實(shí)訓(xùn)二十四三層交換機(jī)OSPF動態(tài)路由

1、實(shí)訓(xùn)二十四 三層交換機(jī) OSPF 動態(tài)路由實(shí)訓(xùn)目的1、掌握三層交換機(jī)之間通過 OSPF 協(xié)議實(shí)現(xiàn)網(wǎng)段互通的配置方法。2、理解 RIP 協(xié)議和 OSPF 協(xié)議內(nèi)部實(shí)現(xiàn)的不同點(diǎn)當(dāng)兩臺三層交換機(jī)級聯(lián)時，為了保證每臺交換機(jī)上所連接的網(wǎng)段可以和另一臺交換機(jī)上連接的網(wǎng)段互相通信，使用OSPF 協(xié)議可以動態(tài)學(xué)習(xí)路由。1.DCRS-5650-52CT 交換機(jī) 2 臺2.PC 機(jī) 2-4 臺3.Console 線 1-2 根4.直通網(wǎng)線 2-4 根應(yīng)用環(huán)境實(shí)訓(xùn)設(shè)備四、實(shí)訓(xùn)拓?fù)鋠ia n30via n40switchAVlanlO Vlan20五、實(shí)訓(xùn)要求1、在交換機(jī) A 和交換機(jī) B 上分別劃分基于端口的 VL

2、AN :交換機(jī)VLAN端口成員交換機(jī) A10182091610024交換機(jī) B301840916101242、交換機(jī) A 和 B 通過的 24 口級聯(lián)。第一步：交換機(jī)全部恢復(fù)出廠設(shè)置，配置交換機(jī)的VLAN 信息3、配置交換機(jī) A 和 B 各 VLAN 虛擬接口的 IP 地址分別如下表所示:VLAN10VLAN20VLAN30VLAN40VLAN100VLAN101192.168.10.1192.168.20.1192.168.30.1192.168.40.1192.168.100.1192.168.100.24、PC1-PC4 的網(wǎng)絡(luò)設(shè)置為:設(shè)備IP 地址gatewayMaskPC1192.1

3、68.10.101192.168.10.1255.255.255.0PC2192.168.20.101192.168.20.1255.255.255.0PC3192.168.30.101192.168.30.1255.255.255.0PC4192.168.40.101192.168.40.1255.255.255.05、驗(yàn)證:沒有 OSPF 路由協(xié)議之前：PC1 與 PC2，PC3 與 PC4 可以互通。PC1、PC2 與 PC3、PC4 不通。配置 OSPF 路由協(xié)議之后：四臺 PC 之間都可以互通。若實(shí)訓(xùn)結(jié)果和理論相符，則本實(shí)訓(xùn)完成。六、實(shí)訓(xùn)步驟Set the port Ethernet

4、0/0/14 access vlan 20 successfullySet the port Ether net0/0/15 access vla n20successfully交換機(jī) A :DCRS-5650-52CT -A#co nfDCRS-5650-52CT -A(Co nfig)#vlan 10DCRS-5650-52CT -A(Co nfig-Vla n10)#switchport in terface ethernet 0/0/1-8Set the port Ether net0/0/1 access vlan 10 successfullySet the port Ether

5、net0/0/2 access vlan 10 successfullySet the port Ether net0/0/3 access vlan 10 successfullySet the port Ether net0/0/4 access vlan 10 successfullySet the port Ether net0/0/5 access vlan 10 successfullySet the port Ether net0/0/6 access vlan 10 successfullySet the port Ether net0/0/7 access vlan 10 s

6、uccessfullySet the port Ether net0/0/8 access vlan 10 successfullyDCRS-5650-52CT -A(Co nfig-Vla n10)#exitDCRS-5650-52CT -A(Co nfig)#vlan 20DCRS-5650-52CT -A(Co nfig-Vla n20)#switchport in terface ethernet 0/0/9-16Set the port Ether net0/0/9 access vlan 20 successfullySet the port Ether net0/0/10 acc

