h3cte考试配置指南09ospf的改变从技术开始学网络就来之路教程店

资料 命运的改变从技术开始，学网络技术，就来网络OSPF配 1简 2OSPF概 2 2OSPF区域与路由聚 4 9 11 19参考信 22配置OSPF的基本功 22建立配置任 22 23配置区域所包含的网 24检查配置结 24配置OSPF的区域特 25建立配置任 25 26 26 27检查配置结 27配置OSPF的网络类 28建立配置任 28配置OSPF接口上网络类 29配置NBMA网络的邻 29 29检查配置结 30控制OSPF的路由信 30建立配置任 30配置OSPF路由聚 31文档版本01(2006-12- 技术 i资料 系统

资料 ............ -配置对ABRType3LSA进行过 32配置OSPF的链路开 32配置OSPF最大等价路由条 33配置OSPF的优先 33配置OSPF引入外部路 34检查配置结 35调整优化OSPF网 36建立配置任 36配置OSPF报文定时 37配置OSPF重传限 38配置接口传送LSA的延迟时 38配置LSA的时间间 38 39抑制接口接收和发送OSPF报 39配置Stub路由 40配置OSPF区域验 40配置DD报文中的 41 41配置兼容RFC1583的外部路由选择规 42配置OSPF功 42检查配置结 43BFDfor 43建立配置任 43 44接口动态创建BFD会 45配置指定接口的BFD特 45检查配置结 45.....................................................................................................................................................5-复位 46清除 46调试 47配置举 47资 资 资 资

系统

系统

变从技术开始，学网络技术，就网络资资命运的改变从技术开始，学网络技术，就来网店配置OSPF基本功 48 54 59 63 68配置OSPF负载分 72配置BFDforOSPF特 78文档版本01(2006-12- 技术 iii插图 4 5图5-3虚连接示意图之 6图5-4虚连接示意图之 6图5-5NSSA区 7图5-6路由聚合示意 8图5-7DR和BDR示意 10 11 11图5- o报文格 12 13 14 14 15 15图5-16RouterLSA格 16 17 17 18 19 48图5-22配置OSPFStub区域组网 54图5-23配置OSPFNSSA区域组网 59图5-24配置OSPF的DR选择组网 63文档版本01(2006-12- 技术 v资料 系统

资料 店店图5-25配置OSPF虚连接的组网 68图5-26配置OSPF负载分担组网 72图5-27BFDforOSPF特性组网 79资 资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络资料 系统

资料 店店OSPF配本章描述内容如下表所示标内5.1OSPF的基本原理和概念5.2OSPF启动OSPF，完成OSPF的基本配置，可以使用举例：配置OSPF基本5.3OSPF举例：配置OSPF的Stub区域举例：配置OSPF虚连5.4OSPF举例OSPFDR选择5.5OSPF对OSPF网络的性能进行调整和优化5.7BFDfor举例：配置BFDforOSPF特性5.8复位OSPF连接或调试OSPF文档版本01(2006-12- 技 1资：资：系统资：资：系统始，学网络技术店标内5.9介绍OSPF的各种组网本节介绍配置OSPF所需要理解的知识，具体包括OSPFOSPF的是OSPFVersion2（RFC2328。OSPF的特性如下适应范围快速收敛——在网络的拓扑结构发生变化后立即发送更文，使这一变化在自治系统中同步。区域划分——允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用的网络带宽。等价路由资资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络支持验证组播发送——在某些类型的链以组播地址发送协议报文，减少对其他设备的干扰。OSPF的基本概OSPF路由的计算OSPF协议路由的计算过程可简单描述如每台OSPF路由器根据自己周围的网络拓扑结构生成链路状态通告LSA（LinkStateAdvertisement，并通过更文将LSA发送给网络中的其它OSPF路由每台OSPF路由器都会收集其它路由器发来的LSA，所有的LSA放在一起便组成了Database的描述，LSDB则是对整个自治系统的网络拓扑结构的描述。OSPF路由器将LSDB转换成一张带权的有向图，这便是对整个网络拓扑结构的每台路由器根据有向图，使用SPF算法计算出一棵以自己为根的最短路径树，这路由IDIDLoopback地址中选择取最大的IP地址作为路由器的ID号。OSPF的协议OSPF有五种类型的协议报文o报文：周期性发送，用来发现和维持OSPFDD报文（DatabaseDescriptionpacketLSDB的信息，用于两台packet交换DD报文后才会向对方发出LSR报文。文档版本01(2006-12- 技术 3LSAck报文（LinkStateAcknowledgmentpacket：用来对收到LSALSA的类LSA（ype1LSA（ype2LSA（ype3LSA（Type4LSA（ype5的区域（除了Stub区域和NSSA区域。SA（ype7。邻居和在 中，邻居（Neighbors）和邻接（Adjacencies）是两个不同的概念OSPF路由器启动后，便会通过OSPF接口向外发送o报文。收 o报文 路由器会检查报文中所定义的一些参数，如果双方一致就会形成邻居关系形成邻居关系的双方不一定都能形成邻接关系，这要根据网络类型而定。只有当双方成功交换DD报文，并能交换LSA之后，才形成真正意义上的邻接关系。OSPF区域与路由聚区域OSPF路由协议时，路由复杂度增加，导致CPU负担很重。资资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络在网络规模增大之后，拓扑结构发生变化的概率也增大，网络会经常处于“”之中，造成网络中会有大量的OSPF协议报文在传递，降低了网络的带宽利用率。更为严重的是，每一次变化都会导致网络中所有的路由器重新进行路由计算。OSPF协议通过将自治系统划分成不同的区域（Area）来解决上述问题。区域是从逻辑上将路由器划分为不同的组，每个组用区域号（AreaID）来标识。区域的边界是路由器，而不是链路。一个网段（链路）只能属于一个区域，或者说每个运行OSPF的接口必须指明属于哪一个区域。如图5-1所示。5-1OSPF划分区域后，可以在区域边界路由器上进行路由聚合，减少通告到其他区域的LSA数路由器的类OSPF路由器根据在AS中的不同位置，可以分为以下四类区域内路由器（Internal该类路由器的所有接口都属于同一个OSPF区域区域边界路由ABR（AreaBorder该类路由器可以同时属于两个以上的区域，但其中一个必须是骨干区域。ABR用来连骨干路由器（Backbone该类路由器至少有一个接口属于骨干区域。因此，所有的ABR和位于Area0的内部路由文档版本01(2006-12- 技术 5ASBR（ASBoundary与其AS交换路由信息的路由器ASBR。ASBR并不一AS的边界，它可能是区域内路由器，也可能是ABR。只要一台OSPF路由器引入了外部路由的信息，它就成为ASBR。

