OSPF協(xié)議配置實(shí)例

1、OSPF協(xié)議配置 【實(shí)驗(yàn)?zāi)康摹?了解和掌握ospf的原理；2熟悉ospf的配置步驟；3懂得如何配置OSPF router ID，了解DR/BDR選舉過(guò)程；4掌握hello-interval的使用；5學(xué)會(huì)使用OSPF的authentication； 【實(shí)驗(yàn)拓?fù)洹縁0: 1.1F0:1.2F0: 1.3192.168.1.0/24192.168.2.0/24192.168.3.0/24S0: 2.1S0: 2.2S1: 3.2S0: 3.2RTARTBRTCL0: 10.0.0.3/32L0: 10.0.0.2/32L0: 10.0.0.1/32【實(shí)驗(yàn)器材】 如上圖，需用到路由器三臺(tái)，hub/sw

2、itch一個(gè)，串行線、網(wǎng)線假設(shè)干，主機(jī)三臺(tái)。 說(shuō)明：拓?fù)渲芯W(wǎng)云可用hub或普通switch替代，建立multiaccess網(wǎng)絡(luò)，以太口連接?！緦?shí)驗(yàn)原理】一、OSPF1. OSPF根本原理以及鄰居關(guān)系建立過(guò)程O(píng)SPF是一種鏈路狀態(tài)型路由選擇協(xié)議。它依靠5種(Hello, DBD, LSR, LSU and LSAck)不同種類(lèi)的數(shù)據(jù)包來(lái)識(shí)別、建立和維護(hù)鄰居關(guān)系。當(dāng)路由器接收到來(lái)自鄰居的鏈路狀態(tài)信息后，會(huì)建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)；然后根據(jù)該鏈路狀態(tài)數(shù)據(jù)庫(kù)，采用SPF算法確定到各目的地的最正確路徑；最后將最正確路徑放到它的路由表中，生成路由表。OSPF會(huì)進(jìn)行周期性的更新以維護(hù)網(wǎng)絡(luò)拓?fù)錉顟B(tài)，在LSA的生

3、存期到期時(shí)進(jìn)行周期性的更新。除了周期性更新之外，還有觸發(fā)性更新。即當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化例如增減路由器、鏈路狀態(tài)發(fā)生變化等時(shí)，會(huì)產(chǎn)生觸發(fā)性更新，把變化的那一局部通告給整個(gè)網(wǎng)絡(luò)。2.Designated Router (DR) / Backup Designated Router(BDR)選舉過(guò)程存在于multiaccess網(wǎng)絡(luò)，點(diǎn)對(duì)點(diǎn)鏈路和NBMA網(wǎng)絡(luò)中無(wú)此選舉過(guò)程，此過(guò)程發(fā)生在Two-Way之后ExStart之前。選舉過(guò)程：選舉時(shí)，依次比擬hello包中的各臺(tái)router priority和router ID，根據(jù)這兩個(gè)值選出DR和BDR。選舉結(jié)束后，只有DR/BDR失效才會(huì)引起新的選舉過(guò)程；如

4、果DR故障，那么BDR替補(bǔ)上去，次高優(yōu)先級(jí)Router被選為BDR。 根本原那么如下：1） 有最高優(yōu)先級(jí)值的路由器成為DR，有第二高優(yōu)先級(jí)的路由器成為BDR；2） 優(yōu)先級(jí)為0的路由器不能作為DR或BDR，只能做DRother (非DR)；3） 如果一臺(tái)優(yōu)先級(jí)更高的路由器加到了網(wǎng)絡(luò)中，原來(lái)的DR與BDR保持不變，只有DR或BDR它們失效時(shí)才會(huì)改變；4） 當(dāng)優(yōu)先級(jí)相同時(shí)，路由器ID最高和次高的的就成為DR和BDR；5） 當(dāng)沒(méi)有配置loopback時(shí)，用router上up起來(lái)的端口中最高IP地址作為Router ID，否那么就用loopback口的IP地址作為它的ID；如果有多個(gè)loopback那么

5、用loopback端口中最高IP地址作為ID；而且路由器ID 一旦確定就不再更改。建議使用優(yōu)先級(jí)操縱DR/BDR選舉過(guò)程3.update timer與authentication的影響 要讓OSPF路由器能相互交換信息，它們必須具有相同的hello間隔和相同的dead-time間隔。缺省情況下，后者是前者的4倍。 缺省地，路由器認(rèn)為進(jìn)入的路由信息總是可靠的、準(zhǔn)確的，從而不加甄別就進(jìn)行處理，這存在一定的危險(xiǎn)。因此，為了確保進(jìn)入的路由信息的可靠性和準(zhǔn)確性，我們可以在路由器接口上配置認(rèn)證密鑰來(lái)作為同一區(qū)域OSPF路由器之間的口令，或?qū)β酚尚畔⒉捎肕D5算法附帶摘要信息來(lái)保證路由信息的可靠性和準(zhǔn)確性。

