《路由交換技術(shù)與應(yīng)用》課件第21章

第21章OSPF數(shù)據(jù)配置21.1配置OSPF21.2配置OSPF認(rèn)證21.3配置使路由支持不透明LSA21.4修改OSPF管理距離21.5OSPF配置實(shí)例小結(jié)

主要內(nèi)容：

OSPF的配置步驟及相應(yīng)命令

OSPF的配置實(shí)例

OSPF的維護(hù)與診斷

OSPF的配置可以很簡單，也可以很復(fù)雜。ZXR103900支持OSPF的很多復(fù)雜選項(xiàng)，以適應(yīng)各種網(wǎng)絡(luò)的需要。21.1配置OSPF21.1.1基本配置

(1)啟動(dòng)OSPF路由選擇進(jìn)程：

routerospf<process-id>

(2)定義OSPF協(xié)議運(yùn)行的接口以及對這些接口定義區(qū)域ID：

network<ip-address><wildcard-mask>area<area-id>

network命令將對所有接口進(jìn)行遍歷，如果接口屬于<ip-address>和<wildcard-mask>指定的范圍，則將其加到命令中指定的OSPF區(qū)域。21.1.2配置接口基本屬性

(1)配置接口定時(shí)器：

①指定接口發(fā)送Hello報(bào)文的時(shí)間間隔：

ipospfhello-interval<seconds>

②指定接口重傳LSA的時(shí)間間隔：

ipospfretransmit-interval<seconds>

③指定接口傳輸一個(gè)鏈路狀態(tài)更新數(shù)據(jù)包的遲延：

ipospftransmit-delay<seconds>

④指定接口上鄰居的死亡時(shí)間：

ipospfdead-interval<seconds>

許多OSPF特性可以進(jìn)行自定義以適應(yīng)任何網(wǎng)絡(luò)環(huán)境。雖然大多數(shù)情況下不需要改變定時(shí)器的默認(rèn)值，但有時(shí)，調(diào)整定時(shí)器可提高協(xié)議的性能。

(2)配置接口開銷：

ipospfcost<cost>

說明：

當(dāng)使用多個(gè)廠商提供的網(wǎng)絡(luò)設(shè)備時(shí)，必須確保它們的OSPF能一起工作。例如，所有路由器必須用同一方法計(jì)算接口開銷。

(3)配置接口優(yōu)先級：

ipospfpriority<priority>21.1.3配置鄰居路由器

非廣播網(wǎng)絡(luò)上的鄰居路由器必須通過以下命令手動(dòng)指定，需要對所有接口進(jìn)行遍歷，當(dāng)鄰居IP地址和接口的IP地址在同一網(wǎng)段時(shí)，將鄰居掛接到該接口：

neighbor<ip-address>[cost<cost>][priority<priority>][poll-interval<seconds>]21.1.4設(shè)置OSPF區(qū)域

OSPF使用區(qū)域來實(shí)現(xiàn)層次路由。OSPF的區(qū)域有末節(jié)區(qū)域、完全末節(jié)區(qū)域、非完全末節(jié)區(qū)域三種類型。主干區(qū)域?qū)儆谵D(zhuǎn)換區(qū)域。

(1)定義一個(gè)區(qū)域?yàn)槟┕?jié)區(qū)域或完全末節(jié)區(qū)域：

area<area-id>stub[no-summary][default-cost<cost>]

(2)定義一個(gè)區(qū)域?yàn)榉峭耆┕?jié)區(qū)域：

area<area-id>nssa[no-redistribution][default-information-originate[metric<metric-value>][metric-type<type>]][no-summary]21.1.5配置區(qū)域間路由聚合

使OSPF流行的特點(diǎn)之一是路由聚合。路由聚合可以發(fā)生在區(qū)域間，也可以發(fā)生在自治系統(tǒng)間。區(qū)域間的路由聚合發(fā)生在ABR上，而自治系統(tǒng)間的路由聚合發(fā)生在ASBR上。

