S8016OSPF協(xié)議配置ISSUE2.0

1、固網(wǎng)產(chǎn)品課程開發(fā)室固網(wǎng)產(chǎn)品課程開發(fā)室DE000212 S8016 OSPF 協(xié)議配置協(xié)議配置華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開2學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo)lOSPF協(xié)議的基本配置協(xié)議的基本配置lOSPF協(xié)議的高級(jí)配置協(xié)議的高級(jí)配置lOSPF協(xié)議的故障排除協(xié)議的故障排除學(xué)習(xí)完本課程，您應(yīng)該能夠：學(xué)習(xí)完本課程，您應(yīng)該能夠：華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開3課程內(nèi)容課程內(nèi)容第一章第一章 OSPF 協(xié)議配置命令協(xié)議配置命令第二章第二章 OSPF 協(xié)議配置舉例協(xié)議配置舉例第三章第三章 OSPF 協(xié)議的調(diào)試

2、協(xié)議的調(diào)試第四章第四章 OSPF 協(xié)議故障排除協(xié)議故障排除華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開4OSPF的基本配置命令的基本配置命令l配置路由器的ID號(hào)router id router-idl啟動(dòng)OSPF，進(jìn)入OSPF視圖ospfl進(jìn)入OSPF區(qū)域視圖area area-idl指定接口運(yùn)行OSPF協(xié)議network ip-address wild-maskl配置NBMA接口的鄰接點(diǎn)peer ip-address dr-priority dr-priority-number NBMA的網(wǎng)絡(luò)需要配置鄰居運(yùn)行OSPF必配的命令一個(gè)都不能少華為機(jī)密，

3、未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開5OSPF協(xié)議的常用命令協(xié)議的常用命令l引入其它協(xié)議的路由信息import-route protocol cost value type value tag value route-policy route-policy-name protocol指定可引入的源路由協(xié)議，目前可為direct、static、RIP、IS-IS與BGP在實(shí)際組網(wǎng)中，通常只會(huì)引入接口的直連路由connected和靜態(tài)路由static。router-policy可用來(lái)對(duì)引入的路由進(jìn)行過(guò)濾l設(shè)置接口發(fā)送報(bào)文的開銷ospf cost value

4、OSPF會(huì)根據(jù)當(dāng)前接口的波特率自動(dòng)計(jì)算發(fā)送報(bào)文的開銷 用戶可以通過(guò)在不同接口上配置發(fā)送報(bào)文的代價(jià)值，從而控制網(wǎng)絡(luò)的流量 ，COST值通常是人為統(tǒng)一規(guī)劃的。華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開6OSPF協(xié)議的功能命令協(xié)議的功能命令l設(shè)置接口在選舉“指定路由器”時(shí)的優(yōu)先級(jí)ospf dr-priority priority_num只有在廣播或NBMA類型接口時(shí)才會(huì)選舉DR，在點(diǎn)到點(diǎn)或點(diǎn)到多點(diǎn)類型的接口上不需要選舉DR l配置OSPF報(bào)文的認(rèn)證 配置接口接收使用報(bào)文明文驗(yàn)證 ospf authentication-mode simple passwo

5、rd配置接口使用報(bào)文MD5密文驗(yàn)證 ospf authentication-mode md5 key_id key配置驗(yàn)證的路由器密碼必須完全相同；MD5的保密性更好華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開7OSPF協(xié)議的功能命令協(xié)議的功能命令l配置OSPF區(qū)域路由聚合abr-summary ip-address mask advertise | not-advertise 路由聚合只有在ABR上配置才會(huì)有效 l創(chuàng)建并配置虛連接vlink-peer router-id hello seconds retransmit seconds trans-