7、ess vla n 20 successfullySet the port Ethernet0/0/11 access vlan 20 successfullySet the port Ether net0/0/12 access vla n 20 successfullySet the port Ethernet0/0/13 access vlan 20 successfullySet the port Ethernet0/0/16access vlan 20 successfullyEthernet0/0/26Ethernet0/0/27DCRS-5650-52CT -A(Co nfig-

8、Vla n20)#exitDCRS-5650-52CT -A(Co nfig)#vlan 100DCRS-5650-52CT -A(Co nfig-Vla n100)#switchport in terface ethernet 0/0/24Set the port Ethernet0/0/24 access vlan 100 successfullyDCRS-5650-52CT -A(Co nfig-Vla n100)#exitDCRS-5650-52CT -A(Co nfig)#驗(yàn)證配置：DCRS-5650-52CT -A#show vla nEthernet0/0/28VLAN Name

9、TypeMediaPorts1defaultEthernet0/0/18Ethernet0/0/20Ethernet0/0/22Ethernet0/0/25StaticENETEthernet0/0/19Ethernet0/0/21Ethernet0/0/23Ethernet0/0/17Set the port Ether net0/0/2 access vlan 30 successfullySet the port Ether net0/0/3access vlan 30 successfully10VLAN0010StaticEthernet0/0/220VLAN0020StaticEt

10、hernetO/O/1OEthernet0/0/12EthernetO/O/14Ethernet0/0/16100 VLAN0100Static ENETDCRS-5650-52CT -A#ENETEthernet0/0/1Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8ENETEthernet0/0/9EthernetO/O/11Ethernet0/0/13Ethernet0/0/15Ethernet0/0/24交換機(jī) B:DCRS-5650-52CT -B(C on fig)#vla

11、 n 30DCRS-5650-52CT -B(Co nfig-Vla n30)#switchport in terface ethernet0/0/1-8Set the port Ether net0/0/1 access vlan 30 successfullySet the port Ether net0/0/2 access vlan 30 successfullySet the port Ether net0/0/4access vlan 30 successfullySet the port Ether net0/0/5access vlan 30 successfullySet t

12、he port Ether net0/0/5 access vlan 30 successfullySet the port Ether net0/0/6 access vlan 30 successfullySet the port Ether net0/0/7 access vlan 30 successfullySet the port Ether net0/0/8 access vlan 30 successfullyDCRS-5650-52CT -B(Config-Vlan30)#exitDCRS-5650-52CT -B(C on fig)#vla n 40DCRS-5650-52

13、CT -B(Co nfig-Vla n40)#switchport in terface ethernet 0/0/9-16Set the port Ether net0/0/9 access vlan 40 successfullySet the port Ethernet0/0/10 access vlan 40 successfullySet the port Ethernet0/0/11 access vlan 40 successfullySet the port Ethernet0/0/12 access vlan 40 successfullySet the port Ether

14、net0/0/13 access vlan 40 successfullySet the port Ethernet0/0/14 access vlan 40 successfullySet the port Ether net0/0/15 access vla n 40 successfullySet the port Ethernet0/0/16 access vlan 40 successfullyDCRS-5650-52CT -B(Co nfig-Vla n40)#exitDCRS-5650-52CT -B(Co nfig)#vla n 101DCRS-5650-52CT -B(Co

15、nfig-Vla n101)#switchport in terface ethernet 0/0/24Set the port Ethernet0/0/24 access vlan 101 successfullyDCRS-5650-52CT -B(Co nfig-Vla n101)#exitDCRS-5650-52CT -B(Co nfig)#Ethernet0/0/10驗(yàn)證配置:DCRS-5650-52CT -B#show vlan1defaultStaticENETEthernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ether

