三、实验拓普
四、实验步骤
基本配置：
1、设备命名。
2、用Ping命令测试总部和分部链路的连通性。
3、按照拓扑图配置好接口IP和接口描述信息。
OSPF配置：
4、启动OSPF进程并配置Router-ID。
5、把相关接口放入OSPF进程并绑定特定的区域。
6、在ABR上做路由汇总。
五、配置命令
六、测试结果
七、实验思考
1、单区域OSPF能看到OSPF的路由是什么路由？在LSDB中能看到哪些LAS？多区
域？
2、OSPF划分区域的目的是什么？划分区域后什么配置是必须做的？为此在分配地址
时必须注意什么？
3、如何划分多区域？骨干区域的作用是什么？设计拓扑证明骨干区域的作用（有、无
骨干区域）？
4、针对区域间路由在哪个设备做汇总？路由汇总针对的是哪种LSA？
5、这种拓扑有什么问题？实际部署时如何解决？
6、不希望其他区域看到本区域的设备及链路IP，如何实现？
7、LSA1、LSA2、LSA3分别是哪个设备产生的？作用是什么？各自的关系是什么？查看LSA具体的内容？并尝试读解。
【H3C技术】OSPF配置命令全解析
一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1 network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000 default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C[RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:。
关于OSPF被动接口passive
关于OSPF被动接口passive-interface 应用的场景OSPF的被动接口应用场景为上面的图。
在上面两个路由器上面.运行ospf,上面网络云的路由器是属于运营商的。
运营商R1需要通过ospf知道R2的FE0:2.1.1.0的网络，但是又不想让R3(客户端的路由器)随便配置一个ospf进行然后和R2进行ospf协商建立邻居最后R3获得运营商整网的路由。
所以这里要用到的是ospf的被动接口。
当ospf进程配置了相关的被动接口以后，那么，该接口既不发送也不接受ospf的hello报文，所以也不会和直连该接口的设备建立邻居。
R1：interface loopback0ip address 5.5.5.5 255.255.255.255exitinterface fastethernet0ip address 1.1.1.1 255.255.255.0exitrouter ospf 1network 1.1.1.0 0.0.0.255 area 0network 5.5.5.5 0.0.0.0 area 0exitR2:interface fastethernet0ip address 2.1.1.1 255.255.255.0exitinterface fastethernet1ip address 1.1.1.2 255.255.255.0ui-control inaccessible telnet httpexitrouter ospf 1network 1.1.1.0 0.0.0.255 area 0network 2.1.1.0 0.0.0.255 area 0passive-interface fastethernet0exitR3:interface fastethernet0ip address 2.1.1.2 255.255.255.0exitrouter ospf 1network 2.1.1.0 0.0.0.255 area 0exitip route 0.0.0.0 0.0.0.0 2.1.1.1在R2上面：R2只会和R1建立邻居。
配置OSPF路由协议
配置OSPF路由协议在网络中配置OSPF（Open Shortest Path First）路由协议，可以实现动态路由的选择和更新，增加网络的可靠性和灵活性。
下面将介绍如何配置OSPF路由协议。
1.确定OSPF区域划分：在OSPF中，网络被划分为不同的区域（Area），每个区域都有一个唯一的标识符。
根据网络拓扑和需求，确定需要划分的区域数量和标识符。
2.配置路由器接口：将路由器的各个接口与网络连接，并进行必要的IP地址配置。
每个接口的IP地址应属于同一区域，并通过命令“router ospf area 区域编号”将接口连接到对应的区域。
3.配置区域边界路由器（ABR）：ABR是连接不同区域的路由器，需要进行特殊的配置。
在ABR上，通过命令“router ospf area 区域编号”将接口连接到对应的区域，并使用命令“area 区域编号 range 网络地址子网掩码”将其连接的网络范围标记为该区域。
4.配置自治系统边界路由器（ASBR）：ASBR是连接不同自治系统（AS）的路由器，需要进行特殊的配置。
在ASBR上，使用命令“router ospf”进入OSPF配置模式，并使用命令“re distribute 子网号子网掩码”将其连接的网络添加到OSPF路由表中。
5.配置OSPF路由协议：在每台路由器上，使用命令“router ospf 进程号”进入OSPF配置模式，并使用命令“network 子网号子网掩码 area 区域编号”将该路由器的接口添加到OSPF路由表中。
6.配置路由器的优先级：OSPF通过区域的优先级来选择区域内的DR（Designated Router）和BDR（Backup Designated Router）。
可以通过命令“priority 数字”设置路由器的优先级（默认为1），数字越大优先级越高。
7.验证OSPF配置：使用命令“show ip ospf”来验证OSPF路由协议的配置情况。
华为OSPF协议基本配置
华为OSPF协议基本配置OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大型网络中的内部网关协议（IGP）。
华为设备支持OSPF协议，并提供丰富的配置选项来进行基本的OSPF协议配置。
1. 配置路由器ID（Router ID）：在OSPF协议中，每个路由器都需要一个唯一的路由器ID来标识自己。
