首页 > 其他 > 详细

OSPF总结

时间:2014-04-13 20:04:06      阅读:786      评论:0      收藏:0      [点我收藏+]


一.ospf 基本常识

连路状态路由协议    89号协议   110 管理距离

连路是指宣告的lsa包含接口特征   状态描述我与谁建立邻居关系  

LSA 组成LSDB  形成TOP结构


同区域内的LSDB相同   用SPF算法找到最佳路由 添加路由表


组播地址DRO使用224005DR发送更新 DR使用 224006DRO更新 Hello 统一使用5


RID 优先手动指定 其次是L口最大IP 最后是物理接口最大IP


特点 路由精确判断 因为了解TOP

    对整个网络了解

    适合大型网络环境 分区域 层次化的设计 优点:抖动在区域内进行

    一般每个接入层一个区域 因为核心的LSDB 接入的路由器不能容纳


区域 Transit area传输区域 (骨干区域 AREA 0)必须存在 且不能物理分离

    Regular area普通区域   非骨干区域


一个路由器不建议同时属于3个以上区域 因为要维护多张TOP


3张表格

邻居表 (邻接关系数据库)  了解邻居是谁   Neighbor邻居 和 Adjacency邻接 区别   都是描述两个相临路由器状态

TOP表  (连路状态数据库)  了解区域内的路由器   同区域内相同的内容

路由表   计算最佳路径保存


*******************************************************************************

二.数据包

hello包 类型1 默认 10秒组播224005  40秒死亡时间 4倍时间

             修改hello时间自动更改死亡时间 修改死亡时间不该Hello时间

dbd     类型2 协商主从关系 传递LSA头    先比优先级别

lsr     类型3 请求LSA

lsu     类型4 更新LSA

lsack   类型5 确认

类型用T表示 V表示版本

两种确认方式 隐示和显示  显示用ACK确认LSU 隐示利用相同的序号确认DBD

OSPF包头内容

版本 类型 包长度 RID AreaID  校验    人证类型      人证内容    数据

v2  12345                           01明文2md5



DR BDR 指定路由器 和备份指定路由器 *多路访问使用


LSA编号

  收到一个LSA先查看条目是否存在本地LSDB没有就添加并返回一个ACK再泛洪给邻居并计算添加路由表   如果已存在 就比序列号如果相同就表示同一条LAS拒绝添加   如果收到的小就丢弃并给更新者返回一个更新  如果大的话就添加并更新给其他邻居



Hello包的内容

router id  

Hello间隔和死亡间隔  *****

邻居列表

接口所在区域id      ******

路由器的优先级

Drbdr

认证密码            ******

特殊区域的标志

默认情况下 *号的必须一致 否则邻居关系不能建立


工作过程

down 状态

发送 hello224.0.0.5同时进入初始化状态(init

init状态

收到的hello里邻居列表没有自己时卡在init 当收到邻居列表包含自己的hello包时就进入了双向状态 (2way) 标志邻居关系已经建立。

2way

如果这是一个ma的网络环境 要选举DRBDR  如果选举的话 先进入准启动

Exstart state

发送dbd   比较双方的rid大小定义DRBDR 和主从关系(主从只看RID) 定义好以后就进入Exchange state(交换状态)

Exchange state 交换状态

相互发送使用dbd发送lsdb头  并彼此发送一个确认消息 之后进入loading state

loading state

相互发送lsr 请求lsa条目 收到lsr的用lsu应答发送lsa  并随带着lsack 当请求列表为空的时候就进入下一个full状态

full状态

查看过程使用

Debug  ip  ospf events  ospf send。。。。。。。

Debug ip ospf packet     ospf rcv 。。。。。。  只能监控收到的 不能监控发出的

Debug ip ospf adj

Debug ip packet         ip :  s= 12.12.12.1 。。。。。。。

Rcv  v2      t1       l55   rid 1.1.1.1  aid=0.0.0.0   atu :          auk :

    版本2   类型1hello) 长度   发送者    区域       认证类型0为不认证

Flag 0x7 标记 I (第一次发包)     M (下面还有要发的)   MS  (本地为主)

