OSPF典型配置举例
路由器动态路由协议单区域OSPFv2配置
路由配器置动单态区路第域由一OS协章P议FvO2SPF 概述
2019/12/2
青岛大学计算机科学技术学院 云红艳
OSPF协议
OSPF开放最短路径优先协议是典型的链路状态协议, 是目前应用 最广泛的内部网关路由协议之一。
OSPF现行的RFC版本是1998年在RFC2328发布的OSPFv2规范；1999 年发布了用于IPv6的OSPFv3。本节实验我们介绍OSPFv2的配置。
Server0配置 IP地址：192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.1
青岛大学计算机科学技术学院 云红艳
在交换机S3560上创建Vlan并划分端口：
Switch#conf t
Switch(config)#hostname SW
SW(config)#vlan 10
实验设备及网络拓扑:
2台2811路由器； 1台3560交换机； 1台PC；1台Server; 直通线、交叉线、DCE串口线
青岛大学计算机科学技术学院 云红艳
动态路由协议OSPF配置
实验步骤:
建立Packet Tracer拓扑。 为2台路由器添加带有2个高速串口的广
域网接口卡WIC-2T模块，使用DCE串口线 连接两个路由器，路由器R0的串口配置 时钟频率64000。 在三层交换机上创建Vlan10（连接主机 ）和Vlan20（连接R1）。 在交换机3560上配置OSPF路由协议。 在路由器R0、R1上配置OSPF路由协议。 将PC0、PC1主机默认网关设置为直连网 络设备接口的IP地址。 验证PC0和PC1之间的通信。
青岛大学计算机科学技术学院 云红艳
查看交换机S3560路由配置：
OSPF路由汇总应用实例
OSPF路由汇总应⽤实例⼀、拓扑结构⼆、配置要求1-根据拓扑图，完成⽹络设备的基本配置（设备名、⽤户名和密码、控制⼝配置、远程登录配置、系统密码、端⼝描述和banner等相关信息）2-根据拓扑图的要求，完成⽹络设备接⼝的相应配置；3-根据拓扑图的要求，完成接⼊层交换机的基本配置（划分VLAN、分配接⼝、中继链路、端⼝安全、中继链路安全、⼦接⼝和DHCP等相关信息配置）；4-根据拓扑图的要求，配置OSPF协议；5-根据拓扑图的要求，完成路由汇总配置；三、路由汇总实例（1）路由汇总的计算⽅式，是将各⼦⽹地址段中不同的部分以⼆进制写出。
（2）从第1位⽐特开始进⾏⽐较，找出相同的部分使其保持不变，将不相同部分⽤0进⾏填充、补满。
由此得到的地址为汇总后的⽹段的⽹络地址，其⽹络位为连续的相同的⽐特的位数。
（3）假设下⾯有4个⽹段，分别是11.1.0.0/24，11.1.1.0/24，11.1.2.0/24，11.1.3.0/24，进⾏路由汇总后的⽹段是多少？算法为：11.1.0.0的⼆进制代码是11.1.00000000.011.1.1.0的⼆进制代码是11.1.00000001.011.1.2.0的⼆进制代码是11.1.00000010.011.1.3.0的⼆进制代码是11.1.00000011.0把相同的地⽅⽤红⾊标记出来，在进⾏⽹络汇总是这部分是不变的；将不同的部分⽤【0】进⾏填充后的结果是【00000000】，变成⼗进制数为【0】；则汇总后的⽹段是【11.1.0.0/？】；【？】是多少，如何求解？在⽹络中找不变的⼏位，即【11.1.000000】，其代表汇总后的⽹络位，是8+8+6=22；则汇总后的表⽰⽅式为【11.1.0.0/22】。
（4）11.1.0.0/22的反向⼦⽹掩码是多少？其正向⼦⽹掩码是【255.255.11111100.0】 =【255.255.252.0】其反向⼦⽹掩码是【0 . 0.00000011.255】=【0 . 0. 3.255】（5）使⽤前缀地址来汇总路由能够将路由条⽬保持为可管理的，⽽它带来的优点是：★路由更加有效；★减少重新计算路由表或匹配路由时的CPU周期；★减少路由器的内存消耗；★在⽹络发⽣变化时可以更快的收敛；此外，虽然不是传统的⽅法，也可以将有类的⼦⽹进⾏汇总。
路由交换技术与实践项目5-OSPF的配置课件.pptx
DR和BDR选举的控制 Router(config-if)#ip ospf priority value
虚链路的配置 Router(config-router)#area area-id virtual-link router-id
THANKS
OSPF Router ID用于唯一标识OSPF路由域内的每台路由器。一个Router ID其实就是一个IP地址。 Router ID通过以下步骤确定。 使用通过OSPF router-id命令配置的Router IDIP地址。 如果路由器未配置router-id，路由器会选择其所有环回口的最高IP地址。 如果路由器未配置router-id和环回口，路由器会选择所有活动物理接口的最高IP地址。
非广播多路访问（Non-Broadcast Multi-Access，NBMA）允许多台设备接入，但是不具备广播功能。当链路层协议是帧中继、ATM和X.25时，OSPF的 默认网络类型是NBMA。在NBMA网络中，也要进行OSPF的DR和BDR选举。 点到多点
没有一种链路层协议会被OSPF默认地认为是点对多点点到多点 （Point-to-Multipoint，P2MP）类型，这种网络类型需要管理员手动配置，这种类型的 网络不进行OSPF的DR和BDR选举。
二、知识梳理
OSPF Router ID
DR和BDR的选举 具有最高OSPF接口优先级的路由器当选为DR。 具有第二高OSPF接口优先级的路由器当选为BDR。 如果OSPF接口优先级相等，则取Router ID最高者作为DR。
DR/BDR选举的时间安排 当多路访问网络中第一台启用了OSPF接口的路由器开始工作时，DR和BDR选举过程随即开始。DR一旦选出，将保持DR
CISCO+OSPF+MPLS+BGP配置实例加讲解
CISCO 路由器OSPF+MPLS+BGP配置实例二OO八年九月四日目录一、网络环境 (3)二、网络描述 (3)三、网络拓扑图 (4)四、P路由器配置 (4)五、PE1路由器配置 (6)六、PE2路由器配置 (9)七、CE1路由器配置 (11)八、CE2路由器配置 (13)九、业务测试 (14)一、网络环境由5台CISCO7204组成的网络,一台为P路由器,两台PE路由器,两台CE 路由器;二、网络描述在P和两台PE路由器这间通过OSPF动态路由协议完成MPLS网络的建立，两台PE路由器这间启用BGP路由协议，在PE路由器上向所属的CE路由器指VPN 路由，在CE路由器中向PE路由器配置静态路由。
