高級(jí)路由技術(shù)（實(shí)踐篇）全套教學(xué)課件

高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）全套可編輯PPT課件任務(wù)1：實(shí)施浮動(dòng)靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路備份【任務(wù)目標(biāo)】通過(guò)改變靜態(tài)路由的管理距離值，實(shí)現(xiàn)浮動(dòng)效果的靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路備份?！救蝿?wù)描述】某公司內(nèi)網(wǎng)中的服務(wù)器所在網(wǎng)段為192.168.12.0/24，平常訪問(wèn)使用一條路由實(shí)現(xiàn)連接。為了保證內(nèi)網(wǎng)服務(wù)器連接穩(wěn)定性，要求增加冗余備份鏈路，增強(qiáng)網(wǎng)絡(luò)穩(wěn)健型?！揪W(wǎng)絡(luò)拓?fù)洹繄D1-1顯示內(nèi)網(wǎng)中服務(wù)器連接拓?fù)鋱D，使用浮動(dòng)靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路備份。任務(wù)1：實(shí)施浮動(dòng)靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路備份【網(wǎng)絡(luò)拓?fù)洹繄D顯示內(nèi)網(wǎng)中服務(wù)器連接拓?fù)鋱D，使用浮動(dòng)靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路備份。任務(wù)1：實(shí)施浮動(dòng)靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路備份【設(shè)備清單】路由器（3臺(tái)）；交換機(jī)（1臺(tái)）；V35線纜（2套）；網(wǎng)線（若干）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)連接情況，修改文檔中接口名稱(chēng)，本實(shí)驗(yàn)使用普通以太口連接，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，本任務(wù)也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）【實(shí)施步驟】

……省略任務(wù)1：實(shí)施浮動(dòng)靜態(tài)路由，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路備份【注意事項(xiàng)】浮動(dòng)靜態(tài)路由是一種特殊的靜態(tài)路由。由于浮動(dòng)靜態(tài)路由的優(yōu)先級(jí)很低，在路由表中，它屬于候補(bǔ)路由，它僅僅在首選路由失敗時(shí)才會(huì)發(fā)生作用。即在一條首選路由發(fā)生連接失敗的時(shí)候，浮動(dòng)靜態(tài)路由才起作用，因此，浮動(dòng)靜態(tài)路由主要體現(xiàn)鏈路的冗余性能。浮動(dòng)靜態(tài)路由通過(guò)配置一個(gè)比主路由的管理距離更大的靜態(tài)路由，保證網(wǎng)絡(luò)中主路由失效的情況下，提供備份路由。也即：配置備份路由的管理距離，必須大于主路由的管理距離。但在主路由存在的情況下它不會(huì)出現(xiàn)在路由表中。浮動(dòng)靜態(tài)路由主要用于路由備份。

THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)2：實(shí)施RIPv2路由鄰居安全認(rèn)證【任務(wù)目標(biāo)】掌握如何配置RIPv2路由的明文認(rèn)證及MD5認(rèn)證技術(shù)，實(shí)施RIPv2路由鄰居安全認(rèn)證?！救蝿?wù)描述】隨著企業(yè)對(duì)網(wǎng)絡(luò)安全關(guān)心和重視，出口路由器安全是網(wǎng)絡(luò)安全的一個(gè)重要組成部份，為了防止攻擊者利用路由更新對(duì)路由器造成破壞，某企業(yè)網(wǎng)絡(luò)管理員實(shí)施路由更新認(rèn)證措施，加強(qiáng)網(wǎng)絡(luò)安全?！揪W(wǎng)絡(luò)拓?fù)洹繄D2-1顯示某公司網(wǎng)絡(luò)出口拓?fù)?，其中，出口網(wǎng)絡(luò)中路由器RA和RB之間，通過(guò)串口V35DCE/DTE電纜連接。實(shí)施RIPv2路由鄰居認(rèn)證，保障路由更新安全。任務(wù)2：實(shí)施RIPv2路由鄰居安全認(rèn)證【網(wǎng)絡(luò)拓?fù)洹繄D2-1顯示某公司網(wǎng)絡(luò)出口拓?fù)?，其中，出口網(wǎng)絡(luò)中路由器RA和RB之間，通過(guò)串口V35DCE/DTE電纜連接。實(shí)施RIPv2路由鄰居認(rèn)證，保障路由更新安全。任務(wù)2：實(shí)施RIPv2路由鄰居安全認(rèn)證【設(shè)備清單】路由器（2臺(tái)）；V35線纜（1套,可選）；網(wǎng)線（若干）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，修改文檔中接口名稱(chēng)，本實(shí)驗(yàn)中使用普通的以太口連接，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用2臺(tái)三層交換機(jī)，使用以太網(wǎng)口連接實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)2：實(shí)施RIPv2路由鄰居安全認(rèn)證【注意事項(xiàng)】在配置密鑰的接收/發(fā)送時(shí)間前，應(yīng)該先校正路由器的時(shí)鐘。其中，RIPv1不支持路由認(rèn)證；RIPv2支持兩種認(rèn)證方式：明文認(rèn)證和MD5認(rèn)證。缺省不進(jìn)行認(rèn)證，可以配置多個(gè)密鑰，在不同的時(shí)間應(yīng)用不同的密鑰。當(dāng)配有多個(gè)密鑰時(shí)，路由器按照從上到下的順序檢索匹配的密鑰。當(dāng)發(fā)送路由更新數(shù)據(jù)包時(shí)，路由器利用檢索到的第一個(gè)匹配的密鑰發(fā)送路由更新數(shù)據(jù)包；當(dāng)接收到一個(gè)路由更新數(shù)據(jù)包時(shí)，如果路由器沒(méi)有檢索到一個(gè)匹配的密鑰，則丟棄收到的路由更新數(shù)據(jù)包。若是通過(guò)登錄到路由器RB上去做調(diào)試(debug)，則需加命令“RB#terminalmonitor”才能在本地看到調(diào)試過(guò)程。

THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)3：配置RIP偏移列表，實(shí)現(xiàn)簡(jiǎn)單策略路由【任務(wù)目標(biāo)】配置RIP偏移列表，使用偏移來(lái)實(shí)現(xiàn)簡(jiǎn)單的策略路由?！颈尘懊枋觥磕彻驹诙鄨@區(qū)網(wǎng)絡(luò)中運(yùn)行RIP路由協(xié)議，為了提高網(wǎng)絡(luò)穩(wěn)定性，園區(qū)網(wǎng)中路由器RD和RA之間有兩條鏈路連接，管理員計(jì)劃將其中一條經(jīng)由路由器RC的路徑設(shè)置為備份鏈路，在主鏈路正常時(shí)，不使用備份鏈路傳輸數(shù)據(jù)。通過(guò)配置偏移列表技術(shù)，使路由器RA發(fā)送給路由器RC路由信息時(shí)，將其路徑開(kāi)銷(xiāo)的Cost值增加5

，設(shè)置經(jīng)由路由器RC的路徑為備份鏈路?！揪W(wǎng)絡(luò)拓?fù)洹繄D3-1顯示某公司分布在多園區(qū)網(wǎng)絡(luò)連接拓?fù)?，配置RIP偏移列表。任務(wù)3：配置RIP偏移列表，實(shí)現(xiàn)簡(jiǎn)單策略路由【網(wǎng)絡(luò)拓?fù)洹繄D3-1顯示某公司分布在多園區(qū)網(wǎng)絡(luò)連接拓?fù)?，配置RIP偏移列表。任務(wù)3：配置RIP偏移列表，實(shí)現(xiàn)簡(jiǎn)單策略路由【設(shè)備清單】路由器（4臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)條件連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，使用普通以太口連接，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)3：配置RIP偏移列表，實(shí)現(xiàn)簡(jiǎn)單策略路由【注意事項(xiàng)】RIP路由可以通過(guò)設(shè)置偏移列表，對(duì)進(jìn)入和外出的路由更新條目增加其度量值，從而達(dá)到簡(jiǎn)單的路由策略的目的。THANKS國(guó)家十二五、十三五國(guó)家規(guī)劃教材高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)4：配置RIP路由單播更新，實(shí)現(xiàn)非廣播多路訪問(wèn)網(wǎng)絡(luò)連通【任務(wù)目標(biāo)】配置RIP動(dòng)態(tài)路由的單播更新，掌握在非廣播多路訪問(wèn)網(wǎng)絡(luò)中，實(shí)施RIP動(dòng)態(tài)路由的單播路由更新計(jì)算，實(shí)現(xiàn)在非廣播型多路訪問(wèn)網(wǎng)絡(luò)之間的互聯(lián)互通?！颈尘懊枋觥磕彻驹诙鄨@區(qū)網(wǎng)絡(luò)中運(yùn)行RIP動(dòng)態(tài)路由協(xié)議，其出口網(wǎng)絡(luò)是一個(gè)NBMA網(wǎng)（如幀中繼）。由于RIP路由采用廣播或組播方式發(fā)送路由信息，但在非廣播網(wǎng)和非廣播多路訪問(wèn)網(wǎng)（NBMA網(wǎng)）上，缺省是不發(fā)送廣播或組播包，因此，采用單播方式來(lái)通告RIP路由更新信息?！揪W(wǎng)絡(luò)拓?fù)洹繄D4-1顯示某公司網(wǎng)絡(luò)出口路由器連接場(chǎng)景，配置RIP路由單播更新，實(shí)現(xiàn)網(wǎng)絡(luò)互連互通。任務(wù)4：配置RIP路由單播更新，實(shí)現(xiàn)非廣播多路訪問(wèn)網(wǎng)絡(luò)連通【網(wǎng)絡(luò)拓?fù)洹繄D某公司網(wǎng)絡(luò)出口路由器連接場(chǎng)景，配置RIP路由單播更新，實(shí)現(xiàn)網(wǎng)絡(luò)互連互通。任務(wù)4：配置RIP路由單播更新，實(shí)現(xiàn)非廣播多路訪問(wèn)網(wǎng)絡(luò)連通【設(shè)備清單】路由器（2臺(tái)）；V35線纜（2套）；網(wǎng)線（若干）；測(cè)試機(jī)（若干）。