拓撲介紹

上述拓撲中配置OSPF，分為三個區域，area0、area1、area2。CR1有三個接口分別屬于區域0、區域1、區域2，CR2三個接口分別屬于區域0、區域1、區域2，AR1兩個接口屬于區域1，AR2有兩個接口屬于區域2；其中AR所接用戶使用Loopback1 、2、3模擬外部網絡。

實驗任務

1 按照拓撲中區域規劃運行OSPF路由協議，完成設備間的個網段互通

2 用戶不能直接發布到OSPF中，需要作為外部路由注入OSPF，且在注入后需將連續網段聚合

3 將area2配置成OSPF特殊區域，要求將AR1的外部路由不能注入區域2，但不會影響area2內注? ? ? ?入其所連接的用戶網段

4 合理設置個鏈路的開銷值，使AR路由器上行鏈路實現主備備份；且區域間流量不穿越骨干鏈路

5 設置個鏈路的OSPF報文認證以提高網絡的安全性?

配置IP地址

CR1

interface Ethernet0/0/0
?ip address 20.1.1.2 255.255.255.252

interface Ethernet0/0/1
?ip address 10.1.1.1 255.255.255.252

interface GigabitEthernet0/0/0
?ip address 30.1.1.1 255.255.255.252

interface LoopBack0
?ip address 1.1.1.1 255.255.255.255

CR2?

interface Ethernet0/0/0
?ip address 31.1.1.1 255.255.255.252

interface Ethernet0/0/1
?ip address 10.1.1.2 255.255.255.252

?interface GigabitEthernet0/0/0
?ip address 21.1.1.2 255.255.255.252

interface LoopBack0
?ip address 2.2.2.2 255.255.255.255

AR1

interface Ethernet0/0/0
?ip address 20.1.1.1 255.255.255.252

interface Ethernet0/0/1
?ip address 21.1.1.1 255.255.255.252

interface LoopBack0
?ip address 3.3.3.3 255.255.255.255

interface LoopBack1????????????????????????
?ip address 100.1.1.1 255.255.255.255
interface LoopBack2
?ip address 100.1.1.2 255.255.255.255
interface LoopBack3
?ip address 100.1.1.3 255.255.255.255? ? ? ? //模仿外部路由

AR2

interface Ethernet0/0/0
?ip address 30.1.1.2 255.255.255.252

interface Ethernet0/0/1
?ip address 31.1.1.2 255.255.255.252

interface LoopBack0
?ip address 4.4.4.4 255.255.255.255

interface LoopBack1
?ip address 200.1.1.1 255.255.255.255
interface LoopBack2
?ip address 200.1.1.2 255.255.255.255
interface LoopBack3
?ip address 200.1.1.3 255.255.255.255???????? //模仿外部路由

//邏輯接口相對物理接口永不DOW

查詢指令：display ip interface brief

?

配置OSPF全局功能

CR1

ospf 1 router-id 1.1.1.1? ????????//必須配置區域ID 一般用loopback地址 唯一性
?area 0.0.0.0? ????????//劃分多區域 宣告區域內地址
? network 1.1.1.1 0.0.0.0? ? ? ??
? network 10.1.1.0 0.0.0.3
?area 0.0.0.1
? network 20.1.1.0 0.0.0.3
?area 0.0.0.2
? network 30.1.1.0 0.0.0.3

AR1

ospf 1 router-id 3.3.3.3
?area 0.0.0.1
? network 3.3.3.3 0.0.0.0
? network 20.1.1.0 0.0.0.3
? network 21.1.1.0 0.0.0.3

//另外兩臺路由器同上

//配置OSPF用反掩碼

//默認進程號是1 不同的進程號表示不同的OSPF協議 互不干擾 如想學習路由必須通過import-route

查詢指令：display ospf peer??????????display ospf 1 peer brief??????????????display ip routing-table?
? ? ? ? ?通過Ping1.1.1.1測試接口連通性

?

?

路由引入

AR1和AR2

? ospf? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?import-route direct ????????//? ? ? ? 引入AR1和AR2外部路由??