配置末節(jié)區(qū)域可節(jié)約末節(jié)區(qū)域中路由器的資源，但對骨干網(wǎng)并無幫助。當(dāng)一個(gè)區(qū)域內(nèi)的網(wǎng)絡(luò)地址的分配是連續(xù)的時(shí)，就可以配置ABR通告一條聚合過的路由替代這些連續(xù)的單獨(dú)路由。路由聚合可節(jié)約骨干區(qū)域的資源，通過公告一組網(wǎng)絡(luò)地址為一個(gè)聚合地址來實(shí)現(xiàn)。使用以下命令配置區(qū)域內(nèi)的匯總地址范圍：

area<area-id>range<ip-address><net-mask>[advertise|not-advertise]21.1.6產(chǎn)生缺省路由

可以配置一臺ASBR通告一條缺省路由到整個(gè)OSPF域中。當(dāng)一臺路由器使用重分布路由后，就成為了一臺ASBR。缺省情況下，ASBR不自動(dòng)通告缺省路由到整個(gè)OSPF域中。通過以下命令配置路由器通告缺省路由，則該路由器自動(dòng)成為ASBR：

notifydefaultroute[always][metric<metric-value>][metric-type<type>][route-map<map-tag>]21.1.7配置虛鏈路

OSPF網(wǎng)絡(luò)中的所有區(qū)域必須直接連接到骨干區(qū)域。這會限制區(qū)域的布局，特別是當(dāng)網(wǎng)絡(luò)非常大時(shí)。為了解決這個(gè)問題，可以用虛鏈路的方式來使一個(gè)遠(yuǎn)程區(qū)域通過其他區(qū)域連接到骨干區(qū)域上。虛鏈路跨越的區(qū)域必須有完全的路由選擇信息，因此，這個(gè)區(qū)域不能是一個(gè)完全末節(jié)區(qū)域。使用以下命令定義OSPF虛擬鏈路：

area<area-id>virtual-link<router-id>[hello-interval<seconds>][retransmit-interval<seconds>][transmit-delay<seconds>][dead-interval<seconds>][authentication-key<key>][message-digest-key<keyid>md5<cryptkey>[delay<time>]][authentication[null|message-digest]]21.1.8重分布其它路由協(xié)議

不同的動(dòng)態(tài)路由協(xié)議通過路由重分布可以實(shí)現(xiàn)路由信息共享。在OSPF中，其它路由協(xié)議的路由信息屬于自治系統(tǒng)外部路由信息。自治系統(tǒng)外部路由信息只有被重分布到OSPF協(xié)議中后，才能通過OSPF的LSA擴(kuò)散到整個(gè)OSPF網(wǎng)絡(luò)中。

使用以下命令控制其它路由協(xié)議的路由重分布入OSPF自治系統(tǒng)中，使用該命令后路由器成為一個(gè)ASBR：

redistribute<protocol>[as<as-number>][peer<peer-address>][tag<tag-value>][metric<metric-value>][metric-type<type>][route-map<map-tag>]21.1.9配置路由重分布時(shí)的路由聚合

當(dāng)其它路由協(xié)議的路由重分布到OSPF中之后，每條單獨(dú)的路由作為一個(gè)外部的LSA被通告?？梢酝ㄟ^聚合將這些外部路由作為一條單獨(dú)的路由進(jìn)行通告，這將大大減小OSPF的鏈路狀態(tài)數(shù)據(jù)庫的大小。

使用以下命令為OSPF建立聚集地址，匯總后重分布到OSPF的其他路由選擇協(xié)議路徑：

summary-address<ip-address><net-mask>

為了增強(qiáng)網(wǎng)絡(luò)上路由進(jìn)程的安全性，可以在路由器上配置OSPF認(rèn)證。

給接口設(shè)置密碼，網(wǎng)絡(luò)鄰居必須在該網(wǎng)絡(luò)上使用相同的密碼。

(1)在OSPF區(qū)域上使認(rèn)證起作用的命令：

area<area-id>authentication[message-digest]

