華為路由交換精英培訓(xùn)之OSPF-final資料

1、華為路由交換精英培訓(xùn)之OSPF講師介紹林康平 老師（ 泰克網(wǎng)絡(luò)實(shí)驗(yàn)室） 全球第一個(gè)HCIE的誕生地-泰克網(wǎng)絡(luò)實(shí)驗(yàn)室的創(chuàng)始人。多家大中企業(yè)的資深技術(shù)顧問。負(fù)責(zé)過多項(xiàng)電信、金融行業(yè)的網(wǎng)絡(luò)優(yōu)化等等座右銘：我們一直在努力，從為自己更優(yōu)秀到幫助別人更優(yōu)秀。網(wǎng)絡(luò)公開課HCIE R&S考試大揭秘期次課程時(shí)間（16:0018:00）講師1【HCIE R&S考試揭秘01】HCIE備考：筆試、實(shí)驗(yàn)、面試都考些什么？2014年2月25日徐一鳴老師2【HCIE R&S考試揭秘02】RIP高級(jí)：老掉牙的協(xié)議？其實(shí)沒有想象的那么簡單2014年3月4日林康平老師3【HCIE R&S考試揭秘03】IS-IS高級(jí)：超大型網(wǎng)絡(luò)為

2、什么都用它？2014年3月11日林康平老師4【HCIE R&S考試揭秘04】OSPF高級(jí)：你想要的，它都能提供。2014年3月18日林康平老師5【HCIE R&S考試揭秘05】BGP高級(jí)：關(guān)于BGP，HCIE需要掌握的，就是這些！2014年3月25日關(guān)注華為認(rèn)證新浪微博：華為認(rèn)證 或 參與培訓(xùn)現(xiàn)場(chǎng)互動(dòng) 將有機(jī)會(huì)獲得價(jià)值300美元的HCIE筆試考試券！每次網(wǎng)絡(luò)公開課，參加人員限額80位，滿80人后，其他人將不能進(jìn)入會(huì)場(chǎng)。建議大家提前30分鐘進(jìn)入會(huì)議，公開課地址：/learning/NavigationAction!createNavi#naviid=_16獎(jiǎng)品介紹本系列公開課，共準(zhǔn)備了一些禮品，

3、包括了HCIE R&S筆試考試券（每張價(jià)值300美元）、華為交換機(jī)指南（價(jià)值128元）等課程通過LVC進(jìn)行，授課過程中，歡迎大家提問我們將在聽眾中抽取部分人員，贈(zèng)送禮品微信群：HCIE精英沙龍華為在線學(xué)習(xí)平臺(tái)獲得更多信息的途徑新浪官方微博：華為認(rèn)證百度貼吧：華為認(rèn)證吧華為認(rèn)證官網(wǎng)：/learning/ 前 言O(shè)SPF是Open Shortest Path First的簡稱。OSPF是一種基于SPF算法的鏈路狀態(tài)協(xié)議，同時(shí)OSPF也是一種內(nèi)部網(wǎng)關(guān)協(xié)議。OSPF廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)。培訓(xùn)目標(biāo)理解OSPF基本原理掌握OSPF配置命令提升OSPF排錯(cuò)能力加強(qiáng)OSPF綜合運(yùn)用能力增強(qiáng)應(yīng)試能力OSPF原理描

4、述OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議目 錄 原理 命令案例 排障建議OSPF原理描述OSPF原理描述OSPF基本概念OSPF基本原理OSPF基本特點(diǎn)OSPF收斂特性O(shè)SPF擴(kuò)展特性O(shè)SPF管理特性O(shè)SPF工作狀態(tài)機(jī)OSPF與IS-IS比較OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議 原理 命令案例 排障建議OSPF基本概念拓?fù)浜吐酚善黝愋?原理 命令案例 排障建議Area 0Area 1Area 2Area 3Area 4Backbone RouterInternal RouterASBRABRIS-ISOSPF基本概念網(wǎng)絡(luò)類型 原理 命令案例

