ospf特殊区域命令
nssa no - summar
nssa default - route - advertise no - summar
nssa default - route - advertise
nssa no - import - route no - summar
no-import-route：该参数用于禁止将AS外部路由以Type-7 LSA的形式引入到NSSA区域中，这个参数通常只用在既是NSSA区域的ABR，也是OSPF自治系统的ASBR的路由器上，以保证所有外部路由信息能正确地进入OSPF路由域。
no-summary：该参数只用于NSSA区域的ABR，配置后，ABR只通过Type-3 LSA向区域内发布一条缺省路由，不再向区域内发布任何其它Type-3 LSA（这种区域又称为Totally NSSA区域）。
default-route-advertise：该参数只用于NSSA区域的ABR或ASBR，配置后，对于ABR，不论本地是否存在缺省路由，都将生成一条Type-7 LSA向区域内发布缺省路由；对于ASBR，只有当本地存在缺省路由时，才产生Type-7 LSA向区域内发布缺省路由。
Stub
default-route-advertise-always：该参数只用于Stub区域的ABR，配置后，ABR向Stub 区域内发布缺省路由的Type-3 LSA时不检查骨干区域是否存在FULL状态的邻居。如果未指定本参数，ABR向Stub区域内发布缺省路由的Type-3 LSA时需要检查骨干区域是否存在FULL状态的邻居，如果不存在FULL状态的邻居，则ABR不会向Stub区域内发布缺省路由的Type-3 LSA。
no-summary：该参数只用于Stub区域的ABR，配置后，ABR只向Stub区域内发布一条缺省路由的Type-3 LSA，不生成任何其它Type-3 LSA（这种区域又称为Totally Stub区域）。
OSPF LSA的7种类型及特殊区域和路由表详解
始发路由器内容泛洪区域Link State ID 在OSPF数据库中的名字 1 Router LSA 每台路由器 链路或接口type 和cost 本区域 始发路由器的 router-id Router Link States 2 Network LSA MA网络中 DR产生 与之相连的路由 器的router-id (包 括DR) 本区域 DR接口上的IP 地址 Net Link States 3 Network Summary LSA ABR 区域外部的目的 地址(到同一目的 中cost最小的)及 到该目的的cost 跨区域Internal网络 Summary Net Link States 4 ASBR Summary LSA ASBR ASBR路由器及 到该路由器的 cost 跨区域 所通告的 ASBR路由器 的router-id Summary ASB Link States 5 AS External LSA ASBR AS外部的目的地 址及其cost AS External网络 Type-5 AS External Link States 7 NSSA External LSA NSSA中的 ASBR AS外部的目的地 址及其cost NSSA External网络 Type-7 AS External Link States Stub area末梢区域（存根区域） 没有4类和5类LSA，ABR下发一条3类0.0.0.0/0默认路由O *IA 配置命令：所有stub区域路由器上 router ospf 1 area 1 stub Totally stub area 没有3、4、5类LSA,ABR下发一条3类0.0.0.0/0默认路由O* IA 配置命令： 区域内部路由器： router ospf 1 area 1 stub ABR路由器： router ospf 1 area 1 stub no-summary //阻挡3类外部汇总路由 area 1 default-cost 10 // 设定下发默认路由的cost值 Not-so-stubby-area(NSSA)非完全末梢区域：既想阻挡LSA5，又想引入外部路由 没有4、5类LSA,外部路由注入NSSA区域里，ASBR产生7类LSA, 7类LSA只能存在于NSSA区域里，若穿越ABR到其他区域 ABR会将其变成5类LSA，NSSA区域的ABR不会下发3类0.0.0.0/0默认路由，可手工配置
双机热备OSPF组网配置指导手册v1.3
双机热备主备方式OSPF组网配置 指导手册