华为设备可以使用以下命令配置路由器ID：```[RouterA] ospf router-id 1.1.1.1```2. 配置区域（Area）：OSPF使用区域的概念来实现路由器的分层结构，不同区域之间的通信需要经过区域边界路由器（ABR）或自治系统边界路由器（ASBR）。
华为设备可以使用以下命令配置区域：```[RouterA] ospf area 0```3.配置接口：在OSPF中，需要将路由器的接口添加到相应的区域中，以便进行邻居关系的建立和路由信息的交换。
华为设备可以使用以下命令将接口添加到OSPF中：```[RouterA] interface GigabitEthernet 0/0/1[RouterA-GigabitEthernet0/0/1] ospf enable[RouterA-GigabitEthernet0/0/1] ospf area 0```4. 配置路由汇总（Route Summarization）：OSPF允许在ABR或ASBR上进行路由汇总，以减少网络中的路由表项数量和路由信息的传输量。
华为设备可以使用以下命令配置路由汇总：```[RouterA] ospf abr-summary 10.0.0.0 255.0.0.0```5. 配置路由过滤（Route Filtering）：OSPF允许在路由器上对路由进行筛选，以控制路由的学习和传播。
华为设备可以使用以下命令配置路由过滤：```[RouterA] ospf distribute-list export prefix-list PREFIX-LIST-OUT[RouterA] ospf distribute-list import prefix-list PREFIX-LIST-IN```6. 配置路由聚合（Route Aggregation）：OSPF允许在路由器上对多个具有相同前缀的路由进行聚合，以减少路由表项的数量和路由信息的传输量。
Cisco ccnp ospf下Passive-interface(被动接口)的配置实例
Passive-interface（被动接口）的配置实例一、被动接口在OSPF或EIGRP路由器上,配置passive-interface的作用是:让特定借口不能收,发hello 数据包,也就不能形成邻居关系,运用场景:1：让特定路由器接口不参与路由协议进程.2：在不通过特定接口建立任何邻居关系的同时,又能通告这些接口所处网段的路由。
1. 特性概述在上图所示的拓扑中，R1、R2运行OSPF，R2在其FE0/0及FE1/0接口上都宣告了OSPF。
FE1/0接口一旦宣告OSPF，便开始周期性地发送Hello报文试图在该链路上发现邻居，但是在该链路上并没有邻居（只有终端用户），因此这些Hello报文只是增加PC的额外负担而已。
针对上面的问题，我们可以将路由器上的FE1/0口设置为passive-interface，如此一来，这个接口将不再收发Hello报文。
既然不收发Hello报文，自然就不会在这个接口上形成邻接关系，但是FE1/0接口依然会被R2的Type-1 LSA描述，因此R1依然可以通过OSPF学习到192.168.1.254/24网段的路由。
2. 相关要点RIP、EIGRP、OSPF、ISIS协议均支持passive-interface（也被称为被动接口）特性，但是该特性在每个协议上不尽相同，区别如下:当然，我们在路由协议中将某个接口设置为passive-interface的前提是使用network关键字宣告了这个接口的网段，否则passive-interface就没有意义了。
passive-interface特性通常被用于某个接口的网段路由需要被其他路由器学习到，但是这个接口本身可能连接着一个末梢网络（只有主机，没有其他的路由器）的场景。
3. 配置实现将某个接口配置为被动接口：Router(config-router)# passive-interface int-type int-num将所有接口配置为被动接口，并手动激活特定接口：Router(config-router)# passive-interface defaultRouter(config-router)# no passive-interface int-type int-num典型配置示例：这是一个非常典型的场景，GS_SW是汇聚层交换机，与核心交换机之间跑OSPF。
被动接口
为了避免这些陷井，必须按照下面这些原则：
1非常熟悉我们的网络和网络数据流量
2不要重叠使用路由选择协议
3在存在多台边界路由器的情况下使用单向再发布
4在单台边界路由器使用双向再发布 路由重新发布
ip policy route-map map-tag2
使用多种路由选择协议
在路由选择协议之间交换路由信息的过程被称为路由再发布（redistribution）这种发布可以是单向也可以是双向的。
通常路由再发布实现在边界路由器上。
管理距离 AD
ROUTER(CONFIG-ROUTE-MAP)#match ip address 2
ROUTER(CONFIG-ROUTE-MAP)#set interface s1
路由映射图应用到一个接口
interface e0
ip policy route-map map-tag1
interface e1
1配置静态路由的再发布
RTB(config-ro(config-router)#redistribute static metric 10000 100 255 1 1500
default-metric命令
使用该命令代替在每条redistribute命令语句中都包含相同的种子度量值来简化我们的路由再发布配置。
当 应用于进入in的路由更新时，配置一个路由过滤器的命令：
router(config-router)#distribute-list access-list-number in [interface-name]
当 应用于外出out的路由更新时，配置一个路由过滤器的命令：
router(config-router)#distribute-list access-list-number out [interface-name | routing-process | as-number]
【H3C技术】OSPF配置命令全解析
