華為路由交換精英培訓(xùn)之OSPFfinal

華為路由交換精英培訓(xùn)之OSPF_final2024/3/28華為路由交換精英培訓(xùn)之OSPFfinal講師介紹林康平老師（泰克網(wǎng)絡(luò)實驗室）全球第一個HCIE的誕生地-泰克網(wǎng)絡(luò)實驗室的創(chuàng)始人。多家大中企業(yè)的資深技術(shù)顧問。負(fù)責(zé)過多項電信、金融行業(yè)的網(wǎng)絡(luò)優(yōu)化等等座右銘：我們一直在努力，從為自己更優(yōu)秀到幫助別人更優(yōu)秀。華為路由交換精英培訓(xùn)之OSPFfinal網(wǎng)絡(luò)公開課——HCIER&S考試大揭秘期次課程時間（16:00~18:00）講師1【HCIER&S考試揭秘01】HCIE備考：筆試、實驗、面試都考些什么？2014年2月25日徐一鳴老師2【HCIER&S考試揭秘02】RIP高級：老掉牙的協(xié)議？其實沒有想象的那么簡單2014年3月4日林康平老師3【HCIER&S考試揭秘03】IS-IS高級：超大型網(wǎng)絡(luò)為什么都用它？2014年3月11日林康平老師4【HCIER&S考試揭秘04】OSPF高級：你想要的，它都能提供。2014年3月18日林康平老師5【HCIER&S考試揭秘05】BGP高級：關(guān)于BGP，HCIE需要掌握的，就是這些！2014年3月25日關(guān)注華為認(rèn)證新浪微博：@華為認(rèn)證或參與培訓(xùn)現(xiàn)場互動將有機會獲得價值300美元的HCIE筆試考試券！每次網(wǎng)絡(luò)公開課，參加人員限額80位，滿80人后，其他人將不能進入會場。建議大家提前30分鐘進入會議，公開課地址：/learning/NavigationAction!createNavi#navi[id]=_16華為路由交換精英培訓(xùn)之OSPFfinal獎品介紹本系列公開課，共準(zhǔn)備了一些禮品，包括了HCIER&S筆試考試券（每張價值300美元）、華為交換機指南（價值128元）等課程通過LVC進行，授課過程中，歡迎大家提問我們將在聽眾中抽取部分人員，贈送禮品華為路由交換精英培訓(xùn)之OSPFfinal微信群：HCIE精英沙龍華為在線學(xué)習(xí)平臺獲得更多信息的途徑新浪官方微博：@華為認(rèn)證百度貼吧：華為認(rèn)證吧華為認(rèn)證官網(wǎng)：/learning/

華為路由交換精英培訓(xùn)之OSPFfinal前言O(shè)SPF是OpenShortestPathFirst的簡稱。OSPF是一種基于SPF算法的鏈路狀態(tài)協(xié)議，同時OSPF也是一種內(nèi)部網(wǎng)關(guān)協(xié)議。OSPF廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)。華為路由交換精英培訓(xùn)之OSPFfinal培訓(xùn)目標(biāo)理解OSPF基本原理掌握OSPF配置命令提升OSPF排錯能力加強OSPF綜合運用能力增強應(yīng)試能力華為路由交換精英培訓(xùn)之OSPFfinalOSPF原理描述OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議目錄原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinalOSPF原理描述OSPF原理描述OSPF基本概念OSPF基本原理OSPF基本特點OSPF收斂特性O(shè)SPF擴展特性O(shè)SPF管理特性O(shè)SPF工作狀態(tài)機OSPF與IS-IS比較OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—拓?fù)浜吐酚善黝愋驮砻畎咐耪辖ㄗhArea0Area1Area2Area3Area4BackboneRouterInternalRouterASBRABRIS-IS華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—網(wǎng)絡(luò)類型原理命令案例排障建議OSPF支持的網(wǎng)絡(luò)類型廣播類型，數(shù)據(jù)鏈路層是Ethernet等點對點P2P類型，數(shù)據(jù)鏈路層是PPP、HDLC等NBMA類型，數(shù)據(jù)鏈路層是幀中繼等點到多點P2MP類型，需手工配置廣播類型：DR/BDR功能：減少鄰居會話，產(chǎn)生網(wǎng)絡(luò)LSAR3DRR1R4R2R3DRR1R4R2華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—報文類型原理命令案例排障建議Hello報文用于建立和維持鄰居關(guān)系DD報文描述本地LSDB的摘要信息，用于兩臺路由器進行數(shù)據(jù)庫同步LSR報文用于向?qū)Ψ秸埱笏璧腖SA路由器只有在OSPF鄰居雙方成功交換DD報文后才會向?qū)Ψ桨l(fā)出LSR報文LSU報文用于向?qū)Ψ桨l(fā)送其所需要的LSALSAck報文用來對收到的LSA進行確認(rèn)華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—LSA類型原理命令案例排障建議Router-LSA（Type1）路由器產(chǎn)生，描述了路由器的鏈路狀態(tài)和開銷，本區(qū)域內(nèi)傳播Network-LSA（Type2）DR產(chǎn)生，描述本網(wǎng)段的鏈路狀態(tài)，本區(qū)域內(nèi)傳播Network-summary-LSA（Type3）ABR產(chǎn)生，描述區(qū)域內(nèi)某個網(wǎng)段的路由，區(qū)域間傳播（除特殊區(qū)域）ASBR-summary-LSA（Type4）ABR產(chǎn)生，描述到ASBR的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）AS-external-LSA（Type5）ASBR產(chǎn)生，描述到AS外部的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）NSSALSA（Type7）由ASBR產(chǎn)生，描述到AS外部的路由，僅在NSSA區(qū)域內(nèi)傳播。