华为OSPF配置认证
华为OSPF配置认证
在接口配置OSPF的明文认证
R1
[Huawei]sysname R1
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[R1-GigabitEthernet0/0/1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.1.12.1 24
[R1-GigabitEthernet0/0/0]q
[R1]router id 1.1.1.1
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]q
[R1-ospf-1]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospf authentication-mode simple plain Huawei///接口下配置OSPF的明文认证
[R1]dis ospf peer brief///查看OSPF连接数与状态
OSPF Process 1 with Router ID 1.1.1.1
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet0/0/0 2.2.2.2 Full
----------------------------------------------------------------------------
R2
[Huawei]sysname R2
[R2]router id 2.2.2.2
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.2.1 24
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.1.12.2 24
[R2-GigabitEthernet0/0/0]ospf authentication-mode simple plain Huawei///接口下配置OSPF的明文认证
[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]net
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]q
[R2-ospf-1]q
[R2]dis ospf peer brief///查看OSPF连接数与状态
OSPF Process 1 with Router ID 2.2.2.2
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet0/0/0 1.1.1.1 Full
----------------------------------------------------------------------------
[R2]display ospf interface g0/0/0
OSPF Process 1 with Router ID 2.2.2.2
Interfaces
Interface: 10.1.12.2 (GigabitEthernet0/0/0)
Cost: 1 State: DR Type: Broadcast MTU: 1500
Priority: 1
Designated Router: 10.1.12.2
Backup Designated Router: 10.1.12.1
Timers: Hello 10 , Dead 40 , Poll 120 , Retransmit 5 , Transmit Delay 1
配置OSPF区域间的加密认证
R1
[Huawei]sysname R1
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[R1-GigabitEthernet0/0/1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.1.12.1 24
[R1-GigabitEthernet0/0/0]q
[R1]router id 1.1.1.1
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher huawei///配置OSPF区域间加密认证
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]q
[R1-ospf-1]q
[R1]dis ospf peer brief///查看OSPF连接数与状态
OSPF Process 1 with Router ID 1.1.1.1
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet0/0/0 2.2.2.2 Full
----------------------------------------------------------------------------
R2
[Huawei]sysname R2
[R2]router id 2.2.2.2
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.2.1 24
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.1.12.2 24
[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-2-area-0.0.0.0]authentication-mode md5 1 cipher huawei///配置OSPF区域间加密认证
[R2-ospf-1-area-0.0.0.0]net
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]q