Internal

Backbone

骨干区域与虚OSPF划分区域之后，并非所有的区域都是的关系。其中有一个区域是与众不同的，它的区域号（AreaID）是0，通常被称为骨干区域。骨干区域负责区域之间的路由，非骨干区域之间的路由信息必须通过骨干区域来转发。对此，OSPF有两个规定：所有非骨干区域必须与骨干区域保持骨干区域自身也必须保持连但在实际应用中，可能会因为各方面条件的限制，这个要求。这时可以通过配置OSPF虚连接予以解决。域称为区域（TransitArea。资资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络资：资：系统资：资：系统接，使Area2通过一条逻辑链路与骨干区域保连络技术店文档版本01(2006-12- 技术 7资：资：系统资：资：系统始，学网络技术店VirtualTransit虚连接的另外一个应用是提供冗余的备份链路，当骨干区域因链路故障将被分割时，通过虚连接仍然可以保证骨干区域在逻辑上的连通性。如图5-4所示。Virtual O报文间隔等。是透明的，只是当作普通的IP报文来转发。Stub资资 ：一种可选的配置属性 区域都符合配置的条 ===为保自治系统外的路由依旧可达，该区域的 将生成一条缺省路由，并发布系统

Stub区域中的其他非ABR系统

系统

变从技术开始，学网络技术，就网络配置Stub区域时需要注意下列几点骨干区域不能配置成Stub区域如果要将一个区域配置成Stub区域，则该区域中的所有路由器必须都要配置Stub区域内不能存在ASBR，即自治系统外部的路由不能在本区域内虚连接不能穿过Stub区域NSSA在RFC1587NSSAOption中增加一类新的区域—NSSA区域，同时增加一类新LSA—NSSALSA（或称为Type7LSA域也不允许AS-External-LSA（Type5LSA）注入。Type7LSANSSA区域的ASBR产生，仅在本NSSA区域内。当Type7LSA到达NSSA的ABR时，由ABR将Type7LSA转换成Type5LSA，到其他区域。收的RIP路由到NSSAASBR后，由NSSAASBR产生Type7LSA在区域1内传播，当Type7LSA到达NSSAABR后，转换成Type5LSA到区域0和区域2。另一方面，区2中运行RIP的自治系统RIP路由通过区2ASBR产生Type-5LSA在OSPF自治系统中。但由于区域1是NSSA区域，所以Type-5LSA不会到达区域1。与Stub区域类似，NSSA区域也不能配置虚连接 NSSA

文档版本01(2006-12- 技术 9路由路由聚合是指：具有相同前缀的路由信息，ABR可以将它们聚合在一起，只发布一条路由到其它区域。如果此时在Rou 上配置了路由聚合，将三条路由聚合成一条/16，则 就只生成一条聚合后的LSA，并发布给Area0中的其他路由器。OSPF有两类聚合ABRABR向其它区域发送路由信息时，以网段为单位生成Type3LSA。如果该区域中存在一些连续的网段，则可以使用abr-summary命令将这些连续的网段聚合成一个网段。这ABRLSALSA将不再LSDB的规模。一旦将某一网络的聚合网段加入到区域中，该区域中所有属于这一聚合网段的IP地址ASBR，将对引入的聚合地址范围内Type5LSA进行聚合。当配NSSA区域时，还要对引入的聚合地址范围内的Type7LSA进行聚合。如果本地路由器是ABR，则对由Type7LSA转化成的Type5LSA进行聚合处理路由4级，按优先顺序资

