ospf 路由策略配置
OSPF协议原理及配置详解
OSPF协议原理及配置详解OSPF（Open Shortest Path First）是一种用于计算机网络中的内部网关协议（IGP），用于在大型网络中动态确定数据包的传输路径。
其算法基于Dijkstra最短路径算法，并支持IPv4和IPv6网络。
OSPF的工作原理如下：1. 链路状态数据库（Link State Database）：每个OSPF路由器都维护着一个链路状态数据库，其中存储了它所连接的所有网络的信息，包括链路的状态、带宽、延迟等。
每个OSPF路由器通过发送链路状态更新（Link State Update）将自己的链路状态信息告知其他路由器。
2.路由器之间的邻居关系建立：OSPF路由器之间通过邻居发现过程建立邻居关系。
当一个OSPF路由器启动时，它会向网络广播HELLO消息来寻找其他路由器。
当两个路由器之间收到彼此的HELLO消息时，它们可以建立邻居关系。
3. 路由计算：每个OSPF路由器通过收集链路状态信息来计算最短路径。
路由器将链路状态信息存储在链路状态数据库中，并使用Dijkstra 最短路径算法来确定到达目标网络最短路径。
4.路由更新：当链路状态发生变化时，OSPF路由器将会发送更新消息通知其他路由器。
其他路由器接收到更新消息后，会更新自己的链路状态数据库，并重新计算最短路径。
OSPF的配置如下：1. 启用OSPF协议：在路由器配置模式下使用"router ospf"命令启用OSPF协议。
2. 配置区域（Area）：将网络划分为不同的区域。
在配置模式下使用"area <区域号> range <网络地址> <网络掩码>"命令将网络地址加入到区域中。
3. 配置邻居：使用"neighbor <邻居IP地址>"命令来配置OSPF邻居关系。
邻居IP地址可以手动配置或通过HELLO消息自动发现。
基本的路由策略配置
基本的路由策略配置在网络通信中，路由是指在不同网络之间传递数据包的过程。
路由策略配置是指根据特定的需求和条件，对路由器进行配置，以实现数据包的正确转发和传输。
本文将介绍基本的路由策略配置方法和相关概念，帮助读者了解如何正确配置路由器。
一、静态路由配置静态路由是指通过手动配置路由表的方式，将特定的目的网络与下一跳路由器的接口相关联。
静态路由配置的优点是简单、稳定，适用于小型网络或特定的网络拓扑结构。
在配置静态路由时，需要指定目的网络的IP地址和子网掩码，以及下一跳路由器的接口。
通过静态路由配置，路由器将根据路由表中的信息，将数据包转发到正确的目的网络。
静态路由配置的命令格式通常为“IP route 目的网络子网掩码下一跳路由器接口”。
二、动态路由配置相对于静态路由，动态路由是通过协议自动学习和更新路由表的一种方式。
动态路由配置的优点是灵活、自动化，适用于大型网络或需要频繁变动的网络拓扑结构。
常见的动态路由协议有RIP、OSPF和BGP等。
在配置动态路由时，需要选择合适的协议，并进行相应的配置。
动态路由配置的命令格式通常为“router protocol”和“network 目的网络子网掩码”。
三、路由策略配置在实际网络中，可能会遇到需要根据不同的条件和需求来选择路由的情况，这就需要进行路由策略配置。
路由策略配置可以根据源IP 地址、目的IP地址、协议类型、端口号等条件，对路由进行选择和控制，以实现特定的网络流量控制和优化。
路由策略配置可以通过访问控制列表（ACL）和路由映射等方式实现。
通过ACL，可以根据条件对数据包进行匹配和过滤，然后根据匹配结果选择合适的路由。
路由映射可以实现对路由的优先级和权重的调整，以达到流量控制和负载均衡的目的。
四、默认路由配置默认路由是指当路由表中没有与目的网络匹配的路由项时，将数据包转发到默认路由器的接口。
默认路由配置可以实现将所有未知目的网络的数据包转发到指定的下一跳路由器，从而达到连接不同网络的目的。
OSPF快速重路由配置举例
组网需求如图1-31所示，Router S 、Router A和Router D属于同一OSPF区域，通过OSPF协议实现网络互连。
要求当Router S和Router D之间的链路出现故障时，业务可以快速切换到链路B上。
2. 组网图图1-31 OSPF快速重路由配置举例（路由应用）配置步骤(1)配置各路由器接口的IP地址和OSPF协议请按照上面组网图配置各接口的IP地址和子网掩码，具体配置过程略。
配置各路由器之间采用OSPF协议进行互连，确保Router S、Router A和Router D之间能够在网络层互通，并且各路由器之间能够借助OSPF协议实现动态路由更新。
具体配置过程略。
(2)配置OSPF快速重路由OSPF支持快速重路由配置有两种配置方法，一种是自动计算，另一种是通过策略指定，两种方法任选一种。
方法一：使能Router S和Router D的OSPF协议的自动计算快速重路由能力# 配置Router S。
<RouterS> system-view[RouterS] bfd echo-source-ip 1.1.1.1[RouterS] ospf 1[RouterS-ospf-1] fast-reroute auto[RouterS-ospf-1] quit# 配置Router D。
<RouterD> system-view[RouterD] bfd echo-source-ip 4.4.4.4[RouterD] ospf 1[RouterD-ospf-1] fast-reroute auto[RouterD-ospf-1] quit方法二：使能Router S和Router D的OSPF协议的指定路由策略快速重路由能力# 配置Router S。