16、net0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/25Ethernet0/0/26Ethernet0/0/27Ethernet0/0/2810VLAN0010StaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/820VLAN0020StaticENETEthernet0/0/9VLAN NameTypeMediaPortsEthernetO/O/11Ethernet0/0/1

17、2Ethernet0/0/13EthernetO/O/14Ethernet0/0/15Ethernet0/0/16100 VLAN0100Static ENETEthernet0/0/24DCRS-5650-52CT -B#第二步：配置交換機(jī)各 vlan 虛接口的 IP 地址交換機(jī) A :DCRS-5650-52CT -A(Co nfig)#i nt vlan 10DCRS-5650-52CT -A(C on fig-If-Vla n10)#ip address 192.168.10.1 255.255.255.0DCRS-5650-52CT -A(Co nfig-lf-Vla n10)# n

18、o shutDCRS-5650-52CT -A(C on fig-If-Vla n10)#exitDCRS-5650-52CT -A(Co nfig)#i nt vlan 20DCRS-5650-52CT -A(C on fig-If-Vla n20)#ip address 192.168.20.1 255.255.255.0DCRS-5650-52CT -A(Co nfig-lf-Vla n20)# no shutDCRS-5650-52CT -A(C on fig-If-Vla n20)#exitDCRS-5650-52CT -A(Co nfig)#i nt vlan 100DCRS-56

19、50-52CT-A(Co nfig-lf-Vla n100)#ipaddress 192.168.100.1255.255.255.0DCRS-5650-52CT -A(Co nfig-lf-Vla n100)# no shutDCRS-5650-52CT -A(Config-lf-Vlan100)#DCRS-5650-52CT -A(Co nfig-lf-Vla n100)#exitDCRS-5650-52CT -A(Co nfig)#交換機(jī) B :DCRS-5650-52CT -B(Co nfig)# in t vlan 30DCRS-5650-52CT -B(Co nfig-lf-Vla

20、 n30)#ip address 192.168.30.1 255.255.255.0DCRS-5650-52CT -B(Co nfig-lf-Vla n30)# no shutDCRS-5650-52CT -B(C on fig-If-Vla n30)#exitDCRS-5650-52CT -B(Co nfig)#i nterface vlan 40DCRS-5650-52CT -B(Co nfig-lf-Vla n40)#ip address 192.168.40.1 255.255.255.0DCRS-5650-52CT -B(C on fig-If-Vla n40)#exitDCRS-

21、5650-52CT -B(Co nfig)# in t vlan 101255.255.255.0DCRS-5650-52CT -B(Co nfig-lf-Vla n101)#exitDCRS-5650-52CT -B(Co nfig)#第三步：配置各 PC 的 IP 地址，注意配置網(wǎng)關(guān)DCRS-5650-52CT-B(Co nfig-lf-Vla n101)#ipaddress 192.168.100.2設(shè)備IP 地址gatewayMaskE1 - OSPF external type 1, E2 - OSPF external type 2PC1192.168.10.101192.168.

22、10.1255.255.255.0PC2192.168.20.101192.168.20.1255.255.255.0PC3192.168.30.101192.168.30.1255.255.255.0PC4192.168.40.101192.168.40.1255.255.255.0第四步：驗(yàn)證 PC 之間是否連通?PC端口PC端口結(jié)果原因PC1A :0/0/1PC2A : 0/0/9通PC1A :0/0/1Via n 100A : 0/0/24通PC1A :0/0/1Vian 101B : 0/0/24不通PC1A :0/0/1PC3B : 0/0/1不通查看路由表，進(jìn)一步分析上一步的現(xiàn)象

23、原因。交換機(jī) A :DCRS-5650-52CT -A#show ip routeCodes: K - kernel, C - conn ected, S - static, R - RIP, B - BGPO - OSPF, IA - OSPF in ter areai - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS in ter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2* - can didate defaultC127.0.0