配置思路：1、在P和两台PE路由器这间通过OSPF动态路由协议，在P和PE路由器两两互连的端口上启用MPLS，两台PE之间的路为备份路由，这属公网路由。
2、两台PE路由器这间启用BGP路由协议，这使得属于VPN的IP地址能在两个网络（两台CE所属的网络）互相发布，这属私网（VPN）路由。
3、在PE路由器上向所属的CE路由器指VPN路由，这打通了两个网络（两台CE所属的网络）之间的路由。
三、网络拓扑图P路由器(r1)(r4) CE1路由器(r5)LOOP0:192.168.3.1/24LOOP0:192.168.4.1/24四、P路由器配置p#SHOW RUNBuilding configuration...Current configuration : 1172 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname p!boot-start-markerboot-end-marker!!no aaa new-modelip subnet-zero!!!ip cefip audit po max-events 100!!interface Loopback0ip address 202.98.4.3 255.255.255.255 !interface FastEthernet0/0description to_r2ip address 10.1.1.10 255.255.255.252 ip ospf cost 20duplex fulltag-switching mtu 1508tag-switching ip!interface FastEthernet1/0description to_r3ip address 10.1.1.6 255.255.255.252 ip ospf cost 20duplex fulltag-switching mtu 1508tag-switching ip!interface FastEthernet2/0no ip addressshutdownduplex half!interface FastEthernet3/0no ip addressshutdownduplex half!router ospf 100log-adjacency-changesredistribute connected subnets redistribute static subnetsnetwork 10.1.1.6 0.0.0.0 area 0 network 10.1.1.10 0.0.0.0 area 0!ip classlessno ip http serverno ip http secure-server!gatekeepershutdown!!line con 0exec-timeout 0 0logging synchronousstopbits 1line aux 0stopbits 1line vty 0 4login!!endp#五、PE1路由器配置pe1#show runBuilding configuration...Current configuration : 1813 bytes!version 12.3service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname pe1!boot-start-markerboot-end-marker!!no aaa new-modelip subnet-zero!!!ip vrf vpnard 1:100route-target export 200:1route-target import 200:1!ip cefip audit po max-events 100!!interface Loopback0ip address 202.98.4.1 255.255.255.255!interface FastEthernet0/0description to_r5ip vrf forwarding vpnaip address 172.16.1.1 255.255.255.252 duplex fulltag-switching ip!interface FastEthernet1/0description to_r1ip address 10.1.1.5 255.255.255.252ip ospf cost 20duplex fulltag-switching mtu 1508tag-switching ip!interface FastEthernet2/0ip address 10.1.1.1 255.255.255.252ip ospf cost 100duplex fulltag-switching mtu 1508tag-switching ip!interface FastEthernet3/0no ip addressshutdownduplex half!router ospf 100log-adjacency-changesredistribute connected metric-type 1 subnetsnetwork 10.1.1.0 0.0.0.255 area 0network 202.98.4.0 0.0.0.255 area 0!router bgp 100no bgp default ipv4-unicastbgp log-neighbor-changesneighbor 202.98.4.2 remote-as 100neighbor 202.98.4.2 update-source Loopback0 neighbor 202.98.4.2 version 4!address-family vpnv4neighbor 202.98.4.2 activateneighbor 202.98.4.2 send-community extendedexit-address-family!address-family ipv4 vrf vpnaredistribute connectedredistribute staticno auto-summaryno synchronizationexit-address-family!ip classlessip route vrf vpna 192.168.3.0 255.255.255.0 172.16.1.2 no ip http serverno ip http secure-server!ip