[R2-ospf-1]q
[R2]dis ospf peer brief///查看OSPF连接数与状态
OSPF Process 1 with Router ID 2.2.2.2
Peer Statistic Information
----------------------------------------------------------------------------
Area Id Interface Neighbor id State 0.0.0.0 GigabitEthernet0/0/0 1.1.1.1 Full
----------------------------------------------------------------------------
[R2]display ospf interface g0/0/0
OSPF Process 1 with Router ID 2.2.2.2
Interfaces
Interface: 10.1.12.2 (GigabitEthernet0/0/0)
Cost: 1 State: DR Type: Broadcast MTU: 1500
Priority: 1
Designated Router: 10.1.12.2
Backup Designated Router: 10.1.12.1
Timers: Hello 10 , Dead 40 , Poll 120 , Retransmit 5 , Transmit Delay 1
华为OSPF配置命令详解
华为OSPF配置命令详解 网络技术2009-07-11 15:22:36 阅读946 评论0 字号：大中小订阅【命令】ospf network-type { broadcast | nbma | p2mp | p2p } undo ospf network-type { broadcast | nbma | p2mp | p2p } 【视图】接口视图 【参数】broadcast：设置接口网络类型为广播类型。 nbma：设置接口网络类型为NBMA 类型。 p2mp：设置接口网络类型为点到多点。 p2p：设置接口网络类型为点到点。 【描述】ospf network-type 命令用来设置OSPF 接口网络类型， undo ospf network-type 命令用来删除接口指定的网络类型。需要注意的是：当接口被配置为新的网络类型后，原接口网络类型将自动取消。 【举例】# 配置接口Serial0 为NBMA 类型。 [Quidway-Serial0] ospf network-type nbma 【命令】ospf peer ip-address [ eligible ] undo ospf peer ip-address 【视图】接口视图 【参数】ip-address：NBMA、点到点和点到多点接口的相邻路由器的IP 地址。eligible：表明该邻居具有选举权。
【描述】ospf peer 命令用来设定对端路由器IP 地址。undo ospf peer 命令用来取 消对端路由器IP 地址的设定。 缺省情况下，不设定任何对端路由器IP 地址。 对于NBMA 网络，如X.25 或帧中继等不支持广播方式的网络上，还需要进行一些特殊的配置。由于无法通过广播Hello 报文的形式发现相邻路由器，必须手工为该接口指定相邻路由器的IP 地址，以及该相邻路由器是否有选举权等，若未指定eligible 关键字时，就认为该相邻 路由器没有选举权。 【举例】# 配置接口Serial0 的相邻路由器IP 地址为10.1.1.4。 [Quidway-Serial0] ospf peer 10.1.1.4 【命令】ospf timer dead seconds undo ospf timer dead 【视图】接口视图 【参数】seconds：邻居路由器的失效时间，取值范围为1~65535 秒。其缺省值根据 接口类型不同而不同。 【描述】ospf timer dead 命令用来配置对端路由器的失效时间。 undo ospf timer dead 命令用来恢复对端路由器失效时间为缺省值。
华为实训9-1路由器动态路由协议OSPF多区域的配置
华为实训9路由器动态路由协议OSPF 多区域的配置（1） 实验目的： 掌握多区域OSPF配置技术 实训技术原理： OSPF开放式最短路径优先协议，是目前网络中应用最广泛的路由协议之一。 (1)自治系统（Autonomous System） 一组使用相同路由协议交换路由信息的路由器，缩写为AS。 (2)骨干区域（Backbone Area） OSPF划分区域之后，并非所有的区域都是平等的关系。其中有一个区域是与众不同的，它的区域号（Area ID）是0，通常被称为骨干区域。骨干区域负责区域之间的路由，非骨干区域之间的路由信息必须通过骨干区域来转发。对此，OSPF有两个规定：1，所有非骨干区域必须与骨干区域保持连通；2，骨干区域自身也必须保持连通。但在实际应用中，可能会因为各方面条件的限制，无法满足这个要求。这时可以通过配置OSPF虚连接（Virtual Link）予以解决。 (3)虚连接（Virtual Link） 虚连接是指在两台ABR之间通过一个非骨干区域而建立的一条逻辑上的连接通道。它的两端必须是ABR，而且必须在两端同时配置方可生效。为虚连接两端提供一条非骨干区域内部路由的区域称为传输区（Transit Area）。 (4)区域边界路由器ABR（Area Border Router） 该类路由器可以同时属于两个以上的区域，但其中一个必须是骨干区域。ABR 用来连接骨干区域和非骨干区域，它与骨干区域之间既可以是物理连接，也可以是逻辑上的连接。 实验内容： 构建OSPF多区域连接到骨干区域上 实验拓扑： 图中所有的路由器都运行OSPF，并将整个自治系统划分为3个区域。其中Router A和Router B作为ABR来转发区域之间的路由。配置完成后，每台路由器都应学到AS内的到所有网段的路由。