24、.0/8 is directly conn ected, LoopbackC192.168.10.0/24 is directly conn ected, Vla n10C192.168.20.0/24 is directly conn ected, Vla n20C192.168.100.0/24 is directly conn ected, Vla n100交換機(jī) B:DCRS-5650-52CT -B#show ip routeCodes: K - kernel, C - conn ected, S - static, R - RIP, B - BGPO - OSPF, IA - OS

25、PF in ter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 -IS-IS level-2, ia - IS-IS in ter area* - can didate defaultC127.0.0.0/8 is directly conn ected, LoopbackC192.168.30.0/24 is directly con

26、n ected, Vla n30C192.168.40.0/24 is directly conn ected, Vla n40C192.168.102.0/24 is directly conn ected, Vla n101第五步：啟動 OSPF 協(xié)議，并將對應(yīng)的直連網(wǎng)段配置到OSPF 進(jìn)程中交換機(jī) A :E1 - OSPF external type 1, E2 - OSPF external type 2DCRS-5650-52CT -A(co nfig)#router ospfDCRS-5650-52CT -A(co nfig-router)# network 192.168.10.

27、0/24 area 0DCRS-5650-52CT -A(co nfig-router)# network 192.168.20.0/24 area 0DCRS-5650-52CT -A(co nfig-router)# network 192.168.100.0/24 area 0DCRS-5650-52CT -A(co nfig-router)#exit交換機(jī) B:DCRS-5650-52CT -B(co nfig)#router ospfDCRS-5650-52CT -B(co nfig-router)# network 192.168.30.0/24 area 0DCRS-5650-5

28、2CT -B(co nfig-router)# network 192.168.40.0/24 area 0DCRS-5650-52CT -B(co nfig-router)# network 192.168.101.0/24 area 0DCRS-5650-52CT -B(co nfig-router)#exit驗(yàn)證配置：交換機(jī) A :DCRS-5650-52CT -A#show ip routeCodes: K - kernel, C - conn ected, S - static, R - RIP, B - BGPO - OSPF, IA - OSPF in ter areai - I

29、S-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS in ter area* - can didate defaultC127.0.0.0/8 is directly conn ected, LoopbackN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2C192.168.10.0/24 is directly conn ected, Vla n10C192.168.20.0/24 is directly conn ected, Vla n20O192.16

30、8.30.0/24 110/20 via 192.168.100.2, Vla n100, 00:00:23O192.168.40.0/24 110/20 via 192.168.100.2, Vla n100, 00:00:23C192.168.100.0/24 is directly conn ected, Vla n100（O 代表 ospf 學(xué)習(xí)到的路由網(wǎng)段）交換機(jī) B:DCRS-5650-52CT -B#show ip routeCodes: K - kernel, C - conn ected, S - static, R - RIP, B - BGPO - OSPF, IA -

31、OSPF in ter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1,L2 - IS-IS level-2, ia - IS-IS in ter area* - can didate default127.0.0.0/8 is directly conn ected, LoopbackO192.168.10.0/24110/20 via 192.

32、168.100.1, Via n101,00:00:23O192.168.20.0/24110/20 via 192.168.100.1, Via n101,00:00:23C192.168.30.0/24 is directly conn ected, Via n30C192.168.40.0/24 is directly conn ected, Via n40C192.168.100.0/24 is directly conn ected, Via n101（O 代表 ospf 學(xué)習(xí)到的路由網(wǎng)段）第六步：驗(yàn)證 PC 之間是否連通?PC端口PC端口結(jié)果原因PC1A :0/0/1PC2A :

