任務(wù)3.10 OSPF路由匯總及認(rèn)證配置

Module3路由技術(shù)《網(wǎng)絡(luò)互聯(lián)技術(shù)》任務(wù)3.10

OSPF路由匯總及

認(rèn)證配置OSPF路由匯總抑制接口OSPF缺省路由OSPF報文認(rèn)證OSPF相關(guān)特性配置命令OSPF協(xié)議引入了多區(qū)域的概念，能夠支持大規(guī)模網(wǎng)絡(luò)的組建，同時OSPF協(xié)議還具備了路由匯總、認(rèn)證等諸多功能特性，合理應(yīng)用這些特性可以優(yōu)化OSPF網(wǎng)絡(luò)的性能。本次任務(wù)介紹OSPF的主要功能特征及應(yīng)用，進一步來優(yōu)化OSPF網(wǎng)絡(luò)。任務(wù)背景準(zhǔn)備知識1.OSPF路由匯總路由匯總OSPF協(xié)議規(guī)定路由匯總只能在ABR或ASBR上進行。在ABR上匯總稱之為域間路由匯總，在ASBR上匯總稱之為域外路由匯總。路由匯總的實施依賴于IP地址的合理規(guī)劃，以及路由域中ABR或ASBR的位置。OSPF路由匯總分類1.OSPF路由匯總路由匯總域間路由匯總路由匯總生效后，ABR不再通告隸屬子網(wǎng)的3類LSA，只通告匯總路由；ABR只能對其直連區(qū)域的內(nèi)部路由進行匯總；匯總路由的度量值為明細(xì)路由中的最大Cost值；只有當(dāng)明細(xì)路由全部失效時，ABR將不再通告該匯總路由。示例中，R1連接172.16.0.0/24至172.16.3.0/24四個子網(wǎng)，在ABR1可以將其匯總為172.16.0.0/22，匯總路由的度量值取明細(xì)路由中的Cost最大值3，并且ABR1只通告匯總路由。同理ABR2也可以進行相應(yīng)的匯總。這樣R3針對相關(guān)網(wǎng)段的路由，由匯總前的8條縮減為匯總路由后2條，簡化了路由表。1.OSPF路由匯總路由匯總域外路由匯總骨干區(qū)域或常規(guī)區(qū)域作為ASBR引入外部路由。ASBR生成5類LSA匯總路由，在OSPF路由域內(nèi)傳遞。NSSA區(qū)域路由器作為ASBR引入外部路由。ASBR生成7類LSA匯總路由，然后由連接NSSA區(qū)域的ABR轉(zhuǎn)化成5類匯總路由，注入到骨干區(qū)域。示例中，骨干路由器ASBR1將外部路由30.1.0.0/24-30.1.3.0/24引入后進行匯總，產(chǎn)生5類LSA匯總路由30.1.0.0/22，注入到骨干區(qū)域。NSSA區(qū)域中的ASBR2，將外部路由20.1.0.0/24-20.1.3.0/24引入后進行匯總，產(chǎn)生7類LSA匯總路由20.1.0.0/22，通過NSSA區(qū)域的ABR轉(zhuǎn)化為5類LSA匯總路由20.1.0.0/22注入到骨干區(qū)域，骨干路由器R3將獲得兩條外部匯總路由，同樣簡化了路由條目。2.抑制接口抑制接口接口激活了OSPF協(xié)議后，會產(chǎn)生1類LSA描述該接口，以讓區(qū)域內(nèi)的OSPF路由器學(xué)習(xí)該接口網(wǎng)段的路由。如果該接口連接業(yè)務(wù)網(wǎng)段，就沒有必要發(fā)送hello報文去發(fā)現(xiàn)鄰居。通過對OSPF接口設(shè)置為抑制接口特性后，將禁止收發(fā)Hello報文，因此該特性的應(yīng)用適合于連接用戶終端的OSPF接口。OSPF抑制接口3.OSPF缺省路由域內(nèi)缺省路由域內(nèi)缺省路由由ABR發(fā)布，用于指導(dǎo)區(qū)域內(nèi)設(shè)備進行區(qū)域之間報文的轉(zhuǎn)發(fā)。Stub/TotallyStub區(qū)域ABR發(fā)布3類LSA缺省路由；NSSA區(qū)域ABR下發(fā)Type-7缺省路由；TotallyNSSA區(qū)域ABR發(fā)布的3類和7類LSA缺省路由。域內(nèi)缺省路由3.OSPF缺省路由域外缺省路由域外缺省路由由ASBR發(fā)布，用來指導(dǎo)自治系統(tǒng)內(nèi)的設(shè)備訪問外部網(wǎng)絡(luò)報文的轉(zhuǎn)發(fā)。NSSA或TotallyNSSA區(qū)域的ASBR下發(fā)Type-7LSA外部缺省路由，經(jīng)ABR轉(zhuǎn)化為Type-5LSA的外部缺省路由；骨干或常規(guī)區(qū)域的ASBR下發(fā)Type-5LSA外部缺省路由。NSSA或TotallyNSSA區(qū)域ASBR下發(fā)外部缺省路由骨干區(qū)域ASBR下發(fā)外部缺省路由4.OSPF報文認(rèn)證報文認(rèn)證OSPF協(xié)議支持報文認(rèn)證來提高安全性，避免非法路由器的接入，防止路由信息被竊取或設(shè)備路由表被破壞。OSPF認(rèn)證模式分為：鏈路認(rèn)證只對該鏈路對應(yīng)的OSPF接口發(fā)送的報文進行認(rèn)證；區(qū)域認(rèn)證則是對該區(qū)域下激活的OSPF接口發(fā)送的報文都要進行認(rèn)證。OSPF認(rèn)證方式分為：簡單認(rèn)證密文認(rèn)證。其中密文認(rèn)證包括MD5、hmac-MD5和安全性更高的hmac-sha256。（1）在區(qū)域邊界路由器（ABR）上配置路由匯總命令：abr-summaryip-addressmask