（備注1：注意連接接口；根據(jù)現(xiàn)場(chǎng)情況，修改文檔中接口名稱(chēng)，本實(shí)驗(yàn)中使用普通以太口連接，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用2臺(tái)三層交換機(jī)，使用普通以太口，修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)4：配置RIP路由單播更新，實(shí)現(xiàn)非廣播多路訪問(wèn)網(wǎng)絡(luò)連通【注意事項(xiàng)】RIP路由單播路由不受被動(dòng)接口的影響，單播路由不受水平分割的影響。在配置非廣播型多路訪問(wèn)（NBMA）網(wǎng)絡(luò)時(shí)，如果在進(jìn)行地址映射時(shí)，使用了關(guān)鍵字broadcast，則無(wú)需配neighbor命令。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)5：配置單區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【任務(wù)目標(biāo)】實(shí)施OSPF網(wǎng)絡(luò)部署，使用單區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)互通?！颈尘懊枋觥磕彻就ㄟ^(guò)3臺(tái)路由器組建多園區(qū)網(wǎng)絡(luò)，使用OSPF路由實(shí)現(xiàn)網(wǎng)絡(luò)連通。【網(wǎng)絡(luò)拓?fù)洹繄D5-1顯示某公司多園區(qū)網(wǎng)絡(luò)場(chǎng)景，使用單區(qū)域OSPF路由實(shí)現(xiàn)連通。任務(wù)5：配置單區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【網(wǎng)絡(luò)拓?fù)洹繄D5-1顯示某公司多園區(qū)網(wǎng)絡(luò)場(chǎng)景，使用單區(qū)域OSPF路由實(shí)現(xiàn)連通。任務(wù)5：配置單區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用3臺(tái)三層交換機(jī)以太口實(shí)現(xiàn)，修改文檔中接口名稱(chēng)，配置不影響。）（備注3：實(shí)訓(xùn)中為減少困難，使用標(biāo)準(zhǔn)192.168.10.0/24、192.168.20.0/24……子網(wǎng)地址，減少配置難度，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)5：配置單區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【注意事項(xiàng)】本任務(wù)中使用VLSM進(jìn)行子網(wǎng)劃分，配置OSPF通告相應(yīng)網(wǎng)絡(luò)，要確保反子網(wǎng)掩碼配置正確。在OSPF網(wǎng)絡(luò)中，可以使用32位掩碼信息，通告Loopback口路由，將Loopback口地址通告為主機(jī)路由。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)6：配置多區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【任務(wù)目標(biāo)】使用多區(qū)域OSPF動(dòng)態(tài)路由，實(shí)現(xiàn)多園區(qū)網(wǎng)絡(luò)互聯(lián)互通。【背景描述】某集團(tuán)公司總部在北京，并在全國(guó)其他區(qū)域開(kāi)設(shè)有多個(gè)分公司，依托互聯(lián)網(wǎng)采用OSPF路由實(shí)現(xiàn)互聯(lián)互通?！揪W(wǎng)絡(luò)拓?fù)洹繄D4-1顯示某集團(tuán)公司總部和分公司網(wǎng)絡(luò)場(chǎng)景。其中，天津分公司網(wǎng)絡(luò)通過(guò)路由器RA依托互聯(lián)網(wǎng)接入到總部網(wǎng)絡(luò)；石家莊分公司網(wǎng)絡(luò)通過(guò)路由器RB接入到總部網(wǎng)絡(luò)中。任務(wù)6：配置多區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【網(wǎng)絡(luò)拓?fù)洹繄D4-1顯示某集團(tuán)公司總部和分公司網(wǎng)絡(luò)場(chǎng)景。其中，天津分公司網(wǎng)絡(luò)通過(guò)路由器RA依托互聯(lián)網(wǎng)接入到總部網(wǎng)絡(luò)；石家莊分公司網(wǎng)絡(luò)通過(guò)路由器RB接入到總部網(wǎng)絡(luò)中。任務(wù)6：配置多區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可使用3臺(tái)三層交換機(jī)實(shí)現(xiàn)，修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)6：配置多區(qū)域OSPF路由，實(shí)現(xiàn)網(wǎng)絡(luò)連通【注意事項(xiàng)】OSPF的多區(qū)域中的區(qū)域的邊界路由器ABR，必須有接口與骨干區(qū)域Area0相連。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)7：了解LSA1類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【任務(wù)目標(biāo)】實(shí)施OSPF網(wǎng)絡(luò)部署，配置OSPF路由，了解LSA1鏈路狀態(tài)通告?！颈尘懊枋觥磕彻揪W(wǎng)絡(luò)分布在2個(gè)園區(qū)，使用OSPF路由實(shí)現(xiàn)連通。通過(guò)了解OSPF路由鏈路狀態(tài)數(shù)據(jù)庫(kù)，優(yōu)化公司網(wǎng)絡(luò)的傳輸【網(wǎng)絡(luò)拓?fù)洹咳鐖D7-1所示為某公司分布在2個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)7：了解LSA1類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【網(wǎng)絡(luò)拓?fù)洹咳鐖D7-1所示為某公司分布在2個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)7：了解LSA1類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【設(shè)備清單】路由器（2臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)情況，修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可使用三層交換機(jī)以太網(wǎng)連接實(shí)現(xiàn)，修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)7：了解LSA1類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【注意事項(xiàng)】LSA1類(lèi)鏈路狀態(tài)通告為路由器的LSA（RouterLSA），區(qū)域內(nèi)的所有路由器都會(huì)產(chǎn)生LSA1，通告路由器的信息（RouterLSA），并且只能在本個(gè)區(qū)域內(nèi)泛洪廣播。LSA1通告列出了路由器所有的鏈路和接口，路由器通告自己路由器所有接口的狀態(tài)，在域內(nèi)泛洪。其中，Linkid為routerid；并指明了它們的狀態(tài)；以及沿每條鏈路方向（ADVrouter）的出站的代價(jià)。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)8：了解LSA2類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【任務(wù)目標(biāo)】實(shí)施OSPF網(wǎng)絡(luò)部署，配置OSPF路由的LSA2類(lèi)型的鏈路狀態(tài)通告。【背景描述】某公司通過(guò)2臺(tái)路由器，使用OSPF路由協(xié)議實(shí)現(xiàn)多園區(qū)的網(wǎng)絡(luò)連通。通過(guò)深入了解LSA2類(lèi)型的鏈路狀態(tài)通告，優(yōu)化公司網(wǎng)絡(luò)的傳輸【網(wǎng)絡(luò)拓?fù)洹繄D8-1所示為某公司分布在2個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)8：了解LSA2類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【網(wǎng)絡(luò)拓?fù)洹繄D8-1所示為某公司分布在2個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)8：了解LSA2類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【設(shè)備清單】路由器（2臺(tái)）；交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，可使用3臺(tái)三層交換機(jī)，使用以太網(wǎng)連接實(shí)現(xiàn)，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)8：了解LSA2類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【注意事項(xiàng)】LSA2類(lèi)鏈路狀態(tài)通告為網(wǎng)絡(luò)的通告（NetworkLSA），只在廣播型的網(wǎng)絡(luò)中出現(xiàn)，由區(qū)域內(nèi)的DR或BDR路由器產(chǎn)生，通告本域內(nèi)每個(gè)DR下所屬的DRother的routerid（包括DR自己）。其中，報(bào)文內(nèi)容包括DR和BDR連接的路由器的鏈路信息。LSA2類(lèi)的網(wǎng)絡(luò)LSA也僅僅在產(chǎn)生區(qū)域內(nèi)部進(jìn)行泛洪。注意：一個(gè)區(qū)域可有多臺(tái)DR路由器，但一個(gè)以太網(wǎng)連接的網(wǎng)段中只有一臺(tái)DR路由器（路由器的三層接口會(huì)分隔網(wǎng)段，產(chǎn)生子網(wǎng)區(qū)域。其中，DR為路由器的接口特性）。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)9：了解LSA3類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【任務(wù)目標(biāo)】配置OSPF路由，深入了解LSA3鏈路狀態(tài)通告?！