h3cte考試配置指南09ospf的改變從技術(shù)開(kāi)始學(xué)網(wǎng)絡(luò)就來(lái)之路教程店

資料 命運(yùn)的改變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就來(lái)網(wǎng)絡(luò)OSPF配 1簡(jiǎn) 2OSPF概 2 2OSPF區(qū)域與路由聚 4 9 11 19參考信 22配置OSPF的基本功 22建立配置任 22 23配置區(qū)域所包含的網(wǎng) 24檢查配置結(jié) 24配置OSPF的區(qū)域特 25建立配置任 25 26 26 27檢查配置結(jié) 27配置OSPF的網(wǎng)絡(luò)類 28建立配置任 28配置OSPF接口上網(wǎng)絡(luò)類 29配置NBMA網(wǎng)絡(luò)的鄰 29 29檢查配置結(jié) 30控制OSPF的路由信 30建立配置任 30配置OSPF路由聚 31文檔版本01(2006-12- 技術(shù) i資料 系統(tǒng)

資料 ............ -配置對(duì)ABRType3LSA進(jìn)行過(guò) 32配置OSPF的鏈路開(kāi) 32配置OSPF最大等價(jià)路由條 33配置OSPF的優(yōu)先 33配置OSPF引入外部路 34檢查配置結(jié) 35調(diào)整優(yōu)化OSPF網(wǎng) 36建立配置任 36配置OSPF報(bào)文定時(shí) 37配置OSPF重傳限 38配置接口傳送LSA的延遲時(shí) 38配置LSA的時(shí)間間 38 39抑制接口接收和發(fā)送OSPF報(bào) 39配置Stub路由 40配置OSPF區(qū)域驗(yàn) 40配置DD報(bào)文中的 41 41配置兼容RFC1583的外部路由選擇規(guī) 42配置OSPF功 42檢查配置結(jié) 43BFDfor 43建立配置任 43 44接口動(dòng)態(tài)創(chuàng)建BFD會(huì) 45配置指定接口的BFD特 45檢查配置結(jié) 45.....................................................................................................................................................5-復(fù)位 46清除 46調(diào)試 47配置舉 47資 資 資 資

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資資命運(yùn)的改變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就來(lái)網(wǎng)店配置OSPF基本功 48 54 59 63 68配置OSPF負(fù)載分 72配置BFDforOSPF特 78文檔版本01(2006-12- 技術(shù) iii插圖 4 5圖5-3虛連接示意圖之 6圖5-4虛連接示意圖之 6圖5-5NSSA區(qū) 7圖5-6路由聚合示意 8圖5-7DR和BDR示意 10 11 11圖5- o報(bào)文格 12 13 14 14 15 15圖5-16RouterLSA格 16 17 17 18 19 48圖5-22配置OSPFStub區(qū)域組網(wǎng) 54圖5-23配置OSPFNSSA區(qū)域組網(wǎng) 59圖5-24配置OSPF的DR選擇組網(wǎng) 63文檔版本01(2006-12- 技術(shù) v資料 系統(tǒng)

資料 店店圖5-25配置OSPF虛連接的組網(wǎng) 68圖5-26配置OSPF負(fù)載分擔(dān)組網(wǎng) 72圖5-27BFDforOSPF特性組網(wǎng) 79資 資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資料 系統(tǒng)

資料 店店OSPF配本章描述內(nèi)容如下表所示標(biāo)內(nèi)5.1OSPF的基本原理和概念5.2OSPF啟動(dòng)OSPF，完成OSPF的基本配置，可以使用舉例：配置OSPF基本5.3OSPF舉例：配置OSPF的Stub區(qū)域舉例：配置OSPF虛連5.4OSPF舉例OSPFDR選擇5.5OSPF對(duì)OSPF網(wǎng)絡(luò)的性能進(jìn)行調(diào)整和優(yōu)化5.7BFDfor舉例：配置BFDforOSPF特性5.8復(fù)位OSPF連接或調(diào)試OSPF文檔版本01(2006-12- 技 1資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店標(biāo)內(nèi)5.9介紹OSPF的各種組網(wǎng)本節(jié)介紹配置OSPF所需要理解的知識(shí)，具體包括OSPFOSPF的是OSPFVersion2（RFC2328。OSPF的特性如下適應(yīng)范圍快速收斂——在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化后立即發(fā)送更文，使這一變化在自治系統(tǒng)中同步。區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來(lái)管理，區(qū)域間傳送的路由信息被進(jìn)一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。等價(jià)路由資資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)支持驗(yàn)證組播發(fā)送——在某些類型的鏈以組播地址發(fā)送協(xié)議報(bào)文，減少對(duì)其他設(shè)備的干擾。OSPF的基本概OSPF路由的計(jì)算OSPF協(xié)議路由的計(jì)算過(guò)程可簡(jiǎn)單描述如每臺(tái)OSPF路由器根據(jù)自己周圍的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成鏈路狀態(tài)通告LSA（LinkStateAdvertisement，并通過(guò)更文將LSA發(fā)送給網(wǎng)絡(luò)中的其它OSPF路由每臺(tái)OSPF路由器都會(huì)收集其它路由器發(fā)來(lái)的LSA，所有的LSA放在一起便組成了Database的描述，LSDB則是對(duì)整個(gè)自治系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述。OSPF路由器將LSDB轉(zhuǎn)換成一張帶權(quán)的有向圖，這便是對(duì)整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的每臺(tái)路由器根據(jù)有向圖，使用SPF算法計(jì)算出一棵以自己為根的最短路徑樹(shù)，這路由IDIDLoopback地址中選擇取最大的IP地址作為路由器的ID號(hào)。OSPF的協(xié)議OSPF有五種類型的協(xié)議報(bào)文o報(bào)文：周期性發(fā)送，用來(lái)發(fā)現(xiàn)和維持OSPFDD報(bào)文（DatabaseDescriptionpacketLSDB的信息，用于兩臺(tái)packet交換DD報(bào)文后才會(huì)向?qū)Ψ桨l(fā)出LSR報(bào)文。文檔版本01(2006-12- 技術(shù) 3LSAck報(bào)文（LinkStateAcknowledgmentpacket：用來(lái)對(duì)收到LSALSA的類LSA（ype1LSA（ype2LSA（ype3LSA（Type4LSA（ype5的區(qū)域（除了Stub區(qū)域和NSSA區(qū)域。SA（ype7。鄰居和在 中，鄰居（Neighbors）和鄰接（Adjacencies）是兩個(gè)不同的概念OSPF路由器啟動(dòng)后，便會(huì)通過(guò)OSPF接口向外發(fā)送o報(bào)文。收 o報(bào)文 路由器會(huì)檢查報(bào)文中所定義的一些參數(shù)，如果雙方一致就會(huì)形成鄰居關(guān)系形成鄰居關(guān)系的雙方不一定都能形成鄰接關(guān)系，這要根據(jù)網(wǎng)絡(luò)類型而定。只有當(dāng)雙方成功交換DD報(bào)文，并能交換LSA之后，才形成真正意義上的鄰接關(guān)系。OSPF區(qū)域與路由聚區(qū)域OSPF路由協(xié)議時(shí)，路由復(fù)雜度增加，導(dǎo)致CPU負(fù)擔(dān)很重。資資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)在網(wǎng)絡(luò)規(guī)模增大之后，拓?fù)浣Y(jié)構(gòu)發(fā)生變化的概率也增大，網(wǎng)絡(luò)會(huì)經(jīng)常處于“”之中，造成網(wǎng)絡(luò)中會(huì)有大量的OSPF協(xié)議報(bào)文在傳遞，降低了網(wǎng)絡(luò)的帶寬利用率。更為嚴(yán)重的是，每一次變化都會(huì)導(dǎo)致網(wǎng)絡(luò)中所有的路由器重新進(jìn)行路由計(jì)算。OSPF協(xié)議通過(guò)將自治系統(tǒng)劃分成不同的區(qū)域（Area）來(lái)解決上述問(wèn)題。區(qū)域是從邏輯上將路由器劃分為不同的組，每個(gè)組用區(qū)域號(hào)（AreaID）來(lái)標(biāo)識(shí)。區(qū)域的邊界是路由器，而不是鏈路。一個(gè)網(wǎng)段（鏈路）只能屬于一個(gè)區(qū)域，或者說(shuō)每個(gè)運(yùn)行OSPF的接口必須指明屬于哪一個(gè)區(qū)域。如圖5-1所示。5-1OSPF劃分區(qū)域后，可以在區(qū)域邊界路由器上進(jìn)行路由聚合，減少通告到其他區(qū)域的LSA數(shù)路由器的類OSPF路由器根據(jù)在AS中的不同位置，可以分為以下四類區(qū)域內(nèi)路由器（Internal該類路由器的所有接口都屬于同一個(gè)OSPF區(qū)域區(qū)域邊界路由ABR（AreaBorder該類路由器可以同時(shí)屬于兩個(gè)以上的區(qū)域，但其中一個(gè)必須是骨干區(qū)域。ABR用來(lái)連骨干路由器（Backbone該類路由器至少有一個(gè)接口屬于骨干區(qū)域。因此，所有的ABR和位于Area0的內(nèi)部路由文檔版本01(2006-12- 技術(shù) 5ASBR（ASBoundary與其AS交換路由信息的路由器ASBR。ASBR并不一AS的邊界，它可能是區(qū)域內(nèi)路由器，也可能是ABR。只要一臺(tái)OSPF路由器引入了外部路由的信息，它就成為ASBR。