ospf多区域 中配置nssa区域的结果
以下是华为路由器的结果： 1.基本配置： lsdb： OSPF Process 1 with Router ID 1.1.1.1 Link State Database Area: 0.0.0.1 Type LinkState ID AdvRouter Age Len Sequence Metric Router 1.1.1.1 1.1.1.1 1543 72 80000005 0 Router 2.2.2.2 2.2.2.2 1541 48 80000003 0 Sum-Net 192.168.23.0 2.2.2.2 1507 28 80000001 1562 Sum-Net 192.168.34.0 2.2.2.2 1339 28 80000001 3124 Sum-Asbr 4.4.4.4 2.2.2.2 998 28 80000001 3124 AS External Database Type LinkState ID AdvRouter Age Len Sequence Metric External 192.168.34.1 4.4.4.4 908 36 80000001 1 External 192.168.34.0 4.4.4.4 908 36 80000001 1 External 192.168.45.0 4.4.4.4 908 36 80000001 1 External 192.168.45.2 4.4.4.4 908 36 80000001 1 External 50.50.50.50 4.4.4.4 1005 36 80000001 1 2.配置了stub区域 OSPF Process 1 with Router ID 1.1.1.1 Link State Database Area: 0.0.0.1 Type LinkState ID AdvRouter Age Len Sequence Metric
华为OSPF区域路由聚合的配置
华为OSPF区域路由聚合的配置【需求】 两台PC所在网段，通过两台使用OSPF协议的路由器实现互连互通。 【组网图】 【配置脚本(一)】 RouterA配置脚本 # sysnameRouterA # routerid1.1.1.1/配置routerid和loopback0地址一致/ # radiusschemesystem # domainsystem # interfaceEthernet0/0
ipaddress10.1.1.1255.255.255.0 # interfaceSerial0/0 link-protocolppp ipaddress20.1.1.1255.255.255.252 # interfaceNULL0 # interfaceLoopBack0 ipaddress1.1.1.1255.255.255.255 # ospf1/启动ospf路由协议/ area0.0.0.0/创建区域0/ network1.1.1.10.0.0.0/接口loop0使能OSPF/ network10.1.1.00.0.0.255/接口e0/0使能OSPF/ network20.1.1.00.0.0.3/接口s0/0使能OSPF/ # user-interfacecon0 user-interfacevty04 # return RouterB配置脚本 # sysnameRouterB
routerid1.1.1.2/配置routerid和loopback0地址一致/ # radiusschemesystem # domainsystem # interfaceEthernet0/0 ipaddress30.1.1.1255.255.255.0 # interfaceSerial0/0 link-protocolppp ipaddress20.1.1.2255.255.255.252 # interfaceNULL0 # interfaceLoopBack0 ipaddress1.1.1.2255.255.255.255 # ospf1/启动ospf路由协议/ area0.0.0.0/创建区域0/ network1.1.1.20.0.0.0/接口loop0使能OSPF/ network20.1.1.00.0.0.3/接口s0/0使能OSPF/ network30.1.1.00.0.0.255/接口e0/0使能OSPF/
华为交换机配置OSPF动态路由
华为交换机配置OSPF动态路由 华为S5700三层交换机之间配置ospf路由（已验证） 组网需求 实现4台交换机之间能够互通，且以后能依据SwitchB和SwitchC为主要的业务（area 0骨干区域）来继续扩展整个网络。
配置: SwitchA 配置: # vlan batch 10 interface VlaniflO ip address 192.168.10.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 # ospf 1 area 0.0.0.1 network 192.168.10.0 0.0.0.255 #
SwitchB 配置: # vlan batch 10 20 # interface Vlanif10 ip address 192.168.10.2 255.255.255.0 interface Vlanif20 ip address 192.168.20.1 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 20 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 # ospf 1 area 0.0.0.0 network 192.168.20.0 0.0.0.255 area 0.0.0.1 network 192.168.10.0 0.0.0.255