系统

区域间路由（InterArea）

系统

变从技术开始，学网络技术，就网络第一类外部路由（Type1第二类外部路由（Type2缺省情况下，前两种路由的协议优先级为10，后两种路由的协议优先级为150择到AS以外目的地址的路由。OSPF将引入的AS外部路由分为两类：Type1和到相应的ASBR的开销+ASBR到该路由目的地址的开销。EGPOSPF协议认为从ASBR到自治系统之外的开销远远大于在自治系统之内到达ASBR的开销。所以计算路由开销时将主要考虑前者，即到第二类外部路由的开销=ASBR到该路ASBR的开销。OSPF的网络类OSPF4种网络类 根据链路层协议类型将网络分为下列四种类型广播（Broadcast）Ethernet、FDDI时，OSPF缺省认为网络类型是Broadcast。在该类型的网络中，通常以组播形式（：含义是OSPFIP组播地址；OSPFDRIP组播地NBMA（Non-BroadcastMulti-Access）类型：当链路层协议是帧中继、ATM o报文、DD报文、LSR报文、LSU报文、LSAck报文；Point-to-Multipoint类型。点到多点必须是由其他的网络类型强制更改的。常用式（）发送协议报文（o报文、DD报文、LSR报文、LSU报文、LSAck报文；文档版本01(2006-12- 技术 11点到点P2P（point-to-point）类型：当链路层协议是PPP、HDLC和LAPB时， o报文、DD报文、LSR报文、LSU报文、LSAck报文。NBMA网络的配置NBMA网络是指非广播、多点可达的网络，比较典型的有ATM和帧中继网络对于接口类型NBMA的网络需要进行一些特殊的配置。由于无法通过广播o报文的形式发现相邻路由器，必须手工为该接口指定相邻路由器的IP地址，以及该相邻路由器是否有权等。分路由器之间没有直接可达的链路时，应将接口配置成P2MP方式。如果路由器在NBMA网络中只有一个对端，也可将接口类型改为P2P方式。NBMA与P2MP网络之间的区别在NBMA上需要DR与BDR，而在点到多点网络中没有DR与BDR见的做法是将非全连通的NBMA改为点到多点的网络。 用单播发送报文，需要手工配置邻居。点到多点采用多播方式发送报文DRNBMAn致多次传递，浪费了带宽资源。为解决这一问题，OSPF协议定义了指定路由器DRRouter过程，OSPF提出了BDR（BackupDesignatedRouter）的概念。BDR实际上是对DR的一个备份，在DR的同时也出BDR，BDR也和本网段内的所有路由器建立邻接关系并交换路由信息。当DR失效后，BDR会立即成为DR。由于不需要重新，并且邻接关系事先已建立，所以这个过程是非常短暂的。当然这时还需要再重新出一个新的BDR，虽然一样需要较长的时间，但并不会影 响路由的计算 资 资料 资料 Rehre &visar view。系统

系统

系统

变从技术开始，学网络技术，就网络5-7中，用实线代表以太网物理连接，虚线代表建立的邻接关系。可以看到，采用DR/BDR机制后，5台路由器之间只需要建立7个邻接关系就可以了。5-7DR和BDR DR DR DRDR/BDR的过DR和BDR不是人为指定的，而是由本网段中所有的路由器共同出来的。路由器级大于0的路由器都可作为“候选人”。中使用的“选票”就是o报文。每台路由器将自己选出的DR写入o报文中，发给网段上的每台路由器。当处于同一网段的两台路由器同时宣布自己是DR的优先级为0，则它不会被为DR或BDR。需要注意的是上不需要DR。可能是DR，在另一个接口上有可能是BDR，或者是DROther。大，也不会立即成为该网段中的DR。文档版本01(2006-12- 技术 13OSPF的报文格OSPF用IP报文直接封装协议报文，协议号为89。一个比较完整的OSPF报文（LSU报文为例）结构如图5-8所示5-8OSPFIPLSALSAOSPF报文OSPF有五种报文类型，他们有相同的报文头。如图5-9所示 PacketRouterArea主要字段的解释如下Version：OSPF的版本号。对于OSPFv2来说，其值为2Type：OSPF报文的类型。数值从1到5，分别对应 o报文、DD报文、LSR报文、LSU报文和LSAck报文。Packetlength：OSPF报文的总长度，包括报文头在内，单位为字节AuType：验证类型。可分为不验证、简单验证和MD5验证，其值分别为0、1、2Authentication01时此字段为信息；类型为2时此字段包括KeyID、MD5验证数据长度和序列号：资 资 资 ：资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络o报文（o最常用的一种报文，周期性的发送给本路由器的邻居。内容包括一些定时器的数值DR、BDR以及自己已知的邻居 o报文格式如图5-10所示 PacketRouterAreaNetworkRtrDesignatedBackupDesignated主要字段解释NetworkMask：发 o报文的接口所在网络的掩码 oInterval：发送o报文的时间间隔。如果相邻两台路由器的 RtrPri：DR优先级。如果设置为0，则路由器不能成为DR/BDR o报文，则DD报文（DatabaseDescription每一条LSAHeader（LSAHeader可以唯一标识一LSA。LSAHeader只占一文档版本01(2006-12- 技术 15由器根据LSAHeader就可以判断出是否已有这条LSA。DD5-11所示 PacketRouterAreaInterfaceIMMSDDSequenceLSAHeaders主要字段的解释如下InterfaceMTU：在不分片的情况下，此接口最大可发出的IP报文长度I（Initial否则置为0。M（More：当发送连续多个DD报文时，如果这是最后一个DD报文，则置0。否则置为1，表示后面还有其他的DD报文S（aser/SlaveDDSequenceNumber：DDMaster方规定起始序列号，每发送一列号来保证DD报文传输的可靠性和完整性。LSR报文（LinkStateRequestLSRLSALSA的。LSR报文格式如图5-12所示。资资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络 PacketRouterAreaLSLinkStateAdvertising主要字段解释LinkStateID：即LSALSAAdvertisingRouter：产生LSARouterIDLSU报文（LinkStateUpdate文格式如图5-13所示。文档版本01(2006-12- 技术 17 PacketRouterAreaNumberofLSAck报文（LinkStateAcknowledgment用来对接收到的LSU报文进行确认。内容是需要确认的LSA的Header（一个报文可对多个LSA进行确认。LSAck报文格式如图5-14所示 PacketRouterAreaLSALSA头格所有的LSA都有相同的报文头，其格式如图5-15所示资资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络 LSLSLinkStateAdvertisingLSsequenceLS主要字段的解释如下是保存在LSDB中，其值都会在不停的增长。LSsequencenumber：LSA的序列号，其他路由器根据这个值可以判断哪个是的length：LSA的总长度，包括LSAHeaderRouter文档版本01(2006-12- 技术 19 LSLSLinkStateAdvertisingLSsequenceLS0VEB0#LinkLink#0TOSLinkLink主要字段的解释如下V（VirtualLink）：如果产生此LSA的路由器是虚连接的端点，则置为1E（External：如果产生此LSA的路由器是ASBR，则置为1B（Border：如果产生此LSA的路由器是ABR，则置为1Network由器的RouterID。NetworkLSA5-17所示。资资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络 LSLSLinkStateAdvertisingLSsequenceLSNetworkAttached主要字段的解释如下NetworkMaskNBMA网络地址的掩码AttachedRouter：连接在同一个网络上的所有路由器的RouterID，也包括DRRouterIDSummary图5-18所示。文档版本01(2006-12- 技术 21 LSLStype=3orLinkStateAdvertisingLSsequenceLSNetwork0TOS主要字段的解释如下它是ASBR的RouterID。置为。metric：到目的地址的路由开销AS-External由ASBR产生，描述到AS外部去的路由信息。AS-ExternalLSA格式如图5-19所示资资 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络 LSLSLinkStateAdvertisingLSsequenceLSNetworkE0ForwardingExternalRouteETOSForwardingExternalRoute主要字段的解释如下LinkStateID：所要通告的其他外部AS的目的地址 MaskMetric果是第1类外部路由则设置为0。metirc：路由开销 Address：到所通告的目的地址的报文将被转发到这个地址ExternalRouteTag：添加到外部路由上的标记。OSPF本身并不使用这个字段，它NSSAExternal由ASBR产生，且只能在NSSA区域内。其格式与AS-ExternalLSA相同，如文档版本01(2006-12- 技术 23 LSLSLinkStateAdvertisingLSsequenceLSNetworkEForwardingExternalRouteVRP中支持的OSPF多进影响，彼此独立。不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交路由器的一个接口只能属于某一个OSPF进程验证邻居。VRP支持两种验证方式：区域验证方接口验证方当两种验证方式都存在时，优先使用接口验证方式热备份和