Internal

Backbone

骨干區(qū)域與虛OSPF劃分區(qū)域之后，并非所有的區(qū)域都是的關(guān)系。其中有一個(gè)區(qū)域是與眾不同的，它的區(qū)域號(hào)（AreaID）是0，通常被稱為骨干區(qū)域。骨干區(qū)域負(fù)責(zé)區(qū)域之間的路由，非骨干區(qū)域之間的路由信息必須通過(guò)骨干區(qū)域來(lái)轉(zhuǎn)發(fā)。對(duì)此，OSPF有兩個(gè)規(guī)定：所有非骨干區(qū)域必須與骨干區(qū)域保持骨干區(qū)域自身也必須保持連但在實(shí)際應(yīng)用中，可能會(huì)因?yàn)楦鞣矫鏃l件的限制，這個(gè)要求。這時(shí)可以通過(guò)配置OSPF虛連接予以解決。域稱為區(qū)域（TransitArea。資資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資：資：系統(tǒng)資：資：系統(tǒng)接，使Area2通過(guò)一條邏輯鏈路與骨干區(qū)域保連絡(luò)技術(shù)店文檔版本01(2006-12- 技術(shù) 7資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店VirtualTransit虛連接的另外一個(gè)應(yīng)用是提供冗余的備份鏈路，當(dāng)骨干區(qū)域因鏈路故障將被分割時(shí)，通過(guò)虛連接仍然可以保證骨干區(qū)域在邏輯上的連通性。如圖5-4所示。Virtual O報(bào)文間隔等。是透明的，只是當(dāng)作普通的IP報(bào)文來(lái)轉(zhuǎn)發(fā)。Stub資資 ：一種可選的配置屬性 區(qū)域都符合配置的條 ===為保自治系統(tǒng)外的路由依舊可達(dá)，該區(qū)域的 將生成一條缺省路由，并發(fā)布系統(tǒng)

Stub區(qū)域中的其他非ABR系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)配置Stub區(qū)域時(shí)需要注意下列幾點(diǎn)骨干區(qū)域不能配置成Stub區(qū)域如果要將一個(gè)區(qū)域配置成Stub區(qū)域，則該區(qū)域中的所有路由器必須都要配置Stub區(qū)域內(nèi)不能存在ASBR，即自治系統(tǒng)外部的路由不能在本區(qū)域內(nèi)虛連接不能穿過(guò)Stub區(qū)域NSSA在RFC1587NSSAOption中增加一類新的區(qū)域—NSSA區(qū)域，同時(shí)增加一類新LSA—NSSALSA（或稱為T(mén)ype7LSA域也不允許AS-External-LSA（Type5LSA）注入。Type7LSANSSA區(qū)域的ASBR產(chǎn)生，僅在本NSSA區(qū)域內(nèi)。當(dāng)Type7LSA到達(dá)NSSA的ABR時(shí)，由ABR將Type7LSA轉(zhuǎn)換成Type5LSA，到其他區(qū)域。收的RIP路由到NSSAASBR后，由NSSAASBR產(chǎn)生Type7LSA在區(qū)域1內(nèi)傳播，當(dāng)Type7LSA到達(dá)NSSAABR后，轉(zhuǎn)換成Type5LSA到區(qū)域0和區(qū)域2。另一方面，區(qū)2中運(yùn)行RIP的自治系統(tǒng)RIP路由通過(guò)區(qū)2ASBR產(chǎn)生Type-5LSA在OSPF自治系統(tǒng)中。但由于區(qū)域1是NSSA區(qū)域，所以Type-5LSA不會(huì)到達(dá)區(qū)域1。與Stub區(qū)域類似，NSSA區(qū)域也不能配置虛連接 NSSA

文檔版本01(2006-12- 技術(shù) 9路由路由聚合是指：具有相同前綴的路由信息，ABR可以將它們聚合在一起，只發(fā)布一條路由到其它區(qū)域。如果此時(shí)在Rou 上配置了路由聚合，將三條路由聚合成一條/16，則 就只生成一條聚合后的LSA，并發(fā)布給Area0中的其他路由器。OSPF有兩類聚合ABRABR向其它區(qū)域發(fā)送路由信息時(shí)，以網(wǎng)段為單位生成Type3LSA。如果該區(qū)域中存在一些連續(xù)的網(wǎng)段，則可以使用abr-summary命令將這些連續(xù)的網(wǎng)段聚合成一個(gè)網(wǎng)段。這ABRLSALSA將不再LSDB的規(guī)模。一旦將某一網(wǎng)絡(luò)的聚合網(wǎng)段加入到區(qū)域中，該區(qū)域中所有屬于這一聚合網(wǎng)段的IP地址ASBR，將對(duì)引入的聚合地址范圍內(nèi)Type5LSA進(jìn)行聚合。當(dāng)配NSSA區(qū)域時(shí)，還要對(duì)引入的聚合地址范圍內(nèi)的Type7LSA進(jìn)行聚合。如果本地路由器是ABR，則對(duì)由Type7LSA轉(zhuǎn)化成的Type5LSA進(jìn)行聚合處理路由4級(jí)，按優(yōu)先順序資

系統(tǒng)