6、delay seconds dead seconds simple password | md5 keyid key 虛連接必須在兩臺(tái)ABR之間配置，router-id是對(duì)端ABR的router-id。l該命令在實(shí)際組網(wǎng)中極少使用華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開8OSPF協(xié)議的功能命令協(xié)議的功能命令Stub區(qū)的配置l配置一個(gè)區(qū)域?yàn)镾tub區(qū)域stub no-summary 如果某個(gè)區(qū)域被規(guī)劃成STUB區(qū)域，則所有屬于該區(qū)域的路由器都必須配置命令配置no-summary參數(shù)后，則STUB區(qū)域內(nèi)的區(qū)域間路由也被ABR過(guò)濾掉，路由會(huì)進(jìn)一步減少，

7、建議配置。 該參數(shù)只會(huì)在ABR上生效l配置發(fā)送到Stub 區(qū)域缺省路由的花費(fèi)值Default cost value該命令STUB的區(qū)域的ABR上配置lSTUB區(qū)域的區(qū)域內(nèi)路由器，不可以再成為ASBR，即：不可以再配置import-route命令華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開9OSPF協(xié)議的功能命令協(xié)議的功能命令配置NSSA區(qū)l配置一個(gè)區(qū)域?yàn)镹SSA區(qū)域nssa default-route-advertise no-import-route no-summary default-route-advertise用來(lái)產(chǎn)生缺省的Type-7 L

8、SA 在ABR上無(wú)論路由表中是否存在路由0.0.0.0，都會(huì)產(chǎn)生Type-7 LSA缺省路由 在ASBR上當(dāng)路由表中存在路由0.0.0.0，才會(huì)產(chǎn)生Type-7 LSA缺省路由 配置no-import-route 參數(shù)后，則NSSA區(qū)域內(nèi)自治系統(tǒng)間的路由會(huì)被ABR過(guò)濾掉l配置發(fā)送到NSSA區(qū)域缺省路由的花費(fèi)值default-cost costlNSSA區(qū)域的區(qū)域內(nèi)路由器，可以配置import-route命令。所以在實(shí)際的組網(wǎng)中通常使用NSSA華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開10OSPF協(xié)議的高級(jí)命令協(xié)議的高級(jí)命令l配置接口的網(wǎng)絡(luò)類型osp

9、f network-type broadcast | nbma | p2mp | p2p OSPF根據(jù)鏈路層協(xié)議的不同會(huì)產(chǎn)生缺省的網(wǎng)絡(luò)類型可以根據(jù)需要使用上述命令修改缺省的網(wǎng)絡(luò)類型 如果網(wǎng)絡(luò)類型為NBMA，但不是全連通的，必須改為point-to-multipoint， 如果網(wǎng)絡(luò)類型為broadcast、point-to-point，但由于某種故障導(dǎo)致雙方無(wú)法接收多播報(bào)文，則可以將網(wǎng)絡(luò)改為non-broadcast，并手工配置鄰居，采用單播發(fā)送； 對(duì)于廣播和NBMA網(wǎng)絡(luò)，如果本網(wǎng)段內(nèi)只有兩臺(tái)路由器，則可將網(wǎng)絡(luò)類型改為point-to-point，這樣不必選舉DR，建立連接的速度大大加快l使用該

10、命令時(shí)，必須保證鄰居之間的網(wǎng)絡(luò)類型都相同！只修改本機(jī)的網(wǎng)絡(luò)類型是不行的華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開11OSPF協(xié)議的高級(jí)命令協(xié)議的高級(jí)命令l引入缺省路由到引入缺省路由到OSPF default-route-advertise always cost value type value route-policy route-policy-name 配置該命令后，路由器會(huì)產(chǎn)生一條缺省路由(0.0.0.0，類型為ASE，第五類)，并在整個(gè)自治系統(tǒng)(STUB和NSSA中除外)中廣播。即：自治系統(tǒng)中的所有路由器都會(huì)產(chǎn)生一條缺省路由指向發(fā)布者該命令