一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。
信息工程学院《网络设备综合实训》实训指导书
信息工程学院实训指导书课程名称：网络设备综合实训实训学时： 1周（26学时）适用专业：计算机网络技术专业承担实验室：网络安全实训室/思科网院实训室一、实训目的和任务1.实训目的本实训指导书是《网络设备综合实训》课程的配套实训指导书，该实训课程是26学时的整周实训，在校内完成，强调采用真实硬件设备进行项目化实训，强化学生的项目实施能力，着重培养学生的思维能力、学习能力和动手能力。
并且通过分组分工的形式来模拟实际的工作环境与场景，让小组成员参与到团队中，培养大家的合作能力、沟通能力以及工作态度和心理素质。
本实训面向网络管理员、系统管理员岗位，从园区网络规划与设计开始，以园区网络的设备综合调试项目为主线，用真实设备搭建双交换核心的模拟园区网络环境，强化学生的真实设备配置经验，完成网络设备基础配置、交换机配置（VLAN、以太网通道、MST、VRRP、DHCP）、路由器配置（静态路由和动态路由、NAPT、路由重分布、策略路由、广域网PPP协议及验证、VPN）和网络设备安全配置（访问控制列表ACL、网络设备的安全防护、网络监控配置）等典型工作任务，实训项目来源于合作企业真实案例，教学过程实施校企双方共同指导，共同考核。
2.企业项目背景和网络环境某著名科技集团公司总部设在北京市，并在广州设有分公司，为了实现快捷的信息交流和资源共享，需要构建一个覆盖集团总部和分公司的网络。
总公司有销售和技术两个部门，分公司设有销售部门，要求总部和分公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。
总公司采用双核心的网络架构，确保集团网络主干的高可用行，同时使用路由器接入互联网。
为了实现快捷的信息传递和公司业务的需求，要求内部两个部门的用户能够安全高效地访问总公司内网服务器群。
同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。
方案考虑到未来3-5年的网络发展，注重网络的实用性、经济性、可靠性和可扩展性等特点。
多区域下OSPF 配置实验
多区域下OSPF 配置实验
一．实验目的：
将大型网络划分多个OSPF 区域，掌握多区域下OSPF 的配置。
二．实验要点：
1．OSPF 多区域的划分
2．OSPF 路由条目。
三．实验设备：
Cisco 2621路由器4 台
四、实验环境
区域0
RouterA RouterB
F0/1 172.16.0.1/16
F0/1 192.168.0.1/24
F0/1 172.16.0.2/16 F0/1 192.168.0.2/24
RouterC RouterD
F0/0 172.17.0.1/16
F0/0 192.168.1.1/24
区域1
区域2
图12 多区域下OSPF 的配置
五. 实验步骤
1．按图12连接各路由器。
2．按图121配置各路由器的IP地址等参数。
3．配置路由器RouterA 、RouterB、RouterC和RouterD上的OSPF协议。
RouterA(config)#router ospf 1
RouterA(config-router)#net 10.0.0.0 0.255.255.255 area 0
RouterA(config-router)#net 172.16.0.0 0.0.255.255 area 1
-
．测试各网络之间的连通性。
5．观察各路由器的路由表条目。
5．练习OSPF 的各种诊断命令对OSPF 的运行进行诊断，观察诊断输出。
六. 实验总结
1．多区域OSPF 配置与单区域OSPF 配置的区别？。
ospf协议的实验
ospf协议的实验一、实验目的本实验的目的是通过搭建OSPF（Open Shortest Path First）协议实验环境，掌握OSPF协议的配置与运行原理，深入理解动态路由协议的工作机制和网络拓扑变化对路由表的影响。
二、实验环境1. 路由器：至少两台支持OSPF协议的路由器，如Cisco系列路由器。
2. 网络交换机：用于连接路由器和主机，提供网络通信功能。
3. 主机：用于模拟网络上的真实设备，可以是PC机或虚拟机。
三、实验步骤1. 搭建实验环境：a. 将路由器和交换机连接起来，并连接至主机。
b. 配置各个设备的IP地址，保证网络连通性。
c. 确保路由器上的OSPF协议已开启。
2. 配置OSPF协议：a. 在路由器上配置OSPF协议，通过以下命令启用OSPF进程：```router ospf <process-id>```b. 配置OSPF协议的区域和网络：```network <network-address> <wildcard-mask> area <area-id> ```c. 配置路由器的接口类型：```interface <interface-type> <interface-number>```d. 配置OSPF协议的优先级：```ip ospf priority <priority-value>```3. 验证OSPF协议配置：a. 查看OSPF邻居关系：```show ip ospf neighbor```b. 查看路由表：```show ip route```c. 查看OSPF协议配置信息：```show ip ospf```四、实验结果分析通过以上步骤，我们搭建了OSPF协议的实验环境，并进行了相应的配置。
可以通过查看OSPF邻居关系、路由表以及OSPF协议配置信息等命令来验证配置的正确性。
【H3C技术】OSPF配置命令全解析
