OSPF協(xié)議配置實(shí)例

1、OSPF協(xié)議配置【實(shí)驗(yàn)?zāi)康摹? 了解和掌握ospf的原理；2 .熟悉ospf的配置步驟；3 懂得如何配置OSPFrouterID，了解DR/BDR選舉過程；4. 掌握hello-interval的使用；5.學(xué)會(huì)使用OSPF的authentication；【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)器材】如上圖，需用到路由器三臺(tái)，hub/switch一個(gè)，串行線、網(wǎng)線若干，主機(jī)三臺(tái)。說明：拓?fù)渲芯W(wǎng)云可用hub或普通switch替代，建立multiaccess網(wǎng)絡(luò)，以太口連接?！緦?shí)驗(yàn)原理】一、OSPF1. OSPF基本原理以及鄰居關(guān)系建立過程OSPF是一種鏈路狀態(tài)型路由選擇協(xié)議。它依靠5種(Hello,DBD,LSR,LS

2、UandLSAck)不同種類的數(shù)據(jù)包來識(shí)別、建立和維護(hù)鄰居關(guān)系。當(dāng)路由器接收到來自鄰居的鏈路狀態(tài)信息后，會(huì)建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)；然后根據(jù)該鏈路狀態(tài)數(shù)據(jù)庫(kù)，采用SPF算法確定到各目的地的最佳路徑；最后將最佳路徑放到它的路由表中，生成路由表。OSPF會(huì)進(jìn)行周期性的更新以維護(hù)網(wǎng)絡(luò)拓?fù)錉顟B(tài)，在LSA的生存期到期時(shí)進(jìn)行周期性的更新。除了周期性更新之外，還有觸發(fā)性更新。即當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化(例如增減路由器、鏈路狀態(tài)發(fā)生變化等)時(shí)，會(huì)產(chǎn)生觸發(fā)性更新，把變化的那一部分通告給整個(gè)網(wǎng)絡(luò)。2. DesignatedRouter(DR)/BackupDesignatedRouter(BDR)選舉過程存在于multi

3、access網(wǎng)絡(luò)，點(diǎn)對(duì)點(diǎn)鏈路和NBMA網(wǎng)絡(luò)中無此選舉過程，此過程發(fā)生在Two-Way之后ExStart之前。選舉過程：選舉時(shí)，依次比較hello包中的各臺(tái)routerpriority和routerID，根據(jù)這兩個(gè)值選出DR和BDR選舉結(jié)束后，只有DR/BDF失效才會(huì)引起新的選舉過程；如果DR故障，貝UBDR替補(bǔ)上去，次高優(yōu)先級(jí)Router被選為BDR。基本原貝如下：1) 有最高優(yōu)先級(jí)值的路由器成為DR有第二高優(yōu)先級(jí)的路由器成為BDR2) 優(yōu)先級(jí)為0的路由器不能作為DR或BDR只能做DRother(非DR);如果一臺(tái)優(yōu)先級(jí)更高的路由器加到了網(wǎng)絡(luò)中，原來的DR與BDR保持不變，只有DR或BDF它們

4、失效時(shí)才會(huì)改變；3) 當(dāng)優(yōu)先級(jí)相同時(shí)，路由器ID最高和次高的的就成為DR和BDR當(dāng)沒有配置loopback時(shí)，用router上up起來的端口中最高IP地址作為RouterID，否則就用loopback口的IP地址作為它的ID;如果有多個(gè)loopback則用loopback端口中最高IP地址作為ID;而且路由器ID一旦確定就不再更改。建議使用優(yōu)先級(jí)操縱DR/BDF選舉過程3.updatetimer與authentication的影響要讓OSPF路由器能相互交換信息，它們必須具有相同的hello間隔和相同的dead-time間隔。缺省情況下，后者是前者的4倍。缺省地，路由器認(rèn)為進(jìn)入的路由信息總是可

5、靠的、準(zhǔn)確的，從而不加甄別就進(jìn)行處理，這存在一定的危險(xiǎn)。因此，為了確保進(jìn)入的路由信息的可靠性和準(zhǔn)確性，我們可以在路由器接口上配置認(rèn)證密鑰來作為同一區(qū)域OSPF路由器之間的口令，或?qū)β酚尚畔⒉捎肕D5算法附帶摘要信息來保證路由信息的可靠性和準(zhǔn)確性。建議采用后者，因?yàn)榍罢叩拿荑€是明文發(fā)送的。三、其它預(yù)備知識(shí)、回環(huán)接口的配置:Router(config)intl0Router(config-if)#ipaddr*.*.*.*.*.*.*是一個(gè)用于遠(yuǎn)程連接服務(wù)的標(biāo)準(zhǔn)協(xié)議，用戶可以Telnet服務(wù)器；用戶也可以用它遠(yuǎn)程連接上路由是一個(gè)用于遠(yuǎn)程連接服務(wù)的標(biāo)準(zhǔn)協(xié)議，用戶可以Telnet服務(wù)器；用戶也可以用它