关键字：双机热备、主备、非抢占、物理接口、静态路由、OSPF 目录 1双机热备防火墙组网说明： (3) 2主防火墙配置步骤： (4) 2.1 配置接口地址 (6) 2.2 配置安全区域 (8) 2.3 配置双机热备 (9) 2.4 配置接口联动 (12) 2.5 配置NAT (12) 2.6 配置OSPF动态路由协议 (16) 2.7 配置NQA (19) 2.8 配置静态缺省路由与TRACK 1绑定 (20) 2.9 配置OSPF发布缺省路由 (21) 3备防火墙配置步骤： (22) 2.1 配置接口地址 (23) 2.2 配置安全区域 (25) 2.3 配置双机热备 (27) 2.4 配置接口联动 (29) 2.5 配置NAT (30) 2.6 配置OSPF动态路由协议 (34) 2.7 配置NQA (36) 2.8 配置静态缺省路由与TRACK 1绑定 (37) 2.9 配置OSPF发布缺省路由 (38)
1 双机热备防火墙组网说明： 组网说明： 防火墙双机热备组网，主备非抢占模式，防火墙上行链路通过静态路由指向连接INTERNET网络，防火墙下行链路通过OSPF动态路由指向内部网络路由器。 业务要求： 当网络“层三交换机”或“防火墙”或“层二交换机”某一个设备本身故障或某一条线路故障时，流量可以及时从主防火墙切换至备防火墙，保证网络应用业务不中断、平稳运行。
2 主防火墙配置步骤： 1 配置PC IP地址192.168.0.3/24，连接管理防火墙： 2 通过IE浏览器打开防火墙WEB管理界面，防火墙默认的管理IP地址192.168.0.1，默认的用户名：h3c，默认密码：h3c。
H3C常见的OSPF
1. OSPF邻接形成过程？ 互发HELLO包，形成双向通信 根据接口网络类型选DR/BDR 发第一个DBD，选主从 进行DBD同步 交互LSR、LSU、LSack进行LSA同步 同步结束后进入FULL 2. OSPF中承载完整的链路状态的包？LSU 3. 链路状态协议和距离矢量协议的比较？ (1)路由传递方法不同（2）收敛速度不同（3）度量值不同（4）有环无环 （5）应用环境不同（6）有无跳数限制（7）生成路由的算法不同（8）对设备资源的消耗不同 4. OSPF防环措施？ （1）SFP算法无环（2）更新信息中携始发者信息，并且为一手信息（3）多区域时要求非骨干区域，必须连接骨干区域，才能互通路由，防止了始发者信息的丧失，避免了环路。 5. OSPF是纯链路状态的协议吗？ （1）单区域时是纯的链路状态协议，而多区域时，区域间路由使用的是距离矢量算法。6. OSPF中DR选举的意义？DR选举时的网络类型？DR和其它路由器的关系？ （1）提高LSA同步效率。（2）广播型和NBMA要选DR （3）DR与其它路由器为邻接关系。 7. OSPF的NSSA区域和其它区域的区别？ 比普通区域相比：去除了四类五类LSA，增加了七类LSA 和STUB区域相比：他可以单向引入外部路由 8. OSPF的LSA类型，主要由谁生成？ 一类路由器LSA 所有路由器本区域描述直连拓扑信息 二类网络LSA DR 本区域描述本网段的掩码和邻居 三类网络汇总LSA ABR 相关区域区域间的路由信息 四类ASBR汇总LSA ABR 相关区域去往ASBR的一条路由信息 五类外部LSA ASBR 整个AS AS外部的路由信息 七类NSSA外部LSA ASBR 本NSSA区域AS外部的路由信息 9. IBGP为什么采用全互联？不采用全互联怎么部署？ （1）解决IBGP水平分割问题（2）反射器或联盟 10. 路由反射器的反射原则？ （1）客户端的路由反射给所有邻居（2）非客户端的路由反射给客户端（3）只发最优路由（4）两个非客户端路由不能互通（5）反射不改变路由属性 11. OSPF邻居形成过程？ 12. OSPF有几类LSA？ 13. OSPF的NSSA区域与其它区域的通信方法？ 14. PPP协商过程？ 15. OSPF没有形成FULL状态的原因？ （1）HELLO和失效时间不一致（2）接口网络类型不一致（3）区域不一致（4）MA网络中掩码不一致（5）版本不一致（6）认证不通过（7）ROUTER-ID 相同（8）MA网络中优先级都为0 （9）MTU不一致（10）特殊区域标记不一样（11）底层不通（12）NBMA网络中没有指邻居
华为OSPF配置命令详解