颈尘懊枋觥磕彻揪W(wǎng)絡(luò)分布在3個(gè)園區(qū)，通過(guò)2臺(tái)路由器使用OSPF路由協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)連通。通過(guò)深入了解OSPF路由的鏈路狀態(tài)數(shù)據(jù)庫(kù)信息，優(yōu)化公司網(wǎng)絡(luò)的傳輸【網(wǎng)絡(luò)拓?fù)洹繄D9-1某公司分布在3個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)9：了解LSA3類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【網(wǎng)絡(luò)拓?fù)洹繄D9-1某公司分布在3個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)9：了解LSA3類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【設(shè)備清單】路由器（3臺(tái)）；交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意連接接口；根據(jù)現(xiàn)場(chǎng)連接以太網(wǎng)口實(shí)現(xiàn)，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用3臺(tái)三層交換機(jī)，通過(guò)以太網(wǎng)口實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)9：了解LSA3類(lèi)型的鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【注意事項(xiàng)】LSA3類(lèi)鏈路狀態(tài)通告為網(wǎng)絡(luò)匯總LSA（NetworksummaryLSA），由區(qū)域的邊界路由器（ABR）產(chǎn)生，通知本區(qū)域內(nèi)的路由器通往區(qū)域外的路由信息。在一個(gè)區(qū)域外部，但仍然在一個(gè)OSPF自治系統(tǒng)內(nèi)部的缺省路由，也可以通過(guò)這種LSA來(lái)通告。如果一臺(tái)ABR路由器經(jīng)過(guò)骨干區(qū)域，從其他的ABR路由器上，收到多條網(wǎng)絡(luò)匯總LSA。那么，這臺(tái)始發(fā)的ABR路由器，將會(huì)選擇這些LSA通告中代價(jià)最低的LSA；并且，將這個(gè)LSA的最低代價(jià)通告給與它相連的非骨干區(qū)域。LSA3類(lèi)鏈路狀態(tài)通告由本域內(nèi)的ABR路由器始發(fā)，通過(guò)學(xué)習(xí)到其它區(qū)域的LSA，且只通告到已知網(wǎng)段的最優(yōu)路徑。所以，當(dāng)有多臺(tái)ABR路由器時(shí)，容易引起次優(yōu)路徑的問(wèn)題，通過(guò)設(shè)置路徑開(kāi)銷(xiāo)的cost值可解決。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)10：了解LSA5類(lèi)、LSA4類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【任務(wù)目標(biāo)】配置OSPF路由，深入了解LSA5類(lèi)鏈路狀態(tài)通告?！颈尘懊枋觥磕彻揪W(wǎng)絡(luò)分布在3個(gè)園區(qū)，通過(guò)4臺(tái)路由器使用OSPF路由協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)連通。實(shí)施完成后需要深入了解OSPF路由的鏈路狀態(tài)數(shù)據(jù)庫(kù)信息，優(yōu)化公司網(wǎng)絡(luò)的傳輸【網(wǎng)絡(luò)拓?fù)洹繄D10-1某公司分布在3個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)10：了解LSA5類(lèi)、LSA4類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【網(wǎng)絡(luò)拓?fù)洹繄D10-1某公司分布在3個(gè)園區(qū)網(wǎng)場(chǎng)景，使用OSPF路由實(shí)現(xiàn)連通。任務(wù)10：了解LSA5類(lèi)、LSA4類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【設(shè)備清單】路由器（4臺(tái)）；交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，使用以太網(wǎng)口連接，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，使用以太網(wǎng)口連接，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)10：了解LSA5類(lèi)、LSA4類(lèi)鏈路狀態(tài)通告，優(yōu)化OSPF傳輸【注意事項(xiàng)】LSA5類(lèi)鏈路狀態(tài)通告為自治系統(tǒng)外部LSA（AutonomoussystemExternalLSA），由自治域的邊界路由器ASBR產(chǎn)生，告訴同一自治區(qū)（AS）的路由器，通往外部其它自治區(qū)AS的路徑。其中，LSA5類(lèi)鏈路狀態(tài)通告為自治系統(tǒng)外部LSA，在整個(gè)自治系統(tǒng)AS中進(jìn)行泛洪。LSA5類(lèi)鏈路狀態(tài)由自治域的邊界路由器ASBR發(fā)出的公告，通告和ASBR路由器相關(guān)聯(lián)的外面的子網(wǎng)，和具體的區(qū)域無(wú)關(guān)，因此，在LSA5類(lèi)鏈路狀態(tài)通告中，顯示linkid為外面AS域的子網(wǎng)號(hào)。在先產(chǎn)生LSA5類(lèi)鏈路狀態(tài)通告的情況下，才會(huì)產(chǎn)生LSA4類(lèi)鏈路狀態(tài)通告。LSA4類(lèi)鏈路狀態(tài)通告為ASBR匯總LSA（ASBRsummaryLSA），由區(qū)域的邊界路由器（ABR）始發(fā)，也即由ABR路由器產(chǎn)生一條指向ASBR路由器地址的路由。也就是說(shuō)，在網(wǎng)絡(luò)傳輸中，如果要去ASBR路由器，就需要先去找ABR路由器。因此，LSA4類(lèi)鏈路狀態(tài)通告的是到自治域邊界路由器ASBR的routerid主機(jī)路由。通告中顯示的linkid信息是ASBR的routerid。LSA4類(lèi)鏈路狀態(tài)通告在自治域AS中泛洪，有幾臺(tái)ASBR路由器，就有幾個(gè)4類(lèi)LSA4通告。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)11：配置OSPF的域間路由匯總，優(yōu)化路由條目【任務(wù)目標(biāo)】配置OSPF區(qū)域間路由匯總，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)互通，優(yōu)化路由。【背景描述】某集團(tuán)公司總部在北京，在全國(guó)其他區(qū)域設(shè)有多個(gè)分公司。使用多區(qū)域、層次的路由規(guī)劃，實(shí)現(xiàn)分公司和總部網(wǎng)絡(luò)連通。但是管理員發(fā)現(xiàn)，由于網(wǎng)絡(luò)中子網(wǎng)較多，導(dǎo)致總部路由器中路由表?xiàng)l目過(guò)多，影響了總部和分部通訊效率，希望進(jìn)行路由優(yōu)化處理?！揪W(wǎng)絡(luò)拓?fù)洹繄D11-1顯示某集團(tuán)公司總部網(wǎng)絡(luò)和分公司網(wǎng)絡(luò)拓?fù)?。為了減少路由表?xiàng)l目，在ABR路由器上配置路由匯總，優(yōu)化路由傳輸，降低路由器CPU、內(nèi)存資源的消耗。任務(wù)11：配置OSPF的域間路由匯總，優(yōu)化路由條目【網(wǎng)絡(luò)拓?fù)洹繄D11-1顯示某集團(tuán)公司總部網(wǎng)絡(luò)和分公司網(wǎng)絡(luò)拓?fù)?。為了減少路由表?xiàng)l目，在ABR路由器上配置路由匯總，優(yōu)化路由傳輸，降低路由器CPU、內(nèi)存資源的消耗。任務(wù)11：配置OSPF的域間路由匯總，優(yōu)化路由條目【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用3臺(tái)三層交換機(jī)實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)11：配置OSPF的域間路由匯總，優(yōu)化路由條目【注意事項(xiàng)】在OSPF的路由區(qū)域之間，實(shí)施路由匯總，只能在區(qū)域的邊界路由器ABR上進(jìn)行配置。當(dāng)完成OSPF路由匯總后，OSPF將生成一條指向Null0接口的匯總路由，用于防止路由環(huán)路的產(chǎn)生。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)12：配置OSPF路由的外部路由匯總，優(yōu)化路由傳輸【任務(wù)目標(biāo)】配置OSPF外部路由匯總，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)互通，優(yōu)化路由?！颈尘懊枋觥繛閷?shí)現(xiàn)數(shù)字化教學(xué)需要，某校園網(wǎng)使用OSPF路由實(shí)現(xiàn)多學(xué)院、多區(qū)域網(wǎng)絡(luò)連通。由于招生規(guī)模擴(kuò)大，學(xué)院把附近一所中專(zhuān)校園兼并過(guò)來(lái)，通過(guò)路由重分發(fā)方式，將中專(zhuān)學(xué)校網(wǎng)絡(luò)通告到學(xué)院網(wǎng)絡(luò)中。但中專(zhuān)學(xué)校的網(wǎng)絡(luò)中有多個(gè)子網(wǎng)，導(dǎo)致重發(fā)布進(jìn)來(lái)路由條目過(guò)多，希望實(shí)施路由優(yōu)化?！揪W(wǎng)絡(luò)拓?fù)洹繄D12-1顯示某學(xué)院網(wǎng)絡(luò)和中專(zhuān)學(xué)校網(wǎng)絡(luò)場(chǎng)景。為了減少重發(fā)布路由表?xiàng)l目，可以在ASBR（自治系統(tǒng)邊界路由器）上配置路由匯總，將外部路由匯總，ASBR只通告匯總后路由到OSPF域，減小路由表中路由條目數(shù)量，降低路由器CPU、內(nèi)存資源的消耗。任務(wù)12：配置OSPF路由的外部路由匯總，優(yōu)化路由傳輸【網(wǎng)絡(luò)拓?fù)洹繄D12-1顯示某學(xué)院網(wǎng)絡(luò)和中專(zhuān)學(xué)校網(wǎng)絡(luò)場(chǎng)景。