區(qū)域間路由（InterArea）

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)第一類外部路由（Type1第二類外部路由（Type2缺省情況下，前兩種路由的協(xié)議優(yōu)先級(jí)為10，后兩種路由的協(xié)議優(yōu)先級(jí)為150擇到AS以外目的地址的路由。OSPF將引入的AS外部路由分為兩類：Type1和到相應(yīng)的ASBR的開(kāi)銷+ASBR到該路由目的地址的開(kāi)銷。EGPOSPF協(xié)議認(rèn)為從ASBR到自治系統(tǒng)之外的開(kāi)銷遠(yuǎn)遠(yuǎn)大于在自治系統(tǒng)之內(nèi)到達(dá)ASBR的開(kāi)銷。所以計(jì)算路由開(kāi)銷時(shí)將主要考慮前者，即到第二類外部路由的開(kāi)銷=ASBR到該路ASBR的開(kāi)銷。OSPF的網(wǎng)絡(luò)類OSPF4種網(wǎng)絡(luò)類 根據(jù)鏈路層協(xié)議類型將網(wǎng)絡(luò)分為下列四種類型廣播（Broadcast）Ethernet、FDDI時(shí)，OSPF缺省認(rèn)為網(wǎng)絡(luò)類型是Broadcast。在該類型的網(wǎng)絡(luò)中，通常以組播形式（：含義是OSPFIP組播地址；OSPFDRIP組播地NBMA（Non-BroadcastMulti-Access）類型：當(dāng)鏈路層協(xié)議是幀中繼、ATM o報(bào)文、DD報(bào)文、LSR報(bào)文、LSU報(bào)文、LSAck報(bào)文；Point-to-Multipoint類型。點(diǎn)到多點(diǎn)必須是由其他的網(wǎng)絡(luò)類型強(qiáng)制更改的。常用式（）發(fā)送協(xié)議報(bào)文（o報(bào)文、DD報(bào)文、LSR報(bào)文、LSU報(bào)文、LSAck報(bào)文；文檔版本01(2006-12- 技術(shù) 11點(diǎn)到點(diǎn)P2P（point-to-point）類型：當(dāng)鏈路層協(xié)議是PPP、HDLC和LAPB時(shí)， o報(bào)文、DD報(bào)文、LSR報(bào)文、LSU報(bào)文、LSAck報(bào)文。NBMA網(wǎng)絡(luò)的配置NBMA網(wǎng)絡(luò)是指非廣播、多點(diǎn)可達(dá)的網(wǎng)絡(luò)，比較典型的有ATM和幀中繼網(wǎng)絡(luò)對(duì)于接口類型NBMA的網(wǎng)絡(luò)需要進(jìn)行一些特殊的配置。由于無(wú)法通過(guò)廣播o報(bào)文的形式發(fā)現(xiàn)相鄰路由器，必須手工為該接口指定相鄰路由器的IP地址，以及該相鄰路由器是否有權(quán)等。分路由器之間沒(méi)有直接可達(dá)的鏈路時(shí)，應(yīng)將接口配置成P2MP方式。如果路由器在NBMA網(wǎng)絡(luò)中只有一個(gè)對(duì)端，也可將接口類型改為P2P方式。NBMA與P2MP網(wǎng)絡(luò)之間的區(qū)別在NBMA上需要DR與BDR，而在點(diǎn)到多點(diǎn)網(wǎng)絡(luò)中沒(méi)有DR與BDR見(jiàn)的做法是將非全連通的NBMA改為點(diǎn)到多點(diǎn)的網(wǎng)絡(luò)。 用單播發(fā)送報(bào)文，需要手工配置鄰居。點(diǎn)到多點(diǎn)采用多播方式發(fā)送報(bào)文DRNBMAn致多次傳遞，浪費(fèi)了帶寬資源。為解決這一問(wèn)題，OSPF協(xié)議定義了指定路由器DRRouter過(guò)程，OSPF提出了BDR（BackupDesignatedRouter）的概念。BDR實(shí)際上是對(duì)DR的一個(gè)備份，在DR的同時(shí)也出BDR，BDR也和本網(wǎng)段內(nèi)的所有路由器建立鄰接關(guān)系并交換路由信息。當(dāng)DR失效后，BDR會(huì)立即成為DR。由于不需要重新，并且鄰接關(guān)系事先已建立，所以這個(gè)過(guò)程是非常短暫的。當(dāng)然這時(shí)還需要再重新出一個(gè)新的BDR，雖然一樣需要較長(zhǎng)的時(shí)間，但并不會(huì)影 響路由的計(jì)算 資 資料 資料 Rehre &visar view。系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)5-7中，用實(shí)線代表以太網(wǎng)物理連接，虛線代表建立的鄰接關(guān)系?？梢钥吹?，采用DR/BDR機(jī)制后，5臺(tái)路由器之間只需要建立7個(gè)鄰接關(guān)系就可以了。5-7DR和BDR DR DR DRDR/BDR的過(guò)DR和BDR不是人為指定的，而是由本網(wǎng)段中所有的路由器共同出來(lái)的。路由器級(jí)大于0的路由器都可作為“候選人”。中使用的“選票”就是o報(bào)文。每臺(tái)路由器將自己選出的DR寫(xiě)入o報(bào)文中，發(fā)給網(wǎng)段上的每臺(tái)路由器。當(dāng)處于同一網(wǎng)段的兩臺(tái)路由器同時(shí)宣布自己是DR的優(yōu)先級(jí)為0，則它不會(huì)被為DR或BDR。需要注意的是上不需要DR?？赡苁荄R，在另一個(gè)接口上有可能是BDR，或者是DROther。大，也不會(huì)立即成為該網(wǎng)段中的DR。文檔版本01(2006-12- 技術(shù) 13OSPF的報(bào)文格OSPF用IP報(bào)文直接封裝協(xié)議報(bào)文，協(xié)議號(hào)為89。一個(gè)比較完整的OSPF報(bào)文（LSU報(bào)文為例）結(jié)構(gòu)如圖5-8所示5-8OSPFIPLSALSAOSPF報(bào)文OSPF有五種報(bào)文類型，他們有相同的報(bào)文頭。如圖5-9所示 PacketRouterArea主要字段的解釋如下Version：OSPF的版本號(hào)。對(duì)于OSPFv2來(lái)說(shuō)，其值為2Type：OSPF報(bào)文的類型。數(shù)值從1到5，分別對(duì)應(yīng) o報(bào)文、DD報(bào)文、LSR報(bào)文、LSU報(bào)文和LSAck報(bào)文。Packetlength：OSPF報(bào)文的總長(zhǎng)度，包括報(bào)文頭在內(nèi)，單位為字節(jié)AuType：驗(yàn)證類型?？煞譃椴或?yàn)證、簡(jiǎn)單驗(yàn)證和MD5驗(yàn)證，其值分別為0、1、2Authentication01時(shí)此字段為信息；類型為2時(shí)此字段包括KeyID、MD5驗(yàn)證數(shù)據(jù)長(zhǎng)度和序列號(hào)：資 資 資 ：資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)o報(bào)文（o最常用的一種報(bào)文，周期性的發(fā)送給本路由器的鄰居。內(nèi)容包括一些定時(shí)器的數(shù)值DR、BDR以及自己已知的鄰居 o報(bào)文格式如圖5-10所示 PacketRouterAreaNetworkRtrDesignatedBackupDesignated主要字段解釋NetworkMask：發(fā) o報(bào)文的接口所在網(wǎng)絡(luò)的掩碼 oInterval：發(fā)送o報(bào)文的時(shí)間間隔。如果相鄰兩臺(tái)路由器的 RtrPri：DR優(yōu)先級(jí)。如果設(shè)置為0，則路由器不能成為DR/BDR o報(bào)文，則DD報(bào)文（DatabaseDescription每一條LSAHeader（LSAHeader可以唯一標(biāo)識(shí)一LSA。LSAHeader只占一文檔版本01(2006-12- 技術(shù) 15由器根據(jù)LSAHeader就可以判斷出是否已有這條LSA。DD5-11所示 PacketRouterAreaInterfaceIMMSDDSequenceLSAHeaders主要字段的解釋如下InterfaceMTU：在不分片的情況下，此接口最大可發(fā)出的IP報(bào)文長(zhǎng)度I（Initial否則置為0。M（More：當(dāng)發(fā)送連續(xù)多個(gè)DD報(bào)文時(shí)，如果這是最后一個(gè)DD報(bào)文，則置0。否則置為1，表示后面還有其他的DD報(bào)文S（aser/SlaveDDSequenceNumber：DDMaster方規(guī)定起始序列號(hào)，每發(fā)送一列號(hào)來(lái)保證DD報(bào)文傳輸?shù)目煽啃院屯暾?。LSR報(bào)文（LinkStateRequestLSRLSALSA的。LSR報(bào)文格式如圖5-12所示。資資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò) PacketRouterAreaLSLinkStateAdvertising主要字段解釋LinkStateID：即LSALSAAdvertisingRouter：產(chǎn)生LSARouterIDLSU報(bào)文（LinkStateUpdate文格式如圖5-13所示。文檔版本01(2006-12- 技術(shù) 17 PacketRouterAreaNumberofLSAck報(bào)文（LinkStateAcknowledgment用來(lái)對(duì)接收到的LSU報(bào)文進(jìn)行確認(rèn)。內(nèi)容是需要確認(rèn)的LSA的Header（一個(gè)報(bào)文可對(duì)多個(gè)LSA進(jìn)行確認(rèn)。LSAck報(bào)文格式如圖5-14所示 PacketRouterAreaLSALSA頭格所有的LSA都有相同的報(bào)文頭，其格式如圖5-15所示資資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò) LSLSLinkStateAdvertisingLSsequenceLS主要字段的解釋如下是保存在LSDB中，其值都會(huì)在不停的增長(zhǎng)。LSsequencenumber：LSA的序列號(hào)，其他路由器根據(jù)這個(gè)值可以判斷哪個(gè)是的length：LSA的總長(zhǎng)度，包括LSAHeaderRouter文檔版本01(2006-12- 技術(shù) 19 LSLSLinkStateAdvertisingLSsequenceLS0VEB0#LinkLink#0TOSLinkLink主要字段的解釋如下V（VirtualLink）：如果產(chǎn)生此LSA的路由器是虛連接的端點(diǎn)，則置為1E（External：如果產(chǎn)生此LSA的路由器是ASBR，則置為1B（Border：如果產(chǎn)生此LSA的路由器是ABR，則置為1Network由器的RouterID。NetworkLSA5-17所示。資資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò) LSLSLinkStateAdvertisingLSsequenceLSNetworkAttached主要字段的解釋如下NetworkMaskNBMA網(wǎng)絡(luò)地址的掩碼AttachedRouter：連接在同一個(gè)網(wǎng)絡(luò)上的所有路由器的RouterID，也包括DRRouterIDSummary圖5-18所示。文檔版本01(2006-12- 技術(shù) 21 LSLStype=3orLinkStateAdvertisingLSsequenceLSNetwork0TOS主要字段的解釋如下它是ASBR的RouterID。置為。metric：到目的地址的路由開(kāi)銷AS-External由ASBR產(chǎn)生，描述到AS外部去的路由信息。AS-ExternalLSA格式如圖5-19所示資資 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò) LSLSLinkStateAdvertisingLSsequenceLSNetworkE0ForwardingExternalRouteETOSForwardingExternalRoute主要字段的解釋如下LinkStateID：所要通告的其他外部AS的目的地址 MaskMetric果是第1類外部路由則設(shè)置為0。metirc：路由開(kāi)銷 Address：到所通告的目的地址的報(bào)文將被轉(zhuǎn)發(fā)到這個(gè)地址ExternalRouteTag：添加到外部路由上的標(biāo)記。OSPF本身并不使用這個(gè)字段，它NSSAExternal由ASBR產(chǎn)生，且只能在NSSA區(qū)域內(nèi)。其格式與AS-ExternalLSA相同，如文檔版本01(2006-12- 技術(shù) 23 LSLSLinkStateAdvertisingLSsequenceLSNetworkEForwardingExternalRouteVRP中支持的OSPF多進(jìn)影響，彼此獨(dú)立。不同OSPF進(jìn)程之間的路由交互相當(dāng)于不同路由協(xié)議之間的路由交路由器的一個(gè)接口只能屬于某一個(gè)OSPF進(jìn)程驗(yàn)證鄰居。VRP支持兩種驗(yàn)證方式：區(qū)域驗(yàn)證方接口驗(yàn)證方當(dāng)兩種驗(yàn)證方式都存在時(shí)，優(yōu)先使用接口驗(yàn)證方式熱備份和