ospf name-lookup!!gatekeepershutdown!!line con 0exec-timeout 0 0logging synchronousstopbits 1line aux 0stopbits 1line vty 0 4login!!endpe1#六、PE2路由器配置pe2#show runBuilding configuration...Current configuration : 1725 bytes!version 12.3service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname pe2!boot-start-markerboot-end-marker!!no aaa new-modelip subnet-zero!!!ip vrf vpnard 1:100route-target export 200:1route-target import 200:1!ip cefip audit po max-events 100!!interface Loopback0ip address 202.98.4.2 255.255.255.255 !interface FastEthernet0/0description to_r1ip address 10.1.1.9 255.255.255.252ip ospf cost 20duplex fulltag-switching ip!interface FastEthernet1/0ip vrf forwarding vpnaip address 172.16.2.1 255.255.255.0duplex fulltag-switching ip!interface FastEthernet2/0ip address 10.1.1.2 255.255.255.252ip ospf cost 100duplex fulltag-switching ip!interface FastEthernet3/0no ip addressshutdownduplex half!router ospf 100log-adjacency-changesredistribute connected metric 1 subnets redistribute static metric-type 1 subnets network 10.1.1.0 0.0.0.255 area 0!router bgp 100no bgp default ipv4-unicastbgp log-neighbor-changesneighbor 202.98.4.1 remote-as 100neighbor 202.98.4.1 update-source Loopback0 neighbor 202.98.4.1 version 4!address-family vpnv4neighbor 202.98.4.1 activateneighbor 202.98.4.1 send-community extended exit-address-family!address-family ipv4 vrf vpnaredistribute connectedredistribute staticno auto-summaryno synchronizationexit-address-family!ip classlessip route vrf vpna 192.168.4.0 255.255.255.0 172.16.2.2 no ip http serverno ip http secure-server!gatekeepershutdown!!line con 0exec-timeout 0 0logging synchronousstopbits 1line aux 0stopbits 1line vty 0 4login!!End七、CE1路由器配置ce1#show runBuilding configuration...Current configuration : 892 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname ce1!boot-start-markerboot-end-marker!!no aaa new-modelip subnet-zero!!!ip cefip audit po max-events 100!!interface Loopback0ip address 192.168.3.1 255.255.255.0 !interface FastEthernet0/0description to_r3ip address 172.16.1.2 255.255.255.252 duplex full!interface FastEthernet1/0no ip addressshutdownduplex half!interface FastEthernet2/0no ip addressshutdownduplex half!interface FastEthernet3/0no ip addressshutdownduplex half!ip classlessip route 0.0.0.0 0.0.0.0 172.16.1.1no ip http serverno ip http secure-server!!!gatekeepershutdown!!line con 0exec-timeout 0 0logging synchronousstopbits 1line aux 0stopbits 1line vty 0 4login!!end八、CE2路由器配置Ce2#show runBuilding configuration...