（Active

e M F

系统

OSPF支持两种不同热备份方系

系统

变从技术开始，学网络技术，就网络（GR），从邻居那里获得邻接关系，并对LSDB进行同步GracefulRestart和它的名字所描述的一样，指的是平缓重启路由器的一种功能，不会一台路由器关闭之后，与它邻接的路由器就会把它从邻居列表中删除，并通知给其他路由器，这样就要重新计算SPF。如果路由器关闭的时间很短，可能只是几秒钟，就没有必要影响整个网络的拓扑结构。几秒钟之后路由器恢复工作，又需要重新建立邻接关系并计算SPF。为了避免不必要的SPF计算，当一台路由器重启时，会通知与它邻接的路由器它只是关闭几秒钟，马上就会恢复正常。这样，邻接路由器就不会将进行GR操作的路由器从重启的路由器恢复工作之后，将会通过带外（ou-of-band，Oob）的重新同步从邻居路由器获取LSDB。ailabilityBoard）路由器就会进行GracefulRestart，并与邻居路由器进行带外重新同步。OSPFTEDS-Path。MPLSCRLSP（Constraint-basedRoutedLSP）时，需要了解本区域中所有链路的流量属性信息。它通过OSPF来获取链路的流量工程信息。OSPF支持LSA的一种新类型，叫做OpaqueLSA，它也可以用来承载流量工程信息。OSPFOpaqueLSA的产生和处理，可以通过配置命令DS-TE（DffSerwareTE）主要用于优化和分配网络传输资源、对流进行分类、指定每条流在链路带宽中所占的比例。流量工程是基于划分后的类（细粒度聚合类）实现的，而不是聚合的类（粗粒度聚合类。这一点改善了性能和带宽的利用率。TLV）和带宽约束BC（BandwidthConstraint）TLV。文档版本01(2006-12- 技术 25OSPFTE的详细配置请参考《VRPMPLSIGPShortcut和邻接转发ForwardingOSPF支持IGPShortcut和ForwardingAdjacency特性，这两个特性允许OSPF使用LSP作为到达某个目的地址的出接口。否则，即使存在到达某个目的地址的LSP，OSPF也不能使用它作为出接口。IGPShortcutForwardingAdjacency的区别在于ForwardingAdjacency特性，OSPF也可以使LSP如果仅使能了IGPShortcut，则只有使能此特性的路由器才可以在路由中使用此特性的详细配置请参考《VRP配置指MPLS 多实OSPF支持多实例，可以运行在网络中PE-CE在BGPMPLS网络中，属于同一个的多个Site可以使用OSPF作为内部路由协议。然而，它们会被看作属于不同的自治系统来处理。这样，在一个节点学到的OSPF路由，将被作为外部路由传送给另一节点。这种处理方式导致了比较高的OSPF在VRP的实现中，可以在PE上通过配置域ID来区分Site所在的。属于同一个息时就好象是通过一条专线相连，改善了网络管理并使OSPF的应用更为有效。此特性的相关配置请参考《VRP配置指南OSPF伪连这些链路使用unnumbered的地址。PEOSPF可利用这些信息来生成PECEType-3summaryLSA，这些路由是区域间路由。，如相连，且建立到达特 地，如相连，且建立到达特 地址

