OSPF路由協(xié)議配置指南

1、OSPF路由協(xié)議配置指南OSPF(Open Shortest Path First)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱IGP)，一個(gè)鏈路狀態(tài)路由選擇協(xié)議，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。OSPF 通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹，每個(gè) PF 路由器使用這些最短路徑構(gòu)造路由表。文檔見 RFC2178。OS1 、OSPF網(wǎng)絡(luò)的特點(diǎn)是什么？ospf用區(qū)域邊界路由器和一個(gè)骨干區(qū)域，是一種鏈路狀態(tài)路由協(xié)議，與距離矢量路由協(xié)議相對(duì)，ospf 定義的網(wǎng)絡(luò)類型有：點(diǎn)到點(diǎn)、廣播、非廣播、點(diǎn)到多

2、它使點(diǎn)等。2 、什么是區(qū)域邊界路由器（ABR)？一個(gè)自治系統(tǒng)劃分為多個(gè)區(qū)域，一個(gè)區(qū)域邊界路由器連接同一個(gè)自治系統(tǒng)中的兩個(gè)或者多個(gè)區(qū)域。3 、什么是骨干區(qū)域？骨干區(qū)域是一個(gè)與區(qū)域邊界路由器相連接的區(qū)域，通常一個(gè)區(qū)域到另一個(gè)區(qū)域只能經(jīng)過骨干區(qū)域。4 、ospf 網(wǎng)絡(luò)中有什么類型的路由器：骨干路由器、區(qū)域邊界路由器、內(nèi)部路由器、自治系統(tǒng)邊界路由器（它連接兩個(gè)自治系統(tǒng)）。5 路由匯總：由區(qū)域邊界路由器和自治系統(tǒng)邊界路由器產(chǎn)生的路由的集合，它將向鄰接的路由器通告。 如果一個(gè)區(qū)域內(nèi)的網(wǎng)絡(luò)編號(hào)是連續(xù)的，那么區(qū)域邊界路有器和自治系統(tǒng)邊界路由器就能夠被配置成通告路由， 匯總路由指定了網(wǎng)絡(luò)編號(hào)的范圍。路由匯總減少

3、了鏈接狀態(tài)數(shù)據(jù)庫(kù)的大小。6區(qū)域的類型：?短禿區(qū)域（ stub) ：一種外部路由不流進(jìn)的區(qū)域。所謂外部路由是指任何非ospf發(fā)起的路由，例如一條由其他路由協(xié)議發(fā)布的路由就是外部路由，外部路由通常在一個(gè)ospf互聯(lián)網(wǎng)上泛洪式流過。如果一個(gè)區(qū)域只有一個(gè)出口，就幾乎沒有理由將大量路由流進(jìn)該區(qū)域，只送一條缺省LSA 路由到這個(gè)區(qū)域。通過該路由。短禿區(qū)域可以到達(dá)本自治區(qū)域以外的終端。?完全短禿區(qū)域。除了不將外部路由泛洪進(jìn)該區(qū)域外，甚至連ospf 概要路由也不進(jìn)該區(qū)域。7 有關(guān) csico 路由器命令全局設(shè)置任務(wù)命令指定使用 OSPF協(xié)議router ospfprocess-id1指定與該路由器相連的網(wǎng)絡(luò)n

4、etworkaddresswildcard-mask areaarea-id2指定與該路由器相鄰的節(jié)點(diǎn)neighborip-address地址注： 1、 OSPF路由進(jìn)程process-id必須指定范圍在1-65535 ，多個(gè) OSPF進(jìn)程可以在同一個(gè)路由器上配置，但最好不這樣做。多個(gè) OSPF進(jìn)程需要多個(gè)OSPF數(shù)據(jù)庫(kù)的副本，必須運(yùn)行多個(gè)最短路徑算法的副本。process-id只在路由器內(nèi)部起作用，不同路由器的process-id可以不同 。2 、wildcard-mask 是子網(wǎng)掩碼的反碼, 網(wǎng)絡(luò)區(qū)域ID area-id 在 0-4294967295 內(nèi)的十進(jìn)制數(shù)，也可以是帶有IP 地址格

5、式的 x.x.x.x。當(dāng)網(wǎng)絡(luò)區(qū)域ID 為 0 或 0.0.0.0 時(shí)為主干域。不同網(wǎng)絡(luò)區(qū)域的路由器通過主干域?qū)W習(xí)路由信息。8 基本配置舉例:Router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1!Router2:interface e

6、thernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252!router ospf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2!Router3:interface ethernet 0ip address 192.1.0.130 255.255.255.192!router ospf 300network 192.1.0.128 0.0.0.63

7、 area 1!Router4:interface ethernet 0ip address 192.1.0.66 255.255.255.192!router ospf 400network 192.1.0.64 0.0.0.63 area 1!相關(guān)調(diào)試命令：debug ip ospf eventsdebug ip ospf packetshow ip ospfshow ip ospf databaseshow ip ospf interfaceshow ip ospf neighborshow ip route9. 使用身份驗(yàn)證為了安全的原因，我們可以在相同 OSPF區(qū)域的路由器上啟用身份

8、驗(yàn)證的功能，只有經(jīng)過身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。在默認(rèn)情況下 OSPF不使用區(qū)域驗(yàn)證。通過兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要 (md5) 身份驗(yàn)證。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會(huì)被網(wǎng)絡(luò)探測(cè)器確定，所以不安全，不建議使用。而消息摘要(md5) 身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對(duì)口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。為起用身份驗(yàn)證，必須在路由器接口配置模式下，為區(qū)域的每個(gè)路由器接口配置口令。任務(wù)命令指定身份驗(yàn)證area area-id authenticationm

9、essage-digest使用純文本身份驗(yàn)證ip ospf authentication-keypassword使用消息摘要 (md5) 身份驗(yàn)證ip ospf message-digest-keykeyid md5key以下列舉兩種驗(yàn)證設(shè)置的示例，示例的網(wǎng)絡(luò)分布及地址分配環(huán)境與以上基本配置舉例相同，只是在 Router1 和 Router2 的區(qū)域 0 上使用了身份驗(yàn)證的功能。 :例 1. 使用純文本身份驗(yàn)證Router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip addre

10、ss 192.200.10.5 255.255.255.252ip ospf authentication-key cisco!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1area 0 authentication!Router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252ip osp

11、f authentication-key cisco!router ospf 200network 192.200.10.4 0.0.0.3 area 0network 192.1.0.64 0.0.0.63 area 2area 0 authentication!例 2. 消息摘要 (md5) 身份驗(yàn)證：Router1:interface ethernet 0ip address 192.1.0.129 255.255.255.192!interface serial 0ip address 192.200.10.5 255.255.255.252ip ospf message-digest-key 1 md5 cisco!router ospf 100network 192.200.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1area 0 authentication message-digest!Router2:interface ethernet 0ip address 192.1.0.65 255.255.255.192!interface serial 0ip address 192.200.10.6 255.255.255.252ip ospf message-