5、 排障建議OSPF支持的網(wǎng)絡(luò)類型廣播類型，數(shù)據(jù)鏈路層是Ethernet等點(diǎn)對(duì)點(diǎn)P2P類型，數(shù)據(jù)鏈路層是PPP、HDLC等NBMA類型，數(shù)據(jù)鏈路層是幀中繼等點(diǎn)到多點(diǎn)P2MP類型，需手工配置廣播類型：DR/BDR功能：減少鄰居會(huì)話，產(chǎn)生網(wǎng)絡(luò)LSAR3 DRR1R4R2R3 DRR1R4R2OSPF基本概念報(bào)文類型 原理 命令案例 排障建議Hello報(bào)文用于建立和維持鄰居關(guān)系DD報(bào)文描述本地LSDB的摘要信息，用于兩臺(tái)路由器進(jìn)行數(shù)據(jù)庫同步LSR報(bào)文用于向?qū)Ψ秸?qǐng)求所需的LSA路由器只有在OSPF鄰居雙方成功交換DD報(bào)文后才會(huì)向?qū)Ψ桨l(fā)出LSR報(bào)文LSU報(bào)文用于向?qū)Ψ桨l(fā)送其所需要的LSALSAck報(bào)文用來

6、對(duì)收到的LSA進(jìn)行確認(rèn)OSPF基本概念LSA類型 原理 命令案例 排障建議Router-LSA（Type1）路由器產(chǎn)生，描述了路由器的鏈路狀態(tài)和開銷，本區(qū)域內(nèi)傳播Network-LSA（Type2）DR產(chǎn)生，描述本網(wǎng)段的鏈路狀態(tài)，本區(qū)域內(nèi)傳播Network-summary-LSA（Type3）ABR產(chǎn)生，描述區(qū)域內(nèi)某個(gè)網(wǎng)段的路由，區(qū)域間傳播（除特殊區(qū)域）ASBR-summary-LSA（Type4）ABR產(chǎn)生，描述到ASBR的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）AS-external-LSA（Type5）ASBR產(chǎn)生，描述到AS外部的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）NSSA LSA（Typ

7、e7）由ASBR產(chǎn)生，描述到AS外部的路由，僅在NSSA區(qū)域內(nèi)傳播。OSPF基本概念Option字段 原理 命令案例 排障建議DNODCEAN/PMCEMTOption字段Option可選字段出現(xiàn)在每一個(gè)Hello數(shù)據(jù)包、DD和每個(gè)LSA中的。Option字段允許路由器和其他路由器進(jìn)行一些可選性能的通信。Option字段包含信息用來避免環(huán)路支持Opaque LSA支持按需鏈路對(duì)7類LSA的控制支持MOSPF支持接受外部LSA支持多拓?fù)銸SPF支持外部屬性LSAOSPF基本原理鄰居關(guān)系建立 原理 命令案例 排障建議R1R2Router ID Router ID Hello (Router ID:

8、 neighbor:null)Hello (Router ID: neighbor:R1)HelloHelloStatus：initStatus：2-wayStatus：downStatus：2-wayHello (Router ID: neighbor:R2)OSPF基本原理鄰接關(guān)系建立 原理 命令案例 排障建議R1R2Router ID Router ID DD(Seq=552A, I, M, MS)DD(Seq=5528, I, M, MS)Status：ExStarStatus: ExStart ExchangeStatus：ExStarDD(Seq=5528)Status： Exch

9、angeStatus: ExStart ExchangeDD(Seq=5529, MS)Status： ExchangeDD(Seq=5529)Status： ExchangeStatus: ExStart LoadingStatus： FullLS RequestLS UpdateStatus: LoadingStatus： FullStatus： FullStatus: Loading FullLSAckStatus： FullStatus： Full假設(shè)R2數(shù)據(jù)庫已經(jīng)同步OSPF基本特點(diǎn)特殊區(qū)域 原理 命令案例 排障建議Area 0Area 1Area 2IS-ISR2R3R4R5R15

10、類LSA5類LSA路由引入3類LSA和缺省3類缺省LSAStub區(qū)域Totally Stub區(qū)域OSPF基本特點(diǎn)NSSA 原理 命令案例 排障建議R1R2R3R4IS-ISRIPNSSANSSA區(qū)域能夠?qū)⑼獠柯酚梢氩鞑サ秸麄€(gè)OSPF自治域中，同時(shí)又不會(huì)學(xué)習(xí)來自O(shè)SPF網(wǎng)絡(luò)其它區(qū)域的5類LSA包括NSSA和Totally NSSAArea 1Area 0Area 2NSSA路由引入路由引入5類LSA5類LSA7類LSA5類LSA5類LSAOSPF收斂特性 原理 命令案例 排障建議快速收斂增量最短路徑優(yōu)先算法I-SPF只對(duì)受影響的節(jié)點(diǎn)進(jìn)行路由計(jì)算只第一次計(jì)算全部節(jié)點(diǎn)部分路由計(jì)算PRC只對(duì)發(fā)生變