說明：默認(rèn)情況下，ABR不進行路由匯總視圖：OSPF區(qū)域視圖舉例：ABRR1將OSPF進程1的區(qū)域10明細(xì)路由172.16.0.0/24-172.16.3.0/24匯總為172.16.0.0/22。[R1-ospf-1-area-0.0.0.10]abr-summary172.16.0.0255.255.252.05.OSPF相關(guān)特性配置命令（2）外部缺省路由通告到OSPF路由域命令：default-route-advertise[always|costcost|typetype]說明：always表示無論本機是否存在激活的非OSPF缺省路由，都會產(chǎn)生并發(fā)布一個描述缺省路由的LSA；type取值1或2，1為計算內(nèi)部鏈路開銷，2為不計算視圖：OSPF視圖舉例：配置路由器R1將外部缺省路由通告到OSPF區(qū)域，并計算內(nèi)部鏈路開銷。[R1-ospf-1]default-route-advertisetype15.OSPF相關(guān)特性配置命令（3）配置OSPF接口為silent-interface命令：silent-interface{all|interface-typeinterface-number}說明：接口設(shè)置為抑制接口后，將禁止接收和發(fā)送OSPF報文視圖：OSPF視圖舉例：路由器R1的ospf接口G0/0/0禁止收發(fā)OSPF報文。[R1-ospf-1]silent-interfaceGigabitEthernet0/0/05.OSPF相關(guān)特性配置命令（4）配置OSPF簡單認(rèn)證命令：ospfauthentication-modesimple{plain|cipher}text

說明：plain以明文形式保存，cipher以密文形式保存；text為用戶自定義的密碼。在OSPF區(qū)域視圖下可配置區(qū)域認(rèn)證，在鏈路認(rèn)證命令的基礎(chǔ)上去掉命令關(guān)鍵字“ospf”視圖：OSPF接口視圖舉例1：路由器R1G0/0/0配置簡單認(rèn)證，認(rèn)證密碼(huawei)以密文形式保存。舉例2：路由器R1在區(qū)域0配置簡單認(rèn)證，認(rèn)證密碼(huawei)以密文形式保存。[R1-GigabitEthernet0/0/0]ospfauthentication-modesimplecipherhuawei[R1-ospf-1-area-0.0.0.0]authentication-modesimplecipherhuawei5.OSPF相關(guān)特性配置命令（5）配置OSPF密文認(rèn)證命令：ospfauthentication-mode{md5|hmac-md5|hmac-sha256}key-id{plain|cipher}text