常现象，可以在PE路由器之间配置一条unnumbered的点到点伪连接。这样，就可以系统

过一PE：路由器

系统

网络

变从技术开始，学网络技术，就网络OSPF伪连接的相关配置请参考《VRP配置指南》BFDfor通常情况下，OSPF设定发送o报文的时间间隔为10秒钟，邻居down掉的时间即相邻路由器失效的时间一般配置为o报文间隔4倍。若在相邻路由器失效时间内没有收到邻居发来的o报文，将会删除邻居。即路由器感知到邻居故障的时间最BFDBFD并不是代替OSPF协议本身的oOSPF协议更快的发现邻接方面出现的故障，并及时通知OSPF重新计算相关路由以便正确指文的转发。路由管理模块RM（RoutingManagementModule）为OSPF提供与BFD模块交互的相关服务。OSPFRMBFDBFDsessionBFD的消息也通过RM传递给OSPF。BFD会话建立与删除的过程如下创建BFD会话的过配置了全局BFD功能，并使能接口或者进程的BFD特性，且邻居的状态为Full，当满足以上条件时，OSPFRMBFDBFD会话并协商BFD的相关参数。删除BFD会话的过当BFD检测到链路发生故障时，BFD产生Down通过RM模块通知上层协议，此时OSPF响应这个并马上取消该链的邻接关系。这时邻居状态不模块删除该BFD会话。OSPF支持在broadcast、P2P、P2MP和NBMA链动态的创建/删除BFD会话。请根据网络环境配置BFD，如果时间参数设置不正确将会导致网络震荡。参考信如果要更详细了解OSPF的原理，请参考以下RFC2328：OSPFVersion文档版本01(2006-12- 技术 27配置OSPF建立配置任应用前置在配置OSPF之前，需完成以下任务配置链路层协配置接口的网络层地址，使各相邻节点网络层可数据在配置OSPF之前，需要准备以下数据序数1Router23各接口所属的区配置系统

检查配置结资资 资 资 ===过序

系统

变从技术开始，学网络技术，就网络在域内的每台路由器上进行如下配置----结OSPFID的划分并手工配通常的做法是将路由器的ID配置为与该路由器某个接口的IP地址一致。VRPOSPF多进程，当在一台路由器上启动多个OSPF进程时，需要指定不同的VRP支持OSPF多实例，可以配置OSPF 实例中运行，此时需执行命令[process-id][ 实例，那么此OSPF进程属于指定的实例，如果未指定则属于全局实例。OSPF的进ID是唯一的，包括OSPF多实例在内。也就是说，OSPF多实例的进程号不能与先5.2.3在域内的每台路由器上进行如下配置步1执行命令system-view，进入系统视图步2步3执行命令areaarea-id，进入OSPF区域视图步4执行命令networkip-addresswildcard-mask，配置区域所包含的网段----结该处的网段是指运行OSPF协议接口的IP地址所在的网段文档版本01(2006-12- 技术 29资：资：系统资：资：系统始，学网络技术店满足下面两个条件，接口上才能正常运行OSPF接口的IP地址掩码长度≥network命令中的掩码长度接口的主IP地址必须在network命令指定的网段范围内LoopbackOSPF32IP地址，与接口上配置的掩码长度无关。如果要发布Loopback接口的网段路由，需要在接口下配P2P。请参考配置OSPF接口上网络类型。检查配置结操命查看OSPF统计信disyospf[process-id]disyospf[process-id]lsdb[briefdisyospf[process-id]lsdb[router|network|summary|asbr|ase|nssa|opaque-link|opaque-area|opaque-as][link-state-id][originate-router[advertising-router-id]|self-originate]查看OSPF邻接点的信disyospf[process-id]peer[interface-typeinterface-number][neighbor-id]查看OSPF路由表的信disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]配置OSPF建立配置任应用 为Stub区域资 资 于AS边缘的一 为Stub区域资 资 /re/home?uk 产生了NSSA区 Type7LSA NSSA的系统

时，就会转换成AS-ExternalSA，通告到其他区域

系统

网络

变从技术开始，学网络技术，就网络在划分区域之后，非骨干区域之间的OSPF路由更新是通过骨干区域来交换完成的。但在实际应用中，可能会因为各方面条件的限制，这个要求。这时可以通过配置OSPF虚连接予以解决。本节将介绍以上几个方面的配置过程前置在配置OSPF的区域特性之前，需完成以下任务配置接口的网络层地址，使相邻节点网络层可配置OSPF数据在配置OSPF区域之前，需准备以下数据序数1区域类2区域中包含的接3发布到区域中的缺省配置序过1234检查配置结文档版本01(2006-12- 技 31资料 系统