11、化的路由進(jìn)行重新計(jì)算根據(jù)I-SPF 算出來的SPT 來更新路由智能定時(shí)器對(duì)接口翻動(dòng)等原因帶來的網(wǎng)絡(luò)不穩(wěn)定，進(jìn)行智能控制，減少LSA洪泛其他作用略按優(yōu)先級(jí)收斂能夠讓某些特定的路由優(yōu)先收斂的一種技術(shù)OSPF擴(kuò)展特性Database Overflow 原理 命令案例 排障建議Database Overflow限制非缺省外部路由數(shù)量，避免數(shù)據(jù)庫超限Area 0IS-ISR1路由條目過大，無法存儲(chǔ)更多路由信息路由引入R4R2R3OSPF擴(kuò)展特性虛連接 原理 命令案例 排障建議虛連接是指在兩臺(tái)ABR之間通過一個(gè)非骨干區(qū)域建立的一條邏輯上的連接通道，修復(fù)被分割的區(qū)域0虛連接必須在兩端同時(shí)配置方可生效為虛連接

12、兩端提供一條非骨干區(qū)域內(nèi)部路由的區(qū)域稱為傳輸區(qū)域傳輸區(qū)域不能是末節(jié)R2R1R3R4R5虛連接Area 0Area 1Area 2OSPF擴(kuò)展特性認(rèn)證 原理 命令案例 排障建議認(rèn)證分類接口認(rèn)證區(qū)域認(rèn)證認(rèn)證方式NullSimpleMD5HMAC-MD5OSPF管理特性缺省路由 原理 命令案例 排障建議普通區(qū)域ASBR上手動(dòng)配置產(chǎn)生缺省5類LSA，通告到整個(gè)OSPF自治域（特殊區(qū)域）Stub區(qū)域ABR自動(dòng)產(chǎn)生一條缺省3類LSA，通告到整個(gè)Stub區(qū)域內(nèi)Totally Stub區(qū)域ABR會(huì)自動(dòng)產(chǎn)生一條缺省3類LSA，通告到整個(gè)Stub區(qū)域內(nèi)NSSA區(qū)域在ABR手動(dòng)配置產(chǎn)生一條缺省7類LSA，通告到整個(gè)

13、NSSA區(qū)域內(nèi)在ASBR手動(dòng)配置產(chǎn)生一條缺省7類LSA，通告到整個(gè)NSSA區(qū)域內(nèi)Totally NSSA區(qū)域ABR自動(dòng)產(chǎn)生一條缺省3類LSA，通告到整個(gè)NSSA區(qū)域內(nèi)OSPF管理特性路由過濾 原理 命令案例 排障建議LSA過濾ABR對(duì)進(jìn)入或離開本區(qū)域的3類LSA進(jìn)行過濾ASBR對(duì)引入到本區(qū)域的5類LSA進(jìn)行過濾路由過濾OSPF（除ABR）對(duì)接收到的區(qū)域內(nèi)、區(qū)域間和自治系統(tǒng)外部的路由進(jìn)行過濾只對(duì)通過SPF算法計(jì)算出來的路由是否放置到路由表有效，產(chǎn)生該路由的LSA仍然會(huì)在OSPF自治系統(tǒng)內(nèi)擴(kuò)散OSPF工作狀態(tài)機(jī)鄰居關(guān)系 原理 命令案例 排障建議2-WayAttemptInitDownExStart

14、StartHello ReceivedHello Received1-Way Received2-Way ReceivedOSPF工作狀態(tài)機(jī)鄰接關(guān)系 原理 命令案例 排障建議ExStartExchangeLoadingFullNegotiation DoneExchange DoneLoading DoneOSPF與IS-IS比較基本特點(diǎn) 原理 命令案例 排障建議相同點(diǎn)均為IGP協(xié)議，且應(yīng)用廣泛均支持IP環(huán)境均采用分層設(shè)計(jì)和分區(qū)域設(shè)計(jì)不同點(diǎn)OSPF僅支持IP；IS-IS及支持IP，又支持CLNPOSPF支持的網(wǎng)絡(luò)類型豐富；IS-IS僅支持兩種網(wǎng)絡(luò)類型OSPF支持虛連接；IS-IS雖然有類似功能