說明：key-id為驗證字標(biāo)識符，兩端必須一致。此命令在接口視圖下執(zhí)行視圖：OSPF接口視圖舉例：R1G0/0/0配置MD5認(rèn)證，key-id為1，認(rèn)證密碼(huawei)以密文形式保存。[R1-GigabitEthernet0/0/0]ospfauthentication-modemd51cipherhuawei5.OSPF相關(guān)特性配置命令6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（1）掌握OSPF域間路由匯總的配置方法；（2）掌握OSPF默認(rèn)路由的配置方法；（3）掌握OSPF認(rèn)證的配置方法。（一）任務(wù)目的

某公司網(wǎng)絡(luò)部署OSPF多區(qū)域來實現(xiàn)全網(wǎng)連通。因公司業(yè)務(wù)網(wǎng)段較多，盡可能地通過路由匯總來簡化路由表；骨干區(qū)域連接Internet，通過OSPF協(xié)議自動下發(fā)缺省路由使域內(nèi)路由器都可獲得默認(rèn)路由；另外為了保障OSPF協(xié)議的運行安全，需要對OSPF路由器進行身份認(rèn)證，避免路由信息被竊取或破壞。（二）任務(wù)描述（1）拓?fù)鋱D（2）操作流程配置設(shè)備網(wǎng)絡(luò)參數(shù)；各路由器啟動OSPF進程，按照區(qū)域規(guī)劃，接口分別激活OSPF協(xié)議；ABR路由器配置域間匯總，路由匯總規(guī)劃如下：網(wǎng)絡(luò)出口設(shè)備R3下發(fā)默認(rèn)路由；開啟OSPF認(rèn)證功能（MD5，huawei@123）（三）實施規(guī)劃路由器明細(xì)路由匯總路由R110.1.0.1/2410.1.1.1/2410.1.2.1/2410.1.3.1/2410.1.0.0/22R210.2.0.1/2410.2.1.1/24......10.2.7.1/2410.2.0.0/216.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)[R1]intg0/0/0[R1-GigabitEthernet0/0/0]ipadd10.0.14.124[R1-GigabitEthernet0/0/0]intg0/0/1[R1-GigabitEthernet0/0/1]ipadd10.0.13.124[R1-GigabitEthernet0/0/1]quitR1配置：[R2]intg0/0/0[R2-GigabitEthernet0/0/0]ipadd10.0.25.224[R2-GigabitEthernet0/0/0]intg0/0/1[R2-GigabitEthernet0/0/1]ipadd10.0.23.224[R2-GigabitEthernet0/0/1]quitR2配置：配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證[R3]intg0/0/1[R3-GigabitEthernet0/0/1]ipadd10.0.13.324[R3-GigabitEthernet0/0/1]intg0/0/2

