大型企業(yè)網(wǎng)絡(luò)配置系列課程詳解(二)_圖文

1、大型企業(yè)網(wǎng)絡(luò)配置系列課程詳解（二）-OSPF多區(qū)域配置與相關(guān)概念的理解試驗?zāi)康模?、  使用OSPF劃分多區(qū)域改善網(wǎng)絡(luò)的可擴展性，其次減少各LSA通告的范圍，達到區(qū)域內(nèi)部快速收斂。 2、  通過配置末梢區(qū)域（Stub Area）、完全末梢區(qū)域（Totally Stubby Area）以及非純末梢區(qū)域（NSSA）達到各區(qū)域部分LSA通告的減少，從而減少區(qū)域內(nèi)部路由器的路由表條目，增大路由器查找路由表的速度，從而減少了對路由器cpu以及內(nèi)存的消耗，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。 3、  通過配置路由重分發(fā)，讓不同自治系統(tǒng)之間能夠互相通信，其次結(jié)合NSSA達到區(qū)域內(nèi)

2、部路由器條目的減少，從而減少了對路由器cpu以及內(nèi)存的消耗，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。 4、  通過對試驗結(jié)果的分析能夠更清楚理解配置末梢區(qū)域、完全末梢區(qū)域以及非純末梢區(qū)域所達到的效果。 試驗網(wǎng)絡(luò)拓撲：  試驗步驟： 一、根據(jù)網(wǎng)絡(luò)拓撲圖配置各個路由器接口的IP地址（注意端口的激活，非標(biāo)準(zhǔn)網(wǎng)絡(luò)子網(wǎng)的劃分），下面是以R1為例，其它的類似。 二、根據(jù)網(wǎng)絡(luò)拓撲圖指定的Loopback信息配置各個路由器loopback接口的地址（用作路由器Router ID的標(biāo)識符，在路由器上便于查看鄰居的路由信息），當(dāng)然如果試驗需要過多的網(wǎng)絡(luò)，Loopback

3、接口也可以模擬外部網(wǎng)絡(luò)。比如說，做路由器地址匯總的時候就會用到。同樣以R1為例，其他的類似。 三、基本工作做完之后，開始配置OSPF，各個路由器進程號表示為（R1:10,R2:20），其次將相連的網(wǎng)段。首先啟用路由器OSPF的進程號，然后將相應(yīng)的網(wǎng)段都發(fā)布出去，注意：每個接口對應(yīng)那個區(qū)域，在寫的時候就寫那個區(qū)域，不可混同。 R1的具體配置： R2的具體配置： R3的具體配置： R4的具體配置： R5的具體配置： R6的具體配置：注意：R6在整個網(wǎng)絡(luò)中充當(dāng)?shù)氖茿SBR的角色，連接不同的自治區(qū)域，所以在發(fā)布OSPF對應(yīng)的網(wǎng)段時，

4、只發(fā)布連接OSPF的網(wǎng)絡(luò)。對于連接R7的網(wǎng)絡(luò)使用的是RIP v2，應(yīng)進入rip里，發(fā)布對應(yīng)的網(wǎng)段（注意:所使用的協(xié)議是RIP version 2，要關(guān)閉路由自動匯總功能才行）在R6上發(fā)布OSPF： 在R6上宣告RIP v2： R7的具體配置：注意：R7只使用了RIP v2 協(xié)議，所以沒有區(qū)域整個概念，其次應(yīng)進入rip里，宣告所連的網(wǎng)段，然后啟用version 2，關(guān)閉路由自動匯總（no auto-summary）。  四、配置完成之后，除過R7和其他路由器不通之外，其他路由器都應(yīng)該互通，而且學(xué)習(xí)是OSPF的路由條目?？梢酝ㄟ^下面一些命令進行查看。

5、0;1、通過使用“show ip router”顯示路由器R7的路由表發(fā)現(xiàn)只有直連路由條目，說明，不同自治區(qū)域在沒有配置路由重發(fā)布之前是不能互相通信的。 2、通過使用“show ip router”顯示路由器R4的路由表，可以看出連接到AREA 0的所以路由條目都被學(xué)習(xí)到了，以“o IA”標(biāo)示。（注意：設(shè)計網(wǎng)絡(luò)拓撲圖的時候，必須將同一自治區(qū)域里的不同區(qū)域和區(qū)域 0（骨干區(qū)域）相連，當(dāng)然，也可以不相連，只要配置虛鏈路就能互通）R1,R2,R3,R5和R6與R4的顯示結(jié)果基本相同。   五、在區(qū)域 2上配置末梢（Stub）區(qū)域（配置Stub區(qū)域相對應(yīng)標(biāo)準(zhǔn)區(qū)域