15、，但是多數(shù)廠商不支持OSPF工作在IP之上；IS-IS工作在數(shù)據(jù)鏈之上OSPF基于接口劃分區(qū)域；IS-IS基于鏈路劃分區(qū)域OSPF與IS-IS比較鄰接關(guān)系特點(diǎn) 原理 命令案例 排障建議相同點(diǎn)均通過Hello建立和維護(hù)鄰居關(guān)系多點(diǎn)訪問網(wǎng)絡(luò)均選舉DR/DIS不同點(diǎn)OSPF建立鄰居關(guān)系條件相對(duì)苛刻；IS-IS的要求則相對(duì)寬松OSPF點(diǎn)對(duì)點(diǎn)鏈路形成鄰居關(guān)系比較可靠；IS-IS可靠性相對(duì)較弱OSPF鄰居關(guān)系不分層次；IS-IS鄰居關(guān)系分兩個(gè)層次OSPF處理DR/BDR和IS-IS處理DIS方式不同OSPF與IS-IS比較數(shù)據(jù)庫同步特點(diǎn) 原理 命令案例 排障建議相同點(diǎn)均需形成統(tǒng)一的LSDB不同點(diǎn)OSPF

16、LSA種類繁多；IS-IS LSP種類較少OSPF與IS-IS數(shù)據(jù)庫同步過程不同OSPF LSA生存時(shí)間從零遞增；IS-IS LSP生存時(shí)間從最大值遞減OSPF與IS-IS比較其他特點(diǎn) 原理 命令案例 排障建議相同點(diǎn)均使用SPF算法計(jì)算路由無環(huán)路，收斂快，支持大規(guī)模網(wǎng)絡(luò)部署不同點(diǎn)OSPF開銷類型較為簡單；IS-IS開銷類型相對(duì)較復(fù)雜OSPF支持按需撥號(hào)網(wǎng)絡(luò)；IS-IS無此特性O(shè)SPF配置命令OSPF原理描述OSPF配置命令配置OSPF的基本功能配置虛鏈接配置OSPF在不同網(wǎng)絡(luò)類型中的屬性優(yōu)化OSPF鄰居關(guān)系配置OSPF路由屬性控制OSPF路由信息配置NSSA區(qū)域增強(qiáng)OSPF網(wǎng)絡(luò)安全性O(shè)SPF故

17、障診斷OSPF案例分析OSPF備考建議 原理 命令案例 排障建議配置OSPF的基本功能假如你是公司A網(wǎng)絡(luò)管理員，公司A網(wǎng)絡(luò)如下圖所示。現(xiàn)公司A要求如下：全網(wǎng)根據(jù)拓?fù)溥M(jìn)行基本OSPF配置，幀中繼上采用靜態(tài)映射；在R1分別將網(wǎng)段10.0.X.0/24引入到OSPF自治系統(tǒng)內(nèi)，引入路由時(shí)請(qǐng)采用缺省值。在R5上，將172.16.X.0/24通告進(jìn)OSPF。 原理 命令案例 排障建議R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24/24.2.3.4/24.3.4.4203302204402403304配置OSPF的基本功能（續(xù)） 原

18、理 命令案例 排障建議ospf 1 import-route direct area network 55R3display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface /24 O_ASE 150 1 D Serial0/0/0 /24 O_ASE 150 1 D Serial0/0/0 /24 OSPF 10 3124 D Serial0/0/0 /32 O_ASE 150 1 D Serial0/0/0 /32 OSPF 10 1 D GigabitEthernet0/0/0 /32 OS

19、PF 10 1 D GigabitEthernet0/0/0./省略部分輸出R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24ospf 1 peer peer area network 55 area network 55配置虛鏈接公司A發(fā)現(xiàn)配置完成OSPF后，發(fā)現(xiàn)部分網(wǎng)絡(luò)不能正常通信，現(xiàn)公司A需求如下：在R3、R4和R5上進(jìn)行適當(dāng)操作，以保證全網(wǎng)正常通信。 原理 命令案例 排障建議R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24R6display ip