华为路由OSPF理论和配置命令
OSPF要求每台运行OSPF的路由器都了解整个网络的链路状态信息，这样才能计算出到达目的地的最优路径。OSPF的收敛过程由链路状态公告LSA（Link State Advertisement）泛洪开始，LSA中包含了路由器已知的接口IP地址、掩码、开销和网络类型等信息。收到LSA的路由器都可以根据LSA提供的信息建立自己的链路状态数据库LSDB（Link State Database），并在LSDB的基础上使用SPF算法进行运算，建立起到达每个网络的最短路径树。最后，通过最短路径树得出到达目的网络的最优路由，并将其加入到IP路由表中。 OSPF直接运行在IP协议之上，使用IP协议号89。 OSPF有五种报文类型，每种报文都使用相同的OSPF报文头。 Hello报文：最常用的一种报文，用于发现、维护邻居关系。并在广播和NBMA（None-Broadcast Multi-Access）类型的网络中选举指定路由器DR（Designated Router）和备份指定路由器BDR
（Backup Designated Router）。 DD报文：两台路由器进行LSDB数据库同步时，用DD报文来描述自己的LSDB。DD报文的内容包括LSDB中每一条LSA的头部（LSA的头部可以唯一标识一条LSA）。LSA头部只占一条LSA的整个数据量的一小部分，所以，这样就可以减少路由器之间的协议报文流量。LSR报文：两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地LSDB 所缺少的，这时需要发送LSR报文向对方请求缺少的LSA，LSR只包含了所需要的LSA的摘要信息。 LSU报文：用来向对端路由器发送所需要的LSA。 LSACK报文：用来对接收到的LSU报文进行确认。 邻居和邻接关系建立的过程如下： Down：这是邻居的初始状态，表示没有从邻居收到任何信息。 Attempt：此状态只在NBMA网络上存在，表示没有收到邻居的任何信息，但是已经周期性的向邻居发送报文，发送间隔为HelloInterval。如果RouterDeadInterval间隔内未收到邻居的Hello报文，则转为Down状态。 Init：在此状态下，路由器已经从邻居收到了Hello报文，但是自己不在所收到的Hello报文的邻居列表中，尚未与邻居建立双向通信关系。 2-Way：在此状态下，双向通信已经建立，但是没有与邻居建立邻接关系。这是建立邻接关系以前的最高级状态。 ExStart：这是形成邻接关系的第一个步骤，邻居状态变成此状态以后，路由器开始向邻居发送DD报文。主从关系是在此状态下形成的，初始DD序列号也是在此状态下决定的。在此状态下发送的DD报文不包含链路状态描述。 Exchange：此状态下路由器相互发送包含链路状态信息摘要的DD报文，描述本地LSDB的
华为ospf多区域配置
OSPF多区域配置 1.规划网络拓扑图如下： 文字说明： a.R1 与R2 作为末梢区域area 1 b.R2 与R3 作为主区域area 0 c.R3 与R4 作为末梢区域area 2 d.R1 上连接交换机LSW3，LSW3上拥有vlan 8，g0/0/1与g/0/2属于vlan 8 e.R1还直连一个主机，网段为192.168.7.0 网段。 2.配置： R1:
[R1-LoopBack0]q [R1]int loopback 1 [R1-LoopBack1]ip add 192.168.1.1 24 [R1-LoopBack1]q [R1]ospf 10 [R1-ospf-10]area 1 [R1-ospf-10-area-0.0.0.1]network 12.1.1.0 0.0.0.3 [R1-ospf-10-area-0.0.0.1]network 1.1.1.0 0.0.0.255 [R1-ospf-10-area-0.0.0.1]network 192.168.1.0 0.0.0.255 [R1-ospf-10-area-0.0.0.1]network 192.168.8.0 0.0.0.255 //为了能让192.168.8.0网段能够到达2.2.2.2 [R1-ospf-10-area-0.0.0.1]network 192.168.7.0 0.0.0.255 //为了能让192.168.7.0网段能够到达2.2.2.2 [R1-ospf-10-area-0.0.0.1]q [R1-ospf-10]q [R1]ip route-static 192.168.0.0 255.255.255.0 12.1.1.2 [R1]ip route-static 192.168.0.0 255.255.255.0 192.168.8.254 [R1] R2: [R2]int e0/0/0 [R2-Ethernet0/0/0]ip add 12.1.1.2 30 [R2-Ethernet0/0/0]int e0/0/1 [R2-Ethernet0/0/1]ip add 23.1.1.1 30 [R2-Ethernet0/0/1]q [R2]int loopback 0 [R2-LoopBack0]ip add 2.2.2.2 24 [R2-LoopBack0]q [R2]int loopback 1 [R2-LoopBack1]ip add 192.168.2.1 24 [R2-LoopBack1]q [R2]ospf 10 [R2-ospf-10]area 1 [R2-ospf-10-area-0.0.0.1]network 12.1.1.0 0.0.0.3 [R2-ospf-10-area-0.0.0.1]q [R2-ospf-10]area 0 [R2-ospf-10-area-0.0.0.0]network 23.1.1.0 0.0.0.3 [R2-ospf-10-area-0.0.0.0]network 2.2.2.0 0.0.0.255 [R2-ospf-10-area-0.0.0.0]network 192.168.2.0 0.0.0.255 [R2-ospf-10-area-0.0.0.0]q