為了減少重發(fā)布路由表?xiàng)l目，可以在ASBR（自治系統(tǒng)邊界路由器）上配置路由匯總，將外部路由匯總，ASBR只通告匯總后路由到OSPF域，減小路由表中路由條目數(shù)量，降低路由器CPU、內(nèi)存資源的消耗。任務(wù)12：配置OSPF路由的外部路由匯總，優(yōu)化路由傳輸【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用3臺(tái)三層交換機(jī)實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)12：配置OSPF路由的外部路由匯總，優(yōu)化路由傳輸【注意事項(xiàng)】OSPF的外部路由匯總只對(duì)重分發(fā)到OSPF中的外部路由進(jìn)行匯總，不會(huì)對(duì)區(qū)域內(nèi)和區(qū)域間的路由進(jìn)行匯總。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)13：配置OSPF點(diǎn)到多點(diǎn)網(wǎng)絡(luò)類(lèi)型【任務(wù)目標(biāo)】掌握在點(diǎn)到多點(diǎn)的幀中繼網(wǎng)絡(luò)中，配置OSPF路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)連通。【背景描述】某集團(tuán)公司總部在北京，并在全國(guó)其他區(qū)域有多個(gè)分公司，使用多區(qū)域OSPF路由實(shí)現(xiàn)分公司和總部網(wǎng)絡(luò)連通。為了實(shí)現(xiàn)總部和分公司之間高速傳輸，希望在集團(tuán)總公司和分公司之間使用幀中繼（Frame-relay）網(wǎng)絡(luò)連接，在幀中繼網(wǎng)絡(luò)中使用OSPF路由協(xié)議連通。但總公司的網(wǎng)絡(luò)只有一個(gè)出口，需要實(shí)施幀中繼點(diǎn)到多點(diǎn)OSPF協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)高速傳輸?！揪W(wǎng)絡(luò)拓?fù)洹繄D13-1顯示公司總部和分公司之間，實(shí)施幀中繼點(diǎn)到多點(diǎn)OSPF網(wǎng)絡(luò)場(chǎng)景。通過(guò)在幀中繼網(wǎng)絡(luò)上運(yùn)行OSPF路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)高速傳輸。任務(wù)13：配置OSPF點(diǎn)到多點(diǎn)網(wǎng)絡(luò)類(lèi)型【網(wǎng)絡(luò)拓?fù)洹繄D13-1顯示公司總部和分公司之間，實(shí)施幀中繼點(diǎn)到多點(diǎn)OSPF網(wǎng)絡(luò)場(chǎng)景。通過(guò)在幀中繼網(wǎng)絡(luò)上運(yùn)行OSPF路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)高速傳輸。任務(wù)13：配置OSPF點(diǎn)到多點(diǎn)網(wǎng)絡(luò)類(lèi)型【設(shè)備清單】路由器（4臺(tái)）；網(wǎng)線（若干）；V35線纜（3條）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，或使用以太網(wǎng)口連接，相應(yīng)修改文檔中接口，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)，通過(guò)以太網(wǎng)連接實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)13：配置OSPF點(diǎn)到多點(diǎn)網(wǎng)絡(luò)類(lèi)型【注意事項(xiàng)】注意聲明OSPF接口的網(wǎng)絡(luò)類(lèi)型是點(diǎn)到多點(diǎn)。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)14：配置OSPF路由，實(shí)現(xiàn)NBMA類(lèi)型網(wǎng)絡(luò)連通【任務(wù)目標(biāo)】掌握如何在NBMA的網(wǎng)絡(luò)類(lèi)型中，配置OSPF路由協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)連通?！颈尘懊枋觥磕臣瘓F(tuán)公司總部在北京，在全國(guó)設(shè)有多個(gè)分公司，為實(shí)現(xiàn)高速傳輸，整個(gè)集團(tuán)公司網(wǎng)絡(luò)都運(yùn)行在Frame-relay網(wǎng)絡(luò)上，使用OSPF路由協(xié)議實(shí)現(xiàn)全互聯(lián)。但使用常規(guī)的OSPF路由技術(shù)配置后，發(fā)現(xiàn)網(wǎng)絡(luò)不能正常運(yùn)行，需要解決在NBMA網(wǎng)絡(luò)中，實(shí)現(xiàn)OSPF全互聯(lián)問(wèn)題?！揪W(wǎng)絡(luò)拓?fù)洹繄D14-1顯示某集團(tuán)總部網(wǎng)絡(luò)和分公司之間，在NBMA網(wǎng)絡(luò)中實(shí)現(xiàn)OSPF全互聯(lián)場(chǎng)景，使用OSPF協(xié)議在幀中繼的網(wǎng)絡(luò)中，實(shí)現(xiàn)集團(tuán)公司網(wǎng)絡(luò)的高速傳輸。任務(wù)14：配置OSPF路由，實(shí)現(xiàn)NBMA類(lèi)型網(wǎng)絡(luò)連通【網(wǎng)絡(luò)拓?fù)洹繄D14-1顯示某集團(tuán)總部網(wǎng)絡(luò)和分公司之間，在NBMA網(wǎng)絡(luò)中實(shí)現(xiàn)OSPF全互聯(lián)場(chǎng)景，使用OSPF協(xié)議在幀中繼的網(wǎng)絡(luò)中，實(shí)現(xiàn)集團(tuán)公司網(wǎng)絡(luò)的高速傳輸。任務(wù)14：配置OSPF路由，實(shí)現(xiàn)NBMA類(lèi)型網(wǎng)絡(luò)連通【設(shè)備清單】路由器（4臺(tái)）；網(wǎng)線（若干）；V35線纜（3條）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)14：配置OSPF路由，實(shí)現(xiàn)NBMA類(lèi)型網(wǎng)絡(luò)連通【注意事項(xiàng)】注意：在接口上聲明網(wǎng)絡(luò)類(lèi)型時(shí)；NBMA本身不能傳遞廣播信息，需要聲明連接的接口之間的鄰居關(guān)系，直連的鄰居關(guān)系之間可以傳播廣播信息。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)15：配置OSPFStub區(qū)域，優(yōu)化區(qū)域路由【任務(wù)目標(biāo)】理解OSPFStub區(qū)域工作原理，配置OSPF的Stub區(qū)域，優(yōu)化區(qū)域路由?！颈尘懊枋觥磕彻驹诰W(wǎng)絡(luò)規(guī)劃中，全網(wǎng)運(yùn)行多區(qū)域OSPF路由協(xié)議，為了減少LSA在OSPF常規(guī)區(qū)域中泛洪，降低路由器系統(tǒng)資源占用，把常規(guī)區(qū)域配置為OSPFStub區(qū)域，優(yōu)化區(qū)域路由。【網(wǎng)絡(luò)拓?fù)洹繄D15-1顯示某公司多區(qū)域OSPF連接場(chǎng)景。其中，Area10通過(guò)路由器接入到外部網(wǎng)絡(luò)，為了降低路由器系統(tǒng)資源消耗，公司希望在Area1中路由器不接收區(qū)域外部路由信息。任務(wù)15：配置OSPFStub區(qū)域，優(yōu)化區(qū)域路由【網(wǎng)絡(luò)拓?fù)洹繄D15-1顯示某公司多區(qū)域OSPF連接場(chǎng)景。其中，Area10通過(guò)路由器接入到外部網(wǎng)絡(luò)，為了降低路由器系統(tǒng)資源消耗，公司希望在Area1中路由器不接收區(qū)域外部路由信息。任務(wù)15：配置OSPFStub區(qū)域，優(yōu)化區(qū)域路由【設(shè)備清單】路由器（4臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)15：配置OSPFStub區(qū)域，優(yōu)化區(qū)域路由【注意事項(xiàng)】在配置為Stub區(qū)域中的所有路由器上，都要配置areaarea-idstub命令。絕對(duì)Stub區(qū)域只需要在區(qū)域的邊界路由器ABR上，配置areaarea-idstub命令后，再添加no-summary參數(shù)。骨干區(qū)域Area0的路由器，不能配置為Stub區(qū)域。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)16：配置OSPFNSSA區(qū)域，優(yōu)化區(qū)域路由【任務(wù)目標(biāo)】理解OSPFNSSA區(qū)域工作原理，配置OSPF的NSSA區(qū)域，優(yōu)化區(qū)域路由?！颈尘懊枋觥磕彻救W(wǎng)絡(luò)運(yùn)行多區(qū)域OSPF路由，為了減少LSA在OSPF常規(guī)區(qū)域中泛洪，降低路由器系統(tǒng)資源占用，把常規(guī)區(qū)域配置為OSPFStub區(qū)域，減少LSA通告數(shù)量。但由于公司網(wǎng)絡(luò)中存在多次規(guī)劃，有很多不同路由協(xié)議工作，希望在實(shí)施路由重分發(fā)時(shí)，減少LSA數(shù)目同時(shí)，又能引入外部路由。【網(wǎng)絡(luò)拓?fù)洹繄D16-1顯示某公司多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景。為減少區(qū)域內(nèi)LSA通告，將Area1配置為Stub區(qū)域。但Area1和域外RIP路由網(wǎng)絡(luò)相連，需要將RIP路由重分發(fā)到OSPF域中。由于Area1是Stub區(qū)域，不希望接收到外部路由。為了既保證Area1的Stub區(qū)域?qū)傩?，又使其能將外部網(wǎng)絡(luò)引入外部路由，可以將Area1配置為NSSA區(qū)域。任務(wù)16：配置OSPFNSSA區(qū)域，優(yōu)化區(qū)域路由【網(wǎng)絡(luò)拓?fù)洹繄D16-1顯示某公司多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景。為減少區(qū)域內(nèi)LSA通告，將Area1配置為Stub區(qū)域。但Area1和域外RIP路由網(wǎng)絡(luò)相連，需要將RIP路由重分發(fā)到OSPF域中。由于Area1是Stub區(qū)域，不希望接收到外部路由。為了既保證Area1的Stub區(qū)域?qū)傩?，又使其能將外部網(wǎng)絡(luò)引入外部路由，可以將Area1配置為NSSA區(qū)域。