7   =    1                 1                       1


DBDmtu 最大传输单元 (每秒最大传输的字节数)  二层链路层参数


Mut必须保持一致 否则卡在准启动 exstart 在交换机上面 更改不在show run存在


当要封装的ip包大于 1500字节时 会被分片(偏移和标志) 到目的地在重组ip


Show  int s0/0物理硬件决定物理MTU      show ip int s0/0   ipMTU 是由


修改 int f0/0

      Mtu  1~1500   定义物理mtu

      Ip mtu  1~1500  定义3层在哪个位置分片 最大上限是物理mtu最小68



更新数据包的传递方式

 当链路检测到断开的时候 会发送lsu 链路更新给DR(触发更新)224.0.0.6

 DR收到这样的更新之后 发送给其他的路由器 224.0.0.5  然后其他的服务器在发送到其他的链接上

   Ospf 是伴随着周期更新的出发更新 ,当网络发生变化向外发更新 ,每隔30分钟向外洪泛一次lsa 每洪泛一次 序列号+1  链路状态数据库保存所有的lsa,他的老化计时器是3600秒即1小时 就超时删除了  


Ospf的基本配置

Router ospf  进程id             至少有一个接口有ip地址   即非管理性关闭的接口

 Network 1.1.1.1 0.0.0.0 area 0     宣告一个接口的网络 反码是用于控制接口参与范围的

*******************************************************************************


三.ospfFR工作环境:

1 点到点

2 广播多路访问(ma)   这个链路的一个接口可以访问这个链路上的多个主机

3 nbma 非广播多路访问  不能广播的ma  x.25 fr ATM


工作方式:变相广播 1个单播在多个分条pvc上复制


ospfFR的网络中 有五种类型  

重点普及的rfc2328定义

1 nbma(非广播多路访问) cisco认为的默认接口模式  NON_BROADCAST   只要在这个模式 选dr bdr 不支持广播的不能自动发送邻居 必须手动指定邻居关系

2 点到多点 (相当于多个点到点)   无需手动指定邻居关系


扩展cisco专有的   lab考试常有        

1点到多点非广播    不广播的话必须手动指邻居关系

2广播    (全互联网络环境) 所有分点都互联 定义优先级

3点到点                          



帧中继的配置   帧中继交换机

r1-------————————----- r2----————————-------r3

主公司                     !                        分公司

102                        r4  分公司                  201

103                        301


帧中继网络的基础配置:


r2 的配置

 frame-relay switching

 int s1/0     连接r1

   encap frame-relay

   frame-relay intf-type dce   接口类型

   clock rate 64000

   frame-relay  lmi-type ansi             FRlmi3种封装类型


  frme- relay route 102 int s1/1 201  本地102 映射201

  frme- relay route 103 int s1/2 301  本地以103 去映射301 利用s1/1口发出去

int s1/1

    encap frame-relay

    frame-relay intf-type dce

    clock rate 64000

    frame-relay  ini-type ansi  

    frme- relay route 201 int s1/0 102

int s1/2

    encap frame-relay

    frame-relay intf-type dce

    clock rate 64000

    frame-relay  ini-type ansi  

    frme- relay route 301 int s1/0 103


r1的配置  配置一个loop口模拟内网  ip ospf network point-to-point  修改lo口不是主机地址

int S1/1

 encap frame-relay

 no frame-relay inverse-arp      不自动学习映射关系  逆向arp inverse-arp  全互联可以动态学习


 no arp frame-relay              不自动学习映射关系


 frame-relay lmi-type ansi    封装为ansi

 ip add 123.123.123.1 255.255.255.0

 frame-relay map ip 123.123.123.2 102 broadcast  去往123.123.123.2 的发往102

 frame-relay map ip 123.123.123.3 103 broadcast

 no shutdown


r3的配置  做2.2.2.2还回

int S1/1

 encap frame-relay

 no frame-relay inverse-arp    

 no arp frame-relay

 frame-relay lmi-type ansi

 ip add 123.123.123.2 255.255.255.0

 frame-relay map ip 123.123.123.1 201 broadcast  去往123.123.123.1 的发往201

 frame-relay map ip 123.123.123.3 201 broadcast   去往123.123.123.3 借用r1到达


r4的配置  做4.4.4.4还回

int S1/1

  encap frame-relay

 no frame-relay inverse-arp    

 no arp frame-relay

 frame-relay lmi-type ansi

 ip add 123.123.123.3 255.255.255.0

 frame-relay map ip 123.123.123.1 301 broadcast

 frame-relay map ip 123.123.123.2 301 broadcast


R4123.123.123.3 pingR3123.123.123.2 的过程


r4首先查看路由表 发现直连路由 然后从s1/1接口准备发出 s1/1封装帧中继 目的是201管道 r2收到后 解开帧中继封装 查看目的ipr3 查看路由表 之后 在封装帧中继 查看映射 在发射给102管道

*******************************************************************************

Ospf在帧中继中的配置

方法1

原理 :中央路由器  手动定位dr  原因是在发送hello的时候 224.0.0.5(本地链路地址) ttl1 所以不能跨越路由器 所以中央路由器做dr 不然是其他

路由器不能成功建立邻居关系 利用优先级定义  


解法步骤:1 确定接口类型是默认的nbma NON_BROADCAST   2 定义dr的优先级  3 在中心常点指两个分支的邻居 neighbor 123.123.123.3 邻居关系就可以full

router ospf 1

route id 1.1.1.1

net 123.123.123.1 0.0.0.0 a 0

net 1.1.1.1 0.0.0.0 a 0

neighbor 123.123.123.2   只需要在dr上面指出 其他路由器会用常识状态识别  会单播发送hello

neighbor 123.123.123.3  

R3           不能成为dr

router ospf 1

router id 2.2.2.2

net 123.123.123.2 0.0.0.0 a 0

net 2.2.2.2 0.0.0.0 a0

ints1/1

  ip  ospf  priority 0 调整优先级


R4          不能成为dr

router ospf 1

router id 3.3.3.3

net 123.123.123.3 0.0.0.0 a 0

net 3.3.3.3 0.0.0.0 a 0

ints1/1

  ip  ospf  priority 0 调整优先级

*******************************************************************************

方法2 是认为23 通过1经过一跳相连


条件  :首先关闭2个分公司的互指FR管道。 保留了指向中心点的映射  中心常点会把路由传递过来 但是 分支点互相是不能通信私网的。由于路由的下一跳是分支点的ip

由于下一跳地址是无法封装的 所以通讯失败   debug ip pack  debug ip icmp


首先noneighbor  使用点到多点模式

r3

int1/1

no frame-relay map ip 123.123.123.3 201 broadcast

r4

int1/1

no frame-relay map ip 123.123.123.2 301 broadcast

解法:

r1

1首先 no掉中心点和分之的映射

2修改网络类型  严谨的说 分支点也需要修改成为 点到多点

int s1/1

ip ospf network point-to-multipoint    修改点到多点  改为多个点到点


clear ip ospf process 重置ospf  

*******************************************************************************

方法3 利用点到多点非广播  

同样修改网络类型 但是需要手动指定邻居  邻居关系地址以接口地址输入

方法4 如果分支两点也有一条虚链路 就用broadcast方式

*******************************************************************************

方法5  用于多种网络类型混合 使用子接口

如果2台路由器之间的通讯 那么就设置为点到点 或者子接口的点到点  可以分开1 2 1 3 的不同子网


top2  中间的fr的交换机已经配置好   这种做法的特点是分类子接口方便管理

1/1.1 连接一个路由器 多点子接口 另外一个1/1.2 连接点到点的路由器1.1.1.1


central  ------branch1 192.168.1.0

           branch2 172.16.1.0

int s1/1

encap  frame-relay

frame-relay lmi-type ansi

no arp frame-relay

no frame-relay inverse-arp

no shutdown


int s1/1.1 multipoint  定义多点子接口 可能映射多个路由器 必须在全局模式下进入逻辑口

no arp frame-relay

no frame-relay inverse-arp

ip add 192.168.1.1 255.255.255.0

frame-relay map ip 192.168.1.2 102 broadcast

这个接口必须手动指定邻居


int s1/1.2 point-to-point

no arp frame-relay

no frame-relay inverse-arp    

ip add 172.16.1.1 255.255.255.0        

frame-relay interface-dlci 103  因为只有一个目的地的点到点所以去往下一跳 是103


branch1

int s1/1

 encap  frame-relay

 frame-relay lmi-type ansi

 no arp frame-relay

 no frame-relay inverse-arp  

 ip add 192.168.1.2 255.255.255.0

 frame-relay map ip 192.168.1.1 201 broadcast

 这个接口必须手动指定邻居


branch2

int s1/1         由于对端是点到点 所以要起子接口  

 encap  frame-relay

 no arp frame-relay

 no frame-relay inverse-arp

 no shutdown  

int s1/1.1 point-to-point

 frame-relay lmi-type ansi

 no arp frame-relay

 no frame-relay inverse-arp

 ip add 172.16.1.2 255.255.255.0

 frame-relay interface-dlci 301  


*******************************************************************************  

四.OSPF的各种LSA

OSPF LSA VL虚连路


路由器角色

所有接口都在一个区域内    内部路由器  

如果都在区域0            骨干路由器

连接了多个区域叫做        ABR     当网络有2ABR选择RID较大的工作

连接了其他路由域          ASBR


VL链路

特点

1 单播发送HELLO

2 以一个区域作为传输区域

3 DC 按需电路  a在拨号线路 只发送第一个hello 之后的抑制掉

              b 遗志掉30分钟的洪泛

              C DNA do net age LSA不老化


使用情况:

1 一条物理链路 一条补助的V链路

2  物理条件不允许  建立虚链路

R1--------------R2--------------R3------------R4

Area0           area1        area2  

配置方法:

R3

Router ospf 123

  Area 1 virtual-link 2.2.2.2

R2

Router ospf 123

  Area 1 virtual-link 3.3.3.3

LSA的内容

1            Router LSAs           路由器LSA   ****

2            network LSAs          网络LSA    ****

3 or 4        summary LSAs         汇总LSA     ****

5       autonomous sys external LSA  外部系统的LSA    ****

6            multicast ospf LSA      组拨MOSPF LSA  cisoc已经不用了

7            Defined for not-so-stubby areas      不完全末节的区域的LSA     ****

8            External attributes LSA for BGP      BGP外部属性

9 10 11       Opaque LSAs          保留


1LSA

 包含的内容 1直连链路列表  2 每个路由器的网络信息和路由信息

 每个路由器都产生 范围是区域内  在ABR终结掉

 哪个路由器产生的就以他的RID命名


L0------r1-------r2-

Router#show ip ospf database  查看本地连路数据库

        OSPF Router with ID (12.12.12.1) (Process ID 123)


               Router Link States (Area 0)


Link ID         ADV Router      Age         Seq#       Checksum    Link count

12.12.12.1      12.12.12.1      1819        0x80000003   0x00D9AC    2

23.23.23.2      23.23.23.2      1390        0x80000004   0x00335E     2

连路ID                     老化时间                               条目数

R2包含第一条直连接口1.1.1.1   2条邻居  所以2个条目

12.121212是多点网络


查看R1产生的一类LSA具体内容


Router#show ip ospf database router 1.1.1.1


           OSPF Router with ID (1.1.1.1) (Process ID 123)

                     Router Link States (Area 0)

头部信息 (DBD包含的LSA信息)