华为OSPF配置命令详解 网络技术2009-07-11 15:22:36 阅读946 评论0 字号：大中小订阅【命令】ospf network-type { broadcast | nbma | p2mp | p2p } undo ospf network-type { broadcast | nbma | p2mp | p2p } 【视图】接口视图 【参数】broadcast：设置接口网络类型为广播类型。 nbma：设置接口网络类型为NBMA 类型。 p2mp：设置接口网络类型为点到多点。 p2p：设置接口网络类型为点到点。 【描述】ospf network-type 命令用来设置OSPF 接口网络类型， undo ospf network-type 命令用来删除接口指定的网络类型。需要注意的是：当接口被配置为新的网络类型后，原接口网络类型将自动取消。 【举例】# 配置接口Serial0 为NBMA 类型。 [Quidway-Serial0] ospf network-type nbma 【命令】ospf peer ip-address [ eligible ] undo ospf peer ip-address 【视图】接口视图 【参数】ip-address：NBMA、点到点和点到多点接口的相邻路由器的IP 地址。eligible：表明该邻居具有选举权。
【描述】ospf peer 命令用来设定对端路由器IP 地址。undo ospf peer 命令用来取 消对端路由器IP 地址的设定。 缺省情况下，不设定任何对端路由器IP 地址。 对于NBMA 网络，如X.25 或帧中继等不支持广播方式的网络上，还需要进行一些特殊的配置。由于无法通过广播Hello 报文的形式发现相邻路由器，必须手工为该接口指定相邻路由器的IP 地址，以及该相邻路由器是否有选举权等，若未指定eligible 关键字时，就认为该相邻 路由器没有选举权。 【举例】# 配置接口Serial0 的相邻路由器IP 地址为10.1.1.4。 [Quidway-Serial0] ospf peer 10.1.1.4 【命令】ospf timer dead seconds undo ospf timer dead 【视图】接口视图 【参数】seconds：邻居路由器的失效时间，取值范围为1~65535 秒。其缺省值根据 接口类型不同而不同。 【描述】ospf timer dead 命令用来配置对端路由器的失效时间。 undo ospf timer dead 命令用来恢复对端路由器失效时间为缺省值。
基本OSPF配置
基本OSPF配置 实验一： (一)实验名称：OSPF多区域配置 (二)实验目的：1）理解路由器的基本功能 2）训练路由器动态路由的基本配置命令 3）掌握路由器路由配置的基本方法 4)掌握在路由器上配置OFPF动态路由的基本方法 5）掌握网络连通性的基本方法 (三)实验拓扑图： (四)实验步骤： (一)配置PC机、路由器、服务器的IP地址 路由器router0：Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface FastEthernet0/0
Router(config-if)#ip address 10.0.1.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#exit Router(config)#interface FastEthernet0/1 Router(config-if)#ip address 10.0.2.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface Serial1/0 Router(config-if)#clock rate 64000 Router(config-if)#ip address 30.0.0.1 255.255.255.0 Router(config-if)#no shutdown 路由器router1：Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface FastEthernet0/0 Router(config-if)#ip address 20.0.0.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface Serial1/1 Router(config-if)#clock rate 64000 This command applies only to DCE interfaces Router(config-if)#ip address 30.0.0.2 255.255.255.0 Router(config-if)#no shutdown Router(config)#interface Serial1/0 Router(config-if)#clock rate 64000 Router(config-if)#ip address 40.0.0.1 255.255.255.0 Router(config-if)#no shutdown 路由器router2：outer>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z.