6、遠(yuǎn)程連接上路由2、telnet:是屬于應(yīng)用層的遠(yuǎn)程登陸協(xié)議，用它建立起到遠(yuǎn)程終端的連接，連接到器進(jìn)行路由器配置?！緦?shí)驗(yàn)內(nèi)容】一、在路由器上配置單域的OSPF1按照拓?fù)鋱D1接好線，完成如下基本配置：(1)配置端口IP地址以RTA路由器的配置為例：RTA(config)#InterfaceEthernet0RTA(config-if)#ipaddressRTA(config-if)#noshutdown檢驗(yàn)：用ping命令檢查連通性：在各臺(tái)路由器上分別ping自己的所有鄰居看是否可以ping通。2)配置looback端口作為routerID，確保routerID的穩(wěn)定性。以RTA路由器的配置為例：

7、RTA(config)#Interfaceloopback0RTA(config-if)#ipaddress1 啟動(dòng)OSPF路由進(jìn)程在各臺(tái)路由器上配置ospf路由協(xié)議(為更好的觀察OSPF協(xié)議運(yùn)作的各種信息，配置前,把各路由器上的以太網(wǎng)口shutdown)：路由器A：RTA(config)#routerospf1路由器B：RTA(config-router)#RTA(config-router)#RTB(config)#routerospf1RTB(config-router)#RTB(config-router)#路由器C：RTC(config)#routerospf1RTC(config-

8、router)#RTC(config-router)#RTC(config-router)#.觀察、檢驗(yàn)OSPF配置：Router#debugipospfevents/OSPF協(xié)議運(yùn)作的各種信息用noshut命令打開各路由器上的以太網(wǎng)口。Router(config-)#intf0Router(config-if)#noshut觀察路由器輸出的debug信息。在各個(gè)路由器確立鄰居關(guān)系之后：Router#showipospfneighbor/檢查路由器鄰接狀態(tài)Router#showipprotocols/查看運(yùn)行的路由協(xié)議及協(xié)議相關(guān)的信息Router#showipospf/查看OSPF協(xié)議信息及各

9、種計(jì)時(shí)器Router#showipospfinterfaceeO/查看OSPF的接口相關(guān)配置，比如hello間隔Router#debugipospfadj/查看鄰接關(guān)系相關(guān)的信息用以下命令刪除某個(gè)路由條目或者整個(gè)路由表，然后再查看路由條目和路由表的建立過程：Router#Cleariproute*清空路由表清空某條路由條目4優(yōu)先修改接口優(yōu)先級(jí)，觀察優(yōu)先級(jí)對(duì)選舉過程的影響觀察默認(rèn)優(yōu)先級(jí)：Router#showipospfinterface觀察默認(rèn)優(yōu)先級(jí)下，routerID如何影響DR/BDR勺選舉：Router#showipospfneighbor思考：哪臺(tái)路由器是該網(wǎng)絡(luò)上的DRBDR為什么會(huì)有

10、這樣的結(jié)果?修改優(yōu)先級(jí)：inte0ipospfpriority0inte0ipospfpriority1inte0ipospfpriority2路由器A：RTA(config)#RTA(config-if)#路由器B：RTB(config)#RTB(config-if)#路由器C：RTC(config)#RTC(config-if)#shutdown，過了down機(jī)間隔時(shí)間之shutdown，過了down機(jī)間隔時(shí)間之重新開始DR/BDR選舉過程(把各個(gè)路由器的以太網(wǎng)口后，重新用noshut命令打開)觀察選舉結(jié)果：Router#showipospfneighborshowipospfneighb

11、ordetailRouter#選做)間隔和down判定間隔：選做)間隔和down判定間隔：5. 修改updatetimer查看默認(rèn)的helloRouter#shipospfinte0使用以下命令修改Router#interfacee0Router#ipospfhello-interval*Router#ipospfdead-interval*由于hello時(shí)間間隔有相等的要求，建議大家先改動(dòng)一臺(tái)router的參數(shù)后，用debugipospfevents命令觀察：不一致的timer使得ospf路由器無法正常通信。6配置認(rèn)證在RTA接口上配置OSPF認(rèn)證口令：RTA(config)#inte0RTA(config-if)#ipospfauthentication-keycisco以整個(gè)OSPF區(qū)域?yàn)榛A(chǔ)啟用認(rèn)證功能：Router(config-router)#area0authentication過了down機(jī)間隔時(shí)間之后，在路由器RTA發(fā)出"showipospfneighbor”命令，查看RTA的OSPF鄰居。用"debugipospfevents”確定該結(jié)果的原因。在RTB與RT