大型企業(yè)網(wǎng)絡(luò)配置系列課程詳解（三）<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

??????????????????????????????? ????????????????????????????? --OSPF高級(jí)配置與相關(guān)概念的理解

?

試驗(yàn)?zāi)康?#xff1a;

1、? 通過(guò)配置路由重分發(fā)使不同自治系統(tǒng)之間相互通信。

2、? 通過(guò)配置NSSA區(qū)域減少自治系統(tǒng)之間的路由條目。

3、? 通過(guò)配置區(qū)域間和自治系統(tǒng)之間地址匯總減少不必要的泛洪的LSA數(shù)量。

4、? 配置虛鏈路使沒(méi)有和骨干區(qū)域相連的區(qū)域能夠和骨干區(qū)域相互通信。

? 試驗(yàn)網(wǎng)絡(luò)拓?fù)?#xff1a;

? 試驗(yàn)步驟： ? 一、配置AS 1中所有路由器的基本參數(shù)并啟用OSPF協(xié)議。 1、配置所有路由器接口的IP地址以及子網(wǎng)掩碼，并激活。下面以R1為例進(jìn)行配置。 2、配置路由器R1的本地回環(huán)接口Loopback 0~5的IP地址以及子網(wǎng)掩碼（注意：是可變長(zhǎng)的子網(wǎng)掩碼）。這里配置多個(gè)本地回環(huán)接口有兩個(gè)目的，第一：模擬多個(gè)網(wǎng)段，第二：參與DR或BDR的選舉，達(dá)到DR和BDR的穩(wěn)定。比如說(shuō)R1里的Loopback 5的IP地址值最大，將有可能會(huì)被選舉為DR或BDR。 3、每配置完一個(gè)路由器，使用show ip ropute和show ip interface brief查看一下配置結(jié)果，看端口是否激活，IP參數(shù)配置是否正確，這樣可以保證不必要的故障。 下面以R1和R6為例驗(yàn)證其配置結(jié)果。 4、啟用路由器R1、R2、R3、R4的OSPF進(jìn)程號(hào)，并將各自直連的網(wǎng)段向其它區(qū)域宣告出去，這里由于R1的loopback 0~5所配置的IP地址可以進(jìn)行路由匯聚成172.16.32.0/21。因此，宣告的時(shí)候只需要宣告總的網(wǎng)段就可以了。當(dāng)然也可以逐一宣告每個(gè)Loopback接口的IP地址。 （注意：R4由于充當(dāng)?shù)氖笰SBR的角色，所以，只需要宣告屬于AS 1的網(wǎng)段（30.0.0.0/8）而另外一個(gè)端口需要通過(guò)RIP宣告出去） 5、配置完之后，可以在R1,R2,R3路由器上進(jìn)行驗(yàn)證是否通過(guò)OSPF協(xié)議學(xué)習(xí)到其它路由條目。下面以R3為例，可以看出，R3學(xué)習(xí)到了AS 1中所有的路由信息。（以O(shè) IA打頭的路由條目） ? ? 二、在R1上啟用區(qū)域間路由匯總功能（注意，啟用路由匯總功能的路由器只能使ABR路由器或者使ASBR路由器）。 1、由上圖可以看出，路由器R3或者其它路由器學(xué)習(xí)到R1上的直連路由非常的繁瑣，而且是一些連續(xù)的子網(wǎng)，可以通過(guò)子網(wǎng)匯聚成一個(gè)網(wǎng)段172.16.32.0/21，而Null0是路由器上的一個(gè)虛擬端口，也被稱(chēng)為丟棄端口，所有到達(dá)該端口的數(shù)據(jù)將被直接丟棄。 在R1(ABR角色)啟用區(qū)域間路由匯聚功能。 2、配置完之后，可以在R3上通過(guò)show ip route查看顯示的路由信息，可以看出，R1上所有Loopback接口的IP地址匯總成一條路由條目，也就是172.16.32.0/21。 ? ? 三、配置area 1為一條虛鏈路，讓area 0和area 2之間能夠互通。（注意：虛鏈路一般用在已經(jīng)配置好的網(wǎng)絡(luò)環(huán)境中，如果需要重新配置或者初次配置，最好不要配置虛鏈路，以免造成不必要的麻煩） 1、在沒(méi)有配置虛鏈路之前，area 2是不能和area 0直接通信的，因?yàn)樵谕蛔灾蜗到y(tǒng)中，啟用OSPF協(xié)議，如果沒(méi)有配置虛鏈路，所有的區(qū)域必須和骨干區(qū)域相連才能互相通信。