華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—Option字段原理命令案例排障建議DNODCEAN/PMCEMTOption字段Option可選字段出現(xiàn)在每一個Hello數(shù)據(jù)包、DD和每個LSA中的。Option字段允許路由器和其他路由器進行一些可選性能的通信。Option字段包含信息用來避免環(huán)路支持OpaqueLSA支持按需鏈路對7類LSA的控制支持MOSPF支持接受外部LSA支持多拓?fù)銸SPF支持外部屬性LSA華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本原理—鄰居關(guān)系建立原理命令案例排障建議R1R2RouterIDRouterIDHello(RouterID:neighbor:null)Hello(RouterID:neighbor:R1)HelloHelloStatus：initStatus：2-wayStatus：downStatus：2-wayHello(RouterID:neighbor:R2)華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本原理—鄰接關(guān)系建立原理命令案例排障建議R1R2RouterIDRouterIDDD(Seq=552A,I,M,MS)DD(Seq=5528,I,M,MS)Status：ExStarStatus:ExStartExchangeStatus：ExStarDD(Seq=5528)Status：ExchangeStatus:ExStartExchangeDD(Seq=5529,MS)Status：ExchangeDD(Seq=5529)Status：ExchangeStatus:ExStartLoadingStatus：FullLSRequestLSUpdateStatus:LoadingStatus：FullStatus：FullStatus:LoadingFullLSAckStatus：FullStatus：Full假設(shè)R2數(shù)據(jù)庫已經(jīng)同步華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本特點—特殊區(qū)域原理命令案例排障建議Area0Area1Area2IS-ISR2R3R4R5R15類LSA5類LSA路由引入3類LSA和缺省3類缺省LSAStub區(qū)域TotallyStub區(qū)域華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本特點—NSSA原理命令案例排障建議R1R2R3R4IS-ISRIPNSSANSSA區(qū)域能夠?qū)⑼獠柯酚梢氩鞑サ秸麄€OSPF自治域中，同時又不會學(xué)習(xí)來自O(shè)SPF網(wǎng)絡(luò)其它區(qū)域的5類LSA包括NSSA和TotallyNSSAArea1Area0Area2NSSA路由引入路由引入5類LSA5類LSA7類LSA5類LSA5類LSA華為路由交換精英培訓(xùn)之OSPFfinalOSPF收斂特性原理命令案例排障建議快速收斂增量最短路徑優(yōu)先算法I-SPF只對受影響的節(jié)點進行路由計算只第一次計算全部節(jié)點部分路由計算PRC只對發(fā)生變化的路由進行重新計算根據(jù)I-SPF算出來的SPT來更新路由智能定時器對接口翻動等原因帶來的網(wǎng)絡(luò)不穩(wěn)定，進行智能控制，減少LSA洪泛其他作用略按優(yōu)先級收斂能夠讓某些特定的路由優(yōu)先收斂的一種技術(shù)華為路由交換精英培訓(xùn)之OSPFfinalOSPF擴展特性—DatabaseOverflow原理命令案例排障建議DatabaseOverflow限制非缺省外部路由數(shù)量，避免數(shù)據(jù)庫超限Area0IS-ISR1路由條目過大，無法存儲更多路由信息路由引入R4R2R3華為路由交換精英培訓(xùn)之OSPFfinalOSPF擴展特性—虛連接原理命令案例排障建議虛連接是指在兩臺ABR之間通過一個非骨干區(qū)域建立的一條邏輯上的連接通道，修復(fù)被分割的區(qū)域0虛連接必須在兩端同時配置方可生效為虛連接兩端提供一條非骨干區(qū)域內(nèi)部路由的區(qū)域稱為傳輸區(qū)域傳輸區(qū)域不能是末節(jié)R2R1R3R4R5虛連接Area0Area1Area2華為路由交換精英培訓(xùn)之OSPFfinalOSPF擴展特性—認(rèn)證原理命令案例排障建議認(rèn)證分類接口認(rèn)證區(qū)域認(rèn)證認(rèn)證方式NullSimpleMD5HMAC-MD5華為路由交換精英培訓(xùn)之OSPFfinalOSPF管理特性—缺省路由原理命令案例排障建議普通區(qū)域ASBR上手動配置產(chǎn)生缺省5類LSA，通告到整個OSPF自治域（特殊區(qū)域）Stub區(qū)域ABR自動產(chǎn)生一條缺省3類LSA，通告到整個Stub區(qū)域內(nèi)TotallyStub區(qū)域ABR會自動產(chǎn)生一條缺省3類LSA，通告到整個Stub區(qū)域內(nèi)NSSA區(qū)域在ABR手動配置產(chǎn)生一條缺省7類LSA，通告到整個NSSA區(qū)域內(nèi)在ASBR手動配置產(chǎn)生一條缺省7類LSA，通告到整個NSSA區(qū)域內(nèi)TotallyNSSA區(qū)域ABR自動產(chǎn)生一條缺省3類LSA，通告到整個NSSA區(qū)域內(nèi)華為路由交換精