《的高级配置》PPT课件.PPT

Page 1/38,第9章 内容回顾,OSPF为什么要划分多域，可以划分成哪几类区域 OSPF路由器有哪几种类型 每种类型的路由器可以发送哪些LSA OSPF的链路状态数据库是怎样形成的 OSPF的路由表是怎么生成的,OSPF的高级配置,第10章,Page 3/38,本章目标,理解NSSA及LSA 7 理解地址汇总并掌握汇总方法 理解辅助地址并掌握配置方法 理解虚链路并掌握配置方法 掌握RIP路由在OSPF区域内的重分发,Page 4/38,本章结构,辅助地址,NSSA,地址汇总,虚链路,路由重分发,OSPF高级配置,Page 5/38,OSPF的NSSA区域,配置NSSA Router(config-router)#area area-id nssa no-summary,完全非纯末梢区域，阻止LSA 3和LSA 4型在NSSA区域内泛洪,Page 6/38,OSPF和辅助地址11-1,路由器D和F虽然物理上连通，但处于不同网段，之间不能通信,通过在路由器D上配置辅助地址解决问题,Page 7/38,OSPF和辅助地址11-2,DNS服务器和路由器F位于子网172.19.35.0/25中，并给路由器D的E0接口分配一个辅助地址172.19.35.15/25： 配置命令如下 interface Ethernet0 ip address 172.19.35.15 255.255.255.128 secondary ip address 192.168.10.33 255.255.255.240 router ospf 40 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0 network 172.19.35.15 0.0.0.0 area 192.168.10.0,Page 8/38,OSPF和辅助地址11-3,使用辅助地址的两个规则 只有在主网络或子网(primary network or subnet)也运行OSPF协议的时候，OSPF才会通告一个辅助网络或辅助子网 辅助地址是末梢网络，不会发送Hello报文，在辅助网络上无法建立邻接关系,Page 9/38,OSPF和辅助地址11-4,显示的信息是从与路由器D、F和DNS务器相连的网络上捕获得,在路由器D的ARP缓存中记录了DNS眼务器的MAC地址标识，这表明这台DNS服务器是可以直接到达的,Page 10/38,OSPF和辅助地址11-5,从上述的分析中可以得出 子网172.19.35.0/25正在被通告到OSPF域中，目的地址是172.19.35.2的数据包将被转发到路由器D的E0接口，并且从那儿直接转发到DNS服务器 由于DNS服务器必须发一些回复(reply)到与它不在同一网段的网络，因而它会根据路由发送这些回复到路由器F 路由器F和路由器D之间并不交换路由选择信息，它将不知道怎样到达OSPF域内的网络,如何解决？,Page 11/38,OSPF和辅助地址11-6,连通一条链路 RouterF(config)#ip route 192.168.0.0 255.255.0.0 172.19.35.15,静态路由是无类别的路由，因而可以使用超网的条目来匹配OSPF自主系统内的所有地址,Page 12/38,OSPF和辅助地址11-7,但是路由器D到达路由器F的辅助地址妨碍了这两台路由器共享OSPF信息,路由器F连接了多个网段，OSPF自治系统必须学习到这些通过路由器F可达的目的地址,Page 13/38,OSPF和辅助地址11-8,解决方法在路由器D上选用RIP协议，与路由器F进行通信 路由器D的配置： interface Ethernet0 ip address 172.19.15.15 255.255.255.128 secondary ip address 192.168.10.33 255.255.255.240 router ospf 40 redistribute rip metric 10 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0 router rip network 172.19.0.0,Page 14/38,OSPF和辅助地址11-9,RouterD#show ip route Codes: C-connected, S-static, I-IGRP,R-RIP,M-mobile, B-BGP D-EIGRP, EX-EIGRP external, O-OSPF, IA-OSPF inter area EI-OSPF external type 1, E2-OSPF external type2, E-EGP i-IS-IS, L1-IS-IS level-1, L2-IS-IS level-2, *-candidate default U-per-user static route Gateway of last resort is 0.0.0.0 to network 0.0.0.0 R 192.168.105.0/24 120/1 via 172.19.35.1.00:00:13, Ethernet0 R 192.168.100.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0 R 192.168.101.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0 R 192.168.70.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0 R 192.168.90.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0 R 192.168.80.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0 R 192.168.60.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0 192.168.60.0/24120/1 via 172.19.35.1, 00:00:14, Ethernet0 C 192.168.50.4 is directly connected, Loopback0 192.168.10.0/24 is variably connected, 3 subnetted, 3 subnets, 3masks C 192.168.10.64/24 is directly connected, Ethernet1 C 192.168.10.32/28 is directly connected, Ethernet0 C 192.168.10.0/26 is directly connected, Serial1 192.168.30.0/24 is variably subnetted, 2 subnets, 2 masks O IA 192.168.30.1/32110/193 via 192.168.10.1, 01:16:02, Serial1 O IA 192.168.30.8/29110/192 via 192.168.10.1, 01:16:02, Serial1 192.168.20.0/30 is subnetted, 1 subnets O IA 192.168.20.0110/128 via 192.168.10.1, 01:16:02, Serial1 172.19.0.0/25 is subnetted, I subnets C 172.19.35.0 is directly connected, Ethernet0,路由器F通过RIP协议传递它的路由选择信息给路由器D,Page 15/38,OSPF和辅助地址11-10,RouterA#show ip route Codes: C-connected, S-static, I-IGRP,R-RIP,M-mobile, B-BGP D-EIGRP, EX-EIGRP external, O-OSPF, IA-OSPF inter area EI-OSPF external type 1, E2-OSPF external type2, E-EGP i-IS-IS, L1-IS-IS level-1, L2-IS-IS level-2, *-candidate default U-per-user static route Gateway of last resort is 0.0.0.0 to network 0.0.0.0 O E2 192.168.105.0/24 110/10 via 172.19.35.1.01:21:35, Serial1 O E2 192.168.100.