华为OSPF区域路由聚合的配置案例
华为OSPF区域路由聚合的配置案例 来源：https://www.360docs.net/doc/fb17307956.html, 作者：发布时间：2009-07-07 阅读次数448 6.3 OSPF路由协议 6.3.1 OSPF的基本配置 【需求】 两台PC所在网段，通过两台使用OSPF协议的路由器实现互连互通。 【组网图】 【配置脚本（一）】 RouterA配置脚本 # sysname RouterA # router id 1.1.1.1 /配置router id和loopback0地址一致/ # radius scheme system # domain system
# interface Ethernet0/0 ip address 10.1.1.1 255.255.255.0 # interface Serial0/0 link-protocol ppp ip address 20.1.1.1 255.255.255.252 # interface NULL0 # interface LoopBack0 ip address 1.1.1.1 255.255.255.255 # ospf 1 /启动ospf路由协议/ area 0.0.0.0 /创建区域0/ network 1.1.1.1 0.0.0.0 /接口loop 0使能OSPF/ network 10.1.1.0 0.0.0.255 /接口e0/0使能OSPF/ network 20.1.1.0 0.0.0.3 /接口s0/0使能OSPF/ # user-interface con 0 user-interface vty 0 4 #
return RouterB配置脚本 # sysname RouterB # router id 1.1.1.2 /配置router id和loopback0地址一致/ # radius scheme system # domain system # interface Ethernet0/0 ip address 30.1.1.1 255.255.255.0 # interface Serial0/0 link-protocol ppp ip address 20.1.1.2 255.255.255.252 # interface NULL0 # interface LoopBack0
华为路由器OSPF配置实例
OSPF上机-1 拓扑图 1、组网和区域划分如上图所示。 2.在S3526-1、AR28-1、AR28-2、S3526-2的互联接口上启用ospf路由协议；并且在每台三层设备上引入直联路由，直联路由引入按照默认的type 2类型， R1
[Huawei-Ethernet0/0/0]int [Huawei-Ethernet0/0/0]int e0/0/1 [Huawei-Ethernet0/0/1]ip add 192.168.0.5 30 [Huawei-Ethernet0/0/1]qui [Huawei]inter [Huawei]interface loopback 0 [Huawei-LoopBack0]ip add 1.1.1.1 32 [Huawei-LoopBack0]qui [Huawei]router id 1.1.1.1 [Huawei]ospf [Huawei-ospf-1]area 1 [Huawei-ospf-1-area-0.0.0.1]network 192.168.0.4 0.0.0.3 [Huawei-ospf-1-area-0.0.0.1]qui [Huawei-ospf-1]import-route direct [Huawei-ospf-1]silent-interface loopback 0 [Huawei-ospf-1] R2
华为eNSP 多区域ospf协议
多区域ospf协议 网络拓扑图： 路由器1配置： # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$ local-user admin service-type http # firewall zone Local priority 15 # interface GigabitEthernet0/0/0 ip address 172.16.1.254 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 10.1.1.1 255.255.255.252 # interface NULL0 # ospf 1
area 0.0.0.0 network 172.16.1.0 0.0.0.255 area 0.0.0.1 network 10.1.1.0 0.0.0.3 vlink-peer 10.1.1.2 # 路由器2配置： # aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$ local-user admin service-type http # firewall zone Local priority 15 # interface GigabitEthernet0/0/0 ip address 10.1.1.2 255.255.255.252 # interface GigabitEthernet0/0/1 ip address 172.16.2.254 255.255.255.0 # interface NULL0 # ospf 1 area 0.0.0.0 network 172.16.2.0 0.0.0.255 area 0.0.0.1 network 10.1.1.0 0.0.0.3 # user-interface con 0 authentication-mode password user-interface vty 0 4 user-interface vty 16 20 # wlan a c