(2)為簡單口令認(rèn)證類型的接口設(shè)置口令：

ipospfauthentication-key<password>21.2配置OSPF認(rèn)證

在鏈路狀態(tài)數(shù)據(jù)庫交換過程中，不透明鏈路狀態(tài)通告被包含在數(shù)據(jù)庫摘要列表中，發(fā)送到同樣支持不透明鏈路狀態(tài)通告的鄰接路由器中。21.3配置使路由支持不透明LSA當(dāng)一個(gè)路由器洪泛不透明鏈路狀態(tài)通告到鄰接路由器時(shí)，它首先檢查鄰接路由器是否支持不透明鏈路狀態(tài)通告。不透明鏈路狀態(tài)通告僅僅發(fā)送到支持該功能的鄰接路由器中，它們被添加到鄰接路由器的鏈路狀態(tài)重發(fā)列表中。當(dāng)鏈路狀態(tài)更新報(bào)表為多播時(shí)，不支持該功能的鄰接路由器會被動(dòng)接受該通告，然后簡單丟棄。

使用capabilityopaque命令使路由支持不透明鏈路狀態(tài)通告。

管理距離代表著路由信息來源的可靠性。通常管理距離是0～255之間的一個(gè)整數(shù)，值越高，可靠性越低。管理距離為255則表示路由信息來源不可靠，所有相關(guān)路由被忽略。21.4修改OSPF管理距離使用以下命令定義基于路由類型的OSPF路由管理距離：

distanceospf{[internal<distance>][ext1<distance>][ext2<distance>]}

ZXR103900可以定義OSPF的三種類型路由的管理距離：內(nèi)部路由、第一類外部路由、第二類外部路由。缺省這三種類型路由的管理距離都是110。

21.5.1基本OSPF配置

如圖21-1所示，在路由器R1和R2上運(yùn)行OSPF，并將網(wǎng)絡(luò)劃分為三個(gè)區(qū)域。21.5OSPF配置實(shí)例

圖21-1OSPF基本配置實(shí)例

R1的配置：

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network192.168.2.00.0.0.255area23

ZXR10_R1(config-router)#network192.168.1.00.0.0.255area0

R2的配置：

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network192.168.3.00.0.0.255area24

ZXR10_R2(config-router)#network192.168.1.00.0.0.255area021.5.2多區(qū)域OSPF配置

當(dāng)單個(gè)區(qū)域網(wǎng)絡(luò)增大到一定規(guī)模時(shí)，就應(yīng)該將網(wǎng)絡(luò)設(shè)計(jì)成多個(gè)OSPF區(qū)域運(yùn)行。圖21-2是一個(gè)配置了多個(gè)區(qū)域的OSPF實(shí)例。

圖21-2多區(qū)域OSPF配置實(shí)例下面說明各個(gè)路由器的具體配置。

(1)區(qū)域0.0.0.1是一個(gè)NSSA區(qū)域，R1是工作在NSSA區(qū)域0.0.0.1和骨干區(qū)域之間的ABR。R1向本區(qū)域內(nèi)通告一條缺省路由。

R1的配置：

ZXR10_R1(config)#interfacevlan1

ZXR10_R1(config-if)#ipaddress10.0.1.1255.255.255.252

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#interfacevlan2

ZXR10_R1(config-if)#ipaddress10.0.0.1255.255.255.0

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R1(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R1(config-router)#area0.0.0.1nssadefault-information-originate

(2)區(qū)域0.0.0.2是一個(gè)Stub區(qū)域，R2是工作在區(qū)域0.0.0.2和骨干區(qū)域之間的ABR。在Stub區(qū)域內(nèi)，ABR自動(dòng)會向Stub區(qū)域內(nèi)通告一條缺省路由。

R2的配置：

ZXR10_R2(config)#interfacevlan1

ZXR10_R2(config-if)#ipaddress10.0.2.1255.255.255.252

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#interfacevlan2

ZXR10_R2(config-if)#ipaddress10.0.0.2255.255.255.0

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R2(config-router)#network10.0.2.00.0.0.3area0.0.0.2

ZXR10_R2(config-router)#area0.0.0.2stub

(3)

R3是工作在骨干區(qū)域0中的路由器，對外通過BGP和其它自治系統(tǒng)網(wǎng)絡(luò)相連。作為整個(gè)自治系統(tǒng)的出口路由器，R3通過手動(dòng)配置通告一條缺省路由到整個(gè)OSPF域中。

R3的配置：

ZXR10_R3(config)#interfacevlan1

ZXR10_R3(config-if)#ipaddress10.0.0.3255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#interfacevlan2

ZXR10_R3(config-if)#ipaddress192.168.0.1255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#routerospf1

