A配置OSPF高級特性學(xué)習(xí)教案

1、會計(jì)學(xué)1A配置配置OSPF高級高級(goj)特性特性第一頁，共48頁。n掌握掌握(zhngw)OSPF虛連接的應(yīng)用虛連接的應(yīng)用n掌握掌握(zhngw)OSPF協(xié)議的協(xié)議的LSA類型及特點(diǎn)類型及特點(diǎn)n掌握掌握(zhngw)OSPF特殊區(qū)域的配置與應(yīng)用特殊區(qū)域的配置與應(yīng)用n掌握掌握(zhngw)如何控制如何控制OSPF路由選路路由選路n掌握掌握(zhngw)OSPF安全特性的配置和應(yīng)用安全特性的配置和應(yīng)用課程目標(biāo)課程目標(biāo)學(xué)習(xí)學(xué)習(xí)(xux)完本課程，您應(yīng)該能夠：完本課程，您應(yīng)該能夠：第1頁/共48頁第二頁，共48頁。n 虛連接虛連接n LSA類型和路由選擇類型和路由選擇(xunz)n 特殊區(qū)域特殊區(qū)

2、域n 路由聚合路由聚合n 安全特性安全特性目錄目錄(ml)第2頁/共48頁第三頁，共48頁。Area0Area0Area1RTA RTB RTC RTD Area0Area2Area1RTA RTB RTC RTD l骨干區(qū)域骨干區(qū)域(qy)被分割被分割l非骨干非骨干(ggn)區(qū)域無法和骨干區(qū)域無法和骨干(ggn)區(qū)域保持區(qū)域保持連通連通第3頁/共48頁第四頁，共48頁。Area0Area0Area1RTA RTB RTC RTD Area0Area2Area1RTA RTB RTC RTD l解決骨干區(qū)域解決骨干區(qū)域(qy)被分割的問題被分割的問題l解決非骨干區(qū)域無法解決非骨干區(qū)域無法(wf

3、)和骨干區(qū)域保持連通的和骨干區(qū)域保持連通的問題問題Virtual LinkVirtual Link第4頁/共48頁第五頁，共48頁。l配置虛連接配置虛連接(linji)命令命令Router-ospf-1-area-0.0.0.1 vlink-peer router-id hello seconds | retransmit seconds | trans-delay seconds | dead seconds Area0Area2Area1RTA RTB RTC RTD Virtual LinkRID:2.2.2.2 RID:3.3.3.3 RTB ospf 1 router-id 2.2.

4、2.2RTB-ospf-1 area 1RTB-ospf-1-area-0.0.0.1 vlink-peer 3.3.3.3 RTC ospf 1 router-id 3.3.3.3RTC-ospf-1 area 1RTC-ospf-1-area-0.0.0.1 vlink-peer 2.2.2.2 第5頁/共48頁第六頁，共48頁。鄰居鄰居(ln j)狀態(tài)已經(jīng)狀態(tài)已經(jīng)Full虛連接鄰居虛連接鄰居(ln j)地址地址Router-ospf-1display ospf vlink OSPF Process 100 with Router ID 3.3.3.3 Virtual Links Virt

5、ual-link Neighbor-ID - 2.2.2.2, Neighbor-State: Full Interface: 20.0.0.1 (GigabitEthernet0/1) Cost: 1 State: P-2-P Type: Virtual Transit Area: 0.0.0.1 Timers: Hello 10, Dead 40, Retransmit 5, Transmit Delay 1 虛連接傳輸區(qū)域?yàn)樘撨B接傳輸區(qū)域?yàn)锳rea 1第6頁/共48頁第七頁，共48頁。n虛連接虛連接nLSA類型和路由選擇類型和路由選擇(xunz)n特殊區(qū)域特殊區(qū)域n路由聚合路由聚合n安全

