S8016OSPF协议配置ISSUE2.0

1、固网产品课程开发室固网产品课程开发室DE000212 S8016 OSPF 协议配置协议配置华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开2学习目标学习目标lOSPF协议的基本配置协议的基本配置lOSPF协议的高级配置协议的高级配置lOSPF协议的故障排除协议的故障排除学习完本课程，您应该能够：学习完本课程，您应该能够：华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开3课程内容课程内容第一章第一章 OSPF 协议配置命令协议配置命令第二章第二章 OSPF 协议配置举例协议配置举例第三章第三章 OSPF 协议的调试

2、协议的调试第四章第四章 OSPF 协议故障排除协议故障排除华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开4OSPF的基本配置命令的基本配置命令l配置路由器的ID号router id router-idl启动OSPF，进入OSPF视图ospfl进入OSPF区域视图area area-idl指定接口运行OSPF协议network ip-address wild-maskl配置NBMA接口的邻接点peer ip-address dr-priority dr-priority-number NBMA的网络需要配置邻居运行OSPF必配的命令一个都不能少华为机密，

3、未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开5OSPF协议的常用命令协议的常用命令l引入其它协议的路由信息import-route protocol cost value type value tag value route-policy route-policy-name protocol指定可引入的源路由协议，目前可为direct、static、RIP、IS-IS与BGP在实际组网中，通常只会引入接口的直连路由connected和静态路由static。router-policy可用来对引入的路由进行过滤l设置接口发送报文的开销ospf cost value

4、OSPF会根据当前接口的波特率自动计算发送报文的开销 用户可以通过在不同接口上配置发送报文的代价值，从而控制网络的流量 ，COST值通常是人为统一规划的。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开6OSPF协议的功能命令协议的功能命令l设置接口在选举“指定路由器”时的优先级ospf dr-priority priority_num只有在广播或NBMA类型接口时才会选举DR，在点到点或点到多点类型的接口上不需要选举DR l配置OSPF报文的认证 配置接口接收使用报文明文验证 ospf authentication-mode simple passwo

5、rd配置接口使用报文MD5密文验证 ospf authentication-mode md5 key_id key配置验证的路由器密码必须完全相同；MD5的保密性更好华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开7OSPF协议的功能命令协议的功能命令l配置OSPF区域路由聚合abr-summary ip-address mask advertise | not-advertise 路由聚合只有在ABR上配置才会有效 l创建并配置虚连接vlink-peer router-id hello seconds retransmit seconds trans-

6、delay seconds dead seconds simple password | md5 keyid key 虚连接必须在两台ABR之间配置，router-id是对端ABR的router-id。l该命令在实际组网中极少使用华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开8OSPF协议的功能命令协议的功能命令Stub区的配置l配置一个区域为Stub区域stub no-summary 如果某个区域被规划成STUB区域，则所有属于该区域的路由器都必须配置命令配置no-summary参数后，则STUB区域内的区域间路由也被ABR过滤掉，路由会进一步减少，

7、建议配置。 该参数只会在ABR上生效l配置发送到Stub 区域缺省路由的花费值Default cost value该命令STUB的区域的ABR上配置lSTUB区域的区域内路由器，不可以再成为ASBR，即：不可以再配置import-route命令华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开9OSPF协议的功能命令协议的功能命令配置NSSA区l配置一个区域为NSSA区域nssa default-route-advertise no-import-route no-summary default-route-advertise用来产生缺省的Type-7 L

8、SA 在ABR上无论路由表中是否存在路由0.0.0.0，都会产生Type-7 LSA缺省路由 在ASBR上当路由表中存在路由0.0.0.0，才会产生Type-7 LSA缺省路由 配置no-import-route 参数后，则NSSA区域内自治系统间的路由会被ABR过滤掉l配置发送到NSSA区域缺省路由的花费值default-cost costlNSSA区域的区域内路由器，可以配置import-route命令。所以在实际的组网中通常使用NSSA华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开10OSPF协议的高级命令协议的高级命令l配置接口的网络类型osp