任務(wù)16：配置OSPFNSSA區(qū)域，優(yōu)化區(qū)域路由【設(shè)備清單】路由器（4臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，本任務(wù)也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)16：配置OSPFNSSA區(qū)域，優(yōu)化區(qū)域路由【注意事項(xiàng)】NSSA區(qū)域中的所有路由器都要使用“areaarea-idnssa”命令配置為NSSA區(qū)域；骨干區(qū)域Area0不能配置為NSSA區(qū)域。在運(yùn)行OSPF中，Stub區(qū)域阻止外部路由進(jìn)入，即在Stub區(qū)域中不允許出現(xiàn)5類(lèi)LSA。但由于一些特殊網(wǎng)絡(luò)應(yīng)用需求，當(dāng)希望Stub區(qū)域能夠接收外部路由時(shí)，將該區(qū)域配置為NSSA區(qū)域。NSSA區(qū)域具有Stub區(qū)域?qū)傩裕辉试S5類(lèi)LSA在區(qū)域內(nèi)泛洪。從外部引入到NSSA區(qū)域外部路由，將被轉(zhuǎn)化為一種特殊7類(lèi)LSA，7類(lèi)LSA只允許出現(xiàn)在NSSA區(qū)域中。當(dāng)NSSA的ABR收到7類(lèi)LSA后，將其轉(zhuǎn)化為5類(lèi)的LSA并向整個(gè)網(wǎng)絡(luò)中擴(kuò)散出去，使整個(gè)網(wǎng)絡(luò)學(xué)習(xí)到外部路由信息。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)17：配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【任務(wù)目標(biāo)】理解OSPF虛鏈路（VirtualLink）工作原理，配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通。【背景描述】某公司全網(wǎng)運(yùn)行OSPF路由協(xié)議，實(shí)現(xiàn)全網(wǎng)互聯(lián)互通。隨著公司業(yè)務(wù)的增長(zhǎng)，在公司樓上最近又開(kāi)辟一個(gè)新辦公區(qū)域，由于骨干網(wǎng)絡(luò)已經(jīng)沒(méi)有接口，只能把該區(qū)域連接到非骨干區(qū)域上，需要實(shí)現(xiàn)與OSPF骨干網(wǎng)絡(luò)區(qū)域不相連的常規(guī)區(qū)域網(wǎng)絡(luò)連通?！揪W(wǎng)絡(luò)拓?fù)洹繄D17-1顯示某公司使用多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景。其中，Area2區(qū)域沒(méi)有與Area0區(qū)域直連，需要配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通。任務(wù)17：配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【網(wǎng)絡(luò)拓?fù)洹繄D17-1顯示某公司使用多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景。其中，Area2區(qū)域沒(méi)有與Area0區(qū)域直連，需要配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通。任務(wù)17：配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【設(shè)備清單】路由器（4臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)或路由器混合使用，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)17：配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【注意事項(xiàng)】OSPF采用由兩層的區(qū)域結(jié)構(gòu)進(jìn)行部署，因此，如果有多個(gè)區(qū)域，則其中一個(gè)必須為區(qū)域0，即骨干區(qū)域，其他所有區(qū)域都與區(qū)域0直接相連，且區(qū)域0必須是連續(xù)的，OSPF要求所有非骨干區(qū)域都將路由通告給骨干，以便將這些路由通告到其他區(qū)域。通過(guò)使用虛鏈路，可以將不連續(xù)的區(qū)域0連接起來(lái)，還可將區(qū)域通過(guò)中轉(zhuǎn)區(qū)域連接到區(qū)域0。但是不應(yīng)將其作為一種主要的功能進(jìn)行設(shè)計(jì)，應(yīng)只在出現(xiàn)故障后使用OSPF虛鏈路功能來(lái)提供臨時(shí)連接或備用連接。注意連接骨干和非直連區(qū)域的中間區(qū)域的區(qū)域號(hào)；注意連接骨干和非直連區(qū)域的中間區(qū)域的鄰居建立的Router-ID。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)18：配置OSPF骨干區(qū)域虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【任務(wù)目標(biāo)】理解OSPF虛鏈路（VirtualLink）工作原理，配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通?！颈尘懊枋觥磕彻救W(wǎng)運(yùn)行OSPF路由協(xié)議實(shí)現(xiàn)全網(wǎng)互聯(lián)互通。在OSPF路由規(guī)劃中，出口路由器RA部署在Area100；核心交換機(jī)SW1和SW2作為ABR路由器，分別連接Area0和Area100區(qū)域。由于SW1和SW2之間的鏈路屬于Area0區(qū)域，如果該鏈路斷出現(xiàn)故障，會(huì)導(dǎo)致骨干區(qū)域Area0被分割開(kāi)，這將產(chǎn)生兩個(gè)骨干區(qū)域，導(dǎo)致路由信息交換出現(xiàn)問(wèn)題?！揪W(wǎng)絡(luò)拓?fù)洹繄D18-1顯示多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景。配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通。任務(wù)18：配置OSPF骨干區(qū)域虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【網(wǎng)絡(luò)拓?fù)洹繄D18-1顯示多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景。配置OSPF虛鏈路，實(shí)現(xiàn)全網(wǎng)連通。任務(wù)18：配置OSPF骨干區(qū)域虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【設(shè)備清單】路由器（3臺(tái)）；三層交換機(jī)（2臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)，1臺(tái)出口路由器實(shí)現(xiàn)，配置過(guò)程不受影響。）【實(shí)施步驟】……任務(wù)18：配置OSPF骨干區(qū)域虛鏈路，實(shí)現(xiàn)全網(wǎng)連通【注意事項(xiàng)】虛鏈路是兩個(gè)ABR之間的虛擬邏輯鏈路。當(dāng)骨干區(qū)域由于鏈路故障被分割為兩個(gè)區(qū)域時(shí)，可以使用虛鏈路重新將分開(kāi)的骨干區(qū)域進(jìn)行銜接，以避免產(chǎn)生路由信息交換的問(wèn)題。此外，OSPF的設(shè)計(jì)要求所有非骨干區(qū)域都與骨干區(qū)域相連，當(dāng)某個(gè)區(qū)域沒(méi)有與骨干區(qū)域相連時(shí)，將導(dǎo)致路由信息不能被正常通告和接收，這時(shí)也可以使用虛鏈路建立一條邏輯的連接，使該區(qū)域與骨干區(qū)域相連。在配置虛鏈路時(shí)，需要指定虛鏈路對(duì)端的Router-ID，而不是對(duì)端的接口地址。虛鏈路需要配置在ABR之間。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)19：配置OSPF協(xié)議安全認(rèn)證，保護(hù)路由傳輸安全【任務(wù)目標(biāo)】理解OSPF協(xié)議安全認(rèn)證工作原理，會(huì)配置OSPF安全認(rèn)證，保護(hù)路由傳輸安全。【背景描述】某公司全網(wǎng)運(yùn)行OSPF路由協(xié)議。為了確保網(wǎng)絡(luò)中OSPF路由信息交換安全，控制網(wǎng)絡(luò)中OSPF路由更新只在可信任路由器之間進(jìn)行，需要實(shí)施OSPF安全認(rèn)證。如果安全認(rèn)證不通過(guò)，OSPF路由器之間將不能建立鄰接關(guān)系?！揪W(wǎng)絡(luò)拓?fù)洹繄D19-1顯示某公司多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景，配置OSPF安全認(rèn)證，保護(hù)路由傳輸安全。任務(wù)19：配置OSPF協(xié)議安全認(rèn)證，保護(hù)路由傳輸安全【網(wǎng)絡(luò)拓?fù)洹繄D19-1顯示某公司多區(qū)域OSPF網(wǎng)絡(luò)場(chǎng)景，配置OSPF安全認(rèn)證，保護(hù)路由傳輸安全。任務(wù)19：配置OSPF協(xié)議安全認(rèn)證，保護(hù)路由傳輸安全【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)或路由器實(shí)現(xiàn)，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)19：配置OSPF協(xié)議安全認(rèn)證，保護(hù)路由傳輸安全【注意事項(xiàng)】當(dāng)啟用OSPF安全認(rèn)證功能后，只有通過(guò)認(rèn)證的路由器之間才會(huì)建立鄰居關(guān)系，并進(jìn)行路由信息的交換。OSPF安全認(rèn)證包括明文安全認(rèn)證和MD5密文安全認(rèn)證兩種方式，本項(xiàng)目中在路由器RA和路由器RB之間使用明文安全認(rèn)證；在路由器RB和路由器RC之間使用MD5密文安全認(rèn)證。在配置OSPF安全認(rèn)證時(shí)，需要為鏈路兩端的路由器配置相同的密鑰。在配置MD5安全認(rèn)證時(shí)，雙方的密鑰ID和密鑰必須都相同。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)20：配置OSPF和RIP路由之間多點(diǎn)雙向重分發(fā)【任務(wù)目標(biāo)】掌握在不同路由協(xié)議之間路由重分發(fā)，實(shí)現(xiàn)不同路由協(xié)議之間互相連通。【背景描述】某學(xué)院由于招生規(guī)模增加，把附近一所中專(zhuān)學(xué)校兼并過(guò)來(lái)。