11、在實(shí)際組網(wǎng)中經(jīng)常使用，但通常只在自治系統(tǒng)的核心路由器上配置，配置時(shí)一定要小心謹(jǐn)慎，否則極易產(chǎn)生路由自環(huán)華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開12課程內(nèi)容課程內(nèi)容第一章第一章 OSPF 協(xié)議配置命令協(xié)議配置命令第二章第二章 OSPF 協(xié)議配置舉例協(xié)議配置舉例第三章第三章 OSPF 協(xié)議的調(diào)試協(xié)議的調(diào)試第四章第四章 OSPF 協(xié)議故障排除協(xié)議故障排除華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開13OSPF的基本配置舉例的基本配置舉例RTARTBPoS 1/0/1PoS 1/0/01.1.1.1/241.1

12、.1.2/24loopback0 2.2.2.2loopback0 3.3.3.3配置路由器A：RTA interface pos 1/0/1RTA-pos 1/0/1 ip address 1.1.1.1 255.255.255.0RTA-pos 1/0/1 quitRTA interface loopback 0RTA-loopback 0 ip address 2.2.2.2 255.255.255.255RTA router id 2.2.2.2RTA ospfRTA-ospf area 0RTA-ospf-area-0.0.0.0 network 1.1.1.0 0.0.0.255R

13、TA-ospf-area-0.0.0.0 network 2.2.2.0 0.0.0.255RTB 和和RTA的配置相類似的配置相類似華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開14OSPF劃分區(qū)域的配置劃分區(qū)域的配置路由器B的配置:RTB router id 2.2.2.2RTB ospfRTB-ospf area 0area 0RTB-ospf-area-0.0.0.0 network 12.0.0.0 0.0.0.255RTB-ospf area 1area 1RTB-ospf-area-0.0.0.1 network 20.0.0.0 0.0

14、.0.255Area 0Area 1RTARTBRTC12.0.0.0/30.1.220.0.0.0/30.1.210.110.1.0/2410.120.1.0/24L0 :2.2.2.2/32L0:1.1.1.1/32L0:3.3.3.3/32RTA 和和RTC的配置可以參考基本配置的配置可以參考基本配置華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開15OSPF引入外部路由引入外部路由路由器B的配置RTB router id 2.2.2.2RTB ospfRTB-ospf area 0RTB-ospf-area-0.0.0.0 network 12.

15、0.0.0 0.0.0.255RTB-ospf import-route staticRTB-ospf import-route direct RTB ip route-static 100.1.1.0 255.255.255.0Area 0RTARTBRTC12.0.0.0/30.1.220.0.0.0/30.1.210.110.1.0/24100.1.1.0/24L0 :2.2.2.2/32L0:1.1.1.1/32華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開16NSSA和和STUB區(qū)的配置區(qū)的配置Area 0RTA1.1.1.1RTB2.2.2

16、.220.0.0.0/30.1.2RTC3.3.3.3RTD4.4.4.421.0.0.0/30.1.223.0.0.0/30.1.2Area 1StubArea 2NSSA路由器A的配置RTB router id 1.1.1.1RTB ospfRTB-ospf area 0RTB-ospf-area-0.0.0.0 network 20.0.0.0 0.0.0.255RTB-ospf area 1RTB-ospf-area-0.0.0.1stub no-summary 路由器B的配置RTB router id 2.2.2.2RTB ospfRTB-ospf area 0RTB-ospf-ar

17、ea-0.0.0.0 network 20.0.0.0 0.0.0.255RTB-ospf area 2RTB-ospf-area-0.0.0.2 nssa default-route-advertise no-import-route no-summary 華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開17課程內(nèi)容課程內(nèi)容第一章第一章 OSPF 協(xié)議配置命令協(xié)議配置命令第二章第二章 OSPF 協(xié)議配置舉例協(xié)議配置舉例第三章第三章 OSPF 協(xié)議的調(diào)試協(xié)議的調(diào)試第四章第四章 OSPF 協(xié)議故障排除協(xié)議故障排除華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可