9、f network-type broadcast | nbma | p2mp | p2p OSPF根据链路层协议的不同会产生缺省的网络类型可以根据需要使用上述命令修改缺省的网络类型 如果网络类型为NBMA，但不是全连通的，必须改为point-to-multipoint， 如果网络类型为broadcast、point-to-point，但由于某种故障导致双方无法接收多播报文，则可以将网络改为non-broadcast，并手工配置邻居，采用单播发送； 对于广播和NBMA网络，如果本网段内只有两台路由器，则可将网络类型改为point-to-point，这样不必选举DR，建立连接的速度大大加快l使用该

10、命令时，必须保证邻居之间的网络类型都相同！只修改本机的网络类型是不行的华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开11OSPF协议的高级命令协议的高级命令l引入缺省路由到引入缺省路由到OSPF default-route-advertise always cost value type value route-policy route-policy-name 配置该命令后，路由器会产生一条缺省路由(0.0.0.0，类型为ASE，第五类)，并在整个自治系统(STUB和NSSA中除外)中广播。即：自治系统中的所有路由器都会产生一条缺省路由指向发布者该命令

11、在实际组网中经常使用，但通常只在自治系统的核心路由器上配置，配置时一定要小心谨慎，否则极易产生路由自环华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开12课程内容课程内容第一章第一章 OSPF 协议配置命令协议配置命令第二章第二章 OSPF 协议配置举例协议配置举例第三章第三章 OSPF 协议的调试协议的调试第四章第四章 OSPF 协议故障排除协议故障排除华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开13OSPF的基本配置举例的基本配置举例RTARTBPoS 1/0/1PoS 1/0/01.1.1.1/241.1

12、.1.2/24loopback0 2.2.2.2loopback0 3.3.3.3配置路由器A：RTA interface pos 1/0/1RTA-pos 1/0/1 ip address 1.1.1.1 255.255.255.0RTA-pos 1/0/1 quitRTA interface loopback 0RTA-loopback 0 ip address 2.2.2.2 255.255.255.255RTA router id 2.2.2.2RTA ospfRTA-ospf area 0RTA-ospf-area-0.0.0.0 network 1.1.1.0 0.0.0.255R

13、TA-ospf-area-0.0.0.0 network 2.2.2.0 0.0.0.255RTB 和和RTA的配置相类似的配置相类似华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开14OSPF划分区域的配置划分区域的配置路由器B的配置:RTB router id 2.2.2.2RTB ospfRTB-ospf area 0area 0RTB-ospf-area-0.0.0.0 network 12.0.0.0 0.0.0.255RTB-ospf area 1area 1RTB-ospf-area-0.0.0.1 network 20.0.0.0 0.0

14、.0.255Area 0Area 1RTARTBRTC12.0.0.0/30.1.220.0.0.0/30.1.210.110.1.0/2410.120.1.0/24L0 :2.2.2.2/32L0:1.1.1.1/32L0:3.3.3.3/32RTA 和和RTC的配置可以参考基本配置的配置可以参考基本配置华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开15OSPF引入外部路由引入外部路由路由器B的配置RTB router id 2.2.2.2RTB ospfRTB-ospf area 0RTB-ospf-area-0.0.0.0 network 12.

15、0.0.0 0.0.0.255RTB-ospf import-route staticRTB-ospf import-route direct RTB ip route-static 100.1.1.0 255.255.255.0Area 0RTARTBRTC12.0.0.0/30.1.220.0.0.0/30.1.210.110.1.0/24100.1.1.0/24L0 :2.2.2.2/32L0:1.1.1.1/32华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开16NSSA和和STUB区的配置区的配置Area 0RTA1.1.1.1RTB2.2.2

16、.220.0.0.0/30.1.2RTC3.3.3.3RTD4.4.4.421.0.0.0/30.1.223.0.0.0/30.1.2Area 1StubArea 2NSSA路由器A的配置RTB router id 1.1.1.1RTB ospfRTB-ospf area 0RTB-ospf-area-0.0.0.0 network 20.0.0.0 0.0.0.255RTB-ospf area 1RTB-ospf-area-0.0.0.1stub no-summary 路由器B的配置RTB router id 2.2.2.2RTB ospfRTB-ospf area 0RTB-ospf-ar