學(xué)院自己的校園網(wǎng)使用OSPF路由協(xié)議實(shí)現(xiàn)多辦公區(qū)域網(wǎng)絡(luò)的連通；但該中專(zhuān)學(xué)校的校園網(wǎng)使用RIPv2路由協(xié)議，需要通過(guò)路由重分發(fā)，實(shí)現(xiàn)二個(gè)校區(qū)網(wǎng)絡(luò)互聯(lián)互通?！揪W(wǎng)絡(luò)拓?fù)洹繄D20-1顯示某學(xué)院兼并中專(zhuān)學(xué)校網(wǎng)絡(luò)場(chǎng)景，使用路由重分發(fā)技術(shù)實(shí)現(xiàn)二個(gè)校區(qū)互聯(lián)互通。任務(wù)20：配置OSPF和RIP路由之間多點(diǎn)雙向重分發(fā)【網(wǎng)絡(luò)拓?fù)洹繄D20-1顯示某學(xué)院兼并中專(zhuān)學(xué)校網(wǎng)絡(luò)場(chǎng)景，使用路由重分發(fā)技術(shù)實(shí)現(xiàn)二個(gè)校區(qū)互聯(lián)互通。任務(wù)20：配置OSPF和RIP路由之間多點(diǎn)雙向重分發(fā)【設(shè)備清單】路由器（3臺(tái)）；三層交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接，相應(yīng)修改文檔中接口名稱(chēng)，配置不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，配置做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)20：配置OSPF和RIP路由之間多點(diǎn)雙向重分發(fā)【注意事項(xiàng)】ASBR位于OSPF自主系統(tǒng)和非OSPF網(wǎng)絡(luò)之間，可以運(yùn)行OSPF和另一路由選擇協(xié)議(如RIP)，把OSPF上的路由發(fā)布到其他路由協(xié)議上。將一種路由選擇協(xié)議獲悉的網(wǎng)絡(luò)告知另一種路由選擇協(xié)議，以便網(wǎng)絡(luò)中每臺(tái)工作站能到達(dá)其他的任何一臺(tái)工作站，這一過(guò)程被稱(chēng)為路由重發(fā)布。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)21：配置OSPF路由進(jìn)程之間路由重發(fā)布【任務(wù)目標(biāo)】配置OSPF路由進(jìn)程之間路由重發(fā)布，實(shí)現(xiàn)不同OSPF路由進(jìn)程之間路由互通?！颈尘懊枋觥磕彻巨k公網(wǎng)部署了多路由協(xié)同工作場(chǎng)景，但由于二個(gè)網(wǎng)絡(luò)管理員在配置OSPF路由協(xié)議過(guò)程，發(fā)布了不同的OSPF路由進(jìn)程，需要實(shí)施OSPF路由進(jìn)程之間路由重發(fā)布技術(shù)，實(shí)現(xiàn)公司網(wǎng)絡(luò)互聯(lián)互通?！揪W(wǎng)絡(luò)拓?fù)洹繄D21-1顯示某公司網(wǎng)絡(luò)中OSPF路由多進(jìn)程協(xié)同工作場(chǎng)景，實(shí)施OSPF路由進(jìn)程之間路由重發(fā)布技術(shù)，實(shí)現(xiàn)公司網(wǎng)絡(luò)互聯(lián)互通。任務(wù)21：配置OSPF路由進(jìn)程之間路由重發(fā)布【網(wǎng)絡(luò)拓?fù)洹繄D21-1顯示某公司網(wǎng)絡(luò)中OSPF路由多進(jìn)程協(xié)同工作場(chǎng)景，實(shí)施OSPF路由進(jìn)程之間路由重發(fā)布技術(shù)，實(shí)現(xiàn)公司網(wǎng)絡(luò)互聯(lián)互通。任務(wù)21：配置OSPF路由進(jìn)程之間路由重發(fā)布【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接，相應(yīng)修改文檔中接口名稱(chēng)，配置不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)和路由器混合組網(wǎng)實(shí)現(xiàn)，配置做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)21：配置OSPF路由進(jìn)程之間路由重發(fā)布【注意事項(xiàng)】在不同路由協(xié)議之間交換信息（路由信息），需要在邊界路由器上，實(shí)施路由重發(fā)布技術(shù)。其中，路由管理距離的AD值的改變，使用當(dāng)?shù)氐穆酚蓞f(xié)議相同的AD值。此外，由于不同路由協(xié)議計(jì)算metric度量值的方式不一樣，所以實(shí)施路由重發(fā)布的時(shí)候，會(huì)丟失metric度量值的精度。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)22：配置OSPF路由重發(fā)布，修改重發(fā)布中度量值【任務(wù)目標(biāo)】配置OSPF路由重發(fā)布，通過(guò)修改路由重發(fā)布中度量值，實(shí)現(xiàn)路由重發(fā)布中路徑控制?！颈尘懊枋觥磕彻巨k公網(wǎng)部署了多種路由協(xié)同工作，依托OSPF和路由重發(fā)布技術(shù)，實(shí)現(xiàn)公司網(wǎng)絡(luò)的互聯(lián)互通。為了把外部的路由重發(fā)布到公司內(nèi)部網(wǎng)絡(luò)。實(shí)現(xiàn)外部路由最佳傳輸路徑，在配置OSPF路由重發(fā)布過(guò)程中，通過(guò)修改重發(fā)布中度量值，實(shí)現(xiàn)路由重發(fā)布中的路徑控制?！揪W(wǎng)絡(luò)拓?fù)洹繄D22-1顯示某公司網(wǎng)絡(luò)中多種路由協(xié)同工作場(chǎng)景，通過(guò)配置OSPF網(wǎng)絡(luò)路由重發(fā)布技術(shù)，實(shí)現(xiàn)全網(wǎng)互聯(lián)互通。此外，還通過(guò)修改重發(fā)布中度量值，選擇最佳路徑傳輸。任務(wù)22：配置OSPF路由重發(fā)布，修改重發(fā)布中度量值【網(wǎng)絡(luò)拓?fù)洹繄D22-1顯示某公司網(wǎng)絡(luò)中多種路由協(xié)同工作場(chǎng)景，通過(guò)配置OSPF網(wǎng)絡(luò)路由重發(fā)布技術(shù)，實(shí)現(xiàn)全網(wǎng)互聯(lián)互通。此外，還通過(guò)修改重發(fā)布中度量值，選擇最佳路徑傳輸。任務(wù)22：配置OSPF路由重發(fā)布，修改重發(fā)布中度量值【設(shè)備清單】路由器（2臺(tái)）；三層交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接，修改文檔中接口名稱(chēng)，配置不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)和路由器混合組網(wǎng)實(shí)現(xiàn)，配置做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)22：配置OSPF路由重發(fā)布，修改重發(fā)布中度量值【注意事項(xiàng)】度量值metric可以配置在任何路由協(xié)議的模式中，不同路由協(xié)議計(jì)算度量值metric的方式不一樣。其中，種子度量值metric的作用，就是在向該路由協(xié)議中重發(fā)布路由的時(shí)候，指定缺省metric。例如：在向rip中重分布路由的時(shí)候，如果不指定metric，那么就按照10來(lái)計(jì)算，因?yàn)槟J(rèn)種子度量值為10。而OSPF的默認(rèn)種子度量值metric是20。但同時(shí)，在向一個(gè)路由協(xié)議重發(fā)布路由的時(shí)候，還可以直接指定metric，以實(shí)現(xiàn)最佳路徑的選擇。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)23：配置OSPF網(wǎng)絡(luò)中多ASBR選路，選擇最佳路徑【任務(wù)目標(biāo)】配置OSPF網(wǎng)絡(luò)中多ASBR選路，實(shí)現(xiàn)外部路由重發(fā)布進(jìn)OSPF網(wǎng)絡(luò)，選擇最佳路徑?！颈尘懊枋觥磕彻巨k公網(wǎng)部署多路由協(xié)同工作場(chǎng)景，依托OSPF和路由重發(fā)布技術(shù)，實(shí)現(xiàn)公司網(wǎng)絡(luò)互聯(lián)互通。為了實(shí)現(xiàn)外部重發(fā)布路由能最佳最佳路徑，配置OSPF網(wǎng)絡(luò)中多ASBR選路，選擇最佳路徑傳輸。【網(wǎng)絡(luò)拓?fù)洹繄D23-1顯示某公司網(wǎng)絡(luò)中多路由協(xié)同場(chǎng)景，配置OSPF網(wǎng)絡(luò)多ASBR選路，選擇最佳路徑。任務(wù)23：配置OSPF網(wǎng)絡(luò)中多ASBR選路，選擇最佳路徑【網(wǎng)絡(luò)拓?fù)洹繄D23-1顯示某公司網(wǎng)絡(luò)中多路由協(xié)同場(chǎng)景，配置OSPF網(wǎng)絡(luò)多ASBR選路，選擇最佳路徑。任務(wù)23：配置OSPF網(wǎng)絡(luò)中多ASBR選路，選擇最佳路徑【設(shè)備清單】路由器（3臺(tái)）；三層交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接，相應(yīng)修改文檔中接口名稱(chēng)，配置不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)和路由器混合組網(wǎng)實(shí)現(xiàn)，配置做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)23：配置OSPF網(wǎng)絡(luò)中多ASBR選路，選擇最佳路徑【注意事項(xiàng)】在OSPF的自治系統(tǒng)邊界路由器ASBR上，注入外部路由時(shí)，如果在重發(fā)布的時(shí)候沒(méi)有指定，那么外部網(wǎng)絡(luò)類(lèi)型默認(rèn)是E2（External2）。也即向OSPF中注入的外部類(lèi)型的路由的metric是個(gè)定值20，不考慮內(nèi)部的開(kāi)銷(xiāo)。當(dāng)然，也可以配置OSPF的外部網(wǎng)絡(luò)類(lèi)型在重發(fā)布的時(shí)候，指定為E1（External1）類(lèi)型。也即外部的路由在OSPF內(nèi)部傳遞的時(shí)候metric值會(huì)加上內(nèi)部網(wǎng)絡(luò)的開(kāi)銷(xiāo)。因此，當(dāng)外部路由的開(kāi)銷(xiāo)，遠(yuǎn)遠(yuǎn)高于內(nèi)部的時(shí)候，就采用OSPFE2類(lèi)型重分布。當(dāng)外部路由的開(kāi)銷(xiāo)和內(nèi)部路由的開(kāi)銷(xiāo)差距不是特別大的時(shí)候，就采用OSPFE1類(lèi)型重分布。