资料 店店请根据需求，在相应的路由器上进行以下配置步骤1执行命令system-view，进入系统视图步骤3执行命areaarea-idOSPF区域视图stub命令只有当在ABR上配置时，可选参数no-summary才能对该区域起作用步骤5执行命令default-costcost，配置发送到Stub区域缺省路由的开销。此命令仅ABR上配置。----结所有连接到Stub区域的路由器必须使用stub命令将该区域配置成Stub属性请根据需求，在相应的路由器上进行以下配置步骤1执行命令system-view，进入系统视图步骤3执行命areaarea-idOSPF区域视图4nssadefault-route-advertise|no-import-route|no-summary*，配置一个区域为NSSA区域。所有连接到NSSA区域的路由器必须使用nssa命令将该区域配置成NSSA属性nssa命令只有当在ABR上配置时，后面的可选参数才有效步骤5执行命令default-costcost，配置发送到NSSA区域缺省路由的开销。此命令仅ABR上配置。----结资资 资 资 eeuk

系统

请根据需求，在建立虚连R路由器上进行以下配置

系统

变从技术开始，学网络技术，就网络资：资：系统资：资：系统始，学网络技术店步骤4执行命令vlink-peerrouter-id[oo-interval|retransmitretransmit-interval|trans-delaytrans-delay-interval|deaddead-interval]*[simple[in|cipher]password|{md5|hmac-md5}key-id[in|cipher]password-key|authentication-null]，创建并----结在虚连接的另一端也需要配置此命令5.3.5操命OSPFLSDBdisyospf[process-id]lsdb[briefdisyospf[process-id]lsdb[router||summary|asbr|ase|nssa|opaque-linkopaque-area|opaque-as][link-state-id[originate-router[advertising-router-id]|self-originate]查OSPF路由表的信disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]查OSPF虚连接信yospf[process-id]yospf[process-id]abr-查OSPF接口信disyospf[process-id]interface[all文档版本01(2006-12- 技 31配置OSPF建立配置任应用OSPF根据链路层协议类型将网络分为四种不同的类型。由于NBMA网络必须是全连对于NBMA网络，如果部分路由器之间没有直接可达的链路时，应将接口配置成网络中的DR/BDR选择。一般情况下，应该选择性能和可靠性较高的路由器来作为DR和BDR。前置在配置OSPF的网络类型之前，需完成以下任务配置接口的网络层地址，使相邻节点之间网络层可配置OSPF数据在配置OSPF网络类型之前，需要准备以下数据序数1要使用的网络类2如果是NBMA网络，则需要邻居的IP地3接口的DR资：资：资：配资：资：资：系统

配置NBMA网络的邻==OSPht==料过序

变从技术开始，学网络技术，就网络资：资：系统资：资：系统始，学网络技术店34检查配置结5.4.2OSPF请根据需求，在相应的路由器上进行以下配置步1执行命令system-view，进入系统视图步2执行命令interfaceinterface-typeinterface-number，进入接口视图步3ospfnetwork-typebroadcast|nbma|p2mp|p2p}OSPF接口的网络----结当用户为接口配置了新的网络类型后，原接口的网络类型自动取消5.4.3NBMA请根据需求，在相应的路由器上进行以下配置步1执行命令system-view，进入系统视图步2步3----结对于接口类型NBMA的网络需要进行一些特殊的配置。由于无法通过广播o报文的形式发现相邻路由器，必须手工为该接口指定相邻路由器的IP地址，以及该相邻路由器是否有权等。根据需求，在相应的路由器上进行以下配置文档版本01(2006-12- 技术 31----结当网络类型为广播网或NBMA类型时，可以通过配置接口的DR优先级来影响网络 的选择。数值越大，优先级越高操命OSPFLSDBdisyospf[process-id]lsdb[briefdisyospf[process-id]lsdb[router||summary|asbr|ase|nssa|opaque-linkopaque-area|opaque-as][link-state-id[originate-router[advertising-router-id]|self-originate]查OSPF邻接点的信disyospf[process-id]peer[interface-typeinterface-number][neighbor-id]查OSPF下一跳信yospf[process-id]查OSPF路由表的信disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]查OSPF接口信disyospf[process-id]interface[all控制OSPF 5.5.1建立配置任 资料

资料

资料 系统

系统

系统

变从技术开始，学网络技术，就网络资料 系统

资料 店店前置在控制OSPF路由信息之前，需完成以下任务配置接口的网络层地址，使相邻节点之间网络层可配置OSPF数据在控制OSPF路由信息之前，需准备以下数据序数1链路开2如果对路由信息进行过滤，则需要对应的过滤列3要引入的路由协议名称和进程号、缺配置序过12配置OSPF对接收的路由进行过34配置OSPF的链5配置OSPF最大等价路67配置OSPF引入外部路8检查配置结文档版本01(2006-12- 技 31资：资：系统资：资：系统始，学网络技术店5.5.2OSPF配置ABR路由请根据需求，在区域边界路由器ABR上进行以下配置步1执行命令system-view，进入系统视图步2步3执行命令areaarea-id，进入OSPF区域视图步4abr-summaryip-addressmaskadvertise|not-advertisecostcost]，配置OSPF的ABR路由聚合。----结ASBR路由聚请根据需求，在自治系统边界路由器ASBR上进行以下配置步1执行命令system-view，进入系统视图步2步3asbr-summaryip-addressmasknot-advertise|tagtag|costcost*，配置OSPF的ASBR路由聚合。----结请根据需求，在相应的路由器上进行以下配置步1执行命令system-view，进入系统视图步2步骤3执行命令filter-{acl-number|ip-prefixip-prefix-name}import，配置对接收的路 资 资