17、ea-0.0.0.0 network 20.0.0.0 0.0.0.255RTB-ospf area 2RTB-ospf-area-0.0.0.2 nssa default-route-advertise no-import-route no-summary 华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开17课程内容课程内容第一章第一章 OSPF 协议配置命令协议配置命令第二章第二章 OSPF 协议配置举例协议配置举例第三章第三章 OSPF 协议的调试协议的调试第四章第四章 OSPF 协议故障排除协议故障排除华为机密，未经许可不得扩散华为机密，未经许可

18、不得扩散文档密级：内部公开文档密级：内部公开18显示显示OSPF的的LSDBldisplay ospf lsdb display ospf lsdb Link State Database Area: 0.0.0.0Type LinkState ID AdvRouter Age Len Sequence Metric WhereRtr 1.1.1.1 1.1.1.1 563 36 80000008 0 SpfTreeNet 1.1.1.2 123.1.1.1 595 32 80000001 0 SpfTree AS External Database:Type LinkState ID Adv

19、Router Age Len Sequence Metric WhereASE 1.1.0.0 1.1.1.1 561 36 80000001 1 UninitializedASE 123.1.1.1 1.1.1.1 561 36 80000001 1 Uninitialized华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开19显示显示OSPF路由表信息路由表信息ldisplay ospf routing display ospf routingRouting for NetworkDestination Cost Type NextHop AdvRo

20、uter Area10.110.0.0/16 1 Net 10.110.0.1 10.110.0.1 030.110.0.0/16 1 Stub 30.110.0.1 3.3.3.3 0Total Nets: 2 Intra Area: 2 Inter Area: 0 ASE: 0 NSSA: 0华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开20显示显示OSPF的信息摘要的信息摘要ldisplay ospf brief display ospf briefRouterID: 3.3.3.3 Border Router: Area spf-schedul

21、e-interval: 5 Routing preference: Inter/Intra: 10 External: 150 Default ASE parameters: Metric: 1 Tag: 0.0.0.1 Type: 2 SPF computation count: 13 Area Count: 2 Nssa Area Count: 0 Area 0.0.0.0: Authtype: none Flags: SPF scheduled: Interface: 20.0.0.2 (Ethernet1/0/0) Cost: 1 State: BackupDR Type: Broad

22、cast Priority: 1 Designated Router: 20.0.0.1 Backup Designated Router: 20.0.0.2 Timers: Hello 10, Dead 40, Poll 0, Retransmit 5, Transmit Delay 1华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开21显示显示OSPF的错误信息的错误信息ldisplay ospf error display ospf errorOSPF packet error statistics:0: IP: received my own p

23、acket0: OSPF: bad packet type0: OSPF: bad version0: OSPF: bad checksum0: OSPF: bad area id0: OSPF: area mismatch0: OSPF: bad virtual link0: OSPF: bad authentication type0: OSPF: bad authentication key 0: OSPF: packet too small0: OSPF: packet size ip length 0: OSPF: transmit error0: OSPF: interface d

24、own0: OSPF: unknown neighbor0: HELLO: netmask mismatch0: HELLO: hello timer mismatch0: HELLO: dead timer mismatch0: HELLO: extern option mismatch0: HELLO: router id confusion0: HELLO: virtual neighbor unknown0: HELLO: NBMA neighbor unknown 0: DD: neighbor state low0: DD: router id confusion0: DD: ex

25、tern option mismatch0: DD: unknown LSA type0: LS ACK: neighbor state low0: LS ACK: bad ack0: LS ACK: duplicate ack0: LS ACK: unknown LSA type0: LS REQ: neighbor state low0: LS REQ: empty request0: LS REQ: bad request0: LS UPD: neighbor state low0: LS UPD: newer self-generate LSA0: LS UPD: LSA checksum bad0: LS UPD:received less recent LSA0: LS UPD: unknown LSA type 0: OSPF routing: next hop not exist华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开22课程内容课程内容第一章第一章 OSPF 协议配置命令协议配置命令第二章第二章 OSPF 协议配置举例协议配置举例第三章第三章 OSPF 协议的调试协议的调