*Sep 3 13:53:56.167: %SYS-5-CONFIG_I: Configured from console by console Current configuration : 888 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname ce2!boot-start-markerboot-end-marker!!no aaa new-modelip subnet-zero!!!ip cefip audit po max-events 100!!interface Loopback0ip address 10.10.13.1 255.255.255.0!interface FastEthernet0/0no ip addressshutdownduplex half!interface FastEthernet1/0description to_r2ip address 10.10.12.2 255.255.255.0duplex full!interface FastEthernet2/0no ip addressshutdownduplex half!interface FastEthernet3/0no ip addressshutdownduplex half!ip classlessip route 0.0.0.0 0.0.0.0 172.16.2.1no ip http serverno ip http secure-server!!gatekeepershutdown!!line con 0exec-timeout 0 0logging synchronousstopbits 1line aux 0stopbits 1line vty 0 4login!!end九、业务测试ce1# ping 172.16.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 96/190/324 ms ce1#ce2#ping 192.168.3.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 336/468/588 ms ce2#。
路由策略典型配置举例与故障排除
1.1 路由策略典型配置举例1.1.1 配置引入其它协议的路由信息1. 组网需求本例说明了一种OSPF协议有选择地引入RIP协议路由的情况。
路由器连接了一所大学的校园网和一个地区性网络。
校园网使用RIP作为其内部路由协议，地区性网络使用OSPF路由协议，路由器需要将校园网中的某些路由信息在地区性网络中发布。
为实现这一功能，路由器上的OSPF协议在引入RIP协议路由信息时通过对一个路由策略的引用实现路由过滤的功能。
该路由策略由两个节点组成，实现和的路由信息以不同的路由权值被OSPF协议发布。
2. 组网图图1-1配置OSPF引入RIP协议路由的组网图3. 配置步骤# 定义地址前缀列表。
[Router]ip ip-prefix p1 permit 24[Router]ip ip-prefix p2 permit 16# 配置路由策略。
[Router]route-policy r1 permit node 10[Router-route-policy] if-match ip-prefix p1[Router-route-policy] apply cost 120[Router-route-policy] route-policy r1 permit node 20[Router-route-policy] if-match ip-prefix p2[Router-route-policy] apply cost 100[Router-route-policy] quit# 配置OSPF协议[Router]ospf[Router-ospf-1] area 0[Router 0.0.0] network 0.0.0] quit[Router-ospf-1] import-route rip route-policy r1[Router-ospf-1] quit[Router]interface ethernet 0/0/0[Router-Ethernet0/0/0]ip address1.1.2 配置RIP过滤发布的路由信息1. 组网需求本例说明了RIP协议有选择地发布路由信息的情况。
路由器动态路由协议单区域OSPFv2配置
络设备接口的IP地址。 ➢ 验证PC0和PC1之间的通信。
青岛大学计算机科学技术学院 云红艳
路由器添加广域网模块WIC-2T操作
添加模块卡操作步骤：
1.点击路由器，选中 physical(物理)，首先把路 由器的开关关掉，在 Physical Device View（设 备视图右下绿色点） 。 2.在左侧的下拉菜单视图找 到“WIC-2T”（2个高速串 行接口的广域网接口模块） ，拉出来，拉到设备视图的 黑色方框上。 3.再开启路由器设备开关。
青岛大学计算机科学技术学院 云红艳
动态路由协议OSPF配置
实验步骤:
➢ 建立Packet Tracer拓扑。 ➢ 为2台路由器添加带有2个高速串口的广
域网接口卡WIC-2T模块，使用DCE串口线 连接两个路由器，路由器R0的串口配置 时钟频率64000。
➢ 在三层交换机上创建Vlan10（连接主机 ）和Vlan20（连接R1）。
青岛大学计算机科学技术学院 云红艳
在交换机S3560配置OSPF 路由协议：
SW#conf t SW(config)#ip routing //开启IP路由功能 SW(config)#router ospf 1 //启动OSPF路由进程 SW(config-router)# network 192.168.1.0 0.0.0.255 area 0 //配置参 与OSPFv2路由协议的接口范围,使之能接收和发送OSPF更新信息 SW(config-router)# network 192.168.3.1 0.0.0.0 area 0 SW(config-router)#end
路由策略典型配置举例与故障排除
大型企业网络设计
总结词
复杂精细、高效稳定
详细描述
大型企业网络规模较大，通常需要使用多台路由器和交换机来满足复杂的网络需 求。在配置路由策略时，需要考虑到不同设备的性能和功能，确保整个网络的高 效稳定运行。
云服务网络架构设计
总结词
灵活可扩展、安全可靠
详细描述
随着云计算技术的不断发展，越来越多的企业开始使用云服务来满足不同的 业务需求。在云服务网络架构设计时，需要考虑到灵活可扩展性和安全可靠 性，以确保云服务的正常运行和不断发展。
保障网络安全
路由策略可以过滤和限制网络通信，防止非法 访问和攻击，保障网络安全。
3
实现负载均衡
路由策略可以将网络流量分配到多个路径上， 实现负载均衡，提高网络资源的利用率。
02
路由策略配置
按需路由（ODR）配置
总结词
按需路由是一种动态路由协议，能够根据网络拓扑的变化自动更新路由信息。
详细描述
按需路由协议（ODR）通过在路由器之间传递网络拓扑信息来学习网络结构。当 网络拓扑发生变化时，路由器将更新信息并将其发送给其他路由器。ODR使用距 离向量算法来确定最佳路径，并在必要时进行路由备份。
THANK YOU.