英培訓(xùn)之OSPFfinalOSPF管理特性—路由過濾原理命令案例排障建議LSA過濾ABR對進入或離開本區(qū)域的3類LSA進行過濾ASBR對引入到本區(qū)域的5類LSA進行過濾路由過濾OSPF（除ABR）對接收到的區(qū)域內(nèi)、區(qū)域間和自治系統(tǒng)外部的路由進行過濾只對通過SPF算法計算出來的路由是否放置到路由表有效，產(chǎn)生該路由的LSA仍然會在OSPF自治系統(tǒng)內(nèi)擴散華為路由交換精英培訓(xùn)之OSPFfinalOSPF工作狀態(tài)機—鄰居關(guān)系原理命令案例排障建議2-WayAttemptInitDownExStartStartHelloReceivedHelloReceived1-WayReceived2-WayReceived華為路由交換精英培訓(xùn)之OSPFfinalOSPF工作狀態(tài)機—鄰接關(guān)系原理命令案例排障建議ExStartExchangeLoadingFullNegotiationDoneExchangeDoneLoadingDone華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—基本特點原理命令案例排障建議相同點均為IGP協(xié)議，且應(yīng)用廣泛均支持IP環(huán)境均采用分層設(shè)計和分區(qū)域設(shè)計不同點OSPF僅支持IP；IS-IS及支持IP，又支持CLNPOSPF支持的網(wǎng)絡(luò)類型豐富；IS-IS僅支持兩種網(wǎng)絡(luò)類型OSPF支持虛連接；IS-IS雖然有類似功能，但是多數(shù)廠商不支持OSPF工作在IP之上；IS-IS工作在數(shù)據(jù)鏈之上OSPF基于接口劃分區(qū)域；IS-IS基于鏈路劃分區(qū)域華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—鄰接關(guān)系特點原理命令案例排障建議相同點均通過Hello建立和維護鄰居關(guān)系多點訪問網(wǎng)絡(luò)均選舉DR/DIS不同點OSPF建立鄰居關(guān)系條件相對苛刻；IS-IS的要求則相對寬松OSPF點對點鏈路形成鄰居關(guān)系比較可靠；IS-IS可靠性相對較弱OSPF鄰居關(guān)系不分層次；IS-IS鄰居關(guān)系分兩個層次OSPF處理DR/BDR和IS-IS處理DIS方式不同華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—數(shù)據(jù)庫同步特點原理命令案例排障建議相同點均需形成統(tǒng)一的LSDB不同點OSPFLSA種類繁多；IS-ISLSP種類較少OSPF與IS-IS數(shù)據(jù)庫同步過程不同OSPFLSA生存時間從零遞增；IS-ISLSP生存時間從最大值遞減華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—其他特點原理命令案例排障建議相同點均使用SPF算法計算路由無環(huán)路，收斂快，支持大規(guī)模網(wǎng)絡(luò)部署不同點OSPF開銷類型較為簡單；IS-IS開銷類型相對較復(fù)雜OSPF支持按需撥號網(wǎng)絡(luò)；IS-IS無此特性華為路由交換精英培訓(xùn)之OSPFfinalOSPF配置命令OSPF原理描述OSPF配置命令配置OSPF的基本功能配置虛鏈接配置OSPF在不同網(wǎng)絡(luò)類型中的屬性優(yōu)化OSPF鄰居關(guān)系配置OSPF路由屬性控制OSPF路由信息配置NSSA區(qū)域增強OSPF網(wǎng)絡(luò)安全性O(shè)SPF故障診斷OSPF案例分析OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinal配置OSPF的基本功能假如你是公司A網(wǎng)絡(luò)管理員，公司A網(wǎng)絡(luò)如下圖所示。現(xiàn)公司A要求如下：全網(wǎng)根據(jù)拓?fù)溥M行基本OSPF配置，幀中繼上采用靜態(tài)映射；在R1分別將網(wǎng)段10.0.X.0/24引入到OSPF自治系統(tǒng)內(nèi)，引入路由時請采用缺省值。在R5上，將172.16.X.0/24通告進OSPF。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24.2.3.4/24.3.4.4203302204402403304華為路由交換精英培訓(xùn)之OSPFfinal配置OSPF的基本功能（續(xù)）原理命令案例排障建議ospf1import-routedirectareanetwork55[R3]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24O_ASE1501DSerial0/0/0/24O_ASE1501DSerial0/0/0/24OSPF103124DSerial0/0/0/32O_ASE1501DSerial0/0/0/32OSPF101DGigabitEthernet0/0/0/32OSPF101DGigabitEthernet0/0/0…..//省略部分輸出R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24ospf1peerpeerareanetwork55areanetwork55華為路由交換精英培訓(xùn)之OSPFfinal配置虛鏈接公司A發(fā)現(xiàn)配置完成OSPF后，發(fā)現(xiàn)部分網(wǎng)絡(luò)不能正常通信，現(xiàn)公司A需求如下：在R3、R4和R5上進行適當(dāng)操作，以保證全網(wǎng)正常通信。