<RouterS> system-view[RouterS] bfd echo-source-ip 1.1.1.1[RouterS] ip ip-prefix abc index 10 permit 4.4.4.4 32[RouterS] route-policy frr permit node 10[RouterS-route-policy] if-match ip-prefix abc[RouterS-route-policy] apply fast-reroute backup-interface ethernet 1/1 backup-nexthop 12.12.12.2[RouterS-route-policy] quit[RouterS] ospf 1[RouterS-ospf-1] fast-reroute route-policy frr[RouterS-ospf-1] quit# 配置Router D。
路由策略配置命令
路由策略配置命令
[R1]int lo3 /*lo3用来模拟网段 [R1-LoopBack3]ip address 10.0.2.1 24 [R1-LoopBack3]quit [R1]rip /*开启RIP路由协议
[R1-rip-1]version 2 [R1-rip-1]undo summary [R1-rip-1]network 10.0.0.0 /*宣称网段到RIP路由中 [R1-rip-1]network 10.0.1.0 [R1-rip-1]network 10.0.2.0 [R1-rip-1]network 12.1.1.0 [R1-rip-1]quit
/*如果匹配规则ACL 2000
[R2-route-policy-sxvtc-10]apply tag 10
/*标记值（Tag）设为10
[R2-route-poliute-policy sxvtc permit node 20
/*配置路由策略，名称为sxvtc，节点为20
/*允许10.0.2.0/24网段
[R2-acl-ipv4-basic-2001]quit
路由策略配置命令
[R2]route-policy sxvtc permit node 10 /*配置路由策略，名称为sxvtc，节点为10
[R2-route-policy-sxvtc-10]if-match ip address acl 2000
[R2-route-policy-sxvtc-20]if-match ip address acl 2001
/*如果匹配规则ACL 2001
[R2-route-policy-sxvtc-20]apply cost 50
/*开销值（Cost）设为50
策略路由配置命令
一、基于distribute的路由过滤1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255(conf)#access-list 1 permit any2.进入路由重发布(conf)#router rip (conf-router)#distribute-list 1 out ospf 1 在rip协议下，配置distribute 列表，引用acl 1，过滤从ospf 1重发布到rip的网络路由。
也就是说，通过该路由器进行ospf的重发布到rip网络中，过滤acl 1的数据。
在该例中的意思就是ospf中如果有数据属于192.168.1.0/24，那么在rip 网络中无法学习到这些路由。
由于重发布的命令是redistribute，所以这里可以理解为发布到rip网络中。
=============================================================================== ============================================二、基于route-map的路由过滤 1.定义acl (conf)#access-list 1 deny 192.168.1.0 0.0.0.255(conf)#access-list 1 permit any2.定义route-map (conf)# route-map ospf-rip permit 10 其中ospf-rip为route-map的名称，10为序列号，下述条件如果成立的话动作为permit。
注意：route-map和acl相同的是，在尾部都有隐藏的默认拒绝所有的条件。
3.匹配条件(config-route-map)#match ip address 1 查询acl 1是否满足4.进入路由重发布(conf)#router rip (conf-router)#redistribute ospf 1 metric 4 route-map ospf-rip 在路由重发布的时候，对route-map的ospf-rip条目进行匹配过滤。
OSPF协议详解
OSPF协议详解OSPF（Open Shortest Path First）是一种开放式的最短路径优先（SPF）路由协议，它用于在IP网络中确定最佳转发路径。
在本文中，我们将详细介绍OSPF的工作原理、优点、协议特点以及配置方法。
1.工作原理：OSPF使用了链路状态路由算法，这种算法将网络上的每个路由器都视为一个节点（或称为“LSDB数据库中的顶点”），并通过链路状态广播（LSA）协议来交换链路信息。