ospf的四种特殊区域(通俗易懂)
stub（末节区域）： 使用的前提：如下图示，非骨干路由和其它路由协议（静态、EIGRP、RIP...）均要与骨干路由直连。 作用是：把一个非骨干区域配置成stub区域，而stub区域路由器将从其它协议重分布到OSPF的路由条目（OE1、OE2）替换成默认路由指向骨干区域。如下图所示：在R1、R2（即ABR）上配置，配置命令如下： R1/R2：router ospf 1 area 100stub 结果是：由于R2既是处于area 100，又处于area 0，所以，当“show ip route ospf”的时候，只有R1上的OSPF路由条目（OE1、OE2）会被替换成默认路由指向骨干路由，而R2上的路由条目是不会被替换的。当然，此图右边使用的是EIGRP，也可以使用除OSPF外的其他路由协议，因为，我们要在R3上做“路由重分布”。 totally-stub（完全末节区域）： 使用的前提条件和stub的一样，只是totally-stub要更“狠”，它的作用是：将从它路由协议重分布到OSPF的路由条目（OE1、OE2）
及OIA（区域间学习到的路由）全部替换成默认路由指向骨干区域，但配置命令与上述还是有一点点差别的： R1：router ospf 1 area 100 stub R2: router ospf 1 area 100 stub no-summary 结果：也是只有R1上的所有OSPF路由条目（包括OE1、OE2机OIA）被替换成了一条默认路由指向骨干路由。 nssa和totally-nssa的使用前提是一样的，即当OSPF区域跨非骨干区域连接到骨干区域时，如下图所示，RIP跨了area 10连接到了area 0。而两者的作用有点不同。。。。 nssa(次末节区域)：作用是将从连接骨干区域出口的其它路由协议重发布来的（OE1、OE2）替换成默认路由指向骨干区域 配置命令： R2和R3：router ospf 1 area 10 nssa R4: router ospf 1
OSPF协议配置
OSPF 协议配置 【实验目的】 1．了解和掌握ospf 的原理； 2．熟悉ospf 的配置步骤； 3．懂得如何配置OSPF router ID ，了解DR/BDR 选举过程； 4．掌握hello-interval 的使用； 5．学会使用OSPF 的authentication ； 【实验拓扑】 【实验器材】 如上图，需用到路由器三台，hub/switch 一个，串行线、网线若干，主机三台。 说明：拓扑中网云可用hub 或普通switch 替代，建立multiaccess 网络，以太口连接。 【实验原理】 一、OSPF 1. OSPF 基本原理以及邻居关系建立过程 OSPF 是一种链路状态型路由选择协议。它依靠5种(Hello, DBD, LSR, LSU and LSAck)不同种类的数据包来识别、建立和维护邻居关系。当路由器接收到来自邻居的链路状态信息后，会建立一个链路状态数据库；然后根据该链路状态数据库，采用SPF 算法确定到各目的地的最佳路径；最后将最佳路径放到它的路由表中，生成路由表。 OSPF 会进行周期性的更新以维护网络拓扑状态，在LSA 的生存期到期时进行周期性的更新。除了周期性更新之外，还有触发性更新。即当网络结构发生变化（例如增减路由器、链路状态发生变化等）时，会产生触发性更新，把变化的那一部分通告给整个网络。 192.168.1.0/24 RT A
2.Designated Router (DR) / Backup Designated Router(BDR)选举过程 存在于multiaccess网络，点对点链路和NBMA网络中无此选举过程，此过程发生在Two-Way之后ExStart之前。 选举过程： 选举时，依次比较hello包中的各台router priority和router ID，根据这两个值选出DR 和BDR。选举结束后，只有DR/BDR失效才会引起新的选举过程；如果DR故障，则BDR 替补上去，次高优先级Router被选为BDR。 基本原则如下： 1）有最高优先级值的路由器成为DR，有第二高优先级的路由器成为BDR； 2）优先级为0的路由器不能作为DR或BDR，只能做DRother (非DR)； 3）如果一台优先级更高的路由器加到了网络中，原来的DR与BDR保持不变，只有DR 或BDR它们失效时才会改变； 4）当优先级相同时，路由器ID最高和次高的的就成为DR和BDR； 5）当没有配置loopback时，用router上up起来的端口中最高IP地址作为Router ID，否则就用loopback口的IP地址作为它的ID；如果有多个loopback则用loopback端口中最高IP地址作为ID；而且路由器ID 一旦确定就不再更改。 建议使用优先级操纵DR/BDR选举过程 3.update timer与authentication的影响 要让OSPF路由器能相互交换信息，它们必须具有相同的hello间隔和相同的dead-time 间隔。缺省情况下，后者是前者的4倍。 缺省地，路由器认为进入的路由信息总是可靠的、准确的，从而不加甄别就进行处理，这存在一定的危险。因此，为了确保进入的路由信息的可靠性和准确性，我们可以在路由器接口上配置认证密钥来作为同一区域OSPF路由器之间的口令，或对路由信息采用MD5算法附带摘要信息来保证路由信息的可靠性和准确性。