系统

系统

系统

变从技术开始，学网络技术，就网络由于OSPF 该命令仅过滤通过OSPF加入到本地路由表中的路由，对OSPF路由表及发布的路由没5.5.4配置对ABRType3LSA请根据需求，在相应的路由器上进行以下配置步1执行命令system-view，进入系统视图步2步3执行命令areaarea-id，进入OSPF区域视图步骤4执行命令filter{acl-number|ip-prefixip-prefix-name|route-route--name----结5.5.5OSPFOSPF接口的开销请根据需要，在域内的每台路由器上进行如下配置1执行命令system-view，进入系统视图2执行命令interfaceinterface-typeinterface-number，进入接口视图3执行命ospfcostcost，设置OSPF接口的开销值----结配置带宽参请根据需要，在域内的每台路由器上进行如下配置1执行命令system-view，进入系统视图文档版本01(2006-12- 技术 39步2步3执行命令bandwidth-referencevalue，配置带宽参考值。缺省情况下，带宽参考值为100----结如果没有在接口视图下通过命令ospfcost配置此接口的开销值，OSPF会根据该接的带宽自动计算其开销值。计算为：接口开销=带宽参考值/接口带宽，取计算果的整数部分作为接口开销值。通过改变带宽参考值可以间接改变接口的开销值。在配置时注意，必须保证该进程中所有路由器的带宽参考值一致。请根据需要，在域内的每台路由器上进行如下配置步骤1执行命令system-view，进入系统视图步骤3执行命 umload-balancingnumber，配置最大等价路由条数----结5.5.7OSPFOSPF的协议优先请根据需要，在域内的每台路由器上进行如下配置步1执行命令system-view，进入系统视图步2步3执行命令preference[ase][route-route--name]preference，配置OSPF协----结设现 由于路由器上可能同时运行多个动态路由协议，就存在各个路由协议之间路由信息 设现择选料题。系统为每一种路择

：先级。在不同协议

料 ar/

系统

系统

系统

变从技术开始，学网络技术，就网络OSPF等价路由请根据需要，在域内的每台路由器上进行如下配置----结在OSPF算出等价路由后，配置nexthop命令可以从这些等价路由中选出优先级别高的作为下一跳。weight值越小，路由优先级越高。weight的缺省值是255，表示等价路由5.5.8OSPF引入外部路OSPF引入其它协议的路请根据需求，在自治系统边界路由器ASBR上进行以下配置3import-routeprotocolprocess-idcostcost|typetype|tagtag*步骤4执行命令filter-{acl-number|ip-prefixip-prefix-name}export[protocol[process-id]]，配置对引入的路由进行过滤。----结protocolprocess-id]对特定的某一种协议或某一protocolprocess-id]OSPF将对所有引文档版本01(2006-12- 技术 41 OSPF引入缺省路请根据需要，在域内的每台路由器上进行如下配置步骤3执行命令default-route-advertise[always][costcost][typetype][route--name]OSPF4default-route-advertisesummarycostcostType-3summaryLSA。在选用该参数时，必须首先使 ，否则路由不能聚合----结如果OSPF路由域中引入了缺省路由，且在其中某OSPF路由器上同时配置了静态缺省路由，如级比OSPF引入的缺省路由的优先级低。配置OSPF引入路由时的相请根据需要，在域内的每台路由器上进行如下配置3defaultcostcost|limitlimit|tagtag|typetype*，配置引入路由时的参数----结资资 资 资 /shr/

ie

e系统

系统

系统

变从技术开始，学网络技术，就网络资：资：系统资：资：系统始，学网络技术店5.5.9检查配置结操命查看OSPF路由表的信Disyospf[process-id]routing[interfaceinterface-typeinterface-number][nexthopnexthop-address]查看OSPF接口信Disyospf[process-id]interface[all|interface-typeinterface-number]查看OSPFASBR聚合信Disyospf[process-id]asbr-summary[ip-addressmask]调整优化OSPF建立配置任应用络负荷。在一些低速链，需要考虑接口传送LSA的延迟时间。OSPFRL-OSPF（RetransmissionLimitationforOSPF）可以实现在OSPF重传报文时，如果超过了设定的重传次数，OSPF将断开邻居，避免在邻居收不通过调整LSA更新和接收的时间间隔，可以提高OSPF网络的收敛通过调整 计算间隔时间，可以抑制由于网络频繁变化带来的资源消耗问题在安全性较高的网络中，可以通过配置OSPF验证特性，来提高OSPF网络的安全性前置在调整和优化OSPF网络之前，需完成以下任务文档版本01(2006-12- 技 41配置接口的网络层地址，使相邻节点之间网络层可配置OSPF数据在调整和优化OSPF网络之前，需要准备以下数据序数1报文定时器的2验证类型以及验配置序过1配置OSPF报文23配置接口传送LSA的延迟时4配置LSA的时间间5配置SPF计算间6抑制接口接收和发送OSPF报789DD报文中的配置兼容RFC1583的外部路由选择规检查配置结资 资 资 e.euk资 资 资