33、0/0/9通PC1A :0/0/1Via n 100A : 0/0/24通PC1A :0/0/1Vian 101B : 0/0/24通PC1A :0/0/1PC3B : 0/0/1通七、注意事項(xiàng)和排錯在配置、使用 OSPF 協(xié)議時，可能會由于物理連接、配置錯誤等原因?qū)е翺SPF 協(xié)議未能正常運(yùn)行。因此，用戶應(yīng)注意一下要點(diǎn):首先應(yīng)該保證物理連接的正確無誤;其次，保證接口和鏈路協(xié)議是UP （使用 show in terface命令）;然后在各接口上配置不同網(wǎng)段的IP 地址；然后，先啟動 OSPF 協(xié)議（使用 router ospf 命令）再在相應(yīng)接口配置所屬OSPF 域；接著，注意 OSPF 協(xié)議

34、的自身特點(diǎn)一一 OSPF 骨干域（0 域）必須保證是連續(xù)的，如果 不連續(xù)使用虛連接（virtual link ）接來保證，所有非 0 域只能通過 0 域與其他非 0 域 相連，不允許非 0 域直接相連；邊界三層交換機(jī)是指該三層交換機(jī)的一部分接口屬于0域，而另外一部分接口屬于非0 域；對于廣播網(wǎng)等多路訪問網(wǎng)，需要選舉指定三層交換機(jī) DR。八、配置序列交換機(jī) A :DCRS-5650-52CT -A#show run!no service password-e ncrypti on!hos tn ame DCRS-5650-52CT -A!In terface Ethernet。!via n 1v

35、lan 10vlan 20vlan 100!In terface EthernetO/O/1switchport access vlan 10 !In terface Ethernet0/0/2switchport access vlan 10In terface Ethernet0/0/23!In terface Ethernet0/0/24switchport access vlan 100!In terface Ethernet0/0/25!In terface Ethernet0/0/26In terface Ethernet0/0/27In terface Ethernet0/0/2

36、8in terface VlanlOip address 192.168.10.1 255.255.255.0!in terface Vla n100ip address 192.168.100.1 255.255.255.0!in terface Vlan20ip address 192.168.20.1 255.255.255.0!in terface sit0!router ospfnetwork 192.168.10.0/24 area 0network 192.168.20.0/24 area 0network 192.168.100.0/24 area 0!no logi nend

37、DCRS-5650-52CT -A#交換機(jī) B :略九、共同思考本實(shí)訓(xùn)只體現(xiàn)了 areaO 的配置方法，大家可以參考理論教材和用戶手冊嘗試ospf 運(yùn)行在多區(qū)域的配置方法十、課后練習(xí)1.在交換機(jī) A 和交換機(jī) B 上分別劃分基于端口的 VLAN :交換機(jī)VLAN端口成員交換機(jī) A1028209161001交換機(jī) B10284091610012.交換機(jī) A 和 B 通過的 24 口級聯(lián)。3.配置交換機(jī) A 和 B 各 VLAN 虛擬接口的 IP 地址分別如下表所示:VLAN10_AVLAN20VLAN10_BVLAN40VLAN100_AVLAN10_B10.1.10.110.1.20.110.

38、1.30.110.1.40.110.1.100.110.1.100.24. PC1-PC4 的網(wǎng)絡(luò)設(shè)置為:設(shè)備IP 地址gatewayMaskPC110.1.10.210.1.10.1255.255.255.0PC210.1.20.2110.1.20.1255.255.255.0PC310.1.30.210.1.30.1255.255.255.0PC410.1.40.210.140.1255.255.255.05.使用 OSPF 協(xié)議要求所有 PC 之間都可以通信卜一、相關(guān)配置命令詳解配置任務(wù)序列1.啟動 OSPF 協(xié)議（必須）（1）啟動/關(guān)閉 OSPF 協(xié)議（必須）（2） 配置運(yùn)行 OSPF