6、特性安全特性目錄目錄(ml)第7頁/共48頁第八頁，共48頁。第8頁/共48頁第九頁，共48頁。LSA TypeLSA 名稱Advertising Router說明1Router LSAAll RoutersIntra-Area Link2Network LSADRNetwork Link3Network Summary LSAABRInter-Area Link4ASBR Summary LSAABRASBR Summary Link5AS External LSAASBRAS External Link6All RoutersGroup Membership Link7NSSA Exter

7、nal LSAASBRNSSA AS External Link8External Attributes LSA9Opaque LSA(Link-Local)10Opaque LSA(Area-Local)11Opaque LSA(AS-Local)第9頁/共48頁第十頁，共48頁。RTBRTARTCRTDLink1Link2Link3Link3Link2LS Type1Link1Link3Link2LS Type1Link1Link3Link2LS Type1Link1第10頁/共48頁第十一頁，共48頁。RTBRTARTC10.0.1.0/24MaskNetworkLS Type2DRl由

8、由DR生成，描述其在該網(wǎng)絡(luò)上連接的所有路由器生成，描述其在該網(wǎng)絡(luò)上連接的所有路由器以及以及(yj)網(wǎng)段掩碼信息，只在區(qū)域內(nèi)傳播網(wǎng)段掩碼信息，只在區(qū)域內(nèi)傳播第11頁/共48頁第十二頁，共48頁。Area1Area2Area0RTA RTB RTC RTD Adv Rtr=RTBLS Type310.0.0.0/2410.0.0.0/24Adv Rtr=RTCLS Type310.0.0.0/24第12頁/共48頁第十三頁，共48頁。Area1Area2Area0RTA RTB RTC RTD Adv Rtr=RTBLS Type41.1.1.1/32Adv Rtr=RTCLS Type4LS T

9、ype5l由由ABR生成，格式與生成，格式與Type3相同，描述相同，描述(mio sh)的目標(biāo)網(wǎng)絡(luò)是的目標(biāo)網(wǎng)絡(luò)是ASBR的的Router ID10.0.0.0/2410.0.0.0/241.1.1.1/32Adv Rtr=RTA1.1.1.1/32第13頁/共48頁第十四頁，共48頁。Area1Area2Area0RTA RTB RTC RTD maskLS Type5NetworkmetricE type第14頁/共48頁第十五頁，共48頁。LSA 類型(lixng)Routerdisplay ospf lsdb OSPF Process 1 with Router ID 2.2.2.2

10、Link State Database Area: 0.0.0.0 Area: 0.0.0.1 Type LinkState ID AdvRouter Age Len Sequence Metric Router 1.1.1.1 1.1.1.1 241 60 80000007 1 Network 10.1.1.2 2.2.2.2 263 32 80000002 0 Sum-Net 10.1.2.0 2.2.2.2 294 28 80000001 1562 Sum-Asbr 3.3.3.3 2.2.2.2 294 28 80000001 1562 AS External Database Typ

11、e LinkState ID AdvRouter Age Len Sequence Metric External 44.1.2.0 3.3.3.3 306 36 80000001 1 External 44.1.1.0 3.3.3.3 299 36 80000001 1 鏈路狀態(tài)(zhungti)IDLSA發(fā)布路由器第15頁/共48頁第十六頁，共48頁。第16頁/共48頁第十七頁，共48頁。Area0Area1RTA RTB RTC Area01.1.1.1/32Cost=15631.1.1.1/32Cost=2RTC display ip routing-tableDestination/

12、Mask Proto Pre Cost 1.1.1.1/32 OSPF 10 15631.1.1.1/32第17頁/共48頁第十八頁，共48頁。Area1Area0RTA RTB RTC 10.0.0.0/1610.0.0.0/24Adv Rtr=RTALS Type5LS ID=10.0.0.0解決(jiju)方法Adv Rtr=RTALS Type5LS ID=10.0.0.0Adv Rtr=RTALS Type5LS ID=10.0.0.255路由器無法區(qū)分這兩條LSA，認(rèn)為是同一條(y tio)LSA，導(dǎo)致路由學(xué)習(xí)錯(cuò)誤第18頁/共48頁第十九頁，共48頁。n虛連接虛連接nLSA類型和路