性能问题。
OSPF路由协议配置
总结词
OSPF是一种基于链路状态算法的动态路由协议，用于 在IP网络中学习和维护路由信息。
详细描述
OSPF（Open Shortest Path First）是一种常用的动 态路由协议，基于链路状态算法来学习和维护路由信 息。它通过将网络中的路由器连接起来形成一个自治 系统，并通过定期发送链路状态通告（LSA）来更新 彼此的链路状态信息。OSPF配置相对复杂，但具有较 好的扩展性和快速收敛能力，适用于大型网络。
详解配置 OSPF 负载分担示例
详解配置OSPF 负载分担示例组网要求：PC1和PC2通过4台三层交换机相连，从拓扑图中可以看出，数据从PC1到PC2有两条路径可以到达，分别是PC1-SW1-SW2-SW4-PC2和PC1-SW3-SW4-PC2，OSPF网络中有四台交换机，同属于区域0。
要求配置负载分担，使得Sw1流量，可以分别通过Sw2和Sw3送到Sw4。
一、本节主要知识点：OSPF 负载分担：等价负载分担ECMP（Equal-Cost Multiple Path），是指在两个网络节点之间同时存在多条路径时，节点间的流量在多条路径上平均分摊。
负载分担的作用是减轻每条路径的流量压力，增强网络健壮性。
当到达同一目的地存在同一路由协议发现的多条路由时，且这几条路由的开销值也相同，那么就满足负载分担的条件。
当实现负载分担时，路由器根据五元组（源地址、目的地址、源端口、目的端口、协议）进行转发，当五元组相同时，路由器总是选择与上一次相同的下一跳地址发送报文。
当五元组不同时，路由器会选取相对空闲的路径进行转发。
在OSPF网络中，有时候两个网元之间会存在多条等价路径，而单条路径又很难承担全部的业务流量，此时用户一般希望多条路径平均分摊所有的业务流量，这样既能提高网络的可靠性，又能提高资源的利用率，这种情况下可以考虑配置OSPF负载分担。
说明：请确保该场景下互联接口的STP处于未使能状态。
因为在使能STP的环形网络中，如果用交换机的VLANIF接口构建三层网络，会导致某个端口被阻塞，从而导致三层业务不能正常运行。
二、配置思路：1、创建VLAN并配置各接口所属VLAN，配置各VLANIF接口的IP地址。
2、在各交换机上配置OSPF基本功能，实现OSPF网络的基本互通。
3、在SwitchA配置负载分担，实现负载均衡的目的。
三、IP设置：1、SW1：VLANif10:192.168.10.254/24 ，vlan10VLANif20:192.168.20.1/24 ，vlan20VLANif30:192.168.30.1/24 ，vlan30PC1:192.168.10.1/242、SW2：VLANif20:192.168.20.2/24 ，vlan20VLANif50:192.168.50.1/24 ，vlan503、SW3：VLANif30:192.168.30.2/24 ，vlan30VLANif40:192.168.40.1/24 ，vlan 504、SW4：VLANif40:192.168.40.2/24 ，vlan40VLANif50:192.168.50.2/24 ，vlan50VLANif60:192.168.60.254/24 ，vlan60PC2:192.168.60.1/24四、实际操作视频：五、SW1交换机的主要配置文件：#sysname SW1#vlan batch 10 20 30#interface Vlanif10ip address 192.168.10.254 255.255.255.0 #interface Vlanif20ip address 192.168.20.1 255.255.255.0#interface Vlanif30ip address 192.168.30.1 255.255.255.0#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan 10#interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094#ospf 1area 0.0.0.0network 192.168.10.0 0.0.0.255network 192.168.20.0 0.0.0.255network 192.168.30.0 0.0.0.255#return六、SW2交换机的主要配置文件：#sysname SW2#vlan batch 20 50#interface Vlanif20ip address 192.168.20.2 255.255.255.0#interface Vlanif50ip address 192.168.50.1 255.255.255.0#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094#ospf 1area 0.0.0.0network 192.168.20.0 0.0.0.255network 192.168.50.0 0.0.0.255#return七、SW3交换机的主要配置文件：#sysname SW3#vlan batch 30 40#stp disable //关闭stp破环协议，否则三层业务不能正常运行#interface Vlanif30ip address 192.168.30.2 255.255.255.0#interface Vlanif40ip address 192.168.40.1 