华为OSPF STUB区域的配置实例及区域路由汇总
华为OSPF STUB区域的配置实例及区域路由汇总 作者：救世主220 实验日期：2015.6.27 实验拓扑如下： AR1配置： [AR1]dis current-configuration [V200R003C00] # sysname AR1 interface GigabitEthernet0/0/0 ip address 10.0.12.1 255.255.255.0 # # interface LoopBack0 ip address 10.0.1.1 255.255.255.0 ospf network-type broadcast # ospf 1 router-id 1.1.1.1 lsa-originate-interval intelligent-timer 6000 1000 1200 lsa-arrival-interval 1000 retransmission-limit area 0.0.0.0 network 10.0.0.0 0.255.255.255 AR2配置：
[AR2]dis current-configuration [V200R003C00] # sysname AR2 interface GigabitEthernet0/0/0 ip address 10.0.12.2 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 10.0.23.2 255.255.255.0 # interface LoopBack0 ip address 10.0.2.2 255.255.255.0 ospf network-type broadcast # ospf 1 router-id 2.2.2.2 lsa-originate-interval intelligent-timer 6000 1000 1200 lsa-arrival-interval 1000 retransmission-limit area 0.0.0.0 network 10.0.12.2 0.0.0.0 area 0.0.0.1 abr-summary 10.0.0.0 255.255.224.0 cost 10 network 10.0.2.2 0.0.0.0 network 10.0.23.2 0.0.0.0 stub no-summary AR3配置： [AR3]dis current-configuration [V200R003C00] # sysname AR3 interface GigabitEthernet0/0/0 ip address 10.0.23.3 255.255.255.0
华为路由器OSPF协议配置命令
华为路由器OSPF协议配置命令
华为路由器OSPF协议配置命令 4.7.13 ip ospf network-type 设置接口的网络类型。no ip ospf network-type 取消设置。 [ no ] ip ospf network-type { nonbroadcast | point_to_multipoint } 【参数说明】 nonbroadcast设置接口的网络类型为非广播NBMA类型。 point_to_multipoint设置接口的网络类型为点到多点。 【命令模式】 接口配置模式 【使用指南】
在没有多址访问能力的广播网上，应该将接口配置成NBMA方式。当一个NBMA网络中，不能保证任意两台路由器之间都是直接可达的话，应将网络设置为点到多点的方式。 【举例】 配置接口Serial0为非广播NBMA类型。 Quidway(config-if-Serial0)#ip ospf network-type nonbroadcast 【相关命令】 4.7.14 ip ospf neighbor ip ospf pollinterval 在NBMA和点到多点接口上配置发送轮询HELLO报文的时间间隔，no ip ospf pollinterval 命令恢复为缺省值。
ip ospf pollinterval time no ip ospf pollinterval 【参数说明】 time为发送轮询HELLO报文的时间间隔，以秒为单位，合法的范围是0~65535。 【缺省情况】 接口缺省发送轮询HELLO报文的时间间隔为120秒。 【命令模式】 接口配置模式 【使用指南】 在NBMA和点到多点网络中，当一台路由器的邻居一直没有响应时(时间间隔超过了
华为交换机ospf怎么配置
华为交换机ospf怎么配置 篇一：华为5700交换机OSPF配置 华为5700交换机OSPF配置 1 实验目标 通过实验模拟3台5700交换机上运行OSPF动态路由协议。完成对华为5700交换机的OSPF基本及多区域配置，修改接口COST值、网络类型，启用接口OSPF简单验证，外部静态路由重分布进OSPF 以及使用相关的命令来查看验证配置。 2 实验拓扑图 3 拓扑图描述 3台华为5700交换机运行OSPF动态路由协议，接口对应的IP 地址分配已经在图上标出,并将各个环回口的地址作为每台交换机的router-id(环回口均不启用ospf)，在sw1上引入一条静态路由使sw1成为asbr，在sw1与sw2连接的接口上启用ospf简单接口验证，sw1-sw2之间属于区域0，sw2-sw3之间属于区域1。 配置及描述 4.1 Sw1配置 [sw1]dis curr # sysname sw1 #