13、由選擇類型和路由選擇n特殊區(qū)域特殊區(qū)域n路由聚合路由聚合n安全安全(nqun)特性特性目錄目錄(ml)第19頁/共48頁第二十頁，共48頁。第20頁/共48頁第二十一頁，共48頁。Area1Area2Area0RTA RTB RTC RTD Stub區(qū)域(qy)Type1 LSAType3 LSAType4 LSAType5 LSA0.0.0.0/0 Type3 LSAlStub區(qū)域是一些特定的區(qū)域，目的是為了區(qū)域是一些特定的區(qū)域，目的是為了(wi le)減少區(qū)域中路由器的路由表規(guī)模以及減少區(qū)域中路由器的路由表規(guī)模以及路由信息傳遞的數(shù)量路由信息傳遞的數(shù)量lStub區(qū)域內(nèi)不能存在區(qū)域內(nèi)不能存在A

14、SBR第21頁/共48頁第二十二頁，共48頁。Area1Area2/Stub區(qū)域區(qū)域(qy)Area0RTA RTB RTC RTD RTC ospf 1 router-id 3.3.3.3RTC-ospf-1 area 2RTC-ospf-1-area-0.0.0.2 stub RTD ospf 1 router-id 4.4.4.4RTD-ospf-1 area 2RTD-ospf-1-area-0.0.0.2 stub l所有連接到所有連接到Stub區(qū)域的路由器必須使用區(qū)域的路由器必須使用stub命令將該區(qū)域配置命令將該區(qū)域配置(pizh)成成Stub屬性屬性第22頁/共48頁第二十三頁

15、，共48頁。Area1Area2Area0RTA RTB RTC RTD Type1 LSAType3 LSAType4 LSAType5 LSA0.0.0.0/0 Type3 LSATotally Stub區(qū)域(qy)l為了為了(wi le)進(jìn)一步減少進(jìn)一步減少Stub區(qū)域中路由器的路由區(qū)域中路由器的路由表規(guī)模以及路由信息傳遞的數(shù)量，可以將該區(qū)域配表規(guī)模以及路由信息傳遞的數(shù)量，可以將該區(qū)域配置為置為Totally Stub（完全（完全Stub）區(qū)域）區(qū)域第23頁/共48頁第二十四頁，共48頁。Area1Area2/TotallyStub區(qū)域區(qū)域(qy)Area0RTA RTB RTC RTD

16、 RTC ospf 1 router-id 3.3.3.3RTC-ospf-1 area 2RTC-ospf-1-area-0.0.0.2 stub no-summary RTD ospf 1 router-id 4.4.4.4RTD-ospf-1 area 2RTD-ospf-1-area-0.0.0.2 stub no-summary 第24頁/共48頁第二十五頁，共48頁。Area1Area2Area0RTA RTB RTC RTD Type1 LSAType3 LSAType4 LSAType5 LSA0.0.0.0/0 Type7 LSAType7 LSAType5 LSANSSA區(qū)

17、域(qy)第25頁/共48頁第二十六頁，共48頁。Area1Area2/NSSA區(qū)域區(qū)域(qy)Area0RTA RTB RTC RTD RTC ospf 1 router-id 3.3.3.3RTC-ospf-1 area 2RTC-ospf-1-area-0.0.0.2 nssa default-route-advertise RTD ospf 1 router-id 4.4.4.4RTD-ospf-1 area 2RTD-ospf-1-area-0.0.0.2 nssa 第26頁/共48頁第二十七頁，共48頁。n 虛連接虛連接n LSA類型和路由選擇類型和路由選擇n 特殊特殊(tsh)區(qū)