255.255.255.0#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094#ospf 1area 0.0.0.0network 192.168.30.0 0.0.0.255network 192.168.40.0 0.0.0.255#return八、SW4交换机的主要配置文件：#sysname SW4#vlan batch 40 50 60#interface Vlanif40ip address 192.168.40.2 255.255.255.0#interface Vlanif50ip address 192.168.50.2 255.255.255.0#interface Vlanif60ip address 192.168.60.254 255.255.255.0#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/3port link-type accessport default vlan 60#ospf 1// 如果不希望Sw2和Sw3形成负载分担，可以配置等价路由优先级，指定下一跳。
不同物理网络结构的OSPF配置
2008年第4期不同物理网络结构的OSPF 配置李军(郑州市规划局,河南郑州450052)摘要:OS PF 是目前应用最广泛的动态路由协议,本文在对OSPF 工作原理及特性进行剖析的基础上,对OSP F 的几种典型使用方式进行了介绍。
关键词:OS PF,广播网络,点对点网络中图分类号:G22.7TN93文献标识码:ADiffer ent Str ucture of the Physical Network Configuration OSPFLI Jun(Zhengz ho u City Planing Burean ,Hena Zheng zho u 450052)Key wor ds:OS PF;broadcast netw ork;point-to-point netw ork作者简介李军(6)男,河南省郑州市人,大专,助理工程师,主要研究方向地质规划。
信息安全技术及应用1引言OSPF 协议,也被称为开放最短路径优先协议,它是一项链路状态型技术,与路由选择信息协议(RIP )这样的距离矢量型技术相对,OSPF 协议完成各路由选择协议算法的两大主要功能是路径选择和路径交换。
2OSPF 工作原理及特性缺省情况下,OSPF 按照不同的介质划分为三类网络:广播网络(以太网、令牌环网、FDDI )、非广播多路访问网络(SMDS 、帧中继、X.25)、点对点网络(HDLC 、PPP )。
对以上任一类型的网络都可以进行配置。
X.25和帧中继可选择映象配置,允许OSPF 在其上以广播方式运行。
配置OSPF 网络类型可以不考虑缺省的介质类型,选择配置OSPF 网络类型为广播型或非广播多路访问类型。
利用这一点,可将广播网络配置为非广播多路访问网络。
例如,当网络中有不支持多目广播传送地址的路由器时,同样也可将非广播多路访问网络(如X.25、帧中继和SM DS )设置为广播网络,这样,就不用再去配置邻居了。
将非广播、多路访问网络设置为广播型或非广播型网络,则在每一路由器至另一其他路由器之间存在虚拟电路或全网格网络。
路由器-stub区典型配置
路由器-stub区典型配置【需求】一个OSPF自治系统中,A,B运行在area 0 ,B,C运行在area 1,area 1为stub区域,B 为ABRrouter A引入到D的外部路由，在area 1不存在到D的5类外部路由，而是通过ABR 通告的默认路由来访问D。
【组网图】【验证】各路由器可以通过OSPF学习到全网的路由信息，并可以ping通对方网段。
RouterC路由表：[RouterC]dispiprouting-tableRouting Table: public net Destination/Mask Protocol Pre Cost Nexthop Interface0.0.0.0/0 OSPF 10 1563 30.1.1.1 Seria l0/01.1.1.1/32 OSPF 10 3125 30.1.1.1 Seria l0/01.1.1.2/32 OSPF 10 1563 30.1.1.1 Seria l0/01.1.1.3/32 DIRECT 0 0 127.0.0.1 InLoo pBack010.1.1.0/24 OSPF 10 3125 30.1.1.1 Seria l2/0/020.1.1.0/30 OSPF 10 3124 30.1.1.1 Seria l2/0/030.1.1.0/30 DIRECT 0 0 30.1.1.2 Seria l2/0/030.1.1.1/32 DIRECT 0 0 30.1.1.1 Seria l2/0/030.1.1.2/32 DIRECT 0 0 127.0.0.1 InLoo pBack040.1.1.0/24 DIRECT 0 0 40.1.1.1 Ether net0/040.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoo pBack040.1.2.0/24 DIRECT 0 0 40.1.2.1 Ether net0/140.1.2.1/32 DIRECT 0 0 127.0.0.1 InLoo pBack0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoo pBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoo pBack0【提示】1、Stub区域是一类特殊的OSPF区域，这类区域不接收或扩散Type-5的LSA （AS-external-LSAs），对于产生大量Type-5 LSA的网络，这种处理方式能够有效减小Stub区域内路由器的LSDB尺寸，并缓解SPF计算对路由器资源的占用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.11 典型配置举例在配置举例中，只列出了与OSPF配置相关的命令。