配置虛鏈路需要連接area 1路由器的Router ID，可以通過(guò)配置loopback指定（由于loopback比較穩(wěn)定，從而給虛鏈路帶來(lái)了一定的穩(wěn)定性，減少了網(wǎng)絡(luò)故障）。 2、在路由器R2上啟用虛鏈路，指向?qū)Ψ絉3的Router ID 3.3.3.3 3、在路由器R3上啟用虛鏈路，指向?qū)Ψ絉2的Router ID 2.2.2.2 4、注意：這里出現(xiàn)了一點(diǎn)問(wèn)題，由于再次配置R2和R3的Loopback的時(shí)候，area 1里的DR和BDR已經(jīng)選舉好了，在路由器沒(méi)有出現(xiàn)故障之前，不會(huì)再進(jìn)行選舉。可以通過(guò)show ip ospf neighbors進(jìn)行查看，絕對(duì)不是剛才配置的loopback的IP地址。下面有兩種辦法可以改變路由器的Router ID，第一種是最麻煩的一種，也就是重新啟動(dòng)路由器，記得保存running-config。第二種是指定路由器的Router ID，具體命令如下。指定之后，需要重新啟用一下OSPF 的process。 5、配置完之后，在路由器R4上驗(yàn)證是否學(xué)習(xí)到area 0的路由條目。 ? ? 四、在路由器R4（ASBR）上配置路由重分發(fā)。 1、在area 0上啟用另外一種協(xié)議RIP，并啟用版本2，關(guān)閉路由自動(dòng)匯總功能。同時(shí)，將R4和R6上直連的網(wǎng)段宣告出去。（注意：R6上loopback上所配置的IP地址可以匯總成一條網(wǎng)段192.168.1.64\26,因此，宣告的時(shí)候只需要宣告192.168.1.64就可以了。 2、在路由器R4（ABSR）上分別進(jìn)入各自的路由模式，然后配置對(duì)方的分發(fā)策略。 3、配置完之后，可以在路由器R6上使用show ip route進(jìn)行測(cè)試，可以看出area 1里的所有路由信息都以“R”的形式顯示出來(lái)，也就是通過(guò)R4將OSPF路由條目轉(zhuǎn)換成了RIP路由條目。 4、在R1上使用show ip route 進(jìn)行測(cè)試，可以看出area 0里的所有路由信息都以“O E2”（默認(rèn)為E2，可以在R4路由重分發(fā)的時(shí)候設(shè)置為E1。） ? ? 五、配置area 2為NSSA區(qū)域 1、如果R6和其它路由器屬于同一個(gè)自治系統(tǒng)，可以將area 2配置末梢區(qū)域或者完全末梢區(qū)域，由于R4連接的是兩個(gè)不同的自治系統(tǒng)，所有需要將area 2配置為NSSA區(qū)域，這樣，5類(lèi)的LSA可以轉(zhuǎn)換成7類(lèi)的LSA在NSSA區(qū)域里泛洪，然后再通過(guò)邊界路由器泛洪的其它區(qū)域里去。 需要在路由器R3和R5上進(jìn)行配置，具體配置如下： 2、將area 2配置完NSSA區(qū)域之后，可以看出R3上所學(xué)習(xí)到的路由條目以“O N2”標(biāo)示。 3、在R1上可以看出剛才學(xué)到的“AS 0”內(nèi)部的路由條目都被刪除了，只留下區(qū)域間的路由條目，如果連區(qū)域間的路由條目也不需要，可以將area 2設(shè)置為非純完全末梢區(qū)域，從而達(dá)到了減少路由條目的。 ? ? 六、在R4（ASBR）上進(jìn)行自治系統(tǒng)之間路由匯總 1、在R4上啟用自治系統(tǒng)之間路由匯總功能，將R6上所連的Loopback所有連續(xù)網(wǎng)段匯總為192.168.1.64/26 2、配置完之后，在R3上進(jìn)行測(cè)試，可以看出，剛才R6上所有l(wèi)oopback接口上的IP地址都被匯總為一條路由條目，此條目為“192.168.1.0/26 本文出自 “【小諾的網(wǎng)絡(luò)技術(shù)課堂】” 博客

轉(zhuǎn)載于:https://blog.51cto.com/jiutouniao/151818

總結(jié)

以上是生活随笔為你收集整理的大型企业网络配置系列课程详解（三）--OSPF高级配置与相关概念的理解的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。