建议采用后者，因为前者的密钥是明文发送的。 三、其它预备知识 1、回环接口的配置: Router（config）＃int l0 Router(config-if)#ip addr *.*.*.* *.*.*.* 2、telnet:是属于应用层的远程登陆协议，是一个用于远程连接服务的标准协议，用户可以 用它建立起到远程终端的连接，连接到Telnet服务器；用户也可以用它远程连接上路由器进行路由器配置。 【实验内容】 一、在路由器上配置单域的OSPF 1．按照拓扑图1接好线，完成如下基本配置： （1）配置端口IP地址 以RTA路由器的配置为例： RTA(config)#Interface Ethernet 0 RTA(config-if)#ip address 192.168.1.1 255.255.255.0
实验：OSPF特殊区域
R1 R2R3R412.1.1.1/24 F0/0 12.1.1.2/24 F0/0S1/023.1.1.2/24 S1/0 23.1.1.3/24S1/134.1.1.3/24S1/134.1.1.4/24Lo1 10.1.1.1/24Lo1 40.1.1.1/24 实验：OSPF 特殊区域类型 Area 1Area 0Area 2
命令参考： show ip ospf database观察OSPF数据库的LSA摘要信息 show ip ospf database router观察OSPF数据库的Router LSA（LSA Type 1）详细信息 show ip ospf database network观察OSPF数据库的Network LSA（LSA Type 2）详细信息show ip ospf database summary观察OSPF数据库的Summary LSA（LSA Type 3）详细信息show ip ospf database asbr‐summary观察OSPF数据库的ASBR‐Summary LSA（LSA Type 4）详细信息show ip ospf database external观察OSPF数据库的External LSA（LSA Type 5）详细信息 show ip ospf database nssa‐external观察OSPF数据库的NSSA‐External LSA（LSA Type 7）详细信息前面的命令均可以在最后添加self‐originate来观察本路由器产生的相关LSA！！！ 提示： 思科路由器的路由表中所显示OSPF路由包括： O区域内路由，即根据LSA Type 1+LSA Type 2（本区域拓扑）计算的 O IA区域间路由，即根据LSA Type 3计算的 O E外部路由，即根据LSA Type 5计算的 O N NSSA外部路由，即根据LSA Type 7计算的 请大家观察路由表时认真查看！！！！
华为路由OSPF理论和配置命令
OSPF要求每台运行OSPF的路由器都了解整个网络的链路状态信息，这样才能计算出到达目的地的最优路径。OSPF的收敛过程由链路状态公告LSA（Link State Advertisement）泛洪开始，LSA中包含了路由器已知的接口IP地址、掩码、开销和网络类型等信息。收到LSA的路由器都可以根据LSA提供的信息建立自己的链路状态数据库LSDB（Link State Database），并在LSDB的基础上使用SPF算法进行运算，建立起到达每个网络的最短路径树。最后，通过最短路径树得出到达目的网络的最优路由，并将其加入到IP路由表中。 OSPF直接运行在IP协议之上，使用IP协议号89。 OSPF有五种报文类型，每种报文都使用相同的OSPF报文头。 Hello报文：最常用的一种报文，用于发现、维护邻居关系。并在广播和NBMA（None-Broadcast Multi-Access）类型的网络中选举指定路由器DR（Designated Router）和备份指定路由器BDR
（Backup Designated Router）。 DD报文：两台路由器进行LSDB数据库同步时，用DD报文来描述自己的LSDB。DD报文的内容包括LSDB中每一条LSA的头部（LSA的头部可以唯一标识一条LSA）。LSA头部只占一条LSA的整个数据量的一小部分，所以，这样就可以减少路由器之间的协议报文流量。LSR报文：两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地LSDB 所缺少的，这时需要发送LSR报文向对方请求缺少的LSA，LSR只包含了所需要的LSA的摘要信息。 LSU报文：用来向对端路由器发送所需要的LSA。 LSACK报文：用来对接收到的LSU报文进行确认。 邻居和邻接关系建立的过程如下： Down：这是邻居的初始状态，表示没有从邻居收到任何信息。 Attempt：此状态只在NBMA网络上存在，表示没有收到邻居的任何信息，但是已经周期性的向邻居发送报文，发送间隔为HelloInterval。如果RouterDeadInterval间隔内未收到邻居的Hello报文，则转为Down状态。 Init：在此状态下，路由器已经从邻居收到了Hello报文，但是自己不在所收到的Hello报文的邻居列表中，尚未与邻居建立双向通信关系。 2-Way：在此状态下，双向通信已经建立，但是没有与邻居建立邻接关系。这是建立邻接关系以前的最高级状态。 ExStart：这是形成邻接关系的第一个步骤，邻居状态变成此状态以后，路由器开始向邻居发送DD报文。主从关系是在此状态下形成的，初始DD序列号也是在此状态下决定的。在此状态下发送的DD报文不包含链路状态描述。 Exchange：此状态下路由器相互发送包含链路状态信息摘要的DD报文，描述本地LSDB的