ZXR10_R3(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R3(config-router)#notifydefaultroutealways

(4)

R4是NSSA區(qū)域0.0.0.1中的ASBR，R4在運(yùn)行OSPF協(xié)議的同時(shí)，還運(yùn)行了RIP協(xié)議。RIP協(xié)議可以通過路由重分布注入到OSPF中。

R4的配置：

ZXR10_R4(config)#interfacevlan1

ZXR10_R4(config-if)#ipaddress192.168.1.1255.255.255.0

ZXR10_R4(config-if)#exit

ZXR10_R4(config)#interfacevlan2

ZXR10_R4(config-if)#ipaddress10.0.1.2255.255.255.252

ZXR10_R4(config-if)#exit

ZXR10_R4(config)#routerospf1

ZXR10_R4(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R4(config-router)#area0.0.0.1nssa

ZXR10_R4(config-router)#redistributeripmetric10

(5)

R5是工作在Stub區(qū)域0.0.0.2內(nèi)的路由器。

R5的配置：

ZXR10_R5(config)#interfacevlan1

ZXR10_R5(config-if)#ipaddress10.0.2.2255.255.255.252

ZXR10_R5(config-if)#exit

ZXR10_R5(config)#routerospf1

ZXR10_R5(config-router)#network10.0.2.00.0.0.3area0.0.0.2

ZXR10_R5(config-router)#area0.0.0.2stub21.5.3配置OSPF虛鏈路

圖21-3是一個(gè)OSPF虛鏈路的配置實(shí)例。

圖21-3OSPF虛鏈路配置實(shí)例下面是各個(gè)路由器的具體配置。

R1的配置：

ZXR10_R1(config)#interfacevlan1

ZXR10_R1(config-if)#ipaddress10.0.0.1255.255.255.0

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network10.0.0.00.0.0.255area0.0.0.0

R2的配置：

ZXR10_R2(config)#interfacevlan1

ZXR10_R2(config-if)#ipaddress10.0.0.2255.255.255.0

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#interfacevlan2

ZXR10_R2(config-if)#ipaddress10.0.1.1255.255.255.252

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R2(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R2(config-router)#area1virtual-link10.0.1.2

R3的配置：

ZXR10_R3(config)#interfacevlan1

ZXR10_R3(config-if)#ipaddress10.0.1.2255.255.255.252

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#interfacevlan2

ZXR10_R3(config-if)#ipaddress10.0.2.1255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#routerospf1

ZXR10_R3(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R3(config-router)#network10.0.2.00.0.0.255area0.0.0.2

ZXR10_R3(config-router)#area1virtual-link10.0.0.221.5.4配置OSPF認(rèn)證

圖21-4是一個(gè)OSPF認(rèn)證的配置實(shí)例。

區(qū)域0中采用明文認(rèn)證方式，區(qū)域1中采用MD5加密的認(rèn)證方式。

下面是各個(gè)路由器的靜態(tài)配置。

圖21-4OSPF認(rèn)證配置實(shí)例

R1的配置：

ZXR10_R1(config)#interfacevlan1

ZXR10_R1(config-if)#ipaddress10.0.0.1255.255.255.0

ZXR10_R1(config-if)#ipospfauthentication-keyZXR10

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R1(config-router)#area0authentication

R2的配置：

ZXR10_R2(config)#interfacevlan1

ZXR10_R2(config-if)#ipaddress10.0.0.2255.255.255.0

ZXR10_R2(config-if)#ipospfauthentication-keyZXR10

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#interfacevlan2

ZXR10_R2(config-if)#ipaddress10.0.1.1255.255.255.252

ZXR10_R2(config-if)#ipospfmessage-digest-key1md5ZXR10

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R2(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R2(config-router)#area0authentication

ZXR10_R2(config-router)#area1authenticationmessage-digest

R3的配置：

ZXR10_R3(config)#interfacevlan1

ZXR10_R3(config-if)#ipaddress10.0.1.2255.255.255.252

ZXR10_R3(config-if)#ipospfmessage-digest-key1md5ZXR10

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#interfacevlan2

ZXR10_R3(config-if)#ipaddress10.0.2.1255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#routerospf1

ZXR10_R3(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R3(config-router)#network10.0.2.00.0.0.255area0.0.0