20、 routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface /24 Direct 0 0 D GigabitEthernet0/0/1./省略部分輸出配置虛鏈接（續(xù)） 原理 命令案例 排障建議R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24ospf 1 area vlink-peer ospf 1 area vlink-peer vlink-peer R5display ospf vlink Virtual Links Virtual-lin

21、k Neighbor-id - , Neighbor-State: Full Interface: (GigabitEthernet0/0/0) Cost: 1 State: P-2-P Type: Virtual Transit Area: Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1 Virtual Links Virtual-link Neighbor-id - , Neighbor-State: Full Interface: (GigabitEthernet0/0/0) Cost: 1 State: P-2-

22、P Type: Virtual Transit Area: Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1 R6display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface /24 O_ASE 150 1 D GigabitEthernet0/0/1 /24 O_ASE 150 1 D GigabitEthernet0/0/1 /24 O_ASE 150 1 D GigabitEthernet0/0/1 /24 OSPF

23、10 1 D GigabitEthernet0/0/1 /24 OSPF 10 1 D GigabitEthernet0/0/1 /24 OSPF 10 1 D GigabitEthernet0/0/1./省略部分輸出配置OSPF在不同網(wǎng)絡(luò)類型中的屬性公司A需要對(duì)網(wǎng)絡(luò)進(jìn)行部分改造，現(xiàn)需求如下：R2在幀中繼網(wǎng)絡(luò)中必須永遠(yuǎn)為DR，在R3和R4上配置；R5需要在與R3和R4組成的廣播網(wǎng)絡(luò)成為DR，需在R5上進(jìn)行配置。 原理 命令案例 排障建議R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24S0/0/0S0/0/0S0/0/0G0

24、/0/0R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0配置OSPF在不同網(wǎng)絡(luò)類型中的屬性（續(xù)） 原理 命令案例 排障建議interface Serial0/0/0 ospf dr-priority 0R2display ospf peer Serial 0/0/0 Area interface (Serial0/0/0)s neighbors Router ID: Address: State: Full Mode:Nbr is Master Priority: 0 DR:

25、 BDR: None MTU: 0 Dead timer due in 97 sec Retrans timer interval: 7 Router ID: Address: State: Full Mode:Nbr is Master Priority: 0 DR: BDR: None MTU: 0 Dead timer due in 108 sec Retrans timer interval: 8 ./省略部分輸出R5display ospf peer g0/0/0 Area interface (GigabitEthernet0/0/0)s neighbors Router ID:

26、Address: State: Full Mode:Nbr is Slave Priority: 1 DR: BDR: MTU: 0 Router ID: Address: State: Full Mode:Nbr is Slave Priority: 1 DR: BDR: MTU: 0 ./省略部分輸出Interface GigabitEthernet0/0/0 ospf dr-priority 255現(xiàn)公司A需要對(duì)R2、R3和R4組成的幀中繼網(wǎng)絡(luò)進(jìn)行優(yōu)化，現(xiàn)需求如下：設(shè)置當(dāng)幀中繼網(wǎng)絡(luò)正常時(shí)發(fā)送Hello間隔為10秒，失效時(shí)發(fā)送Hello的時(shí)間間隔為40秒；當(dāng)DR發(fā)生變化時(shí)，可馬上發(fā)送Hel

27、lo報(bào)文。 原理 命令案例 排障建議R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24優(yōu)化OSPF鄰居關(guān)系優(yōu)化OSPF鄰居關(guān)系（續(xù)） 原理 命令案例 排障建議interface Serial0/0/0 ospf timer hello 10 ospf timer poll 40 ospf smart-discoverR1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0interface Serial0/0/0

28、ospf timer hello 10 ospf timer poll 40 ospf smart-discoverR2display ospf peer Serial 0/0/0R2display ospf interface s0/0/0 Interface: (Serial0/0/0) Cost: 1562 State: DR Type: NBMA MTU: 1500 Priority: 1 Designated Router: Backup Designated Router: Timers: Hello 10 , Dead 40 , Poll 40 , Retransmit 5 ,

29、Transmit Delay 1 Smart-discover: enable ./省略部分輸出現(xiàn)公司A網(wǎng)絡(luò)需要對(duì)網(wǎng)絡(luò)路徑進(jìn)行優(yōu)化，現(xiàn)需求如下：R2與R5互訪時(shí)，均選擇R2-R3-R5路徑，在R4上配置；將網(wǎng)絡(luò)10.0.X.0/24引入OSPF自治系統(tǒng)時(shí)，要求類型1、度量值為20。 原理 命令案例 排障建議配置OSPF路由屬性R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24 原理 命令案例 排障建議配置OSPF路由屬性（續(xù)）R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/2