6、建議采用后者，因?yàn)榍罢叩拿荑€是明文發(fā)送的。 三、其它預(yù)備知識(shí)1、 回環(huán)接口的配置:Routerconfigint l0Router(config-if)#ip addr *.*.*.* *.*.*.*2、 telnet:是屬于應(yīng)用層的遠(yuǎn)程登陸協(xié)議，是一個(gè)用于遠(yuǎn)程連接效勞的標(biāo)準(zhǔn)協(xié)議，用戶可以用它建立起到遠(yuǎn)程終端的連接，連接到Telnet效勞器；用戶也可以用它遠(yuǎn)程連接上路由器進(jìn)行路由器配置?！緦?shí)驗(yàn)內(nèi)容】一、在路由器上配置單域的OSPF1按照拓?fù)鋱D1接好線，完成如下根本配置： 1配置端口IP地址 以RTA路由器的配置為例： RTA(config)#Interface Ethernet 0RTA(co

7、nfig-if)#ip address 192.168.1.1 255.255.255.0 RTA(config-if)#no shutdown檢驗(yàn)：用ping命令檢查連通性：在各臺(tái)路由器上分別ping自己的所有鄰居看是否 可以ping通。 2配置looback端口作為router ID，確保router ID的穩(wěn)定性。 以RTA路由器的配置為例： RTA(config)#Interface loopback 0 RTA(config-if)#ip address 10.0.0.3 255.255.255.255 2啟動(dòng)OSPF路由進(jìn)程 在各臺(tái)路由器上配置ospf路由協(xié)議為更好的觀察OSPF協(xié)

8、議運(yùn)作的各種信息，配置前，把各路由器上的以太網(wǎng)口shutdown：路由器A： RTA(config)#router ospf 1RTA(config-router)#network 192.168.1.0 0.0.0.255 area 0 RTA(config-router)#network 192.168.2.0 0.0.0.255 area 0路由器B： RTB(config)#router ospf 1RTB(config-router)#network 192.168.1.0 0.0.0.255 area 0 RTB(config-router)#network 192.168.3.0

9、 0.0.0.255 area 0路由器C： RTC(config)#router ospf 1RTC(config-router)#network 192.168.1.0 0.0.0.255 area 0 RTC(config-router)#network 192.168.2.0 0.0.0.255 area 0RTC(config-router)#network 192.168.3.0 0.0.0.255 area 03觀察、檢驗(yàn)OSPF配置:Router#debug ip ospf events/OSPF協(xié)議運(yùn)作的各種信息用no shut 命令翻開(kāi)各路由器上的以太網(wǎng)口。Router(c

10、onfig-)#int f0Router(config-if)#no shut觀察路由器輸出的debug信息。在各個(gè)路由器確立鄰居關(guān)系之后：Router#show ip ospf neighbor /檢查路由器鄰接狀態(tài)Router#show ip protocols /查看運(yùn)行的路由協(xié)議及協(xié)議相關(guān)的信息Router#show ip ospf /查看OSPF協(xié)議信息及各種計(jì)時(shí)器Router#show ip ospf interface e0 /查看OSPF的接口相關(guān)配置，比方hello間隔Router#debug ip ospf adj /查看鄰接關(guān)系相關(guān)的信息用以下命令刪除某個(gè)路由條目或者整個(gè)

11、路由表，然后再查看路由條目和路由表的建立過(guò)程：Router#Clear ip route * 清空路由表Router#Clear ip route a.b.c.d 清空某條路由條目4優(yōu)先修改接口優(yōu)先級(jí)，觀察優(yōu)先級(jí)對(duì)選舉過(guò)程的影響 觀察默認(rèn)優(yōu)先級(jí)：Router#show ip ospf interface 觀察默認(rèn)優(yōu)先級(jí)下，router ID如何影響DR/BDR的選舉： Router#show ip ospf neighbor 思考：哪臺(tái)路由器是該網(wǎng)絡(luò)上的DR、BDR，為什么會(huì)有這樣的結(jié)果？修改優(yōu)先級(jí)： 路由器A： RTA(config)#int e0 RTA(config-if)#ip osp

12、f priority 0路由器B： RTB(config)#int e0 RTB(config-if)#ip ospf priority 1路由器C： RTC(config)#int e0 RTC(config-if)#ip ospf priority 2重新開(kāi)始DR/BDR選舉過(guò)程把各個(gè)路由器的以太網(wǎng)口shut down，過(guò)了down機(jī)間隔時(shí)間之后，重新用no shut命令翻開(kāi)觀察選舉結(jié)果：Router#show ip ospf neighbor Router#show ip ospf neighbor detail5.修改update timer 選做查看默認(rèn)的hello間隔和down判定

13、間隔：Router#sh ip ospf int e0 使用以下命令修改 Router#interface e0 Router#ip ospf hello-interval * Router#ip ospf dead-interval *由于hello時(shí)間間隔有相等的要求，建議大家先改動(dòng)一臺(tái)router的參數(shù)后，用debug ip ospf events命令觀察：不一致的timer使得ospf 路由器無(wú)法正常通信。6配置認(rèn)證在RTA接口上配置OSPF認(rèn)證口令：RTA(config)#int e0RTA(config-if)# ip ospf authentication-key cisco以整個(gè)OSPF區(qū)域?yàn)楦讍⒂谜J(rèn)證功能：Router(config-router)# area 0 authentication 過(guò)了down機(jī)間隔時(shí)間之后，在路由器RTA發(fā)出“show ip ospf neighbor命令，查看RTA的OSPF鄰居。用“debug ip o