OSPF区域类型及其LSA种类介绍
OSPF的LSA类型种类繁多，而OSPF又是目前应用最广泛的IGP协议，我们不得不对它进行研究。OSPF 的LSA类型一共有11种，分别是： LSA1 路由器LSA（Router LSA） LSA2 网络LSA（Network LSA） LSA3网络汇总LSA（Network summary LSA） LSA4 ASBR汇总LSA（ASBR summary LSA） LSA5 自治系统外部LSA（Autonomous system external LSA） LSA6 组成员LSA （Group membership LSA）*目前不支持组播OSPF （MOSPF协议） LSA7 NSSA外部LSA（NSSA External LSA） LSA8 BGP的外部属性LSA（External attributes LSA for BGP） LSA9 不透明LSA(本地链路范围) (opaque LSA)*目前主要用于MPLS多协议标签交换协议 LSA10 不透明LSA(本地区域范围) (opaque LSA) *目前主要用于MPLS多协议标签交换协议 LSA11 不透明LSA(AS范围) (opaque LSA) *目前主要用于MPLS多协议标签交换协议 这11种LSA中，NP阶段我们主要研究其中的LSA1、2、3、4、5、7。其余的在一些特殊环境使用，暂时不对它们进行深入的探讨。
请先看一幅图，此图涵盖了我们所研究的6种LSA类型在OSPF环境中的作用。 * 图中ADV是通告路由器；ABR是区域边界路由器；ASBR是自治系统边界路由器。 ①LSA1 路由器LSA（Router LSA） 描述路由器的直连链路状态信息。由每个发起路由器通告，只在本区域内传递，不会超过ABR。 ②LSA2 网络LSA（Network LSA） 描述本区域内BMA/NBMA（串行连接信息不会在此出现）的网络信息以及连接到此网络的路由器。由本 BMA/NBMA网络的DR或BDR通告，只在本区域传递。 ③LSA3网络汇总LSA（Network summary LSA） 描述OSPF的区域间路由（在路由表中以O IA标识）。原LSA 1所描述的路由信息会由所在区域的ABR将其转换为LSA 3。 LSA3可以传播到整个OSPF的所有区域（特殊区域除外）。由ABR通告。 注意：LSA 3每穿越一个ABR，其ADV Router都会发生改变，ADV Router转变为最后一次穿越的ABR路由器。 ④LSA5 自治系统外部LSA（Autonomous system external LSA） 没有看错，这里是LSA 5，我们先讲LSA 5再反过来看LSA 4。 LSA 5描述的是OSPF区域以外的路由（RIP、EIGRP、BGP等等）。由ASBR所通告，LSA 5可以传播到整个OSPF
思科OSPF实验1：基本的OSPF配置
思科OSPF实验1：基本的OSPF配置 实验步骤： 1.首先在3台路由器上配置物理接口，并且使用ping命令确保物理链路的畅通。 2.在路由器上配置loopback接口： R1(config)#int loopback 0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R2(config)#int loopback 0 R2(config-if)#ip add 2.2.2.2 255.255.255.0 R3(config)#int loopback 0 R3(config-if)#ip add 3.3.3.3 255.255.255.0 路由器的RID是路由器接口的最高的IP地址，当有环回口存在是，路由器将使用环回口的最高IP地址作为起RID，从而保证RID的稳定。 3．在3台路由器上分别启动ospf进程，并且宣告直连接口的网络。 R1(config)#router ospf 10 R1(config-router)#network 192.168.1.0 0.0.0.255area 0 R1(config-router)#network 1.1.1.0 0.0.0.255 area 0 R1(config-router)#network 192.168.3.0.0.0.255 area 0
ospf的进程号只有本地意义，既在不同路由器上的进程号可以不相同。但是为了日后维护的方便，一般启用相同的进程号。 ospf使用反向掩码。Area 0表示骨干区域，在设计ospf网络时，所有的非骨干区域都需要和骨干区域直连！ R2，R3的配置和R1类似，这里省略。不同的是我们在R2和R3上不宣告各自的环回口。 *Aug 13 17:58:51.411: %OSPF-5-ADJCHG: Process 10, Nbr 2.2.2.2 on Serial1/0 from LOADING to FULL, Loading Done 配置结束后，我们可以看到邻居关系已经到达FULL状态。 4. 在R1上查看路由表，可以看到以下信息： R1#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set 1.0.0.0/24 is subnetted, 1 subnets