（Active

e M F

系統(tǒng)

OSPF支持兩種不同熱備份方系

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)（GR），從鄰居那里獲得鄰接關(guān)系，并對(duì)LSDB進(jìn)行同步GracefulRestart和它的名字所描述的一樣，指的是平緩重啟路由器的一種功能，不會(huì)一臺(tái)路由器關(guān)閉之后，與它鄰接的路由器就會(huì)把它從鄰居列表中刪除，并通知給其他路由器，這樣就要重新計(jì)算SPF。如果路由器關(guān)閉的時(shí)間很短，可能只是幾秒鐘，就沒(méi)有必要影響整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。幾秒鐘之后路由器恢復(fù)工作，又需要重新建立鄰接關(guān)系并計(jì)算SPF。為了避免不必要的SPF計(jì)算，當(dāng)一臺(tái)路由器重啟時(shí)，會(huì)通知與它鄰接的路由器它只是關(guān)閉幾秒鐘，馬上就會(huì)恢復(fù)正常。這樣，鄰接路由器就不會(huì)將進(jìn)行GR操作的路由器從重啟的路由器恢復(fù)工作之后，將會(huì)通過(guò)帶外（ou-of-band，Oob）的重新同步從鄰居路由器獲取LSDB。ailabilityBoard）路由器就會(huì)進(jìn)行GracefulRestart，并與鄰居路由器進(jìn)行帶外重新同步。OSPFTEDS-Path。MPLSCRLSP（Constraint-basedRoutedLSP）時(shí)，需要了解本區(qū)域中所有鏈路的流量屬性信息。它通過(guò)OSPF來(lái)獲取鏈路的流量工程信息。OSPF支持LSA的一種新類型，叫做OpaqueLSA，它也可以用來(lái)承載流量工程信息。OSPFOpaqueLSA的產(chǎn)生和處理，可以通過(guò)配置命令DS-TE（DffSerwareTE）主要用于優(yōu)化和分配網(wǎng)絡(luò)傳輸資源、對(duì)流進(jìn)行分類、指定每條流在鏈路帶寬中所占的比例。流量工程是基于劃分后的類（細(xì)粒度聚合類）實(shí)現(xiàn)的，而不是聚合的類（粗粒度聚合類。這一點(diǎn)改善了性能和帶寬的利用率。TLV）和帶寬約束B(niǎo)C（BandwidthConstraint）TLV。文檔版本01(2006-12- 技術(shù) 25OSPFTE的詳細(xì)配置請(qǐng)參考《VRPMPLSIGPShortcut和鄰接轉(zhuǎn)發(fā)ForwardingOSPF支持IGPShortcut和ForwardingAdjacency特性，這兩個(gè)特性允許OSPF使用LSP作為到達(dá)某個(gè)目的地址的出接口。否則，即使存在到達(dá)某個(gè)目的地址的LSP，OSPF也不能使用它作為出接口。IGPShortcutForwardingAdjacency的區(qū)別在于ForwardingAdjacency特性，OSPF也可以使LSP如果僅使能了IGPShortcut，則只有使能此特性的路由器才可以在路由中使用此特性的詳細(xì)配置請(qǐng)參考《VRP配置指MPLS 多實(shí)OSPF支持多實(shí)例，可以運(yùn)行在網(wǎng)絡(luò)中PE-CE在BGPMPLS網(wǎng)絡(luò)中，屬于同一個(gè)的多個(gè)Site可以使用OSPF作為內(nèi)部路由協(xié)議。然而，它們會(huì)被看作屬于不同的自治系統(tǒng)來(lái)處理。這樣，在一個(gè)節(jié)點(diǎn)學(xué)到的OSPF路由，將被作為外部路由傳送給另一節(jié)點(diǎn)。這種處理方式導(dǎo)致了比較高的OSPF在VRP的實(shí)現(xiàn)中，可以在PE上通過(guò)配置域ID來(lái)區(qū)分Site所在的。屬于同一個(gè)息時(shí)就好象是通過(guò)一條專線相連，改善了網(wǎng)絡(luò)管理并使OSPF的應(yīng)用更為有效。此特性的相關(guān)配置請(qǐng)參考《VRP配置指南OSPF偽連這些鏈路使用unnumbered的地址。PEOSPF可利用這些信息來(lái)生成PECEType-3summaryLSA，這些路由是區(qū)域間路由。，如相連，且建立到達(dá)特 地，如相連，且建立到達(dá)特 地址