每个路由器都会维护一个属于自己的图，这个图描述了整个网络的拓扑结构。
当一个链路状态发生变化时（如链路故障或新增链路），路由器会发送链路状态通告（LSA）消息给所有邻居路由器，以便更新其拓扑图。
接收到这些消息的路由器将更新自己的拓扑图，并重新计算到达目标网络的最短路径。
2.优点：（1）快速收敛：OSPF使用链路状态广播信息，并且每个路由器都维护了一个图，这使得当网络发生变化时，只需更新那些受影响的链路即可，从而加快了网络的收敛速度。
（2）支持多种网络类型：OSPF可以用于各种类型的网络，如以太网、FDDI（光纤分布式数据接口）、点对点链路和虚拟链路等。
（3）可划分区域：OSPF网络可以划分成不同的区域，每个区域都有独立的LSDB数据库和SPF计算。
这种分层结构使得OSPF对大型网络的扩展更加容易。
（4）通过区域间的路由聚合减少链路状态交换的开销。
（5）支持VLSM（可变长度子网掩码）：OSPF支持VLSM，可以根据不同的子网掩码长度进行路由。
3.协议特点：（1）基于链路状态：OSPF使用链路状态来计算最佳路径，而不是基于距离向量，这使得OSPF在选择最佳路径时更加准确。
（2）通过区域间的路由聚合减少链路状态交换的开销。
（3）支持分层结构：OSPF支持网络的分层结构，将大型网络划分为多个区域，每个区域都有独立的LSDB数据库和SPF计算。
（4）使用多种类型的LSA：OSPF定义了几种不同的LSA类型（如类型1、类型2、类型3），用于交换链路状态信息和计算最佳路径。
路由策略典型配置举例与故障排除
1.1 路由策略典型配置举例1.1.1 配置引入其它协议的路由信息1. 组网需求本例说明了一种OSPF协议有选择地引入RIP协议路由的情况。
路由器连接了一所大学的校园网和一个地区性网络。
校园网使用RIP作为其内部路由协议，地区性网络使用OSPF路由协议，路由器需要将校园网中的某些路由信息在地区性网络中发布。
为实现这一功能，路由器上的OSPF协议在引入RIP协议路由信息时通过对一个路由策略的引用实现路由过滤的功能。
该路由策略由两个节点组成，实现和的路由信息以不同的路由权值被OSPF协议发布。
2. 组网图图1-1配置OSPF引入RIP协议路由的组网图3. 配置步骤# 定义地址前缀列表。
[Router]ip ip-prefix p1 permit 24[Router]ip ip-prefix p2 permit 16# 配置路由策略。
[Router]route-policy r1 permit node 10[Router-route-policy] if-match ip-prefix p1[Router-route-policy] apply cost 120[Router-route-policy] route-policy r1 permit node 20[Router-route-policy] if-match ip-prefix p2[Router-route-policy] apply cost 100[Router-route-policy] quit# 配置OSPF协议[Router]ospf[Router-ospf-1] area 0[Router 0.0.0] network 0.0.0] quit[Router-ospf-1] import-route rip route-policy r1[Router-ospf-1] quit[Router]interface ethernet 0/0/0[Router-Ethernet0/0/0]ip address1.1.2 配置RIP过滤发布的路由信息1. 组网需求本例说明了RIP协议有选择地发布路由信息的情况。
ospf 路由策略配置
A BB路由器和A路由器之间运行OSPF协议，B路由器通过OSPF发布三条静态路由到A路由器，静态路由的目的网段为5.5.5.5，6.6.6.6，7.7.7.7，类型为第一类外部路由，A路由器学到的5.5.5.5.的cost值比6.6.6.6和7.7.7.7的cost值小。
配置如下：B路由器router id 2.2.2.2#interface Ethernet4/2/0ip address 11.11.11.12 255.255.255.0#acl number 1rule 0 permit source 5.5.5.5 0#acl number 2rule 0 deny source 5.5.5.5 0rule 1 permit#ospfimport-route static cost 100 type 1 route-policy cost#area 0.0.0.0network 2.2.2.2 0.0.0.0network 11.11.11.0 0.0.0.255#route-policy cost permit node 10if-match acl 1apply cost 10route-policy cost permit node 20if-match acl 2#ip route-static 5.5.5.5 255.255.255.255 NULL 0 preference 60ip route-static 6.6.6.6 255.255.255.255 NULL 0 preference 60ip route-static 7.7.7.7 255.255.255.255 NULL 0 