OSPF協(xié)議配置實(shí)例

1、OSPF協(xié)議配置 【實(shí)驗(yàn)?zāi)康摹?了解和掌握ospf的原理；2熟悉ospf的配置步驟；3懂得如何配置OSPF router ID，了解DR/BDR選舉過程；4掌握hello-interval的使用；5學(xué)會使用OSPF的authentication； 【實(shí)驗(yàn)拓?fù)洹縁0: 1.1F0:1.2F0: 1.3192.168.1.0/24192.168.2.0/24192.168.3.0/24S0: 2.1S0: 2.2S1: 3.2S0: 3.2RTARTBRTCL0: 10.0.0.3/32L0: 10.0.0.2/32L0: 10.0.0.1/32【實(shí)驗(yàn)器材】 如上圖，需用到路由器三臺，hub/sw

2、itch一個，串行線、網(wǎng)線若干，主機(jī)三臺。 說明：拓?fù)渲芯W(wǎng)云可用hub或普通switch替代，建立multiaccess網(wǎng)絡(luò)，以太口連接。【實(shí)驗(yàn)原理】一、OSPF1. OSPF基本原理以及鄰居關(guān)系建立過程OSPF是一種鏈路狀態(tài)型路由選擇協(xié)議。它依靠5種(Hello, DBD, LSR, LSU and LSAck)不同種類的數(shù)據(jù)包來識別、建立和維護(hù)鄰居關(guān)系。當(dāng)路由器接收到來自鄰居的鏈路狀態(tài)信息后，會建立一個鏈路狀態(tài)數(shù)據(jù)庫；然后根據(jù)該鏈路狀態(tài)數(shù)據(jù)庫，采用SPF算法確定到各目的地的最佳路徑；最后將最佳路徑放到它的路由表中，生成路由表。OSPF會進(jìn)行周期性的更新以維護(hù)網(wǎng)絡(luò)拓?fù)錉顟B(tài)，在LSA的生存期到

3、期時進(jìn)行周期性的更新。除了周期性更新之外，還有觸發(fā)性更新。即當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化（例如增減路由器、鏈路狀態(tài)發(fā)生變化等）時，會產(chǎn)生觸發(fā)性更新，把變化的那一部分通告給整個網(wǎng)絡(luò)。1 / 52.Designated Router (DR) / Backup Designated Router(BDR)選舉過程存在于multiaccess網(wǎng)絡(luò)，點(diǎn)對點(diǎn)鏈路和NBMA網(wǎng)絡(luò)中無此選舉過程，此過程發(fā)生在Two-Way之后ExStart之前。選舉過程：選舉時，依次比較hello包中的各臺router priority和router ID，根據(jù)這兩個值選出DR和BDR。選舉結(jié)束后，只有DR/BDR失效才會引起新的選舉

4、過程；如果DR故障，則BDR替補(bǔ)上去，次高優(yōu)先級Router被選為BDR。 基本原則如下：1） 有最高優(yōu)先級值的路由器成為DR，有第二高優(yōu)先級的路由器成為BDR；2） 優(yōu)先級為0的路由器不能作為DR或BDR，只能做DRother (非DR)；3） 如果一臺優(yōu)先級更高的路由器加到了網(wǎng)絡(luò)中，原來的DR與BDR保持不變，只有DR或BDR它們失效時才會改變；4） 當(dāng)優(yōu)先級相同時，路由器ID最高和次高的的就成為DR和BDR；5） 當(dāng)沒有配置loopback時，用router上up起來的端口中最高IP地址作為Router ID，否則就用loopback口的IP地址作為它的ID；如果有多個loopback則

5、用loopback端口中最高IP地址作為ID；而且路由器ID 一旦確定就不再更改。建議使用優(yōu)先級操縱DR/BDR選舉過程3.update timer與authentication的影響 要讓OSPF路由器能相互交換信息，它們必須具有相同的hello間隔和相同的dead-time間隔。缺省情況下，后者是前者的4倍。 缺省地，路由器認(rèn)為進(jìn)入的路由信息總是可靠的、準(zhǔn)確的，從而不加甄別就進(jìn)行處理，這存在一定的危險(xiǎn)。因此，為了確保進(jìn)入的路由信息的可靠性和準(zhǔn)確性，我們可以在路由器接口上配置認(rèn)證密鑰來作為同一區(qū)域OSPF路由器之間的口令，或?qū)β酚尚畔⒉捎肕D5算法附帶摘要信息來保證路由信息的可靠性和準(zhǔn)確性。