1.11.1 配置OSPF基本功能1. 组网需求●所有的路由器都运行OSPF，并将整个自治系统划分为3个区域。
●其中Router A和Router B作为ABR来转发区域之间的路由。
●配置完成后，每台路由器都应学到AS内的到所有网段的路由。
2. 组网图图1-21 OSPF基本配置组网图3. 配置步骤(1)配置各接口的IP地址（略）(2)配置OSPF基本功能# 配置Router A。
<RouterA> system-view[RouterA] ospf[RouterA-ospf-1] area 0[RouterA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255[RouterA-ospf-1-area-0.0.0.0] quit[RouterA-ospf-1] area 1[RouterA-ospf-1-area-0.0.0.1] network 10.2.1.0 0.0.0.255 [RouterA-ospf-1-area-0.0.0.1] quit[RouterA-ospf-1] quit# 配置Router B。
<RouterB> system-view[RouterB] ospf[RouterB-ospf-1] area 0[RouterB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 [RouterB-ospf-1-area-0.0.0.0] quit[RouterB-ospf-1] area 2[RouterB-ospf-1-area-0.0.0.2] network 10.3.1.0 0.0.0.255 [RouterB-ospf-1-area-0.0.0.2] quit[RouterB-ospf-1] quit# 配置Router C。
<RouterC> system-view[RouterC] ospf[RouterC-ospf-1] area 1[RouterC-ospf-1-area-0.0.0.1] network 10.2.1.0 0.0.0.255 [RouterC-ospf-1-area-0.0.0.1] network 10.4.1.0 0.0.0.255 [RouterC-ospf-1-area-0.0.0.1] quit[RouterC-ospf-1] quit# 配置Router D。
<RouterD> system-view[RouterD] ospf[RouterD-ospf-1] area 2[RouterD-ospf-1-area-0.0.0.2] network 10.3.1.0 0.0.0.255[RouterD-ospf-1-area-0.0.0.2] network 10.5.1.0 0.0.0.255[RouterD-ospf-1-area-0.0.0.2] quit[RouterD-ospf-1] quit(3)检验配置结果# 查看Router A的OSPF邻居。
[RouterA] display ospf peer verbose# 显示Router A的OSPF路由信息。
[RouterA] display ospf routing# 显示Router A的LSDB。
[RouterA] display ospf lsdb# 查看Router D的路由表。
[RouterD] display ospf routing# 在Router D上使用Ping测试连通性。
[RouterD] ping 10.4.1.11.11.2 配置OSPF引入自治系统外部路由1. 组网需求●所有的路由器都运行OSPF，整个自治系统划分为3个区域。
●其中Router A和Router B作为ABR来转发区域之间的路由。
●在Router C上配置为ASBR引入外部路由（静态路由），且路由信息可正确的在AS内传播。
2. 组网图图1-22 配置OSPF引入自治系统外部路由3. 配置步骤(1)配置各接口的IP地址（略）(2)配置OSPF（同前例1.11.1 ）(3)配置引入自治系统外部路由# 在Router C上配置一条到目的网段3.1.2.0/24的静态路由。
<RouterC> system-view[RouterC] ip route-static 3.1.2.1 24 10.4.1.2# 在Router C上配置OSPF引入静态路由。
[RouterC] ospf 1[RouterC-ospf-1] import-route static(4)检验配置效果# 查看Router D的ABR/ASBR信息。
<RouterD> display ospf abr-asbr# 查看Router D的OSPF路由表。