[R3-GigabitEthernet0/0/2]ipadd10.0.23.324[R3-GigabitEthernet0/0/2]quitR3配置：6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)[R4]intg0/0/0[R4-GigabitEthernet0/0/0]ipadd10.0.14.424[R4-GigabitEthernet0/0/0]intLoopBack0[R4-LoopBack0]ipadd10.1.0.25424[R4-LoopBack0]ospfnetwork-typebroadcast[R4-LoopBack0]intLoopBack1[R4-LoopBack1]ipadd10.1.1.25424[R4-LoopBack1]ospfnetwork-typebroadcast[R4-LoopBack1]intLoopBack2[R4-LoopBack2]ipadd10.1.2.25424[R4-LoopBack2]ospfnetwork-typebroadcast[R4-LoopBack2]intLoopBack3[R4-LoopBack3]ipadd10.1.3.25424[R4-LoopBack3]ospfnetwork-typebroadcast[R4-LoopBack3]quitR4配置：配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)[R5]intg0/0/0[R5-GigabitEthernet0/0/0]ipadd10.0.25.524[R5-GigabitEthernet0/0/0]intLoopBack0[R5-LoopBack0]ipadd10.2.0.25424[R5-LoopBack0]ospfnetwork-typebroadcast[R5-LoopBack0]intLoopBack1[R5-LoopBack1]ipadd10.2.1.25424[R5-LoopBack1]ospfnetwork-typebroadcast[R5-LoopBack1]intLoopBack2[R5-LoopBack2]ipadd10.2.2.25424[R5-LoopBack2]ospfnetwork-typebroadcast[R5-LoopBack2]intLoopBack3......[R5-LoopBack6]ipadd10.2.6.25424[R5-LoopBack6]ospfnetwork-typebroadcast[R5-LoopBack6]intLoopBack7[R5-LoopBack7]ipadd10.2.7.25424[R5-LoopBack7]ospfnetwork-typebroadcastR5配置：配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)[R1]ospf1router-id1.1.1.1[R1-ospf-1]area0[R1-ospf-1-area-0.0.0.0]network10.0.13.00.0.0.255[R1-ospf-1-area-0.0.0.0]area1[R1-ospf-1-area-0.0.0.1]network10.0.14.00.0.0.255R1配置：[R2]ospf1router-id2.2.2.2[R2-ospf-1]area0[R2-ospf-1-area-0.0.0.0]network10.0.23.00.0.0.255[R2-ospf-1-area-0.0.0.0]area2[R2-ospf-1-area-0.0.0.2]network10.0.25.00.0.0.255R2配置：配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證[R3]ospf1router-id3.3.3.3[R3-ospf-1]area0[R3-ospf-1-area-0.0.0.0]network10.0.13.00.0.0.255[R3-ospf-1-area-0.0.0.0]network10.0.23.00.0.0.255R3配置：6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)[R4]ospf1router-id4.4.4.4[R4-ospf-1]area1[R4-ospf-1-area-0.0.0.1]network10.0.14.00.0.0.255[R4-ospf-1-area-0.0.0.1]network10.1.0.00.0.255.255R4配置：[R5]ospf1router-id2.2.2.22[R5-ospf-1]area2[R5-ospf-1-area-0.0.0.2]network10.0.25.00.0.0.255[R5-ospf-1-area-0.0.0.2]network10.2.0.00.0.255.255R5配置：配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)[R1-ospf-1]area1

[R1-ospf-1-area-0.0.0.1]abr-summary10.1.0.0255.255.252.0//域間匯總R1配置：[R2-ospf-1]area2[R2-ospf-1-area-0.0.0.2]abr-summary10.2.0.0255.255.248.0R2配置：配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)[R3]iproute-static0.0.0.00.0.0.0NULL0[R3]ospf1[R3-ospf-1]default-route-advertise//發(fā)布默認(rèn)路由R3配置：配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（四）操作步驟配置OSPF多區(qū)域配置網(wǎng)絡(luò)參數(shù)配置域間匯總配置默認(rèn)路由配置OSPF報文認(rèn)證[R1-GigabitEthernet0/0/0]ospfauthentication-modemd51cipherhuawei@123[R1-GigabitEthernet0/0/1]ospfauthentication-modemd51cipherhuawei@123R1配置：[R2-GigabitEthernet0/0/0]ospfauthentication-modemd51cipherhuawei@123

[R2-GigabitEthernet0/0/1]ospfauthentication-modemd51cipherhuawei@123R2配置：[R3-ospf-1]area0[R3-ospf-1-area-0.0.0.0]authentication-modemd51cipherhuawei@123//區(qū)域認(rèn)證R3配置：[R4-GigabitEthernet0/0/0]ospfauthentication-modemd51cipherhuawei@123R4配置：[R5-GigabitEthernet0/0/0]ospfauthentication-modemd51cipherhuawei@123R5配置：6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（五）實驗測試查看OSPF路由信息[R1]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:8Routes:8OSPFroutingtablestatus:<Active>Destinations:8Routes:8Destination/MaskProtoPreCostFlagsNextHopInterface