6、（默認狀態(tài)）可以阻止4、5、類鏈路狀態(tài)通告（LSA）的泛洪。同時，自動生成一條默認路由連接到外部自治系統(tǒng)。換句話說，刪除了以“o E1”或者“o E2”標(biāo)示路由表條目，從而達到了減少路由條目的目的。下面的配置不是很明顯，是因為另外一個自治系統(tǒng)的路由信息還沒有通過路由重發(fā)布引進來。但是，默認路由卻很明顯，以“o* IA”標(biāo)示。 鏈路狀態(tài)通告LSA:（共有十一種，這里介紹6種常用的LSA通告） 1類LSA：路由器LSARouter LSA,由路由器自身產(chǎn)生的LSA通告，可以通過show ip ospf database router查看。 2類LSA：網(wǎng)絡(luò)LSANet

7、work LSA，每一個多址網(wǎng)絡(luò)（廣播型和NBMA）中通過選舉出的路由器DR產(chǎn)生的網(wǎng)絡(luò)LSA通告，可以通過show ip ospf database network查看。 3類LSA：網(wǎng)絡(luò)匯總LSANetwork Summary LSA，由ABR路由器始發(fā)的。ABR路由器將發(fā)送一條網(wǎng)絡(luò)匯總LSA到一個區(qū)域，用來通告該區(qū)域外部的目的地址，可以通過show ip ospf database summary查看。 4類LSA：ASBR匯總LSAASBR Summary LSA，也是由ABR路由器始發(fā)出的，ASBR匯總LSA除了所通告的目的地是一個ASBR路由器二不是一個網(wǎng)絡(luò)外，其

8、他的與網(wǎng)絡(luò)匯總LSA都是一樣的?？梢酝ㄟ^show ip ospf database asbr-summary查看。 5類LSA：自治系統(tǒng)外部LSAAutonomous System External LSA，始發(fā)于ASBR路由器，用來通告到達OSPF自治系統(tǒng)外部的目的地或者是到OSPF自治系統(tǒng)外部的默認路由的LSA。可以通過show ip ospf database external查看。 7類LSA：NSSA外部LSANSSA External LSA，是在非純末梢區(qū)域內(nèi)始發(fā)于ASBR路由器的LSA通告。 用作Stub區(qū)域必須滿足的條件：1、 只有一個默認路由作

9、為其區(qū)域的出口2、 Stub區(qū)域里無自治系統(tǒng)邊界路由器ASBR3、 區(qū)域不是骨干區(qū)域配置路由器R4所連接的Area 2為Stub區(qū)域，注意進程號要和上面配置OSPF的進程號一樣。 配置路由器R1所連接的Area 2為Stub區(qū)域： 將Area 2配置stub之后，通告“show ip route”查看，在最后顯示了一條默認路由標(biāo)識為“O*IA”后面為。  六、配置Area 3為完全末梢區(qū)域-Totally Stubby Area（配置為Totally Stubby Area之后，相當(dāng)于標(biāo)準(zhǔn)區(qū)域（默認狀態(tài)）可以阻止3、4、5、7類LSA通告的泛洪，換句話說

10、，將不同區(qū)域的LSA，區(qū)域之間的LSA都阻止了，路由條目僅僅是本區(qū)域內(nèi)的路由條目（只有“C和O IA”的標(biāo)識存在）和一條通往外部的默認路由，以“O*IA”標(biāo)識，這種配置一般用在某一區(qū)域和外部區(qū)域通信很少的網(wǎng)絡(luò)中，通過一條默認路由代替外部的所以路由條目（包括區(qū)域間的和不同自治系統(tǒng)里的）達到減少路由表條目的目的，更有利于優(yōu)化網(wǎng)絡(luò)帶寬。 注意：配置Totally Stubby Area區(qū)域和配置Stub區(qū)域的條件是一樣的。配置路由器R5所連接的Area 3為Totally Stubby Area，注意進程號要和上面配置OSPF的進程號一樣。 配置路由器R2所連接的Area 3為T