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)24：配置OSPF路由重發(fā)布中路由過(guò)濾，實(shí)現(xiàn)最優(yōu)路由選擇【任務(wù)目標(biāo)】配置OSPF網(wǎng)絡(luò)路由重發(fā)布，實(shí)現(xiàn)路由重發(fā)布中路由過(guò)濾，實(shí)現(xiàn)最優(yōu)路由選擇?！颈尘懊枋觥磕彻巨k公網(wǎng)中部署了多路由協(xié)同工作場(chǎng)景，依托OSPF和路由重發(fā)布技術(shù)，實(shí)現(xiàn)公司網(wǎng)絡(luò)的互聯(lián)互通，希望實(shí)施路由重發(fā)布中路由過(guò)濾，實(shí)現(xiàn)最優(yōu)路由選擇?！揪W(wǎng)絡(luò)拓?fù)洹繄D24-1顯示某公司網(wǎng)絡(luò)中多路由協(xié)同工作場(chǎng)景，配置OSPF網(wǎng)絡(luò)中路由重發(fā)布中路由過(guò)濾，選擇最佳路徑傳輸。任務(wù)24：配置OSPF路由重發(fā)布中路由過(guò)濾，實(shí)現(xiàn)最優(yōu)路由選擇【網(wǎng)絡(luò)拓?fù)洹繄D24-1顯示某公司網(wǎng)絡(luò)中多路由協(xié)同工作場(chǎng)景，配置OSPF網(wǎng)絡(luò)中路由重發(fā)布中路由過(guò)濾，選擇最佳路徑傳輸。任務(wù)24：配置OSPF路由重發(fā)布中路由過(guò)濾，實(shí)現(xiàn)最優(yōu)路由選擇【設(shè)備清單】路由器（2臺(tái)）；三層交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接，相應(yīng)修改文檔中接口名稱(chēng)，配置不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)和路由器混合組網(wǎng)實(shí)現(xiàn)，配置做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)24：配置OSPF路由重發(fā)布中路由過(guò)濾，實(shí)現(xiàn)最優(yōu)路由選擇【注意事項(xiàng)】分發(fā)列表distribute-list技術(shù)，用于控制路由更新的一個(gè)工具，只能過(guò)濾路由信息，不能過(guò)濾LSA。因此，分發(fā)列表在距離矢量路由協(xié)議中使用，無(wú)論是in或者是out方向，都能正常的過(guò)濾路由。但是，在鏈路狀態(tài)路由協(xié)議中的工作，就需要特別引起注意。也就是說(shuō)，上面的distribute-list1outstatic這條命令，對(duì)所有從外部注入進(jìn)OSPF的靜態(tài)路由生效，而不是針對(duì)LSA，因此可以實(shí)現(xiàn)效果。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)25：使用Route-map，控制RIP與OSPF路由重發(fā)布【任務(wù)目標(biāo)】掌握在不同路由協(xié)議之間路由重發(fā)布，使用Route-map控制路由重發(fā)布操作?！颈尘懊枋觥繛閷?shí)現(xiàn)數(shù)字化教學(xué)需要，某校園網(wǎng)使用OSPF路由協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)的連通。由于招生規(guī)模增加，去年學(xué)院把附近一所中專(zhuān)學(xué)校兼并過(guò)來(lái)。該中專(zhuān)校園網(wǎng)運(yùn)行RIPv2路由，需要通過(guò)路由重發(fā)布實(shí)現(xiàn)二個(gè)校區(qū)網(wǎng)絡(luò)連通。但由于中專(zhuān)學(xué)校原有培訓(xùn)中心業(yè)務(wù)獨(dú)立，禁止把培訓(xùn)中心子網(wǎng)192.168.2.0/24中路由信息接入學(xué)院網(wǎng)絡(luò)?！揪W(wǎng)絡(luò)拓?fù)洹繄D25-1顯示某學(xué)院兼并中專(zhuān)網(wǎng)絡(luò)場(chǎng)景，為獲得對(duì)方網(wǎng)絡(luò)中路由，使用路由重發(fā)布技術(shù)實(shí)現(xiàn)。在配置重發(fā)布規(guī)則，只有符合規(guī)則路由才被重發(fā)布到另一個(gè)路由域中。任務(wù)25：使用Route-map，控制RIP與OSPF路由重發(fā)布【網(wǎng)絡(luò)拓?fù)洹繄D25-1顯示某學(xué)院兼并中專(zhuān)網(wǎng)絡(luò)場(chǎng)景，為獲得對(duì)方網(wǎng)絡(luò)中路由，使用路由重發(fā)布技術(shù)實(shí)現(xiàn)。在配置重發(fā)布規(guī)則，只有符合規(guī)則路由才被重發(fā)布到另一個(gè)路由域中。任務(wù)25：使用Route-map，控制RIP與OSPF路由重發(fā)布【設(shè)備清單】路由器（4臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用4臺(tái)三層交換機(jī)實(shí)現(xiàn)，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)25：使用Route-map，控制RIP與OSPF路由重發(fā)布【注意事項(xiàng)】在配置重發(fā)布時(shí)，如果不使用redistributeconnected命令，直連路由不會(huì)被重發(fā)布。在Route-map的最后隱藏著一個(gè)denyany的子句，所以本實(shí)驗(yàn)中創(chuàng)建的route-maprip_to_ospfpermit20的規(guī)則，否則所有路由都不會(huì)被重發(fā)布。當(dāng)配置將路由重發(fā)布到OSPF中時(shí)，如果不使用subnets參數(shù)，那么，只有主類(lèi)網(wǎng)絡(luò)被重發(fā)布。在運(yùn)行不同路由協(xié)議的網(wǎng)絡(luò)邊界路由器上配置路由重發(fā)布，能夠?qū)囊环N路由協(xié)議學(xué)習(xí)到的路由信息發(fā)布到運(yùn)行另一種路由協(xié)議的網(wǎng)絡(luò)中，例如將通過(guò)RIP學(xué)習(xí)到的路由信息發(fā)布到運(yùn)行OSPF中。并且，在進(jìn)行路由重發(fā)布時(shí)，可以使用Route-map來(lái)控制重發(fā)布的操作，只有Route-map允許的路由才會(huì)被重發(fā)布。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)26：配置RIPv2路由被動(dòng)接口，控制RIP路由更新【任務(wù)目標(biāo)】配置RIPv2被動(dòng)接口，使用RIPv2被動(dòng)接口控制路由更新?！颈尘懊枋觥磕彻静渴饍蓚€(gè)辦公區(qū)網(wǎng)絡(luò)，相應(yīng)子網(wǎng)為172.16.2.0/24和172.16.3.0/24，采用RIPv2路由實(shí)現(xiàn)全網(wǎng)連通。為了提高出口網(wǎng)絡(luò)鏈路冗余，使用兩臺(tái)邊緣出口路由器連接到ISP。但網(wǎng)絡(luò)管理員發(fā)現(xiàn)，一旦在兩臺(tái)邊緣出口路由器上，啟用RIPv2路由后，RIPv2路由更新會(huì)從連接ISP鏈路上通告出去，RIPv2定期發(fā)送的路由更新，占用寶貴廣域網(wǎng)出口鏈路帶寬，還將企業(yè)內(nèi)部路由條目，發(fā)送到ISP外部網(wǎng)絡(luò)中，泄露內(nèi)部網(wǎng)絡(luò)信息?！揪W(wǎng)絡(luò)拓?fù)洹繄D26-1顯示某公司網(wǎng)絡(luò)中部署兩個(gè)辦公區(qū)場(chǎng)景，為了禁止企業(yè)網(wǎng)出口路由器向ISP網(wǎng)絡(luò)中發(fā)布RIPv2路由更新，將出口路由器連接ISP接口配置為RIPv2被動(dòng)接口。任務(wù)26：配置RIPv2路由被動(dòng)接口，控制RIP路由更新【網(wǎng)絡(luò)拓?fù)洹繄D26-1顯示某公司網(wǎng)絡(luò)中部署兩個(gè)辦公區(qū)場(chǎng)景，為了禁止企業(yè)網(wǎng)出口路由器向ISP網(wǎng)絡(luò)中發(fā)布RIPv2路由更新，將出口路由器連接ISP接口配置為RIPv2被動(dòng)接口。任務(wù)26：配置RIPv2路由被動(dòng)接口，控制RIP路由更新【設(shè)備清單】路由器（3臺(tái)，其中1臺(tái)模擬ISP路由器）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)或路由器實(shí)現(xiàn)，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)26：配置RIPv2路由被動(dòng)接口，控制RIP路由更新【注意事項(xiàng)】RIPv2被動(dòng)接口不會(huì)發(fā)送路由更新，但是該接口的子網(wǎng)信息仍然會(huì)從其它接口通告出去。當(dāng)接口被配置為RIPv2被動(dòng)接口后，此接口將不會(huì)向外發(fā)布RIPv2路由更新，但是會(huì)接收RIPv2路由更新。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)27：配置OSPF路由被動(dòng)接口，控制路由更新【任務(wù)目標(biāo)】配置OSPF被動(dòng)接口，使用OSPF被動(dòng)接口，控制路由更新?！颈尘懊枋觥磕彻酒髽I(yè)網(wǎng)部署多子網(wǎng)工作場(chǎng)景，全網(wǎng)使用OSPF路由實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)互通。網(wǎng)絡(luò)管理員在全網(wǎng)三層設(shè)備所有接口上都啟用OSPF協(xié)議，但路由器連接服務(wù)器子網(wǎng)接口上如果啟用OSPF，導(dǎo)致所有服務(wù)器都會(huì)收到路由器發(fā)送Hello報(bào)文和LSA通告。由于服務(wù)器不需要接收到這些OSPF報(bào)文，需要禁止連接服務(wù)器子網(wǎng)接口發(fā)送OSPF報(bào)文。【網(wǎng)絡(luò)拓?fù)洹繄D27-1顯示某公司企業(yè)網(wǎng)中部署多子網(wǎng)場(chǎng)景，為了禁止OSPF路由器接口向服務(wù)器子網(wǎng)發(fā)送OSPF報(bào)文，將連接服務(wù)器子網(wǎng)接口配置為OSPF被動(dòng)接口，控制OSPF路由更新。任務(wù)27：配置OSPF路由被動(dòng)接口，控制路由更新【網(wǎng)絡(luò)拓?fù)洹繄D27-1顯示某公司企業(yè)網(wǎng)中部署多子網(wǎng)場(chǎng)景，為了禁止OSPF路由器接口向服務(wù)器子網(wǎng)發(fā)送OSPF報(bào)文，將連接服務(wù)器子網(wǎng)接口配置為OSPF被動(dòng)接口，控制OSPF路由更新。