 LS age: 134   老化时间

 Options: (No TOS-capability, DC) 能力

 LS Type: Router Links  类型

 Link State ID: 1.1.1.1   名字

 Advertising Router: 1.1.1.1   通告者

 LS Seq Number: 80000003  序列号

 Checksum: 0x5A6F  效验

 Length: 48 长度

 Number of Links: 2 条目数



   Link connected to: a Stub Network    连接到 末节网络

    (Link ID) Network/subnet number: 1.1.1.0   网络号

    (Link Data) Network Mask: 255.255.255.0     子网

     Number of TOS metrics: 0    

      TOS 0 Metrics: 1       我到他的度量

以自己到R2的开销加上R2到下一个路由器的开销叠加一起直到目的地  算出总开销


****************************************************************************

2LSA

网络LSA     传播本区域  DR产生

作用描述传输网络的 广播或非广播多点网络类型的

  包含传输网络上的所有路由器  和 子网掩码信息  

  名字是DR的接口IP地址

L0------r1-------r2----L0

Router#show ip ospf database  查看本地连路数据库

           OSPF Router with ID (2.2.2.2) (Process ID 123)


               Router Link States (Area 0)  1LSA


Link ID         ADV Router      Age         Seq#       Checksum  Link count

1.1.1.1         1.1.1.1         1013        0x80000003    0x005A6F  2

2.2.2.2         2.2.2.2         1013        0x80000003    0x009726  2


之所以有2个条目是因为


               Net Link States (Area 0)    2LSA


Link ID         ADV Router      Age         Seq#       Checksum

12.12.12.2      2.2.2.2         1013        0x80000001    0x0014EB



查看 网络LSA

Router#show ip ospf database network 12.12.12.2  DRIP


           OSPF Router with ID (1.1.1.1) (Process ID 123)


               Net Link States (Area 0)

头信息

 Routing Bit Set on this LSA

 LS age: 1895

 Options: (No TOS-capability, DC)

 LS Type: Network Links

 Link State ID: 12.12.12.2 (address of Designated Router)

 Advertising Router: 2.2.2.2

 LS Seq Number: 80000001

 Checksum: 0x14EB

 Length: 32

 Network Mask: /24    子网和IP 能算出网络号

       Attached Router: 2.2.2.2

       Attached Router: 1.1.1.1

如果ROP 以下面情况

R1-------R2---R4

R3


R4上面可以收到 R1DR)的关于1 2 3 的网络LSA  得到子网掩码 和IP  算出网络地址   然后通过收到各个路由器的1LSA 算出去那个接口的开销 在把连路上的所有开销叠加一起

2LSA主要用于ETH网络 1类多用于点到点网络


*******************************************************************************3类的LSA  

传播范围整个区域  ABR产生

LASA1 ------ABR-LSA3-------->

用于域间路由和汇总路由

包含 网络号  子网掩码  度量

LINK-ID 传播网络的网络地址


区域1 的路由器学习骨干区域的路由过程:

骨干路由器首先发送LSA1 ABR终止 ABR2个区域的LSDB  分别是各自区域的1类和3类  然后按照LSDB 1类转3


Show ip ospf summary 1.1.1.0 2.2.2.0


 Routing Bit Set on this LSA

 LS age: 740

 Options: (No TOS-capability, DC, Upward)

 LS Type: Summary Links(Network)