OSPF协议配置的主要命令
OSPF 开放式最短路径优先算法Open Shortest Path First （OSPF将时间和距离的资源最优化，这种最优化的结果就是速度的最优化，每个时间片和时系分隔中总有空隙的路径资源存在，使得空隙路径资源被最大化的利用，如果能够将此算法用于“智能交通管理”中，那将是一大突破） (参见：OSPF 开放式最短路径优先算法Open Shortest Path First) 1．router ospf
OSPF单区域配置
OSPF单区域配置 【学习日标】 掌挥OSPF中Router ID 的配置方法 掌握OSPF的配置力法 掌握通过display命令查看OSPP运行状态的方法 掌握使用OSPF发布缺省路由的方法 掌握修改OSPF hello 和dead 时间的配置方法 学握OSPF 路由优先级的修改力法 【理论知识】 OSPF是由IFIF 开发的基J链路状念的自治系统内部路由协议，用来代替RIP 路由协议自身的算法限。与距离矢量协议不同，链路状态路由协议使用Dijkstra 的最短路径优先算法计算和选择路由。OSPF 协议在有组播发送能力的链路层上以组播地址发送协议包，即达到了节约资源的目的，有最大限度地减少了对其他网络设备的干扰。 【实验拓扑】 步骤1.按照实验拓扑图规划IP 地址 步骤2.配置OSPF 路由协议 步骤3.在OSPP中下发默认路由 步骤4.查看R1的路由表、OSPP 邻居状态和链路状态数据库
步骤5.在R2上修改OSPF HELO和DEAD时间的配置方法并查看OSPF的邻居状态步骤6.修改OSPF 优先级控制DR BDR 的选举 【操作步骤】 步骤1.按照实验拓扑图规划IP地址查看接口ip地址配置 [Huawei] sysname R1 [RI]int loo 0 [R1-LoopBack0] ip add 1.1.1.132 [R1-LoopBack0] int g0/0/0 [Rl-GigabitEthernet0/0/01ip add 12.1.1.124 [Huawei] sys R2 [R2] int g0/0/0 [R2-Gigabi tEthernet0/0/0] ip add 12.1.1.2 255.255.255.0 [R2-Gigabi tEthernet0/0/0] int loo 0 [R2-LoopBack0] ip add 2.2.2.2 32 [R2-LoopBack0] int g0/0/1 [R2-GigabitEthernet0/0/1] ip add 23.1.1.2 24 [Huawei] sys R3 [R3]int loo 0 [R3-LoopBack0] ip add 3.3.3.3 32 [R3-LoopBack0] int g0/0/1 [R3-GitEthernet0/0/1] ip add 23.1.1.3 24 使用命令display ip interface birf查看接口ip地址配
ospf 三种认证详解
OSPF区域详解和3种认证 OSPF的4种特殊区域 1.Stub：过滤LSA4/5，将LS4/5的路由通过LSA3自动下放默认路由，Seed cost=1 注意点：Stub区域所有路由器都要配置成Stub 配置命令在OSPF进程中：area [area ID] stub 2.totally stubby：过滤LSA3/4/5，在ABR上配置 配置命令在OSPF进程中：area [area ID] stub no-summary 3.not-so-stubby：过滤LSA4/5，可以在此区域中出现ASBR，在此区域中，将直接相连的其它AS的路由转换为LSA7，在连接其它OSPF区域的ABR上将LSA7转换为LSA5。远端AS不转换，直接过滤掉（连接其它OSPF区域的ABR上不自动下放默认路由） 配置命令在OSPF进程中： area [area ID] nssa（配置为nssa区域） area [area ID] nssa default-information-originate（下发默认路由） tips： 只要产生LSA5的路由器都是ASBR（ASBR定义） 4.totally-nssa：在not-so-stubby基础上过滤LSA3/4/5，自动下放默认路由 配置命令在OSPF进程中： area [area ID] nssa no-summary 补充命令 area [area ID] nssa no-redistribution default-information-originate 总结no-summary的2个特性，过滤掉外部的LSA3并产生一条内部LSA3的默认路由 OSPF不规则区域互联的3种解决方法 1.ospf多进程的双向重分布 在ABR上启用多个OSPF进程，在每个进程中重分布其它进程的OSPF路由信息 2.Tunnel 在ABR上建立Tunnel口，在Tunnel上配置IP地址 基本配置方法： tunnel source [接口IP地址] tunnel destination [接口IP地址] 在tunnel口中配置一条IP地址 将tunnel口的IP地址在OSPF中宣告 3.Virtual Links 虚链路 area [需要穿越的area ID] virtual-link [对方RID]