【H3C技术】OSPF配置命令全解析⼀.基本信息配置system-view //进⼊系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加⽤户[RT3-luser-admin]password simple admin //为⽤户设定密码[RT3-luser-admin]service-type telnet //指定⽤户的类型[RT3-luser-admin]quit //返回上⼀级[RT3]user-interface vty 0 4 //进⼊vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略⼆、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端⼝为被动接⼝undo silent-interface Serial0/2/0 //关闭此接⼝的被动接⼝undo silent-interface Serial0/2/2 area 1 //OSPF区域，可以写成点分⼗进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的⽹段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭⾃动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的⽹段silent-interface all //配置所有接⼝为被动接⼝undo silent-interface Serial0/2/3 //将接⼝不设为被动接⼝[RT4] ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对⽅的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明⽂认证虚链路的另⼀端也类似配置display ospf vlink //显⽰虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采⽤明⽂认证，配置⽅法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C⼋、OSPF调测调试命令display ospf brief //显⽰OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显⽰OSPF的接⼝信息display ospf peer //显⽰OSPF的邻居信息display ospf lsdb //显⽰OSPF的LSDBdisplay ospf routing //显⽰OSPF的路由信息display ospf error //显⽰OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次⽅/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的⽹络类型ospf dr-priority 10 //修改接⼝的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。
华为设备rip动态路由、被动接口的配置
华为设备rip动态路由、被动接⼝的配置1、需求需要在R1、R2、R3上配置回环接⼝与ripv2动态路由协议，同时给R2配置被动接⼝，不向R1、R3发送报⽂；R1、R3可以互相ping通过，R2可以ping通R1和R3，但R1、R3⽆法ping通R2。
2、拓扑3、配置接⼝ip配置R1[R1]inte lo 0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24[R1-GigabitEthernet0/0/0]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 13.1.1.1 2R2[R2]inte lo 0[R2-LoopBack0]ip add 2.2.2.2 32[R2-LoopBack0]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 23.1.1.2 24R3[R3]int lo 0[R3-LoopBack0]ip add 3.3.3.3 32[R3-LoopBack0]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 13.1.1.3 24[R3-GigabitEthernet0/0/0]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 23.1.1.3 24路由配置R1[R1-rip-1]version 2 #指定路由版本，华为默认使⽤2版本[R1-rip-1]undo summary #关闭⾃动汇总，所有的动态路由协议都不需要做⾃动汇总[R1-rip-1]network 1.0.0.0 #建⽴邻居关系，宣告路由[R1-rip-1]network 12.0.0.0[R1-rip-1]network 13.0.0.0R2[R2-rip-1]version 2[R2-rip-1]undo summary[R2-rip-1]silent-interface g0/0/0 #配置被动端⼝，使得R1、R3发现不了R2[R2-rip-1]silent-interface g0/0/1[R2-rip-1]network 12.0.0.0[R2-rip-1]network 2.0.0.0[R2-rip-1]network 23.0.0.0R3[R3-rip-1]version 2 #解释同R1⼀样[R3-rip-1]undo summary[R3-rip-1]network 3.0.0.0[R3-rip-1]network 23.0.0.0[R3-rip-1]network 13.0.0.04、需求验证测试ping通情况，R1、R3可以互相ping通，但都ping不通R2 R2都可以ping通查看路由表但R1、R3可以ping通R2两端的接⼝地址实验完成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验 13 配置 OSPF 被动接口【实验名称】配置OSPF被动接口。
【实验目的】配置RIP被动接口用来过滤路由的条目，增强网络的安全性。
【背景描述】某IT企业拥有两个子网，分别为172.16.2.0/24、172.16.3.0/24，服务器群地址为172.16.4.0/24。
为了节省IP地址公司采用了VLSM，为便于管理，管理员采用了OSPF动态路由协议。
【需求分析】为了提高性能，节省网络带宽和安全因素的考虑。