30、4/24/24/24interface GigabitEthernet0/0/0 ospf cost 20#interface Serial0/0/0 ospf cost 2000ospf 1 import-route direct cost 20 type 1R2display ospf routing Routing for ASEs Destination Cost Type Tag NextHop AdvRouter /24 1582 Type1 1 /24 1582 Type1 1 /24 1582 Type1 1 /24 1582 Type1 1 ./省略部分輸出R2display

31、 ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface /24 OSPF 10 1563 D Serial0/0/0 /24 OSPF 10 1563 D Serial0/0/0 /24 OSPF 10 1563 D Serial0/0/0 /24 OSPF 10 1563 D Serial0/0/0./省略部分輸出S0/0/0G0/0/0現(xiàn)公司A需要對(duì)部分路由信息進(jìn)行控制，現(xiàn)需求如下：R6不希望接收到172.16.X.0/24的路由信息，要求在R5上配置；OSPF自治系統(tǒng)中僅希望接收網(wǎng)段10.0.X0

32、/24，第24比特位為偶數(shù)的網(wǎng)段，在R1上配置，請(qǐng)用最少命令。 原理 命令案例 排障建議控制OSPF路由信息R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24 原理 命令案例 排障建議控制OSPF路由信息（續(xù)）R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24ospf 1 filter-policy ip-prefix 10 import#ip ip-prefix 10 index 10 deny 22 greater-equal 24 less-equa

33、l 24#ip ip-prefix 10 index 20 permit 0 less-equal 32R2display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface /24 O_ASE 150 3146 D GigabitEthernet0/0/1 /24 O_ASE 150 3146 D GigabitEthernet0/0/1 /24 OSPF 10 1564 D GigabitEthernet0/0/1 /24 OSPF 10 2 D GigabitEthernet0/0/1./省略部

34、分輸出R1display ospf lsdb AS External Database Type LinkState ID AdvRouter Age Len Sequence Metric External 292 36 8000000A 20 External 292 36 8000000B 20./省略部分輸出ospf 1 filter-policy acl-name Filter export#acl name Filter number 42768 rule 5 permit ip source 55現(xiàn)公司A對(duì)網(wǎng)絡(luò)有了新的需求，現(xiàn)需求如下：區(qū)域1不能接收其他區(qū)域的5類LSA；保證R1

35、在訪問除10.0.X.0/24之外的其他外部網(wǎng)絡(luò)時(shí)，通過R2進(jìn)行訪問。 原理 命令案例 排障建議配置OSPF NSSAR1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24/24 原理 命令案例 排障建議配置OSPF NSSA（續(xù)）R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24/24ospf 1 area nssaospf 1 area nssa default-route-advertiseR1display ip routing-table Desti

36、nation/Mask Proto Pre Cost Flags NextHop Interface /0 O_NSSA 150 1 D Serial0/0/1 /24 OSPF 10 3125 D Serial0/0/1 /24 OSPF 10 3125 D Serial0/0/1 /24 OSPF 10 3125 D Serial0/0/1 /24 OSPF 10 3125 D Serial0/0/1 /24 OSPF 10 3124 D Serial0/0/1 /24 OSPF 10 3125 D Serial0/0/1./省略部分輸出現(xiàn)公司A為了加強(qiáng)網(wǎng)絡(luò)的安全性，現(xiàn)需求如下：對(duì)區(qū)域0進(jìn)

37、行區(qū)域級(jí)的認(rèn)證，認(rèn)證方式為MD5，密碼為Huawei。 原理 命令案例 排障建議增強(qiáng)OSPF的網(wǎng)絡(luò)安全R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24/24 原理 命令案例 排障建議增強(qiáng)OSPF的網(wǎng)絡(luò)安全（續(xù)）R1R2R3R4R5R6/24/24/24/24Area 1Area 0Area 2Area 3/24/24/24/24/24ospf 1 area authentication-mode md5 1 cipher Hauweiospf 1 area authentication-mode md5 1 cipher