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24[R6]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DGigabitEthernet0/0/1…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal配置虛鏈接（續(xù)）原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24ospf1areavlink-peerospf1areavlink-peervlink-peer[R5]displayospfvlink VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1 VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1[R6]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24O_ASE1501DGigabitEthernet0/0/1/24O_ASE1501DGigabitEthernet0/0/1/24O_ASE1501DGigabitEthernet0/0/1/24OSPF101DGigabitEthernet0/0/1/24OSPF101DGigabitEthernet0/0/1/24OSPF101DGigabitEthernet0/0/1…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal配置OSPF在不同網(wǎng)絡(luò)類型中的屬性公司A需要對網(wǎng)絡(luò)進行部分改造，現(xiàn)需求如下：R2在幀中繼網(wǎng)絡(luò)中必須永遠(yuǎn)為DR，在R3和R4上配置；R5需要在與R3和R4組成的廣播網(wǎng)絡(luò)成為DR，需在R5上進行配置。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0華為路由交換精英培訓(xùn)之OSPFfinalR1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0配置OSPF在不同網(wǎng)絡(luò)類型中的屬性（續(xù)）原理命令案例排障建議interfaceSerial0/0/0ospfdr-priority0[R2]displayospfpeerSerial0/0/0Areainterface(Serial0/0/0)'sneighborsRouterID:Address:State:FullMode:NbrisMasterPriority:0DR:BDR:NoneMTU:0Deadtimerduein97secRetranstimerinterval:7RouterID:Address:State:FullMode:NbrisMasterPriority:0DR:BDR:NoneMTU:0Deadtimerduein108secRetranstimerinterval:8…..//省略部分輸出[R5]displayospfpeerg0/0/0Areainterface(GigabitEthernet0/0/0)'sneighborsRouterID:Address:State:FullMode:NbrisSlavePriority:1DR:BDR:MTU:0RouterID:Address:State:FullMode:NbrisSlavePriority:1DR:BDR:MTU:0…..//省略部分輸出InterfaceGigabitEthernet0/0/0ospfdr-priority255華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A需要對R2、R3和R4組成的幀中繼網(wǎng)絡(luò)進行優(yōu)化，現(xiàn)需求如下：設(shè)置當(dāng)幀中繼網(wǎng)絡(luò)正常時發(fā)送Hello間隔為10秒，失效時發(fā)送Hello的時間間隔為40秒；當(dāng)DR發(fā)生變化時，可馬上發(fā)送Hello報文。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24優(yōu)化OSPF鄰居關(guān)系華為路由交換精英培訓(xùn)之OSPFfinal優(yōu)化OSPF鄰居關(guān)系（續(xù)）原理命令案例排障建議interfaceSerial0/0/0ospftimerhello10ospftimerpoll40ospfsmart-discoverR1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0interfaceSerial0/0/0ospftimerhello10ospftimerpoll40ospfsmart-discover[R2]displayospfpeerSerial0/0/0[R2]displayospfinterfaces0/0/0Interface:(Serial0/0/0)Cost:1562State:DRType:NBMAMTU:1500Priority:1DesignatedRouter:BackupDesignatedRouter:Timers:Hello10,Dead40,Poll40,Retransmit5,TransmitDelay1Smart-discover:enable…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A網(wǎng)絡(luò)需要對網(wǎng)絡(luò)路徑進行優(yōu)化，現(xiàn)需求如下：R2與R5互訪時，均選擇R2-R3-R5路徑，在R4上配置；將網(wǎng)絡(luò)10.0.X.0/24引入OSPF自治系統(tǒng)時，要求類型1、度量值為20。