不要让OSPF的更新报文和hello报文向服务器群传播，但要内网能通过OSPF学习到去服务群的路由。
【实验拓扑】实验的拓扑图，如图13-1所示。
图13-1【实验设备】路由器3台交换机1台PC机1台【预备知识】路由器基本配置知识、IP路由知识、OSPF路由协议。
【实验原理】使用被动接口，禁止在连接服务器路由器的接口上发送OSPF更新和hello报文。
【实验步骤】步骤 1 在路由器上配置IP路由选择和IP地址。
RA#config tRA(config)# interface FastEthernet 0/0RA(config-if)#ip address 172.16.1.5 255.255.255.252RA(config)#interface FastEthernet 0/1RA(config-if)#ip address 172.16.1.1 255.255.255.252RA(config)#interface Loopback 0RA(config-if)#ip address 172.16.3.1 255.255.255.0RB(config)#interface FastEthernet 0/1RB(config-if)#ip address 172.16.1.2 255.255.255.252RB(config)#interface Loopback 0RB(config-if)#ip address 172.16.2.1 255.255.255.0RC(config)#interface FastEthernet 0/0RC(config-if)#ip address 172.16.4.1 255.255.255.0RC(config)#interface FastEthernet 0/1RC(config-if)#i p address 172.16.1.6 255.255.255.252步骤 2 配置OSPF。
RA(config)#router ospf 10RC(config-router)#network 172.16.1.0 0.0.0.3 area 0RC(config-router)#network 172.16.1.4 0.0.0.3 area 0RC(config-router)#network 172.16.3.0 0.0.0.255 area 0RB(config)#router ospf 10RB(config-router)#network 172.16.1.0 0.0.0.3 area 0RB(config-router)#network 172.16.2.0 0.0.0.255 area 0RC(config)#router ospf 10RC(config-router)#network 172.16.1.4 0.0.0.3 area 0RC(config-router)#network 172.16.4.0 0.0.0.255 area 0步骤 3 配置被动接口。
RC(config-router)#passive-interface FastEthernet 0/0步骤 4 验证测试。
用debug ip ospf packet send来测试RIP更新。
下面显示的是完成“步骤2”时的测试，Ospf更新和hello报文会从Fa0/0接口上发送，这样对于安全和带宽都有影响。
实验13 配置OSPF 被动接口·20·RC#debug ip ospf packet sendSep 7 01:56:21 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:56:26 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/0:172.16.4.1, length 44Sep 7 01:56:31 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:56:37 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/0:172.16.4.1, length 44Sep 7 01:56:40 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:56:47 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/0:172.16.4.1, length 44Sep 7 01:56:51 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:56:56 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/0:172.16.4.1, length 44Sep 7 01:57:01 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:57:07 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/0:172.16.4.1, length 44Sep 7 01:57:10 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:57:17 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/0:172.16.4.1, length 44Sep 7 01:57:21 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48下面显示的是完成“步骤3”时的测试，OSPF更新和hello只从Fa0/1接口上发送，不会从Fa0/0发送更新。