vlan batch 2 创建vlan2 # interface Vlanif2 配置vlan2三层接口 ip address 192.168.1.1 255.255.255.0 ospf authentication-mode simple cipher WW{LBd#`\*939O4.`(ZGzBL# 启用ospf简单接口验证 ospf cost 2 更改接口cost值为2 ospf network-type p2p 更改接口网络类型为点到点 # 4 interface GigabitEthernet0/0/1 port link-type access 将g0/0/1接口类型改为access port default vlan 2 将g0/0/1加入到vlan2 # interface NULL0 # interface LoopBack0 创建环回口用在router-id ip address 10.0.0.1 255.255.255.255 # ospf 1 router-id 10.0.0.1 启用ospf进程1、router-id为10.0.0.1 import-route static type 1 导入外部静态路由并指定为类型1 area 0.0.0.0 区域0配置视图 network 192.168.1.1 0.0.0.0 配置区域0包含的网段
华为路由器配置OSPF的NSSA区域实例
华为路由器配置OSPF的NSSA区域 组网需求 如图1所示，所有的S-switch都运行OSPF，整个自治系统划分为3个区域。其中S-switch-A 和S-switch-B作为ABR来转发区域之间的路由，S-switch-D作为ASBR引入了外部路由（静态路由）。 要求将Area1配置为NSSA区域，同时将S-switch-C配置为ASBR引入外部路由（静态路由），且路由信息可正确的在AS内传播。 图1 配置OSPF NSSA区域组网图
配置思路 采用如下的思路配置OSPF的NSSA区域： 1.在各S-switch上使能OSPF，配置OSPF基本功能。 2.在S-switch-D上配置静态路由，并在OSPF中引入。 3.配置Area1为NSSA区域（需要在Area1内所有的设备上配置nssa命令），查看S-switch-C 的OSPF路由信息。 4.在S-switch-C上配置静态路由，并在OSPF中引入，查看S-switch-D的OSPF路由信息。数据准备 为完成此配置例，需准备如下的数据： ?各接口所属的VLAN ID，具体数据如图1所示。 ?各VLANIF接口的IP地址，具体数据如图1所示。 ?各S-switch设备的Router ID，OSPF进程号以及各接口所属的区域。 ?S-switch-A的Router ID 1.1.1.1，运行的OSPF进程号1，区域0的网段192.168.0.0/24，区域1的网段192.168.1.0/24。 ?S-switch-B的Router ID 2.2.2.2，运行的OSPF进程号1，区域0的网段192.168.0.0/24，区域2的网段192.168.2.0/24。 ?S-switch-C的Router ID 3.3.3.3，运行的OSPF进程号1，区域1的网段192.168.1.0/24，172.16.1.0/24。 ?S-switch-D的Router ID 4.4.4.4，运行的OSPF进程号1，区域2的网段192.168.2.0/24，172.17.1.0/24。 ?S-switch-E的Router ID 5.5.5.5，运行的OSPF进程号1，区域1的网段172.16.1.0/24。
华为交换机配置OSPF动态路由
华为S5700三层交换机之间配置ospf路由（已验证） 组网需求 实现4台交换机之间能够互通，且以后能依据SwitchB和SwitchC为主要的业务(area 0骨干区域）来继续扩展整个网络。 配置： SwitchA配置： # vlan batch 10 # interface Vlanif10 ip address 192.168.10.1 255.255.255.0 # interface GigabitEthernet0/0/1 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 # ospf 1 area 0.0.0.1 network 192.168.10.0 0.0.0.255 # SwitchB配置： # vlan batch 10 20
interface Vlanif10 ip address 192.168.10.2 255.255.255.0 # interface Vlanif20 ip address 192.168.20.1 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 20 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 # ospf 1 area 0.0.0.0 network 192.168.20.0 0.0.0.255 area 0.0.0.1 network 192.168.10.0 0.0.0.255 # SwitchC配置： # vlan batch 20 30 # interface Vlanif20 ip address 192.168.20.2 255.255.255.0 # interface Vlanif30 ip address 192.168.30.1 255.255.255.0 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 20 # interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 30 # ospf 1 area 0.0.0.0 network 192.168.20.0 0.0.0.255 area 0.0.0.2 network 192.168.30.0 0.0.0.255