ospf特殊区域
OSPF(stub,totally nssa,virtual-link) 实验目的：1、配置stub,totally nssa和虚链路 2、熟悉stub，totally nssa和虚链路的作用 实验拓扑1： 实验拓扑2（加入Area 3）： 实验步骤： 加入Area 3之前（拓扑1），配置如“ospf-LSA”的ospf配置+重分布（ospf和eigrp的重分布）。在区域2配置totally NSSA R3 R3(config)#router ospf 110 R3(config-router)#area 2 nssa no-redistribution no-summary
R3(config-router)#exit R3(config)#^Z R3#wr Building configuration... [OK] R4 R4(config)#router ospf 110 R4(config-router)#area 2 nssa R4(config-router)#exit *Mar 1 00:56:06.683: %OSPF-5-ADJCHG: Process 110, Nbr 33.33.33.33 on Serial0/0 from LOADING to FULL, Loading Done R4(config)#^Z R4#wr Building configuration... *Mar 1 00:56:13.523: %SYS-5-CONFIG_I: Configured from console by console[OK] totally NSSA配置后，LSA信息显示如下 R1的5类和7类LSA被过滤。
【H3C技术】OSPF配置命令全解析.pdf
一.基本信息配置 system-view //进入系统视图 [H3C]sysname RT3 //为设备命名 [RT3]super password simple H3C //设置超级密码 [RT3]local-user admin //添加用户 [RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级 [RT3]user-interface vty 0 4 //进入vty [RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet [RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间 其它略 二、链路配置及调测 interface Serial0/2/0 ip address 10.1.13.2 255.255.255.252 undo shutdown interface LoopBack0 ip address 3.3.3.3 255.255.255.255 undo shutdown
interface Ethernet0/1/0 ip address 10.1.3.1 255.255.255.0 undo shutdown 其它略 三、OSPF多区域及RIP配置 [RT3] ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-ID silent-interface all //配置所有端口为被动接口 undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2 area 1 //OSPF区域，可以写成点分十进制0.0.0.1 network 3.3.3.3 0.0.0.0 //宣告OSPF的网段 network 10.1.13.0 0.0.0.3 network 10.1.3.0 0.0.0.255 [RT1] ospf 1 router-id 1.1.1.1 silent-interface all undo silent-interface Serial0/2/0 undo silent-interface Serial0/2/2 area 0 network 10.0.15.0 0.0.0.3 network 1.1.1.1 0.0.0.0 area 1 network 10.1.13.0 0.0.0.3 network 10.1.1.0 0.0.0.255 [RT5] ospf 1 router-id 5.5.5.5 silent-interface all undo silent-interface Serial0/2/0 undo silent-interface Serial0/2/2 area 0 network 10.0.15.0 0.0.0.3 network 5.5.5.5 0.0.0.0 network 10.0.5.0 0.0.0.255 network 10.0.56.0 0.0.0.3 [RT6] ospf 1 router-id 6.6.6.6 silent-interface all undo silent-interface Serial0/2/0 undo silent-interface Serial0/2/2 area 0 network 10.0.56.0 0.0.0.3 network 6.6.6.6 0.0.0.0 area 2