?，F(xiàn)象，可以在PE路由器之間配置一條unnumbered的點(diǎn)到點(diǎn)偽連接。這樣，就可以系統(tǒng)

過(guò)一PE：路由器

系統(tǒng)

網(wǎng)絡(luò)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)OSPF偽連接的相關(guān)配置請(qǐng)參考《VRP配置指南》BFDfor通常情況下，OSPF設(shè)定發(fā)送o報(bào)文的時(shí)間間隔為10秒鐘，鄰居down掉的時(shí)間即相鄰路由器失效的時(shí)間一般配置為o報(bào)文間隔4倍。若在相鄰路由器失效時(shí)間內(nèi)沒(méi)有收到鄰居發(fā)來(lái)的o報(bào)文，將會(huì)刪除鄰居。即路由器感知到鄰居故障的時(shí)間最BFDBFD并不是代替OSPF協(xié)議本身的oOSPF協(xié)議更快的發(fā)現(xiàn)鄰接方面出現(xiàn)的故障，并及時(shí)通知OSPF重新計(jì)算相關(guān)路由以便正確指文的轉(zhuǎn)發(fā)。路由管理模塊RM（RoutingManagementModule）為OSPF提供與BFD模塊交互的相關(guān)服務(wù)。OSPFRMBFDBFDsessionBFD的消息也通過(guò)RM傳遞給OSPF。BFD會(huì)話建立與刪除的過(guò)程如下創(chuàng)建BFD會(huì)話的過(guò)配置了全局BFD功能，并使能接口或者進(jìn)程的BFD特性，且鄰居的狀態(tài)為Full，當(dāng)滿足以上條件時(shí)，OSPFRMBFDBFD會(huì)話并協(xié)商BFD的相關(guān)參數(shù)。刪除BFD會(huì)話的過(guò)當(dāng)BFD檢測(cè)到鏈路發(fā)生故障時(shí)，BFD產(chǎn)生Down通過(guò)RM模塊通知上層協(xié)議，此時(shí)OSPF響應(yīng)這個(gè)并馬上取消該鏈的鄰接關(guān)系。這時(shí)鄰居狀態(tài)不模塊刪除該BFD會(huì)話。OSPF支持在broadcast、P2P、P2MP和NBMA鏈動(dòng)態(tài)的創(chuàng)建/刪除BFD會(huì)話。請(qǐng)根據(jù)網(wǎng)絡(luò)環(huán)境配置BFD，如果時(shí)間參數(shù)設(shè)置不正確將會(huì)導(dǎo)致網(wǎng)絡(luò)震蕩。參考信如果要更詳細(xì)了解OSPF的原理，請(qǐng)參考以下RFC2328：OSPFVersion文檔版本01(2006-12- 技術(shù) 27配置OSPF建立配置任應(yīng)用前置在配置OSPF之前，需完成以下任務(wù)配置鏈路層協(xié)配置接口的網(wǎng)絡(luò)層地址，使各相鄰節(jié)點(diǎn)網(wǎng)絡(luò)層可數(shù)據(jù)在配置OSPF之前，需要準(zhǔn)備以下數(shù)據(jù)序數(shù)1Router23各接口所屬的區(qū)配置系統(tǒng)

檢查配置結(jié)資資 資 資 ===過(guò)序

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置----結(jié)OSPFID的劃分并手工配通常的做法是將路由器的ID配置為與該路由器某個(gè)接口的IP地址一致。VRPOSPF多進(jìn)程，當(dāng)在一臺(tái)路由器上啟動(dòng)多個(gè)OSPF進(jìn)程時(shí)，需要指定不同的VRP支持OSPF多實(shí)例，可以配置OSPF 實(shí)例中運(yùn)行，此時(shí)需執(zhí)行命令[process-id][ 實(shí)例，那么此OSPF進(jìn)程屬于指定的實(shí)例，如果未指定則屬于全局實(shí)例。OSPF的進(jìn)ID是唯一的，包括OSPF多實(shí)例在內(nèi)。也就是說(shuō)，OSPF多實(shí)例的進(jìn)程號(hào)不能與先5.2.3在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命令areaarea-id，進(jìn)入OSPF區(qū)域視圖步4執(zhí)行命令networkip-addresswildcard-mask，配置區(qū)域所包含的網(wǎng)段----結(jié)該處的網(wǎng)段是指運(yùn)行OSPF協(xié)議接口的IP地址所在的網(wǎng)段文檔版本01(2006-12- 技術(shù) 29資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店滿足下面兩個(gè)條件，接口上才能正常運(yùn)行OSPF接口的IP地址掩碼長(zhǎng)度≥network命令中的掩碼長(zhǎng)度接口的主IP地址必須在network命令指定的網(wǎng)段范圍內(nèi)LoopbackOSPF32IP地址，與接口上配置的掩碼長(zhǎng)度無(wú)關(guān)。如果要發(fā)布Loopback接口的網(wǎng)段路由，需要在接口下配P2P。請(qǐng)參考配置OSPF接口上網(wǎng)絡(luò)類型。檢查配置結(jié)操命查看OSPF統(tǒng)計(jì)信disyospf[process-id]disyospf[process-id]lsdb[briefdisyospf[process-id]lsdb[router|network|summary|asbr|ase|nssa|opaque-link|opaque-area|opaque-as][link-state-id][originate-router[advertising-router-id]|self-originate]查看OSPF鄰接點(diǎn)的信disyospf[process-id]peer[interface-typeinterface-number][neighbor-id]查看OSPF路由表的信disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]配置OSPF建立配置任應(yīng)用 為Stub區(qū)域資 資 于AS邊緣的一 為Stub區(qū)域資 資 /re/home?uk 產(chǎn)生了NSSA區(qū) Type7LSA NSSA的系統(tǒng)

時(shí)，就會(huì)轉(zhuǎn)換成AS-ExternalSA，通告到其他區(qū)域

系統(tǒng)