华为OSPF 特殊区域完全NSSA 区域的配置及区域路由汇总
华为OSPF 特殊区域完全NSSA 区域的配置及区域路由汇总 作者：救世主220 实验日期2015.6.28 实验拓扑如下： 说明：AR3上的loopback9 作为外部路由，其余的nssa区域路由传入AREA0的时候进行汇总从而减少AR1上的路由条目；AR1 开启Telnet功能并且禁止any登录。 AR1 配置： [AR1]dis cur [V200R003C00] sysname AR1 # acl number 3000 rule 5 deny tcp destination 10.0.1.1 0 rule 10 deny tcp destination 10.0.12.1 0 # aaa local-user ccie password cipher %$%$2P6NSU818+S,I[-}w2Q)V@O~%$%$（此处乱码为密码ccie）local-user ccie privilege level 3 local-user ccie service-type telnet # interface GigabitEthernet0/0/0 ip address 10.0.12.1 255.255.255.0 traffic-filter inbound acl 3000 # interface LoopBack0 ip address 10.0.1.1 255.255.255.0 ospf network-type broadcast # ospf 1 router-id 1.1.1.1 retransmission-limit 5 flooding-control number 60 area 0.0.0.0
OSPF多区域配置实验报告
实验名称：OSPF多区域的配置 实验目的： （1）：掌握OSPF多区域基本配置方法 （2）:实现全网互通性 （3）:通过更改优先级实现路由器对不同路径的选择实验拓扑图： 实验步骤: (1):设置IP地址 R0: Router(config)#hostname R0 R0(config)#interface f0/1 QQ：1487192104 邮箱：1487192104@https://www.360docs.net/doc/fb17307956.html,
R0(config-if)#ip address 10.0.2.254 255.255.255.0 R0(config-if)#ip address 10.0.2.254 255.255.255.0 R2: Router(config)#hostname R2 R2(config)#interface f0/0 R2(config-if)#ip address 20.0.0.254 255.255.255.0 R3: Router(config)#hostname R3 R3(config)#interface s1/1 R3(config-if)#ip address 40.0.0.2 255.255.255.0 R3(config-if)#no shutdown （2）：进入ospf及区域的划分 R0： Router(config-if)#exit Router(config)#router ospf 100 Router(config-router)#router-id 1.1.1.1 Router(config-router)#network 10.0.1.1 0.0.0.255 area 0 QQ：1487192104 邮箱：1487192104@https://www.360docs.net/doc/fb17307956.html,
华为：OSPF协议和配置
今天内容： 一、链路状态路由协议原理及OSPF相关 属于此协议的路由协议有OSPF、IS-IS等。运行此类协议的路由器会在相互学习路由之前， ，在自己的内存中建立一个拓扑表(链路状态数据库)然后使用SPF算法从自己的拓扑表里算出路由。好比开车去目的地前先买一份地图。不用看路牌。路坏了，也不用打听，有地图。虽然学习路由前要学习整个网络拓扑，所以学习路由的速度会比距离矢量路由协议慢一点。但是一旦路由学习完毕，路由器之间就不用相互传送路由表了。因为整个拓扑都知道，就不需要定期的路由更新包来维持路由表的正确性了，节省了网带宽。 如果网络拓扑出现了改变(如：加了新路由器，或是网络段有损坏)路由器也不用把自己的整个路由表发给邻居路由器。而是触发更新一个只包含出现改变的网段信息的数据包。收到这个包的路由器会把这个信息放到自己的拓扑表里，计算出新的路由。 由于运行此协议的路由器都运行相同的拓扑表，而路由是路由器通过这张表自己算出来的，所以运行链路状态的路由器都能自己保证路由的正确性。不需要使用额外的保证路由表正确性的方案如：前面讲的距离矢量路由协议的避免路由环路的方案。所以收敛是很快的。 由于链路状态路由协议不必周期性的发送路由更新包，所以不能像距离矢量路由协议用更新包维持邻居关系，所以用专门的HELLO包来维持这种邻居关系。运行链路状态路由协议的路由器周期性的发送HELLO包互相认识对方且形成邻居关系。只有邻居关系形成后才能学拓扑表。 二、链路状态路由协议的算法SPF COST 学到拓扑后，路由器会用SPF把网络拓扑转变成最短路径优先树，然后从这个树型结构中找出到达每一个网段的最短路径，该路径就是路由，同时此树型结构保证了所计算的路由不会存在路由环路。 该协议计算路由的主要依据是带宽。每条链路根据其带宽都有相应的开销(COST)，开销越小，带宽越大。链路越优。 三、相比之下距离矢量路由协议的不足 当在大型网络里时，距离矢量路由协议就暴露出了缺陷。如：由于不能学习整个网络拓扑，只能周期性的向邻居发UPDATE，增加了网络的负担。其在处理网络故障时，收敛速度缓慢，通常要耗时4-8分钟或更长。这对于大型网络或电信骨干是不能忍受的。另外其最大度量值限制了在大型网络里的应用。