18、域區(qū)域n 路由聚合路由聚合n 安全特性安全特性目錄目錄(ml)第27頁/共48頁第二十八頁，共48頁。192.168.0.0/24192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.0.0/22Area1Area0RTA RTB RTC 192.168.4.0/24192.168.5.0/24192.168.6.0/24192.168.7.0/24192.168.4.0/22第28頁/共48頁第二十九頁，共48頁。abr-summary ip-address mask | mask-length advertise | not-advertise

19、 cost cost l在在OSPF區(qū)域視圖區(qū)域視圖(sht)下使用下使用l此命令用于在此命令用于在ABR上配置一條聚合路由上配置一條聚合路由ladvertise | not-advertise：是否發(fā)布這條聚合路由：是否發(fā)布這條聚合路由lcost：該缺省路由的度量值：該缺省路由的度量值第29頁/共48頁第三十頁，共48頁。Area1Area0RTA RTB 192.168.0.0/24RTB ospf 1 router-id 2.2.2.2 RTB-ospf-1 area 1RTB-ospf-1-area-0.0.0.1 abr-summary 192.168.0.0 255.255.252

20、.0RTCdisplay ip routing-table Destination/Mask Proto Pre Cost 192.168.0.0/22 OSPF 10 3RTC 192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.0.0/22RTBdisplay ip routing-table Destination/Mask Proto Pre Cost 192.168.0.0/22 OSPF 10 3192.168.0.0/24 OSPF 10 2192.168.1.0/24 OSPF 10 2192.168.2.0/24 OSPF 10

21、 2192.168.3.0/24 OSPF 10 2 第30頁/共48頁第三十一頁，共48頁。192.168.0.0/24RTB ospf 1 router-id 2.2.2.2 RTB-ospf-1 area 1RTB-ospf-1-area-0.0.0.1 abr-summary 192.168.0.0 255.255.252.0 not-advertise RTCdisplay ip routing-table Destination/Mask Proto Pre Cost 192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.0.0/22R

22、TBdisplay ip routing-table Destination/Mask Proto Pre Cost 192.168.0.0/22 OSPF 10 3192.168.0.0/24 OSPF 10 2192.168.1.0/24 OSPF 10 2192.168.2.0/24 OSPF 10 2192.168.3.0/24 OSPF 10 2 Area1Area0RTA RTB RTC 第31頁/共48頁第三十二頁，共48頁。asbr-summary ip-address mask | mask-length tag tag | not-advertise | cost cost

23、 l在在OSPF視圖下使用視圖下使用l此命令此命令(mng lng)用于在用于在ASBR上配置一條聚合路由上配置一條聚合路由ltag：聚合路由的標(biāo)識：聚合路由的標(biāo)識lnot-advertise：不發(fā)布這條聚合路由：不發(fā)布這條聚合路由lcost：該缺省路由的度量值：該缺省路由的度量值第32頁/共48頁第三十三頁，共48頁。Area1Area0RTA RTB 192.168.0.0/24RTA ospf 1 router-id 1.1.1.1 RTA-ospf-1 asbr-summary 192.168.0.0 255.255.252.0 RTBdisplay ip routing-table

24、Destination/Mask Proto Pre Cost192.168.0.0/22 O_ASE 150 2 RTC 192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.0.0/22RTAdisplay ip routing-table Destination/Mask Proto Pre Cost192.168.0.0/22 OSPF 255 0192.168.0.0/24 Direct 0 0 192.168.1.0/24 Direct 0 0 192.168.2.0/24 Direct 0 0 192.168.3.0/24 Direc

25、t 0 0 第33頁/共48頁第三十四頁，共48頁。Area1Area0RTA RTB 192.168.0.0/24RTA ospf 1 router-id 1.1.1.1 RTA-ospf-1 asbr-summary 192.168.0.0 255.255.252.0 not-advertise RTBdisplay ip routing-tableDestination/Mask Proto Pre CostRTC 192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.0.0/22RTAdisplay ip routing-table Des