任務(wù)27：配置OSPF路由被動(dòng)接口，控制路由更新【設(shè)備清單】路由器（2臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用2臺(tái)三層交換機(jī)組網(wǎng)實(shí)現(xiàn)，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)27：配置OSPF路由被動(dòng)接口，控制路由更新【注意事項(xiàng)】由于OSPF被動(dòng)接口禁止發(fā)送Hello報(bào)文，所以被動(dòng)接口無(wú)法與其他路由器建立鄰居關(guān)系。OSPF被動(dòng)接口不會(huì)發(fā)送OSPF報(bào)文，但是該接口的子網(wǎng)信息仍然會(huì)從其它接口通過(guò)LSA通告出去。將接口配置為OSPF被動(dòng)接口后，此接口將不會(huì)發(fā)送OSPF報(bào)文，包括Hello報(bào)文和LSA。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)28：使用分發(fā)列表，控制路由更新【任務(wù)目標(biāo)】配置分發(fā)列表，控制OSPF和RIP路由更新?！颈尘懊枋觥?jī)杉移髽I(yè)因?yàn)闃I(yè)務(wù)成為合作伙伴，需要實(shí)現(xiàn)兩個(gè)企業(yè)網(wǎng)絡(luò)通信。其中，企業(yè)網(wǎng)絡(luò)1采用OSPF路由協(xié)議，企業(yè)網(wǎng)絡(luò)2內(nèi)部采用RIP路由協(xié)議。其中，企業(yè)1中子網(wǎng)192.168.2.0/24為財(cái)務(wù)部子網(wǎng)，不能發(fā)布給企業(yè)2網(wǎng)絡(luò)中，可以在進(jìn)行重發(fā)布路由器上配置分發(fā)列表，禁止將子網(wǎng)192.168.2.0/24路由信息通告到RIP路由域中?！揪W(wǎng)絡(luò)拓?fù)洹繄D28-1顯示兩家企業(yè)網(wǎng)絡(luò)場(chǎng)景，配置分發(fā)列表，控制路由更新。任務(wù)28：使用分發(fā)列表，控制路由更新【網(wǎng)絡(luò)拓?fù)洹繄D28-1顯示兩家企業(yè)網(wǎng)絡(luò)場(chǎng)景，配置分發(fā)列表，控制路由更新。任務(wù)28：使用分發(fā)列表，控制路由更新【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)連接場(chǎng)景，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用3臺(tái)三層交換機(jī)組網(wǎng)實(shí)現(xiàn)，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)28：使用分發(fā)列表，控制路由更新【注意事項(xiàng)】在配置完分發(fā)列表后，需要在路由器上使用命令cleariproute*清除路由信息或等待一段時(shí)間后，才可以查看到分發(fā)列表的配置效果。對(duì)于鏈路狀態(tài)路由協(xié)議（如OSPF），當(dāng)配置了in方向的分發(fā)列表后，相應(yīng)的路由信息不會(huì)被加入到路由表中，但是LSA會(huì)被通告出去，其他路由器仍可以學(xué)習(xí)到該路由，因?yàn)檫@些協(xié)議通告的是鏈路狀態(tài)信息，而不是路由條目。對(duì)于鏈路狀態(tài)路由協(xié)議（如OSPF），外出方向（out）的分發(fā)列表只有在進(jìn)行重分發(fā)時(shí)有意義。當(dāng)將路由重發(fā)布到鏈路狀態(tài)路由協(xié)議中時(shí)，out方向的分發(fā)列表的作用是阻止特定協(xié)議的路由信息被重發(fā)布到鏈路狀態(tài)路由協(xié)議中。配置了分發(fā)列表后，路由器按照分發(fā)列表的規(guī)則通告和接收路由信息，只有分發(fā)列表允許的路由信息才會(huì)被通告和接收。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)29：配置路由的AD值，避免次優(yōu)路徑選擇【任務(wù)目標(biāo)】通過(guò)調(diào)整部分路由的管理距離值（AD），來(lái)影響路由選擇，避免次優(yōu)路徑的選擇?！颈尘懊枋觥磕彻静渴鸲噢k公區(qū)工作場(chǎng)景，在企業(yè)網(wǎng)中同時(shí)運(yùn)行RIPv2和OSPF路由協(xié)議。為了使兩臺(tái)路由域能夠共享路由信息，在RB路由器上進(jìn)行RIPv2和OSPF雙向重發(fā)布，RC路由器作為內(nèi)部網(wǎng)絡(luò)出口，向RIPv2和OSPF路由中都生成并通告一條默認(rèn)路由。在RB路由器進(jìn)行雙向重發(fā)布后，會(huì)產(chǎn)生一個(gè)路由選擇問(wèn)題，也即RC路由器同時(shí)通過(guò)RIPv2和OSPF路由協(xié)議，獲得了到達(dá)部署RIPv2的路由區(qū)域，下一跳分別為RA路由器和RD路由器。由于OSPF路由的AD值，小于RIPv2的AD值，所以RC路由器將優(yōu)選OSPF路由作為下一跳路徑，即通過(guò)RD路由器到達(dá)部署RIPv2的網(wǎng)絡(luò)，實(shí)現(xiàn)次優(yōu)路徑選擇?！揪W(wǎng)絡(luò)拓?fù)洹繄D29-1顯示某公司辦公場(chǎng)景，由于部署了OSPF路由的AD值小于部署RIPv2的AD值，RC路由器會(huì)選擇通過(guò)RD路由器作為首選的路徑。為了避免路由部署中的次優(yōu)路徑的選擇，可以在RC路由器上調(diào)整OSPF的外部部分路由的AD值，使其大于RIPv2的AD值，這樣RC路由器將優(yōu)先選擇，通過(guò)RA路由器作為下一跳，去往部署了RIPv2路由的網(wǎng)絡(luò)。任務(wù)29：配置路由的AD值，避免次優(yōu)路徑選擇【網(wǎng)絡(luò)拓?fù)洹繄D29-1顯示某公司辦公場(chǎng)景，由于部署了OSPF路由的AD值小于部署RIPv2的AD值，RC路由器會(huì)選擇通過(guò)RD路由器作為首選的路徑。為了避免路由部署中的次優(yōu)路徑的選擇，可以在RC路由器上調(diào)整OSPF的外部部分路由的AD值，使其大于RIPv2的AD值，這樣RC路由器將優(yōu)先選擇，通過(guò)RA路由器作為下一跳，去往部署了RIPv2路由的網(wǎng)絡(luò)。任務(wù)29：配置路由的AD值，避免次優(yōu)路徑選擇【設(shè)備清單】路由器（3臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)組網(wǎng)實(shí)現(xiàn)，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)29：配置路由的AD值，避免次優(yōu)路徑選擇【注意事項(xiàng)】當(dāng)配置將路由重發(fā)布外部路由，到達(dá)OSPF部署的網(wǎng)絡(luò)中時(shí)，如果在配置過(guò)程中不使用subnets參數(shù)，那么，路由表中只有主類(lèi)網(wǎng)絡(luò)被重發(fā)布。默認(rèn)情況下，OSPF區(qū)域內(nèi)路由、區(qū)域間路由和外部路由的AD值都為110。每個(gè)路由協(xié)議都具有一個(gè)AD值，用來(lái)衡量路由協(xié)議的優(yōu)先級(jí)。當(dāng)路由器通過(guò)不同的路由協(xié)議獲得到達(dá)相同目的地的路由時(shí)，路由器將通過(guò)比較路由協(xié)議的AD值來(lái)最優(yōu)路由。AD值越小的路由協(xié)議具有更高的優(yōu)先級(jí)，通過(guò)調(diào)整路由協(xié)議的AD值來(lái)影響路由選擇結(jié)果。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)30：使用Passiveinterface，防止指定路由更新【任務(wù)目標(biāo)】通過(guò)在指定的接口上配置Passiveinterface命令，可以防止指定的路由器進(jìn)行路由更新?！颈尘懊枋觥磕彻拘率召?gòu)一家公司，由于暫時(shí)沒(méi)有交接完成，因此，網(wǎng)絡(luò)也沒(méi)有交割，總公司決定只允許新公司的網(wǎng)絡(luò)，發(fā)送路由更新，總公司網(wǎng)絡(luò)中路由信息，不發(fā)送給新公司?！揪W(wǎng)絡(luò)拓?fù)洹繄D30-1顯示某公司和子公司場(chǎng)景。其中，路由器RC代表總公司接入路由器，RA路由器代表新收購(gòu)公司接入路由器，路由器RB代表原有子公司接入路由器。任務(wù)30：使用Passiveinterface，防止指定路由更新【網(wǎng)絡(luò)拓?fù)洹繄D30-1顯示某公司和子公司場(chǎng)景。其中，路由器RC代表總公司接入路由器，RA路由器代表新收購(gòu)公司接入路由器，路由器RB代表原有子公司接入路由器。任務(wù)30：使用Passiveinterface，防止指定路由更新【設(shè)備清單】路由器（3臺(tái)）；交換機(jī)（1臺(tái)）；網(wǎng)線（若干）；V35線纜（可選）；測(cè)試機(jī)（若干）。（備注1：注意設(shè)備連接接口；可以根據(jù)現(xiàn)場(chǎng)連接情況，相應(yīng)修改文檔中接口名稱(chēng)，配置過(guò)程不受影響。）（備注2：限于實(shí)訓(xùn)環(huán)境，也可以使用多臺(tái)三層交換機(jī)組網(wǎng)實(shí)現(xiàn)，配置過(guò)程做相應(yīng)改變。）【實(shí)施步驟】……任務(wù)30：使用Passiveinterface，防止指定路由更新【注意事項(xiàng)】如果在路由器上配置某種協(xié)議，如果想不讓某個(gè)端口參與進(jìn)去，就可以在路由配置模式下，輸入passiveinterface命令。這個(gè)命令的作用是：防止路由更新通過(guò)這個(gè)接口發(fā)送出去，讓特定的接口不通告任何路由更新的同時(shí),但能接受到所有的路由更新。啟用passive-interface命令可以禁用一些不需要接收和轉(zhuǎn)發(fā)路由信息的端口。建議對(duì)于不需要路由的端口，啟用passive-interface。THANKS高級(jí)路由技術(shù)(實(shí)踐篇)第三版（微課版）任務(wù)31：配置Distribute-list技術(shù)，控制路由更新【任務(wù)目標(biāo)】通過(guò)配置Distribute-list技術(shù)，控制路由更新?！颈尘懊枋觥磕彻緞?chuàng)建分公司，由于總公司的192.168.3.0子網(wǎng)段安裝有公司服務(wù)器，總公司決定不向分公司宣告該網(wǎng)段信息。為了擴(kuò)展，需要將該路由聲明到RIPv2路由中?！揪W(wǎng)絡(luò)拓?fù)洹繄D31-1顯示某公司二家