系统

请根据需要，在域内的每台路由器上进行如下配置系统

系统

网络

变从技术开始，学网络技术，就网络资：资：系统资：资：系统始，学网络技术店步骤3执行命令ospf ----结OSPF邻居之间的 o定时器的时间间隔要保持一致。 在同一接口上失效时间应至少 o间隔时间的4倍时间内没有收到对方的确认报文，就会向邻居重传这条LSA。缺省情况下，重传间隔时间为5秒 o与Dead定时器都将恢复缺省值 相邻路由器重传LSA时间间隔的值不要设置得太小，否则将会引起不必要的重传。通常应该大于OSPF重传限请根据需要，在域内的每台路由器上进行如下配置3retransmission-limitmax-number]OSPF重传限制功能。----结文档版本01(2006-12- 技术 41OSPF报文重传机制，主要针对三种报文：DD报文、UpdateRequest报文，当配置接口传送LSA的延迟时请根据需要，在域内的每台路由器上进行如下配置----结考虑到OSPF报文在链传送时也需要花费时间，所以LSA的老化时间（age）在传送LSA的更新时间请根据需要，在域内的每台路由器上进行如下配置步骤1执行命令system-view，进入系统视图步骤3执行命令lsa-originate-interval0，配LSA的更新时间间隔。缺省情况下，LSA的更新时间间隔为5秒。----结OSPF协议规定LSA的更新时间间隔5秒，是为了防止网络连接或者路由频繁引得 得0为料消LSA的更新时间0

使料或者路由的变化可以

料 e

系统

系统

系统

变从技术开始，学网络技术，就网络LSA被接收的时间请根据需要，在域内的每台路由器上进行如下配置步1执行命令system-view，进入系统视图步2步3执行命lsa-arrival-interval0，配LSA被接收的时间间隔缺省情况下，LSA被接收的时间间隔为1秒----结在网络相对稳定、对路由收敛时间要求较高的组网环境中，可以指定 被接收的间间隔 0，使得拓扑或者路由的变化能够立即被感知到5.6.6SPF请根据需要，在域内的每台路由器上进行如下配置步1执行命令system-view，进入系统视图步2步3spf-schedule-intervalinterval1|millisecondinterval2}SPF计算间----结当 的链路状态数据库（LSDB）发生改变时，需要重新计算最短路径。如果网频繁变化，且每次变化都立即计算最短路径，将会占用大量系统资源，并影响路由的效率通过调节连续两次 计算的最小间隔时间，可以抑制由于网络频繁变化带来的响5.6.7抑制接口接收和发送OSPF请根据需要，在域内的每台路由器上进行如下配置文档版本01(2006-12- 技术 41步骤1执行命令system-view，进入系统视图3silent-interfaceall|interface-typeinterface-number}，抑制接口接收和发送OSPF报文。----结如果要使OSPF路由信息不被某一网络中的路由器获得且使本地路由器不接收网络中其他路由器发布的路由更新信息，可使用silent-interface命令来抑制此接口接收和发OSPF报文。不同的进程可以对同一接口抑制发送和接收OSPF报文，但silent-interface命令只对本进程已经使能的OSPF接口起作用，对其它进程的接口不起作用。将运行OSPF协议的接口指定为Silent状态后，该接口的直连路由仍可以发布出去，但接口 o报文将被阻塞，接口上无法建立邻居关系。这样可以增强OSPF的组网应能力，减少系统资源的消耗5.6.8Stub请根据需要，在域内的路由器上进行如下配置步1执行命令system-view，进入系统视图步2步3执行命stub-routerStub路由----结Stub路由器用来控制流量，它告知其他OSPF路由器不要使Stub路由器来转发数据，但可以拥有一个到Stub路由器的路由。Stub路由器生成的RouterLSA中，所有链路的度量值都设置为比较大（65535）5.6.9OSPF 资 资

系统学习步骤1执行命system-view，进学习

系统

变从技术开始，学网络技术，就网络步骤3执行命areaarea-idOSPF区域视图步骤4请根据需求，配置OSPF区域的验证模式执行命令authentication-modesimple{[ in] in-text|ciphercipher-text}，配置OSPF区域的验证模式（简单验证。执行命令authentication-mode{md5|hmac-md5}[key-id{inin-text|[cipher]cipher-text}]，配置OSPF区域的验证模式（md5验证。----结使用区域验证时，一个区域中所有的路由器在该区域下的验证模式和口令必须一致。例如，在Area0内所有路由器上配置验证模式为简单验证，口令为abc。接口验证方请根据需求，在域内的路由器上进行如下配置3执行命令ospfauthentication-modesimple{[in]in-text|ciphercipher-text}，配置OSPF接口的验证模式（简单验证。执行命令ospfauthentication-mode{md5|hmac-md5}[key-id{inin-text|[cipher]cipher-text}]，配置OSPF接口的验证模式（MD5验证。执行命ospfauthentication-modenull，不OSPF接口进行验证----结接口验证方式用于在相邻的路由器之间设置验证模式和口令，优先级高于区域验证方式。同一网段的接口的验证模式和口令必须相同，不同网段可以不同文档版本01(2006-12- 技术 415.6.10DD请根据需求，在域内的路由器上进行如下配置步1执行命令system-view，进入系统视图步2执行命令interfaceinterface-typeinterface-number，进入接口视图步3执行命ospfmtu-enable，使能接口发DD报文时MTU值----结请根据需求，在域内的路由器上进行如下配置步1执行命令system-view，进入系统视图步2步3执行命lsdb-overflow-limitnumber，配置LSDBExternalLSA的最大数量----结5.6.12配置兼RFC1583的外部路由选择规请根据需求，在域内的路由器上进行如下配置步1执行命令system-view，进入系统视图步2步3执行命令rfc1583compatible，配置兼RFC1583的外部路由选择规则----结有所不同，配置此命令可以兼容RFC1583中定义的方式。资料

资料

资料 系统

系统

系统

变从技术开始，学网络技术，就网络5.6.13配置OSPF功配置OSPFMIB绑请根据需求，在域内的路由器上进行如下配置2ospfmib-bindingprocess-idOSPFMIB----结配置OSPFTRAP功请根据需求，在域内的路由器上进行