0.0.0.0/0O_ASE1501D10.0.13.3GigabitEthernet0/0/110.0.23.0/24OSPF102D10.0.13.3GigabitEthernet0/0/110.0.25.0/24OSPF103D10.0.13.3GigabitEthernet0/0/110.1.0.0/24OSPF101D10.0.14.4GigabitEthernet0/0/010.1.1.0/24OSPF101D10.0.14.4GigabitEthernet0/0/010.1.2.0/24OSPF101D10.0.14.4GigabitEthernet0/0/010.1.3.0/24OSPF101D10.0.14.4GigabitEthernet0/0/0

10.2.0.0/21OSPF103D10.0.13.3GigabitEthernet0/0/1OSPFroutingtablestatus:<Inactive>Destinations:0Routes:0R1查看OSPF路由信息：

連通性測試6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（五）實驗測試查看OSPF路由信息[R2]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:12Routes:12OSPFroutingtablestatus:<Active>Destinations:12Routes:12Destination/MaskProtoPreCostFlagsNextHopInterface

0.0.0.0/0O_ASE1501D10.0.23.3GigabitEthernet0/0/110.0.13.0/24OSPF102D10.0.23.3GigabitEthernet0/0/110.0.14.0/24OSPF103D10.0.23.3GigabitEthernet0/0/1

10.1.0.0/22OSPF103D10.0.23.3GigabitEthernet0/0/110.2.0.0/24OSPF101D10.0.25.5GigabitEthernet0/0/010.2.1.0/24OSPF101D10.0.25.5GigabitEthernet0/0/010.2.2.0/24OSPF101D10.0.25.5GigabitEthernet0/0/010.2.3.0/24OSPF101D10.0.25.5GigabitEthernet0/0/010.2.4.0/24OSPF101D10.0.25.5GigabitEthernet0/0/010.2.5.0/24OSPF101D10.0.25.5GigabitEthernet0/0/010.2.6.0/24OSPF101D10.0.25.5GigabitEthernet0/0/010.2.7.0/24OSPF101D10.0.25.5GigabitEthernet0/0/0R2查看OSPF路由信息：

連通性測試6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（五）實驗測試查看OSPF路由信息[R3]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:4Routes:4OSPFroutingtablestatus:<Active>Destinations:4Routes:4Destination/MaskProtoPreCostFlagsNextHopInterface10.0.14.0/24OSPF102D10.0.13.1GigabitEthernet0/0/110.0.25.0/24OSPF102D10.0.23.2GigabitEthernet0/0/2

10.1.0.0/22OSPF102D10.0.13.1GigabitEthernet0/0/1

10.2.0.0/21OSPF102D10.0.23.2GigabitEthernet0/0/2OSPFroutingtablestatus:<Inactive>Destinations:0Routes:0R3查看OSPF路由信息：

連通性測試6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（五）實驗測試查看OSPF路由信息[R4]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:5Routes:5OSPFroutingtablestatus:<Active>Destinations:5Routes:5Destination/MaskProtoPreCostFlagsNextHopInterface

0.0.0.0/0O_ASE1501D10.0.14.1GigabitEthernet0/0/010.0.13.0/24OSPF102D10.0.14.1GigabitEthernet0/0/010.0.23.0/24OSPF103D10.0.14.1GigabitEthernet0/0/010.0.25.0/24OSPF104D10.0.14.1GigabitEthernet0/0/0

10.2.0.0/21OSPF104D10.0.14.1GigabitEthernet0/0/0OSPFroutingtablestatus:<Inactive>Destinations:0Routes:0R4查看OSPF路由信息：

連通性測試6.任務(wù)實施：OSPF路由匯總及認(rèn)證配置（五）實驗測試查看OSPF路由信息[R5]disiprouting-tableprotocolospfRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:OSPFDestinations:5Routes:5OSPFroutingtablestatus:<Active>Destinations:5Routes:5Destination/MaskProtoPreCostFlagsNextHopInterface

0.0.0.0/0O_ASE1501