RC#debug ip ospf packet sendSep 7 01:58:16 RC %7:SEND[LS-Upd]: 1 LSAs to destination 224.0.0.5Sep 7 01:58:16 RC %7:SEND[LS-Upd]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 76Sep 7 01:58:21 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:58:31 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:58:40 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:58:50 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:58:59 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6,实验13 配置OSPF 被动接口·21·length 48Sep 7 01:59:10 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:59:20 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:59:29 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:59:40 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:59:50 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 01:59:59 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 02:00:10 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48Sep 7 02:00:20 RC %7:SEND[Hello]: To 224.0.0.5 via FastEthernet 0/1:172.16.1.6, length 48【参考配置】RA#show running-configBuilding configuration...Current configuration : 699 bytes!version RGNOS 10.1.00(4), Release(18443)(Tue Jul 17 20:50:30 CST 2007 -ubu1server)hostname RA!enable secret 5 $1$db44$8x67vy78Dz5pq1xD!interface FastEthernet 0/0ip address 172.16.1.5 255.255.255.252duplex autospeed auto!interface FastEthernet 0/1ip address 172.16.1.1 255.255.255.252duplex autospeed auto!interface Loopback 0ip address 172.16.3.1 255.255.255.0!router ospf 10实验13 配置OSPF 被动接口·22·network 172.16.1.0 0.0.0.3 area 0network 172.16.1.4 0.0.0.3 area 0network 172.16.3.0 0.0.0.255 area 0!line con 0line aux 0line vty 0 4login!end!RB#show running-configBuilding configuration...Current configuration : 634 bytes!version RGNOS 10.1.00(4), Release(18443)(Tue Jul 17 20:50:30 CST 2007 -ubu1server)hostname RB!enable secret 5 $1$db44$8x67vy78Dz5pq1xD!interface FastEthernet 0/0duplex autospeed autoshutdown!interface FastEthernet 0/1ip address 172.16.1.2 255.255.255.252duplex autospeed auto!interface Loopback 0ip address 172.16.2.1 255.255.255.0!router ospf 10network 172.16.1.0 0.0.0.3 area 0network 172.16.2.0 0.0.0.255 area 0!!line con 0line aux 0line vty 0 4login实验13 配置OSPF 被动接口·23·!endRC#show running-configBuilding configuration...Current configuration : 660 bytes!version RGNOS 10.1.00(4), Release(18443)(Tue Jul 17 20:50:30 CST 2007 -ubu1server)hostname RC!enable secret 5 $1$db44$8x67vy78Dz5pq1xD!interface FastEthernet 0/0ip address 172.16.4.1 255.255.255.0duplex autospeed auto!interface FastEthernet 0/1ip address 172.16.1.6 255.255.255.252duplex autospeed auto!interface Loopback 0!router ospf 10passive-interface FastEthernet 0/0network 172.16.1.4 0.0.0.3 area 0network 172.16.4.0 0.0.0.255 area 0!line con 0line aux 0line vty 0 4login实验13 配置OSPF 被动接口·24·。