39、 三層交換機(jī)的 ID 號（可選）（3）配置運(yùn)行 OSPF 的網(wǎng)絡(luò)范圍（可選）（4）配置接口所屬的域（必須）2.配置 OSPF 輔助參數(shù)（可選）（1）配置 OSPF 發(fā)包機(jī)制參數(shù)1）配置 OSPF 數(shù)據(jù)包的驗(yàn)證2）配置 OSPF 接口為只收不發(fā)3）配置接口發(fā)送數(shù)據(jù)包的代價三層交換機(jī)失效定時器、接口傳送 LSA 時延定時器、鄰接三層交換機(jī)重傳 LSA 定時器）（2） 配置 OSPF 引入路由參數(shù)1 ）配置引入外部路由的缺省參數(shù)（缺省類型、缺省標(biāo)記值、缺省代價值）2）配置在 OSPF 中引入其它協(xié)議的路由（3） 配置 OSPF 協(xié)議其它參數(shù)4）配置 OSPF 發(fā)包定時器參數(shù)（廣播接口輪詢發(fā)送HELL

40、O 數(shù)據(jù)包的定時器、鄰接1）配置 OSPF 路由協(xié)議優(yōu)先級2）配置 OSPF STUB 域及缺省路由的代價3）配置 OSPF 虛鏈路4） 配置接口在選舉指定三層交換機(jī)DR 中的優(yōu)先級3.關(guān)閉 OSPF 協(xié)議1.啟動 OSPF 協(xié)議在 DCRS 系列三層交換機(jī)上運(yùn)行 OSPF 路由協(xié)議的基本配置也很簡單，通常只需打開OSPF 開關(guān)、配置接口所在 OSPF 域即可，OSPF 協(xié)議的參數(shù)都使用缺省值。如需修改 OSPF協(xié)議參數(shù)值，參看 2.配置 OSPF 輔助參數(shù)。命令解釋全局配置模式no router ospf process 啟動 OSPF 協(xié)議進(jìn)程，本命令的 no 操作關(guān) 閉OSPF 協(xié)議。（

41、必須）OSPF 協(xié)議配置模式router-idno router-id配置運(yùn)行 OSPF 協(xié)議三層交換機(jī)的ID號；本命令的 no 操作取消三層交換機(jī)的 ID 號。缺省為選擇某個接口的 IP 地址作為三 層交換機(jī)ID。（可選）no n etworkvn etwork vmask |/vprefixarea配置某個網(wǎng)段屬于某個區(qū)域，本命令的no操作為取消該配置。（必須）no passive-i nterfaceIFNAME|ethernetIFNAME| Vlan 將一個接口設(shè)置為只收不發(fā)；本命令的no操作取消配置。2.配置 OSPF 輔助參數(shù)（1 ）配置 OSPF 發(fā)包機(jī)制參數(shù)1）配置 OSPF

42、 數(shù)據(jù)包的驗(yàn)證2）配置 OSPF 接口為只收不發(fā)3）配置接口發(fā)送數(shù)據(jù)包的代價命令解釋接口配置模式ip ospf authe nticati on配置接口接受 OSPF 數(shù)據(jù)包所需要的驗(yàn)證方式 message-digest | n ull本命令的 no 操作恢復(fù)為缺省值。no ip ospf authe nticati onip ospf authentication-key LINE配置接口接受 OSPF 數(shù)據(jù)包所需要的驗(yàn)證方式no ip ospf authe nticati on-key的 key ;本命令的 no 操作恢復(fù)為缺省值。ip ospf cost no ip ospf cost指定接口運(yùn)行 OSPF 協(xié)議所需的代價；本命令 的 no操作恢復(fù)代價的缺省值。4）配置 OSPF 發(fā)包定時器參數(shù)（廣播接口輪詢發(fā)送HELLO 數(shù)據(jù)包的定時器、鄰接三層交換機(jī)失效定時器、接口傳送LSA 時延定時器、鄰接三層交換機(jī)重傳LSA 定時器）命令解釋接口配置模式ip ospf hello-interval no ip ospf hello-i nterval配置接口周期發(fā)送 HELLO 數(shù)據(jù)包的時間間隔； 本命令的 no 操作恢復(fù)為缺省值。ip ospf dead-interval