18、不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開18顯示顯示OSPF的的LSDBldisplay ospf lsdb display ospf lsdb Link State Database Area: 0.0.0.0Type LinkState ID AdvRouter Age Len Sequence Metric WhereRtr 1.1.1.1 1.1.1.1 563 36 80000008 0 SpfTreeNet 1.1.1.2 123.1.1.1 595 32 80000001 0 SpfTree AS External Database:Type LinkState ID Adv

19、Router Age Len Sequence Metric WhereASE 1.1.0.0 1.1.1.1 561 36 80000001 1 UninitializedASE 123.1.1.1 1.1.1.1 561 36 80000001 1 Uninitialized華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開19顯示顯示OSPF路由表信息路由表信息ldisplay ospf routing display ospf routingRouting for NetworkDestination Cost Type NextHop AdvRo

20、uter Area10.110.0.0/16 1 Net 10.110.0.1 10.110.0.1 030.110.0.0/16 1 Stub 30.110.0.1 3.3.3.3 0Total Nets: 2 Intra Area: 2 Inter Area: 0 ASE: 0 NSSA: 0華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開20顯示顯示OSPF的信息摘要的信息摘要ldisplay ospf brief display ospf briefRouterID: 3.3.3.3 Border Router: Area spf-schedul

21、e-interval: 5 Routing preference: Inter/Intra: 10 External: 150 Default ASE parameters: Metric: 1 Tag: 0.0.0.1 Type: 2 SPF computation count: 13 Area Count: 2 Nssa Area Count: 0 Area 0.0.0.0: Authtype: none Flags: SPF scheduled: Interface: 20.0.0.2 (Ethernet1/0/0) Cost: 1 State: BackupDR Type: Broad

22、cast Priority: 1 Designated Router: 20.0.0.1 Backup Designated Router: 20.0.0.2 Timers: Hello 10, Dead 40, Poll 0, Retransmit 5, Transmit Delay 1華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開21顯示顯示OSPF的錯(cuò)誤信息的錯(cuò)誤信息ldisplay ospf error display ospf errorOSPF packet error statistics:0: IP: received my own p

23、acket0: OSPF: bad packet type0: OSPF: bad version0: OSPF: bad checksum0: OSPF: bad area id0: OSPF: area mismatch0: OSPF: bad virtual link0: OSPF: bad authentication type0: OSPF: bad authentication key 0: OSPF: packet too small0: OSPF: packet size ip length 0: OSPF: transmit error0: OSPF: interface d

24、own0: OSPF: unknown neighbor0: HELLO: netmask mismatch0: HELLO: hello timer mismatch0: HELLO: dead timer mismatch0: HELLO: extern option mismatch0: HELLO: router id confusion0: HELLO: virtual neighbor unknown0: HELLO: NBMA neighbor unknown 0: DD: neighbor state low0: DD: router id confusion0: DD: ex

25、tern option mismatch0: DD: unknown LSA type0: LS ACK: neighbor state low0: LS ACK: bad ack0: LS ACK: duplicate ack0: LS ACK: unknown LSA type0: LS REQ: neighbor state low0: LS REQ: empty request0: LS REQ: bad request0: LS UPD: neighbor state low0: LS UPD: newer self-generate LSA0: LS UPD: LSA checksum bad0: LS UPD:received less recent LSA0: LS UPD: unknown LSA type 0: OSPF routing: next hop not exist華為機(jī)密，未經(jīng)許可不得擴(kuò)散華為機(jī)密，未經(jīng)許可不得擴(kuò)散文檔密級(jí)：內(nèi)部公開文檔密級(jí)：內(nèi)部公開22課程內(nèi)容課程內(nèi)容第一章第一章 OSPF 協(xié)議配置命令協(xié)議配置命令第二章第二章 OSPF 協(xié)議配置舉例協(xié)議配置舉例第三章第三章 OSPF 協(xié)議的調(diào)試協(xié)議的調(diào)