6、建議采用后者，因?yàn)榍罢叩拿荑€是明文發(fā)送的。 三、其它預(yù)備知識1、 回環(huán)接口的配置:Router（config）int l0Router(config-if)#ip addr *.*.*.* *.*.*.*2、 telnet:是屬于應(yīng)用層的遠(yuǎn)程登陸協(xié)議，是一個用于遠(yuǎn)程連接服務(wù)的標(biāo)準(zhǔn)協(xié)議，用戶可以用它建立起到遠(yuǎn)程終端的連接，連接到Telnet服務(wù)器；用戶也可以用它遠(yuǎn)程連接上路由器進(jìn)行路由器配置?！緦?shí)驗(yàn)內(nèi)容】一、在路由器上配置單域的OSPF1按照拓?fù)鋱D1接好線，完成如下基本配置： （1）配置端口IP地址 以RTA路由器的配置為例： RTA(config)#Interface Ethernet 0RT

7、A(config-if)#ip address 192.168.1.1 255.255.255.0 RTA(config-if)#no shutdown檢驗(yàn)：用ping命令檢查連通性：在各臺路由器上分別ping自己的所有鄰居看是否 可以ping通。 （2）配置looback端口作為router ID，確保router ID的穩(wěn)定性。 以RTA路由器的配置為例： RTA(config)#Interface loopback 0 RTA(config-if)#ip address 10.0.0.3 255.255.255.255 2啟動OSPF路由進(jìn)程 在各臺路由器上配置ospf路由協(xié)議（為更好的

8、觀察OSPF協(xié)議運(yùn)作的各種信息，配置前，把各路由器上的以太網(wǎng)口shutdown）：路由器A： RTA(config)#router ospf 1RTA(config-router)#network 192.168.1.0 0.0.0.255 area 0 RTA(config-router)#network 192.168.2.0 0.0.0.255 area 0路由器B： RTB(config)#router ospf 1RTB(config-router)#network 192.168.1.0 0.0.0.255 area 0 RTB(config-router)#network 192

9、.168.3.0 0.0.0.255 area 0路由器C： RTC(config)#router ospf 1RTC(config-router)#network 192.168.1.0 0.0.0.255 area 0 RTC(config-router)#network 192.168.2.0 0.0.0.255 area 0RTC(config-router)#network 192.168.3.0 0.0.0.255 area 03觀察、檢驗(yàn)OSPF配置:Router#debug ip ospf events/OSPF協(xié)議運(yùn)作的各種信息用no shut 命令打開各路由器上的以太網(wǎng)口。

10、Router(config-)#int f0Router(config-if)#no shut觀察路由器輸出的debug信息。在各個路由器確立鄰居關(guān)系之后：Router#show ip ospf neighbor /檢查路由器鄰接狀態(tài)Router#show ip protocols /查看運(yùn)行的路由協(xié)議及協(xié)議相關(guān)的信息Router#show ip ospf /查看OSPF協(xié)議信息及各種計(jì)時器Router#show ip ospf interface e0 /查看OSPF的接口相關(guān)配置，比如hello間隔Router#debug ip ospf adj /查看鄰接關(guān)系相關(guān)的信息用以下命令刪除某個

11、路由條目或者整個路由表，然后再查看路由條目和路由表的建立過程：Router#Clear ip route * 清空路由表Router#Clear ip route a.b.c.d 清空某條路由條目4優(yōu)先修改接口優(yōu)先級，觀察優(yōu)先級對選舉過程的影響 觀察默認(rèn)優(yōu)先級：Router#show ip ospf interface 觀察默認(rèn)優(yōu)先級下，router ID如何影響DR/BDR的選舉： Router#show ip ospf neighbor 思考：哪臺路由器是該網(wǎng)絡(luò)上的DR、BDR，為什么會有這樣的結(jié)果？修改優(yōu)先級： 路由器A： RTA(config)#int e0 RTA(config-if

12、)#ip ospf priority 0路由器B： RTB(config)#int e0 RTB(config-if)#ip ospf priority 1路由器C： RTC(config)#int e0 RTC(config-if)#ip ospf priority 2重新開始DR/BDR選舉過程（把各個路由器的以太網(wǎng)口shut down，過了down機(jī)間隔時間之后，重新用no shut命令打開）觀察選舉結(jié)果：Router#show ip ospf neighbor Router#show ip ospf neighbor detail5.修改update timer （選做）查看默認(rèn)的he

13、llo間隔和down判定間隔：Router#sh ip ospf int e0 使用以下命令修改 Router#interface e0 Router#ip ospf hello-interval * Router#ip ospf dead-interval *由于hello時間間隔有相等的要求，建議大家先改動一臺router的參數(shù)后，用debug ip ospf events命令觀察：不一致的timer使得ospf 路由器無法正常通信。6配置認(rèn)證在RTA接口上配置OSPF認(rèn)證口令：RTA(config)#int e0RTA(config-if)# ip ospf authentication-key cisco以整個OSPF區(qū)域?yàn)榛A(chǔ)啟用認(rèn)證功能：Router(config-router)# area 0 authentication 過了down機(jī)間隔時間之后，在路由器RTA發(fā)出“show ip ospf neighbor”命令，查看RTA的OSPF鄰居。用“debug ip ospf events”確定該結(jié)果的原因。在RTB與RTC上作與RTA相同