26、tination/Mask Proto Pre Cost192.168.0.0/22 OSPF 255 0192.168.0.0/24 Direct 0 0 192.168.1.0/24 Direct 0 0 192.168.2.0/24 Direct 0 0 192.168.3.0/24 Direct 0 0 第34頁/共48頁第三十五頁，共48頁。n 虛連接虛連接n LSA類型和路由選擇類型和路由選擇n 特殊區(qū)域特殊區(qū)域n 路由聚合路由聚合(jh)n 安全特性安全特性目錄目錄(ml)第35頁/共48頁第三十六頁，共48頁。第36頁/共48頁第三十七頁，共48頁。第37頁/共48頁第三十八頁

27、，共48頁。l配置配置(pizh)OSPF區(qū)域的驗(yàn)證模式區(qū)域的驗(yàn)證模式Router-ospf-1-area-0.0.0.1 authentication-mode simple | md5 l配置配置OSPF接口的驗(yàn)證模式接口的驗(yàn)證模式(msh)（簡單驗(yàn)證（簡單驗(yàn)證）Router-GigabitEthernet0/0 ospf authentication-mode simple plain | cipher passwordl配置配置OSPF接口的驗(yàn)證模式（接口的驗(yàn)證模式（MD5驗(yàn)證）驗(yàn)證）l）Router-GigabitEthernet0/0 ospf authentication-mod

28、e md5 | hmac-md5 key-id plain | cipher password第38頁/共48頁第三十九頁，共48頁。RTB-ospf-1 area 0RTB-ospf-1-area-0.0.0.0 authentication-mode simpleRTB interface GigabitEthernet0/0RTB-GigabitEthernet0/0 ospf authentication-mode simple plain 123RTB interface GigabitEthernet0/1RTB-GigabitEthernet0/1 ospf authentica

29、tion-mode simple plain 456RTC-ospf-1 area 0RTC-ospf-1-area-0.0.0.0 authentication-mode simpleRTC interface GigabitEthernet0/0RTC-GigabitEthernet0/0 ospf authentication-mode simple plain 456Area0RTA RTB RTC RTA-ospf-1 area 0RTA-ospf-1-area-0.0.0.0 authentication-mode simpleRTA interface GigabitEthern

30、et0/0RTA-GigabitEthernet0/0 ospf authentication-mode simple plain 123第39頁/共48頁第四十頁，共48頁。OSPF報(bào)文報(bào)文OSPF報(bào)文報(bào)文l為了為了(wi le)使使OSPF路由信息不被其它路由器獲得，可路由信息不被其它路由器獲得，可以禁止接口上發(fā)送以禁止接口上發(fā)送OSPF報(bào)文報(bào)文silent-interface all | interface-type interface-number RTA-ospf-1 silent-interface GigabitEthernet 0/0G0/0G0/1第40頁/共48頁第四十一頁

31、，共48頁。192.168.0.0192.168.1.0192.168.2.0192.168.3.0RTB LSDB192.168.0.0/24RTB 路由表路由表應(yīng)用規(guī)則(guz)過濾計(jì)算出的路由192.168.0.0192.168.1.0192.168.2.0192.168.3.0RTA LSDB發(fā)送發(fā)送(f sn)LSA更新更新報(bào)文報(bào)文收到收到LSA更新報(bào)文更新報(bào)文RTA RTB 第41頁/共48頁第四十二頁，共48頁。Area1192.168.0.0192.168.1.0192.168.2.0192.168.3.0RTB Area1LSDB192.168.0.0/24192.168.1.0/24192.168.2.0/24192.168.3.0/24RTB 路由表路由表192.168.0.0RTA LSDB發(fā)送發(fā)送(f sn)LSA更新報(bào)文更新報(bào)文收到收到LSA更新更新(gngxn)報(bào)文報(bào)文RTA RTB 192.168.0.0RTB Area0LSDBArea0應(yīng)用規(guī)則過濾Ty