原理命令案例排障建議配置OSPF路由屬性R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議配置OSPF路由屬性（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24interfaceGigabitEthernet0/0/0ospfcost20#interfaceSerial0/0/0ospfcost2000ospf1import-routedirectcost20type1[R2]displayospfroutingRoutingforASEsDestinationCostTypeTagNextHopAdvRouter/241582Type11/241582Type11/241582Type11/241582Type11…..//省略部分輸出[R2]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24OSPF101563DSerial0/0/0/24OSPF101563DSerial0/0/0/24OSPF101563DSerial0/0/0/24OSPF101563DSerial0/0/0…..//省略部分輸出S0/0/0G0/0/0華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A需要對部分路由信息進行控制，現(xiàn)需求如下：R6不希望接收到172.16.X.0/24的路由信息，要求在R5上配置；OSPF自治系統(tǒng)中僅希望接收網(wǎng)段10.0.X0/24，第24比特位為偶數(shù)的網(wǎng)段，在R1上配置，請用最少命令。原理命令案例排障建議控制OSPF路由信息R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議控制OSPF路由信息（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24ospf1filter-policyip-prefix10import#ipip-prefix10index10deny22greater-equal24less-equal24#ipip-prefix10index20permit0less-equal32[R2]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24O_ASE1503146DGigabitEthernet0/0/1/24O_ASE1503146DGigabitEthernet0/0/1/24OSPF101564DGigabitEthernet0/0/1/24OSPF102DGigabitEthernet0/0/1…..//省略部分輸出[R1]displayospflsdb ASExternalDatabaseTypeLinkStateIDAdvRouterAgeLenSequenceMetricExternal292368000000A20External292368000000B20…..//省略部分輸出ospf1filter-policyacl-nameFilterexport#aclnameFilternumber42768rule5permitipsource55華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A對網(wǎng)絡(luò)有了新的需求，現(xiàn)需求如下：區(qū)域1不能接收其他區(qū)域的5類LSA；保證R1在訪問除10.0.X.0/24之外的其他外部網(wǎng)絡(luò)時，通過R2進行訪問。原理命令案例排障建議配置OSPFNSSAR1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議配置OSPFNSSA（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24ospf1areanssaospf1areanssadefault-route-advertise[R1]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/0O_NSSA1501DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103124DSerial0/0/1/24OSPF103125DSerial0/0/1…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A為了加強網(wǎng)絡(luò)的安全性，現(xiàn)需求如下：對區(qū)域0進行區(qū)域級的認(rèn)證，認(rèn)證方式為MD5，密碼為Huawei。原理命令案例排障建議增強OSPF的網(wǎng)絡(luò)安全R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議增強OSPF的網(wǎng)絡(luò)安全（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24ospf1areaauthentication-modemd51cipherHauweiospf1areaauthentication-modemd51cipherHauweiospf1areaauthentication-modemd51cipherHauwei[R5]displayospfvlink VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1 VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1華為路由交換精英培訓(xùn)之OSPFfinalOSPF故障診斷OSPF原理描述OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議R2/24/24/24/24/24/24/24/24/24/24.1.2R1/24全網(wǎng)運行OSPF之后，R1和R2發(fā)現(xiàn)不能相互ping各自的網(wǎng)段。