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1 O E2 192.168.101.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1 O E2 192.168.70.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1 O E2 192.168.90.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1 O E2 192.168.80.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1 O E2 192.168.60.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1 192.168.50.0/24 is subnetted, 1 subnets C 192.168.50.1 is directly connected, Loopback0 192.168.10.0/24 is variably subnetted, 2 subnets, 2 masks O IA 192.168.10.32/26110/202 via 192.168.30.10, 02:01:21, Serial1 O IA 192.168.10.0/27110/202 via 192.168.30.10, 02:01:22, Serial1 192.168.30.0/24 is directly connected, Ethernet0 C 192.168.30.0/32 is directly connected, Ethernet0 C 192.168.30.8/29 is directly connected, Serial1 192.168.20.0/24 is subnetted, 1subnets O IA 192.168.20.0110/128 via 192.168.30.10, 02:01:22, Serial1 172.19.0.0/16 is subnetted, 1 subnets C 172.19.35.0 110/202is 192.168.30.10, 02:01:22. Serial1,通过RIP协议学习到的路由将作为路径类型E2的路由重新分配到OSPF自治系统当中,Page 16/38,OSPF和辅助地址11-11,RouterA#show is ospf border-routers OSPF Process 10 internal Routing Table Codes: i-Intra-area route, I-Inter-area route i 192.168.50.264 via 192.168.30.10, Serial1, ABR, Area 1, SPF 60 I 192.168.50.4192 via 192.168.30.10, Serial1, ASBR Area 1, SPF 60 RouterA#,路由器D现在变成了一个ASBR路由器，这是因为它正在始发自主系统外部LSA来通告外部路由,Page 17/38,地址汇总3-1,地址汇总也是通过减少泛洪的LSA数量节省资源 可以通过屏蔽一些网络不稳定的细节来节省资源 在Cisco的路由器上可以执行两种类型的地址汇总 区域间路由汇总 外部路由汇总,Page 18/38,地址汇总3-2,Page 19/38,地址汇总3-3,192.168.16.0 11000000.10101000.00010000.0 192.168.17.0 11000000.10101000.00010001.0 192.168.18.0 11000000.10101000.00010010.0 192.168.19.0 11000000.10101000.00010011.0 /22 11000000.10101000.00010000.0,Page 20/38,路由重分发2-1,理解路由重分发 一个单一的IP路由协议是管理网络中IP路由的首选方案 Cisco IOS能执行多个路由协议，每一个路由协议和该路由协议所服务的网络属于同一个自治系统 Cisco IOS使用路由重分发特性以交换由不同协议创建的路由信息,Page 21/38,路由重分发2-2,重分发路由器配置命令 重分发路由器配置命令使得Cisco IOS能够将从一个路由协议获得的路由翻译成另一种路由协议 命令格式为： Router(config-router)#redistribute protocol process-id metric metric- value metric-type type-value subnets 示例： router rip redistribute ospf 109 metric 10 router ospf 109 redistribute rip metric 200 subnets,OSPf进程ID,度量值，缺省为0,路径类型，缺省为2型,连同子网一起通告,Page 22/38,路由重分发示例,路由器A的配置 Interface S0 Ip address 172.16.62.1 255.255.255.0 Interface S1 Ip address 172.16.63.1 255.255.255.0 Interface E0 Ip address 172.16.8.1 255.255.255.0 ! Router rip Default-metric 10 Network 172.16.0.0 Passive-interface s0 Passive-interface s1 ! Router ospf 100 Network 172.16.62.0 0 0.0.0.255 area 0 Network 172.16.63.0 0 0.0.0.255 area 0 Redistribute rip subnets,Page 23/38,虚链路3-1,OSPF多域配置时的限制 骨干区域area 0必须存在 非骨干区域之间通信时都必须先连接到骨干区域 当OSPF网络已经设计好后，有新的区域添加进来，可能会产生这样的情况 不可能通过直连链路连接到骨干区域 为了符合上面的要求，虚链路被提了出来,Page 24/38,虚链路3-2,虚链路对于不连续区域提供到骨干区域的逻辑连续 配置虚链路的命令 Router(config-router)# area area-id vritual-link router-id,Page 25/38,虚链路3-3,配置虚链路的几条相关的规则： 虚链路必须配置在两台ABR路由器之间 配置了虚链路所经过的区域必须拥有全部的路由选择信息，这样的区域又被称为传送区域(Transit Area) 传送区域不能是一个末梢区域,Page 26/38,配置虚链路示例2-1,Page 27/38,配置虚链路示例2-2,使用命令show ip ospf virtual-link可以查看一条虚链路的状态,Page 28/38,本章总结,OSPF高级配置,辅助地址,NSSA,路由重分发,地址汇总,地址汇总,虚链路,在物理的子网上创建逻辑子网 ; 使桥接网络分成更多子网,通常用在边界路由器上，使外界看来内部只有少数大网存在，减少边界路由器与外界交换路由条目的数量，节约资源,NSSA用于将非OSPF的A