查詢指令?display ip routing-table?????????????????display ?ospf 1 routing?

路由匯聚

AR1

ospf 1
?asbr-summary 100.1.1.0 255.255.255.0? ? ? ? ?// 把三條外部路由聚合成一條，減少路由條目

AR2

ospf 1?
?asbr-summary 200.1.1.0 255.255.255.0

查詢指令：display ?ip routing-table protocol ospf?

//ospf 的 ASBR summary 中的 cost ：設置聚合路由的開銷。cost 的取值范圍是 0～16777214。 當此參數缺省時，對于 Type1 類外部路由，取所有被聚合路由中的最大開銷值作為聚合路 由的開銷；對于 Type2 類外部路由，則取所有被聚合路由中的最大開銷值再加上 1 作為聚 合路由的開銷。 import route 默認為 type 2

?

特殊區域

根據實驗要求將 Area2 配置成 OSPF 特殊區域，要求 AR1 路由器上的外部路由不能注入 Area2，但是不影響Area2內注入其所連接的用戶網段，因此我們需要把Area2配置為NSSA 區域；配置命令 nssa 時，可以配置后面的可選參數

CR1

ospf 1
?area 2
? nssa? ? ? ? //? 設置area2為NSSA區域

CR2

ospf 1
?area 2
? nssa? ? ? ??

AR2

ospf 1
?area 2
? nssa? ? ??

//配置特殊區域時，所有屬于此區域的路由器必須全部配置相同的類型，否側無法建立鄰居關系,

如果配置錯誤，鄰居關系會斷掉

查詢指令： display ospf 1 lsdb ????????//查看OSPF進程號為1的鏈路狀態數據庫信息

通過查看 OSPF 鏈路狀態數據庫，可以看到在 AR2 的 LSDB 中存在 7 類 LSA，7 類 LSA 只會存在 NSSA 特殊區域中；在 NSSA 區域中引入外部路由采用 7 類 LSA，在傳出 NSSA 區域時由 ABR 把 7 類 LSA 轉換成 5 類 LSA 傳遞出去。

?

鏈路開銷?

根據實驗要求設置各鏈路的開銷值，使 AR 路由器上行鏈路實現主備備份；且區域間流量不 穿越骨干鏈路；通過修改 AR 其中一條鏈路接口 COST 值來實現 AR 上行鏈路的主備備份， 并且使區域間流量不穿越骨干鏈路

CR1

interface Ethernet0/0/0? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?ospf cost 100

AR1

interface Ethernet0/0/0? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?ospf cost 100

//修改cost (1-65535) 越小越優? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //配置整條鏈路開銷 兩端接口都要配置

查詢指令? display ?ospf interface Ethernet 0/0/0 ????????//查看OSPF接口信息

?

OSPF認證

?接口認證：

interface Ethernet0/0/0
?ospf authentication-mode simple ciphe password

區域認證：

ospf 1? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ????????????????????????????????? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? area 1
authentication-mode simple ciphe password

//驗證兩端端口都要配置相同的密碼 同時配置區域認證和接口認證，接口認證優先

查詢指令：display ?current-configuration ?interface? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? display ospf peer? ? //如果配置正確 鄰居關系不會受影響

?

快速收斂：

//修改點到點鏈路類型 減少選舉DR和BDR時間 ，可以指定LSA更新時間間隔為0來取消LSA的更新時間間隔，是的拓撲變化時立即通過LSA發布到網絡中，加快路由收斂速度

更改接口類型：

interface Ethernet0/0/0
?ospf network-type p2p????????

更改LSA更新時間：

ospf 1?
?lsa-originate-interval 0

//兩端端口都要配置成P2P類型

查詢指令：display ?ospf interface ?Ethernet 0/0/0? //查詢網絡類型為P2P

?查詢指令：display ?current-configuration ?configuration ospf? ? ? ? ? //查看LSA更新時間為0

?

總結

以上是生活随笔為你收集整理的OSPF路由协议实验配置命令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。