<RouterD> display ospf routing1.11.3 配置OSPF发布聚合路由1. 组网需求Router A和Router B位于AS 200内，AS 200内使用OSPF做为IGP协议。
●Router C、Router D和Router E位于AS 100内，AS 100内使用OSPF做为IGP协议。
●Router B和Router C之间建立EBGP连接，配置BGP引入OSPF和直连路由，配置OSPF进程引入BGP路由。
●为了减小Router A的路由表规模，在Router B上配置路由聚合，只发布聚合后的路由10.0.0.0/8。
2. 组网图图1-23 配置OSPF发布聚合路由3. 配置步骤(1)配置接口的IP地址（略）(2)配置OSPF# 配置Router A。
<RouterA> system-view[RouterA] ospf[RouterA-ospf-1] area 0[RouterA-ospf-1-area-0.0.0.0] network 11.2.1.0 0.0.0.255[RouterA-ospf-1-area-0.0.0.0] quit[RouterA-ospf-1] quit# 配置Router B。
<RouterB> system-view[RouterB] ospf[RouterB-ospf-1] area 0[RouterB-ospf-1-area-0.0.0.0] network 11.2.1.0 0.0.0.255 [RouterB-ospf-1-area-0.0.0.0] quit[RouterB-ospf-1] quit# 配置Router C。
<RouterC> system-view[RouterC] ospf[RouterC-ospf-1] area 0[RouterC-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 [RouterC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 [RouterC-ospf-1-area-0.0.0.0] quit[RouterC-ospf-1] quit# 配置Router D。
<RouterD> system-view[RouterD] ospf[RouterD-ospf-1] area 0[RouterD-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 [RouterD-ospf-1-area-0.0.0.0] network 10.3.1.0 0.0.0.255 [RouterD-ospf-1-area-0.0.0.0] quit# 配置Router E。
<RouterE> system-view[RouterE] ospf[RouterE-ospf-1] area 0[RouterE-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255 [RouterE-ospf-1-area-0.0.0.0] network 10.4.1.0 0.0.0.255 [RouterE-ospf-1-area-0.0.0.0] quit[RouterE-ospf-1] quit(3)配置BGP，引入OSPF和直连路由# 配置Router B。
[RouterB] bgp 200[RouterB-bgp] peer 11.1.1.2 as-number 100[RouterB-bgp] import-route ospf[RouterB-bgp] import-route direct[RouterB-bgp] quit# 配置Router C。
[RouterC] bgp 100[RouterC-bgp] peer 11.1.1.1 as-number 200[RouterC-bgp] import-route ospf[RouterC-bgp] import-route direct[RouterC-bgp] quit(4)在Router B和Router C上配置OSPF引入BGP路由# 在Router B上配置OSPF引入BGP路由。
[RouterB] ospf[RouterB-ospf-1] import-route bgp# 在Router C上配置OSPF引入BGP路由。
[RouterC] ospf[RouterC-ospf-1] import-route bgp# 查看Router A的路由表信息。
[RouterA] display ip routing-table(5)在Router B上配置路由聚合，只发布聚合路由10.0.0.0/8。
[RouterB-ospf-1] asbr-summary 10.0.0.0 8# 查看Router A的路由表信息。
[RouterA] display ip routing-table可以看出，路由10.1.1.0/24、10.2.1.0/24、10.3.1.0/24、10.4.1.0/24已经聚合为一条路由10.0.0.0/8。
1.11.4 配置OSPF的Stub区域1. 组网需求●所有的路由器都运行OSPF，整个自治系统划分为3个区域。
●其中Router A和Router B作为ABR来转发区域之间的路由，Router D作为ASBR引入了外部路由（静态路由）。
●要求将Area1配置为Stub区域，减少通告到此区域内的LSA数量，但不影响路由的可达性。