preference 60#A路由器配置：router id 1.1.1.1!interface Ethernet3/1/0ip address 11.11.11.11 255.255.255.0!interface LoopBack1/0/0ip address 1.1.1.1 255.255.255.255!router ospfnetwork 1.1.1.1 0.0.0.0 area 0.0.0.0network 11.11.11.0 0.0.0.255 area 0.0.0.0!end在路由器A使用show ip route查看路由表如下：Routing Tables:Destination/Mask Proto Pre Metric Nexthop Interface1.1.1.1/32 Direct 0 0 127.0.0.1 InLoopBack02.2.2.2/32 OSPF 10 1563 11.11.11.12 Ethernet3/1/05.5.5.5/32 O_ASE 150 11 11.11.11.12 Ethernet3/1/06.6.6.6/32 O_ASE 150 101 11.11.11.12 Ethernet3/1/07.7.7.7/32 O_ASE 150 101 11.11.11.12 Ethernet3/1/0 11.11.11.0/24 Direct 0 0 11.11.11.11 Ethernet3/1/0 11.11.11.11/32 Direct 0 0 127.0.0.1 InLoopBack0在路由策略中使用acl访问列表，默认的是deny all，如果路由器上使能防火墙，即firewall enable，系统缺省的是permit all，。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
A B
B路由器和A路由器之间运行OSPF协议，B路由器通过OSPF发布三条静态路由到A路由器，静态路由的目的网段为5.5.5.5，6.6.6.6，7.7.7.7，类型为第一类外部路由，A路由器学到的5.5.5.5.的cost值比6.6.6.6和7.7.7.7的cost值小。
配置如下：
B路由器
router id 2.2.2.2
#
interface Ethernet4/2/0
ip address 11.11.11.12 255.255.255.0
#
acl number 1
rule 0 permit source 5.5.5.5 0
#
acl number 2
rule 0 deny source 5.5.5.5 0
rule 1 permit
#
ospf
import-route static cost 100 type 1 route-policy cost
#
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 11.11.11.0 0.0.0.255
#
route-policy cost permit node 10
if-match acl 1
apply cost 10
route-policy cost permit node 20
if-match acl 2
#
ip route-static 5.5.5.5 255.255.255.255 NULL 0 preference 60
ip route-static 6.6.6.6 255.255.255.255 NULL 0 preference 60
ip route-static 7.7.7.7 255.255.255.255 NULL 0 preference 60
#
A路由器配置：
router id 1.1.1.1
!
interface Ethernet3/1/0
ip address 11.11.11.11 255.255.255.0
!
interface LoopBack1/0/0
ip address 1.1.1.1 255.255.255.255
!
router ospf
network 1.1.1.1 0.0.0.0 area 0.0.0.0
network 11.11.11.0 0.0.0.255 area 0.0.0.0
!
end
在路由器A使用show ip route查看路由表如下：
Routing Tables:
Destination/Mask Proto Pre Metric Nexthop Interface
1.1.1.1/32 Direct 0 0 127.0.0.1 InLoopBack0
2.2.2.2/32 OSPF 10 1563 11.11.11.12 Ethernet3/1/0
5.5.5.5/32 O_ASE 150 11 11.11.11.12 Ethernet3/1/0
6.6.6.6/32 O_ASE 150 101 11.11.11.12 Ethernet3/1/0
7.7.7.7/32 O_ASE 150 101 11.11.11.12 Ethernet3/1/0 11.11.11.0/24 Direct 0 0 11.11.11.11 Ethernet3/1/0 11.11.11.11/32 Direct 0 0 127.0.0.1 InLoopBack0
在路由策略中使用acl访问列表，默认的是deny all，
如果路由器上使能防火墙，即firewall enable，系统缺省的是permit all，。