你如何分析、解決此故障？OSPF故障診斷華為路由交換精英培訓(xùn)之OSPFfinal故障排除流程由于本次主講OSPF，非OSPF部分，假設(shè)沒有問題如果鄰居關(guān)系處于Down狀態(tài)檢查物理接口是正常相應(yīng)接口是否在OSPF中宣告如果鄰居關(guān)系處于Init狀態(tài)檢查本端接口和對端設(shè)備是否發(fā)生故障檢查掩碼、認(rèn)證、區(qū)域ID等是否匹配如果鄰居關(guān)系處于2-Way狀態(tài)查看接口優(yōu)先級是否為0如果鄰居關(guān)系處于Exstart狀態(tài)mtu是否匹配如果鄰居關(guān)系處于Exchange/Loading狀態(tài)查看本端接口和對端設(shè)備是否發(fā)生故障原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinalOSPF案例分析OSPF原理描述OSPF配置命令OSPF故障診斷OSPF案例分析案例1案例2OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinal公司B網(wǎng)絡(luò)部分拓?fù)淙缦聢D所示，現(xiàn)公司B要求如下：該網(wǎng)絡(luò)中的路由器將各接口通告到所屬區(qū)域；R1與R3之間的以太鏈路作為主鏈路；將R4所連接10.0.X.0/24網(wǎng)段引入到OSPF自治系統(tǒng)中，類型為E2，Tag為100，執(zhí)行最優(yōu)匯總。原理命令案例排障建議R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3案例1華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議ospf1areanetwork55network55areanetwork55ospf1areanetwork55areanetwork55areanetwork55ospf1areanetwork55areanetwork55[R3]displayospfpeerbrief OSPFProcess1withRouterID PeerStatisticInformation----------------------------------------------------------------------------AreaIdInterfaceNeighboridStateSerial0/0/2FullGigabitEthernet0/0/2FullGigabitEthernet0/0/1Full----------------------------------------------------------------------------R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3該網(wǎng)絡(luò)中的路由器將各接口通告到所屬區(qū)域案例1-需求1華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議[R3]tracerttracerouteto(),maxhops:30,packetlength:40,pressCTRL_Ctobreak150ms10ms50msospf1areavlink-peerospf1areavlink-peerR1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3[R3]displayiprouting-tableRouteFlags:R-relay,D-downloadtofibDestination/MaskProtoPreCostFlagsNextHopInterface/24OSPF101563DGigabitEthernet0/0/1R1與R3之間的以太鏈路作為主鏈路案例1-需求2華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議ospf1asbr-summarytag100import-routedirecttype2route-policyFilter#route-policyFilterpermitnode10if-matchip-prefix10#ipip-prefix10index10permit22greater-equal24less-equal24[R1]displayospfroutingRoutingforASEsDestinationCostTypeTagNextHopAdvRouter/222Type21/321Type2100R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3[R1]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/22O_ASE1502DGigabitEthernet0/0/1…..//省略部分輸出將R4所連接10.0.X.0/24網(wǎng)段引入到OSPF自治域中，類型為E2，Tag為100，并作最優(yōu)匯總案例1-需求3華為路由交換精英培訓(xùn)之OSPFfinal公司B網(wǎng)絡(luò)在原有配置的基礎(chǔ)上對網(wǎng)絡(luò)有了新的需求，需求如下：區(qū)域1的路由器優(yōu)先選擇經(jīng)由區(qū)域3的以太鏈路，訪問R1的S0/0/0口；區(qū)域1不希望接收到來自其他區(qū)域的5類LSA；區(qū)域0使用區(qū)域認(rèn)證進行防護，認(rèn)證方式使用HMAC-MD5，密碼為Huawei。原理命令案例排障建議R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3S0/0/0案例2華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議R1R2R3R4/24/24/2