網(wǎng)絡(luò)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)在劃分區(qū)域之后，非骨干區(qū)域之間的OSPF路由更新是通過(guò)骨干區(qū)域來(lái)交換完成的。但在實(shí)際應(yīng)用中，可能會(huì)因?yàn)楦鞣矫鏃l件的限制，這個(gè)要求。這時(shí)可以通過(guò)配置OSPF虛連接予以解決。本節(jié)將介紹以上幾個(gè)方面的配置過(guò)程前置在配置OSPF的區(qū)域特性之前，需完成以下任務(wù)配置接口的網(wǎng)絡(luò)層地址，使相鄰節(jié)點(diǎn)網(wǎng)絡(luò)層可配置OSPF數(shù)據(jù)在配置OSPF區(qū)域之前，需準(zhǔn)備以下數(shù)據(jù)序數(shù)1區(qū)域類2區(qū)域中包含的接3發(fā)布到區(qū)域中的缺省配置序過(guò)1234檢查配置結(jié)文檔版本01(2006-12- 技 31資料 系統(tǒng)

資料 店店請(qǐng)根據(jù)需求，在相應(yīng)的路由器上進(jìn)行以下配置步驟1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步驟3執(zhí)行命areaarea-idOSPF區(qū)域視圖stub命令只有當(dāng)在ABR上配置時(shí)，可選參數(shù)no-summary才能對(duì)該區(qū)域起作用步驟5執(zhí)行命令default-costcost，配置發(fā)送到Stub區(qū)域缺省路由的開(kāi)銷。此命令僅ABR上配置。----結(jié)所有連接到Stub區(qū)域的路由器必須使用stub命令將該區(qū)域配置成Stub屬性請(qǐng)根據(jù)需求，在相應(yīng)的路由器上進(jìn)行以下配置步驟1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步驟3執(zhí)行命areaarea-idOSPF區(qū)域視圖4nssadefault-route-advertise|no-import-route|no-summary*，配置一個(gè)區(qū)域?yàn)镹SSA區(qū)域。所有連接到NSSA區(qū)域的路由器必須使用nssa命令將該區(qū)域配置成NSSA屬性nssa命令只有當(dāng)在ABR上配置時(shí)，后面的可選參數(shù)才有效步驟5執(zhí)行命令default-costcost，配置發(fā)送到NSSA區(qū)域缺省路由的開(kāi)銷。此命令僅ABR上配置。----結(jié)資資 資 資 eeuk

系統(tǒng)

請(qǐng)根據(jù)需求，在建立虛連R路由器上進(jìn)行以下配置

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店步驟4執(zhí)行命令vlink-peerrouter-id[oo-interval|retransmitretransmit-interval|trans-delaytrans-delay-interval|deaddead-interval]*[simple[in|cipher]password|{md5|hmac-md5}key-id[in|cipher]password-key|authentication-null]，創(chuàng)建并----結(jié)在虛連接的另一端也需要配置此命令5.3.5操命OSPFLSDBdisyospf[process-id]lsdb[briefdisyospf[process-id]lsdb[router||summary|asbr|ase|nssa|opaque-linkopaque-area|opaque-as][link-state-id[originate-router[advertising-router-id]|self-originate]查OSPF路由表的信disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]查OSPF虛連接信yospf[process-id]yospf[process-id]abr-查OSPF接口信disyospf[process-id]interface[all文檔版本01(2006-12- 技 31配置OSPF建立配置任應(yīng)用OSPF根據(jù)鏈路層協(xié)議類型將網(wǎng)絡(luò)分為四種不同的類型。由于NBMA網(wǎng)絡(luò)必須是全連對(duì)于NBMA網(wǎng)絡(luò)，如果部分路由器之間沒(méi)有直接可達(dá)的鏈路時(shí)，應(yīng)將接口配置成網(wǎng)絡(luò)中的DR/BDR選擇。一般情況下，應(yīng)該選擇性能和可靠性較高的路由器來(lái)作為DR和BDR。前置在配置OSPF的網(wǎng)絡(luò)類型之前，需完成以下任務(wù)配置接口的網(wǎng)絡(luò)層地址，使相鄰節(jié)點(diǎn)之間網(wǎng)絡(luò)層可配置OSPF數(shù)據(jù)在配置OSPF網(wǎng)絡(luò)類型之前，需要準(zhǔn)備以下數(shù)據(jù)序數(shù)1要使用的網(wǎng)絡(luò)類2如果是NBMA網(wǎng)絡(luò)，則需要鄰居的IP地3接口的DR資：資：資：配資：資：資：系統(tǒng)

配置NBMA網(wǎng)絡(luò)的鄰==OSPht==料過(guò)序

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店34檢查配置結(jié)5.4.2OSPF請(qǐng)根據(jù)需求，在相應(yīng)的路由器上進(jìn)行以下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2執(zhí)行命令interfaceinterface-typeinterface-number，進(jìn)入接口視圖步3ospfnetwork-typebroadcast|nbma|p2mp|p2p}OSPF接口的網(wǎng)絡(luò)----結(jié)當(dāng)用戶為接口配置了新的網(wǎng)絡(luò)類型后，原接口的網(wǎng)絡(luò)類型自動(dòng)取消5.4.3NBMA請(qǐng)根據(jù)需求，在相應(yīng)的路由器上進(jìn)行以下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3----結(jié)對(duì)于接口類型NBMA的網(wǎng)絡(luò)需要進(jìn)行一些特殊的配置。由于無(wú)法通過(guò)廣播o報(bào)文的形式發(fā)現(xiàn)相鄰路由器，必須手工為該接口指定相鄰路由器的IP地址，以及該相鄰路由器是否有權(quán)等。根據(jù)需求，在相應(yīng)的路由器上進(jìn)行以下配置文檔版本01(2006-12- 技術(shù) 31----結(jié)當(dāng)網(wǎng)絡(luò)類型為廣播網(wǎng)或NBMA類型時(shí)，可以通過(guò)配置接口的DR優(yōu)先級(jí)來(lái)影響網(wǎng)絡(luò) 的選擇。數(shù)值越大，優(yōu)先級(jí)越高操命OSPFLSDBdisyospf[process-id]lsdb[briefdisyospf[process-id]lsdb[router||summary|asbr|ase|nssa|opaque-linkopaque-area|opaque-as][link-state-id[originate-router[advertising-router-id]|self-originate]查OSPF鄰接點(diǎn)的信disyospf[process-id]peer[interface-typeinterface-number][neighbor-id]查OSPF下一跳信yospf[process-id]查OSPF路由表的信disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]查OSPF接口信disyospf[process-id]interface[all控制OSPF 5.5.1建立配置任 資料

資料

資料 系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資料 系統(tǒng)

資料 店店前置在控制OSPF路由信息之前，需完成以下任務(wù)配置接口的網(wǎng)絡(luò)層地址，使相鄰節(jié)點(diǎn)之間網(wǎng)絡(luò)層可配置OSPF數(shù)據(jù)在控制OSPF路由信息之前，需準(zhǔn)備以下數(shù)據(jù)序數(shù)1鏈路開(kāi)2如果對(duì)路由信息進(jìn)行過(guò)濾，則需要對(duì)應(yīng)的過(guò)濾列3要引入的路由協(xié)議名稱和進(jìn)程號(hào)、缺配置序過(guò)12配置OSPF對(duì)接收的路由進(jìn)行過(guò)34配置OSPF的鏈5配置OSPF最大等價(jià)路67配置OSPF引入外部路8檢查配置結(jié)文檔版本01(2006-12- 技 31資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店5.5.2OSPF配置ABR路由請(qǐng)根據(jù)需求，在區(qū)域邊界路由器ABR上進(jìn)行以下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命令areaarea-id，進(jìn)入OSPF區(qū)域視圖步4abr-summaryip-addressmaskadvertise|not-advertisecostcost]，配置OSPF的ABR路由聚合。----結(jié)ASBR路由聚請(qǐng)根據(jù)需求，在自治系統(tǒng)邊界路由器ASBR上進(jìn)行以下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3asbr-summaryip-addressmasknot-advertise|tagtag|costcost*，配置OSPF的ASBR路由聚合。----結(jié)請(qǐng)根據(jù)需求，在相應(yīng)的路由器上進(jìn)行以下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步驟3執(zhí)行命令filter-{acl-number|ip-prefixip-prefix-name}import，配置對(duì)接收的路 資 資