38、Hauweiospf 1 area authentication-mode md5 1 cipher HauweiR5display ospf vlink Virtual Links Virtual-link Neighbor-id - , Neighbor-State: Full Interface: (GigabitEthernet0/0/0) Cost: 1 State: P-2-P Type: Virtual Transit Area: Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1 Virtual Links

39、Virtual-link Neighbor-id - , Neighbor-State: Full Interface: (GigabitEthernet0/0/0) Cost: 1 State: P-2-P Type: Virtual Transit Area: Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1 OSPF故障診斷OSPF原理描述OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議 原理 命令案例 排障建議 原理 命令案例 排障建議R2/24/24/24/24/24/24/24/24/24/24

40、.1.2R1/24全網(wǎng)運(yùn)行OSPF之后，R1和R2發(fā)現(xiàn)不能相互ping各自的網(wǎng)段。你如何分析、解決此故障？OSPF故障診斷故障排除流程由于本次主講OSPF，非OSPF部分，假設(shè)沒有問題如果鄰居關(guān)系處于Down狀態(tài)檢查物理接口是正常相應(yīng)接口是否在OSPF中宣告如果鄰居關(guān)系處于Init狀態(tài)檢查本端接口和對(duì)端設(shè)備是否發(fā)生故障檢查掩碼、認(rèn)證、區(qū)域ID等是否匹配如果鄰居關(guān)系處于2-Way狀態(tài)查看接口優(yōu)先級(jí)是否為0如果鄰居關(guān)系處于Exstart狀態(tài)mtu是否匹配如果鄰居關(guān)系處于Exchange/Loading狀態(tài)查看本端接口和對(duì)端設(shè)備是否發(fā)生故障 原理 命令案例 排障建議OSPF案例分析OSPF原理描述O

41、SPF配置命令OSPF故障診斷OSPF案例分析案例1案例2OSPF備考建議 原理 命令案例 排障建議公司B網(wǎng)絡(luò)部分拓?fù)淙缦聢D所示，現(xiàn)公司B要求如下：該網(wǎng)絡(luò)中的路由器將各接口通告到所屬區(qū)域；R1與R3之間的以太鏈路作為主鏈路；將R4所連接10.0.X.0/24網(wǎng)段引入到OSPF自治系統(tǒng)中，類型為E2，Tag為100，執(zhí)行最優(yōu)匯總。 原理 命令案例 排障建議R1R2R3R4/24/24/24/24Area 0Area 1Area 2Area 3/24.1.3案例1 原理 命令案例 排障建議ospf 1 area network 55 network 55 area network 55ospf 1

42、 area network 55 area network 55 area network 55ospf 1 area network 55 area network 55R3display ospf peer brief OSPF Process 1 with Router ID Peer Statistic Information - Area Id Interface Neighbor id State Serial0/0/2 Full GigabitEthernet0/0/2 Full GigabitEthernet0/0/1 Full -R1R2R3R4/24/24/24/24Are

43、a 0Area 1Area 2Area 3/24.1.3該網(wǎng)絡(luò)中的路由器將各接口通告到所屬區(qū)域案例1-需求1 原理 命令案例 排障建議R3tracert traceroute to (), max hops: 30 ,packet length: 40,press CTRL_C to break 1 50 ms 10 ms 50 ms ospf 1area vlink-peer ospf 1 area vlink-peer R1R2R3R4/24/24/24/24Area 0Area 1Area 2Area 3/24.1.3R3display ip routing-table Route Fl

44、ags: R - relay, D - download to fibDestination/Mask Proto Pre Cost Flags NextHop Interface /24 OSPF 10 1563 D GigabitEthernet0/0/1R1與R3之間的以太鏈路作為主鏈路案例1-需求2 原理 命令案例 排障建議ospf 1 asbr-summary tag 100 import-route direct type 2 route-policy Filter#route-policy Filter permit node 10 if-match ip-prefix 10#i

45、p ip-prefix 10 index 10 permit 22 greater-equal 24 less-equal 24R1display ospf routing Routing for ASEs Destination Cost Type Tag NextHop AdvRouter /22 2 Type2 1 /32 1 Type2 100 R1R2R3R4/24/24/24/24Area 0Area 1Area 2Area 3/24.1.3R1display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface /22 O_ASE 150 2 D GigabitEthernet0/0/1./省略部分輸出將R4所連接10.0.X.0/24網(wǎng)段引入到OSPF自治域中，類型為E2，Tag為100，并作最優(yōu)匯總案例1-需求3公