11、otally Stubby Area，注意進程號要和上面配置OSPF的進程號一樣。 配置完之后，使用“show ip route”查看路由器R5的路由表，可以看出剛才顯示的區(qū)域間的路由信息以及不同自治系統(tǒng)里的路由信息都被一條以“O*IA“標(biāo)識的路由條目所替代了。  七、在ABSR上配置“路由重分發(fā)”使不同自治系統(tǒng)之間相互通信配置路由重復(fù)發(fā)注意事項：1、 必須在兩個自治系統(tǒng)相連ASBR上進行配置2、 路由重分發(fā)的方向一定要正確。 語法規(guī)則：Router（config-router）#redistribut protocol processid metric

12、 metric-valuel metric-type type-value subnetsProtocol：指路由器要進行路由重分發(fā)的源路由協(xié)議?？梢詾閛spf、rip、isisProcess-id：指OSPF的進程IDMetric：指重分發(fā)路由的度量值，默認為0Metric-type：指重分發(fā)的路由類型，可取“1”或“2”默認為“2”，路由條目顯示為“O*E1或者O*E2Subnets：連其連接的子網(wǎng)一起宣告出去 配置路由器R6，在RIP上將OSPF的度量值轉(zhuǎn)換為跳數(shù)，宣告給運行RIP協(xié)議的網(wǎng)絡(luò) 配置路由器R6，在OSPF上將RIP的度量值轉(zhuǎn)換cost值，宣告給運行OSP

13、F協(xié)議的網(wǎng)絡(luò) 使用“show ip route”查看路由器R7的路由表，從下表可以看出，通過路由重分發(fā)之后，R7可以訪問R6（ASBR）所連的自治系統(tǒng)所以路由條目，而且都轉(zhuǎn)換為“R類型”   八、在area 4上配置NSSA，如果沒有R7路由器，那么area 4應(yīng)該配置為末梢區(qū)域或者完全末梢區(qū)域，而現(xiàn)在加入了R7，同時也引進了另外一個自治系統(tǒng)，那么area 4就不能滿足末梢區(qū)域的條件（末梢區(qū)域是不允許LSA 5通過的，這就說明，即使在R6（ASBR）上配置了路由重分發(fā)也不能讓兩個自治系統(tǒng)互通），這就需要引入NSSA區(qū)域，因為，它可以將5類LSA轉(zhuǎn)換成7類

14、LSA（NSSA區(qū)域允許7類LSA通過），兩個自治系統(tǒng)里的LSA通告到達area 4時，就變成7類LSA，當(dāng)離開NSSA區(qū)域之后，又回到了5類LSA。這就是說NSSA區(qū)域允許外部路由通告到OSPF自治系統(tǒng)內(nèi)部，而同時保留自治系統(tǒng)的其余部分的末梢區(qū)域特征，在路由器R6上配置area 4為NSSA區(qū)域（注意，進程號是剛才配置的進程號，不能寫錯了） 在路由器R3上配置area 4為NSSA區(qū)域 配置完之后，通過“show ip route“查看路由器R3的路由表，可以看出R3的路由表多了一個條目，是“O N2”標(biāo)識的另一個自治系統(tǒng)的網(wǎng)段。  參考試驗：下面是在

15、4樓1機房真機上做的試驗，由于幾臺路由器出現(xiàn)故障，采用三次交換機R15和R16，在連接的接口上開啟了路由功能。網(wǎng)絡(luò)拓撲圖： 各個接口的具體配置，以及OSPF的配置就不多做介紹了。一、在R15（ASBR）上配置路由重分發(fā) 查看R6的路由表條目，可以看出多了個“O E2”條目，便是RIP那里學(xué)到的路由條目 二、配置區(qū)域1為stub區(qū)域，在路由器R6和R7上配置 查看R6的路由表，可以看出多了一條“O*IA”標(biāo)識的路由條目，那便是通往其它自治區(qū)域的默認路由。 三、配置area1為Totally Stubby Area區(qū)域（注意：先刪除剛才配置的stub區(qū)域，然后再配置Totally Stubby Area區(qū)域）R6上的具體配置 R7上的具體配置 查看R6的路由表，可以看出區(qū)域間的路由條目都被刪除了，只留下了一條默認路由，通往區(qū)域間和其它自治系統(tǒng)。  四、配置區(qū)域2為NSSA區(qū)域 R10上的具體配置 15上的具體配置