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)由于OSPF 該命令僅過(guò)濾通過(guò)OSPF加入到本地路由表中的路由，對(duì)OSPF路由表及發(fā)布的路由沒(méi)5.5.4配置對(duì)ABRType3LSA請(qǐng)根據(jù)需求，在相應(yīng)的路由器上進(jìn)行以下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命令areaarea-id，進(jìn)入OSPF區(qū)域視圖步驟4執(zhí)行命令filter{acl-number|ip-prefixip-prefix-name|route-route--name----結(jié)5.5.5OSPFOSPF接口的開(kāi)銷請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖2執(zhí)行命令interfaceinterface-typeinterface-number，進(jìn)入接口視圖3執(zhí)行命ospfcostcost，設(shè)置OSPF接口的開(kāi)銷值----結(jié)配置帶寬參請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖文檔版本01(2006-12- 技術(shù) 39步2步3執(zhí)行命令bandwidth-referencevalue，配置帶寬參考值。缺省情況下，帶寬參考值為100----結(jié)如果沒(méi)有在接口視圖下通過(guò)命令ospfcost配置此接口的開(kāi)銷值，OSPF會(huì)根據(jù)該接的帶寬自動(dòng)計(jì)算其開(kāi)銷值。計(jì)算為：接口開(kāi)銷=帶寬參考值/接口帶寬，取計(jì)算果的整數(shù)部分作為接口開(kāi)銷值。通過(guò)改變帶寬參考值可以間接改變接口的開(kāi)銷值。在配置時(shí)注意，必須保證該進(jìn)程中所有路由器的帶寬參考值一致。請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置步驟1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步驟3執(zhí)行命 umload-balancingnumber，配置最大等價(jià)路由條數(shù)----結(jié)5.5.7OSPFOSPF的協(xié)議優(yōu)先請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命令preference[ase][route-route--name]preference，配置OSPF協(xié)----結(jié)設(shè)現(xiàn) 由于路由器上可能同時(shí)運(yùn)行多個(gè)動(dòng)態(tài)路由協(xié)議，就存在各個(gè)路由協(xié)議之間路由信息 設(shè)現(xiàn)擇選料題。系統(tǒng)為每一種路擇

：先級(jí)。在不同協(xié)議

料 ar/

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)OSPF等價(jià)路由請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置----結(jié)在OSPF算出等價(jià)路由后，配置nexthop命令可以從這些等價(jià)路由中選出優(yōu)先級(jí)別高的作為下一跳。weight值越小，路由優(yōu)先級(jí)越高。weight的缺省值是255，表示等價(jià)路由5.5.8OSPF引入外部路OSPF引入其它協(xié)議的路請(qǐng)根據(jù)需求，在自治系統(tǒng)邊界路由器ASBR上進(jìn)行以下配置3import-routeprotocolprocess-idcostcost|typetype|tagtag*步驟4執(zhí)行命令filter-{acl-number|ip-prefixip-prefix-name}export[protocol[process-id]]，配置對(duì)引入的路由進(jìn)行過(guò)濾。----結(jié)protocolprocess-id]對(duì)特定的某一種協(xié)議或某一protocolprocess-id]OSPF將對(duì)所有引文檔版本01(2006-12- 技術(shù) 41 OSPF引入缺省路請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置步驟3執(zhí)行命令default-route-advertise[always][costcost][typetype][route--name]OSPF4default-route-advertisesummarycostcostType-3summaryLSA。在選用該參數(shù)時(shí)，必須首先使 ，否則路由不能聚合----結(jié)如果OSPF路由域中引入了缺省路由，且在其中某OSPF路由器上同時(shí)配置了靜態(tài)缺省路由，如級(jí)比OSPF引入的缺省路由的優(yōu)先級(jí)低。配置OSPF引入路由時(shí)的相請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置3defaultcostcost|limitlimit|tagtag|typetype*，配置引入路由時(shí)的參數(shù)----結(jié)資資 資 資 /shr/

ie

e系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店5.5.9檢查配置結(jié)操命查看OSPF路由表的信Disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]查看OSPF接口信Disyospf[process-id]interface[all|interface-typeinterface-number]查看OSPFASBR聚合信Disyospf[process-id]asbr-summary[ip-addressmask]調(diào)整優(yōu)化OSPF建立配置任應(yīng)用絡(luò)負(fù)荷。在一些低速鏈，需要考慮接口傳送LSA的延遲時(shí)間。OSPFRL-OSPF（RetransmissionLimitationforOSPF）可以實(shí)現(xiàn)在OSPF重傳報(bào)文時(shí)，如果超過(guò)了設(shè)定的重傳次數(shù)，OSPF將斷開(kāi)鄰居，避免在鄰居收不通過(guò)調(diào)整LSA更新和接收的時(shí)間間隔，可以提高OSPF網(wǎng)絡(luò)的收斂通過(guò)調(diào)整 計(jì)算間隔時(shí)間，可以抑制由于網(wǎng)絡(luò)頻繁變化帶來(lái)的資源消耗問(wèn)題在安全性較高的網(wǎng)絡(luò)中，可以通過(guò)配置OSPF驗(yàn)證特性，來(lái)提高OSPF網(wǎng)絡(luò)的安全性前置在調(diào)整和優(yōu)化OSPF網(wǎng)絡(luò)之前，需完成以下任務(wù)文檔版本01(2006-12- 技 41配置接口的網(wǎng)絡(luò)層地址，使相鄰節(jié)點(diǎn)之間網(wǎng)絡(luò)層可配置OSPF數(shù)據(jù)在調(diào)整和優(yōu)化OSPF網(wǎng)絡(luò)之前，需要準(zhǔn)備以下數(shù)據(jù)序數(shù)1報(bào)文定時(shí)器的2驗(yàn)證類型以及驗(yàn)配置序過(guò)1配置OSPF報(bào)文23配置接口傳送LSA的延遲時(shí)4配置LSA的時(shí)間間5配置SPF計(jì)算間6抑制接口接收和發(fā)送OSPF報(bào)789DD報(bào)文中的配置兼容RFC1583的外部路由選擇規(guī)檢查配置結(jié)資 資 資 e.euk資 資 資

系統(tǒng)

請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置系統(tǒng)

系統(tǒng)

網(wǎng)絡(luò)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)資：資：系統(tǒng)資：資：系統(tǒng)始，學(xué)網(wǎng)絡(luò)技術(shù)店步驟3執(zhí)行命令ospf ----結(jié)OSPF鄰居之間的 o定時(shí)器的時(shí)間間隔要保持一致。 在同一接口上失效時(shí)間應(yīng)至少 o間隔時(shí)間的4倍時(shí)間內(nèi)沒(méi)有收到對(duì)方的確認(rèn)報(bào)文，就會(huì)向鄰居重傳這條LSA。缺省情況下，重傳間隔時(shí)間為5秒 o與Dead定時(shí)器都將恢復(fù)缺省值 相鄰路由器重傳LSA時(shí)間間隔的值不要設(shè)置得太小，否則將會(huì)引起不必要的重傳。通常應(yīng)該大于OSPF重傳限請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置3retransmission-limitmax-number]OSPF重傳限制功能。----結(jié)文檔版本01(2006-12- 技術(shù) 41OSPF報(bào)文重傳機(jī)制，主要針對(duì)三種報(bào)文：DD報(bào)文、UpdateRequest報(bào)文，當(dāng)配置接口傳送LSA的延遲時(shí)請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置----結(jié)考慮到OSPF報(bào)文在鏈傳送時(shí)也需要花費(fèi)時(shí)間，所以LSA的老化時(shí)間（age）在傳送LSA的更新時(shí)間請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置步驟1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步驟3執(zhí)行命令lsa-originate-interval0，配LSA的更新時(shí)間間隔。缺省情況下，LSA的更新時(shí)間間隔為5秒。----結(jié)OSPF協(xié)議規(guī)定LSA的更新時(shí)間間隔5秒，是為了防止網(wǎng)絡(luò)連接或者路由頻繁引得 得0為料消LSA的更新時(shí)間0

使料或者路由的變化可以

料 e

系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)LSA被接收的時(shí)間請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命lsa-arrival-interval0，配LSA被接收的時(shí)間間隔缺省情況下，LSA被接收的時(shí)間間隔為1秒----結(jié)在網(wǎng)絡(luò)相對(duì)穩(wěn)定、對(duì)路由收斂時(shí)間要求較高的組網(wǎng)環(huán)境中，可以指定 被接收的間間隔 0，使得拓?fù)浠蛘呗酚傻淖兓軌蛄⒓幢桓兄?.6.6SPF請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3spf-schedule-intervalinterval1|millisecondinterval2}SPF計(jì)算間----結(jié)當(dāng) 的鏈路狀態(tài)數(shù)據(jù)庫(kù)（LSDB）發(fā)生改變時(shí)，需要重新計(jì)算最短路徑。如果網(wǎng)頻繁變化，且每次變化都立即計(jì)算最短路徑，將會(huì)占用大量系統(tǒng)資源，并影響路由的效率通過(guò)調(diào)節(jié)連續(xù)兩次 計(jì)算的最小間隔時(shí)間，可以抑制由于網(wǎng)絡(luò)頻繁變化帶來(lái)的響5.6.7抑制接口接收和發(fā)送OSPF請(qǐng)根據(jù)需要，在域內(nèi)的每臺(tái)路由器上進(jìn)行如下配置文檔版本01(2006-12- 技術(shù) 41步驟1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖3silent-interfaceall|interface-typeinterface-number}，抑制接口接收和發(fā)送OSPF報(bào)文。----結(jié)如果要使OSPF路由信息不被某一網(wǎng)絡(luò)中的路由器獲得且使本地路由器不接收網(wǎng)絡(luò)中其他路由器發(fā)布的路由更新信息，可使用silent-interface命令來(lái)抑制此接口接收和發(fā)OSPF報(bào)文。不同的進(jìn)程可以對(duì)同一接口抑制發(fā)送和接收OSPF報(bào)文，但silent-interface命令只對(duì)本進(jìn)程已經(jīng)使能的OSPF接口起作用，對(duì)其它進(jìn)程的接口不起作用。將運(yùn)行OSPF協(xié)議的接口指定為Silent狀態(tài)后，該接口的直連路由仍可以發(fā)布出去，但接口 o報(bào)文將被阻塞，接口上無(wú)法建立鄰居關(guān)系。這樣可以增強(qiáng)OSPF的組網(wǎng)應(yīng)能力，減少系統(tǒng)資源的消耗5.6.8Stub請(qǐng)根據(jù)需要，在域內(nèi)的路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命stub-routerStub路由----結(jié)Stub路由器用來(lái)控制流量，它告知其他OSPF路由器不要使Stub路由器來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)，但可以擁有一個(gè)到Stub路由器的路由。Stub路由器生成的RouterLSA中，所有鏈路的度量值都設(shè)置為比較大（65535）5.6.9OSPF 資 資

系統(tǒng)學(xué)習(xí)步驟1執(zhí)行命system-view，進(jìn)學(xué)習(xí)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)步驟3執(zhí)行命areaarea-idOSPF區(qū)域視圖步驟4請(qǐng)根據(jù)需求，配置OSPF區(qū)域的驗(yàn)證模式執(zhí)行命令authentication-modesimple{[ in] in-text|ciphercipher-text}，配置OSPF區(qū)域的驗(yàn)證模式（簡(jiǎn)單驗(yàn)證。執(zhí)行命令authentication-mode{md5|hmac-md5}[key-id{inin-text|[cipher]cipher-text}]，配置OSPF區(qū)域的驗(yàn)證模式（md5驗(yàn)證。----結(jié)使用區(qū)域驗(yàn)證時(shí)，一個(gè)區(qū)域中所有的路由器在該區(qū)域下的驗(yàn)證模式和口令必須一致。例如，在Area0內(nèi)所有路由器上配置驗(yàn)證模式為簡(jiǎn)單驗(yàn)證，口令為abc。接口驗(yàn)證方請(qǐng)根據(jù)需求，在域內(nèi)的路由器上進(jìn)行如下配置3執(zhí)行命令ospfauthentication-modesimple{[in]in-text|ciphercipher-text}，配置OSPF接口的驗(yàn)證模式（簡(jiǎn)單驗(yàn)證。執(zhí)行命令ospfauthentication-mode{md5|hmac-md5}[key-id{inin-text|[cipher]cipher-text}]，配置OSPF接口的驗(yàn)證模式（MD5驗(yàn)證。執(zhí)行命ospfauthentication-modenull，不OSPF接口進(jìn)行驗(yàn)證----結(jié)接口驗(yàn)證方式用于在相鄰的路由器之間設(shè)置驗(yàn)證模式和口令，優(yōu)先級(jí)高于區(qū)域驗(yàn)證方式。同一網(wǎng)段的接口的驗(yàn)證模式和口令必須相同，不同網(wǎng)段可以不同文檔版本01(2006-12- 技術(shù) 415.6.10DD請(qǐng)根據(jù)需求，在域內(nèi)的路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2執(zhí)行命令interfaceinterface-typeinterface-number，進(jìn)入接口視圖步3執(zhí)行命ospfmtu-enable，使能接口發(fā)DD報(bào)文時(shí)MTU值----結(jié)請(qǐng)根據(jù)需求，在域內(nèi)的路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命lsdb-overflow-limitnumber，配置LSDBExternalLSA的最大數(shù)量----結(jié)5.6.12配置兼RFC1583的外部路由選擇規(guī)請(qǐng)根據(jù)需求，在域內(nèi)的路由器上進(jìn)行如下配置步1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖步2步3執(zhí)行命令rfc1583compatible，配置兼RFC1583的外部路由選擇規(guī)則----結(jié)有所不同，配置此命令可以兼容RFC1583中定義的方式。資料

資料

資料 系統(tǒng)

系統(tǒng)

系統(tǒng)

變從技術(shù)開(kāi)始，學(xué)網(wǎng)絡(luò)技術(shù)，就網(wǎng)絡(luò)5.6.13配置OSPF功配置OSPFMIB綁請(qǐng)根據(jù)需求，在域內(nèi)的路由器上進(jìn)行如下配置2ospfmib-bindingprocess-idOSPFMIB----結(jié)配置OSPFTRAP功請(qǐng)根據(jù)需求，在域內(nèi)的路由器上進(jìn)行