 Link State ID: 1.1.1.0 (summary Network Number)                    linK  ID

 Advertising Router: 2.2.2.2

 LS Seq Number: 80000001

 Checksum: 0x3DF2

 Length: 28

 Network Mask: /24  掩码

       TOS: 0  Metric: 2   ABR到目的网络的开销


收到了 ABRLSA 计算出了ABR到目的的开销 然后叠加通过LSA1 的到达ABR的开销

充分体现了区域间是距离矢量的特点

问题: 区域1 被区域0分割的情况:是可以正常通信的 因为3LSA传递过程中不携带区域号,但是不建议这样做 不容易管理  区域0却是不可以被分割的。

*******************************************************************************

45LSA  

描述外部网络  ASBR产生  泛洪整个区域 过程中不会改变 (重奋发的LSA

Rip在充分发的时候 redistribute rip subnet   加入子网 否则自动分发主网络

Ospf的重分发 默认是E2 (类型2)可以定义类型和开销

Top

R1 ---------------------R2--------------------R3------------------------R4----------------------R5------------

    区域1       !           区域0                !   Rip系统

Show  ip ospf database external 192.168.1.0 查看5lsa192.168.10条目


区域0收到5LSA 1类 加5类 外区域的1+4+5  得到最终开销 但是1类会发生一些变化被标示为ASBR  


查看laslas头部 e  b  v  1 0 0  通过这个 知道这个路由器的身份

e代表有外部路由 说明是asbr  

b标示ABR  

v表示虚链路  



4las  linkid asbrrid

一个问题就是R1并不能通过类型3找到明细的区域0R4   因为3仅定义了网络ID 并没有R41类也不了解区域 和 明细  区域间是听信谣言的传递路由


   所以通过R2的类型4  标明 通过自己能帮助1区域定义R4的位置明细

Show  ip  database  asbr-summary 4.4.4.4   得到了 r2到达ASBR的开销


OIA   区域间路由标记

OE1  计算内部路由 有多个出口时 5类度量相等会负载均衡 考虑到达多个出口的度量

rip的重分发时候都是用默认的开销值

OE2   默认  不计算内部路由的开销 仅5类定义的度量   只有一个asbr到达目的

*******************************************************************************

Router ospf 123

  Max-las 123  最大非我自己产生的las条目数  保护ospf 不会死机

Max-las 123+ Threshold- percentage  75% 超过75%报警 默认75%

         + warning only 超出最大数后报警  默认关闭

         + ignore time 10 到达门限后10分钟后开始拒绝邻居的lsa默认5      

         +ignore-count 5 拒绝计数器 默认是5次拒绝接受lsa

         +reset-time 10 将在10分钟后把ignore time清除掉

强调一点 当配置完成后  进程要重置在生效


    Ip ospf cost 123 修改这个接口开销

参考带宽默认是108次方(100m/接口带宽  所以带宽g以上的开销都为1 会出现2g4g负载均衡

    Router ospf 123

       Auto-cost reference-bandwith 1~4294967M 修改参考带宽默认100M在网络中所有路由器都要修改 否则会出现环路

五.Ospf 的汇总

优点 :减少lsa传递的数量 从而减少抖动和 lsdb 的数量 减少spf算法重计算等多重优点


1 必须选择一个本地边界来进行汇总, 由于区域内部的链路信息必须是一致的 只能针对1类和2类进行汇总 所以 一个abr不能给其他他不在的区域做汇总

2 可以限制3类的lsa 5类的传递


1 abr上汇总

Router ospf 123

Area  1区域号  range  地址 掩码  cost 数字  这个意思是把区域1 进行汇总

2 ASBR的汇总

针对 类型5进行汇总

Router ospf 123

Ssummary-address 地址 掩码



六.缺省路由:缺省路由使用5lsa标示

*不能使用用配置一条静态缺省  然后重分发进ospf

在边界推缺省那里做下面命令

Router ospf 123

Default-information originats always    如果没有敲always就检查是否有静态缺省 如果没有静态缺省就不传播缺省  在后面还可以定义开销



七.特殊区域类型:

1.Stub  末节区域 没有4 5lsa 他没有asbr  外部的路由自动使用缺省传递O*IA

2.Totally stubby  完全末节  没有3 4 5 只有1 2 但是有一条3类 发送缺省 (自动生成缺省路由)


stub规则:

1 只有一个ABR  如果有2abr 可能会选择出次优路径:

2所有路由器必须都配置stub

3没有asbr

4不能是区域0

5没有VL虚链路穿越


配置方法:

 同区域内所有路由器上面配置

Router ospf 123

  Area 1 stub   把区域1 设置为stub

  Area 1 default-cost 123  修改那条自动的缺省路由的开销值

Totally stubby               仅仅有一条3lsa  0.0.0.0  查看lsdb能验证

Router ospf 123

  Area 1  stub no-summary          设置1 为 完全末节



************************************************************************

2nssa区域

NSSA区域  不完全末节区域  NOT-SO-STUBBY AREAS   O N1  O N2 使用7lsa  来实现5lsa   3 没有4 5所以他过滤掉其他asbr的重分发


Totally nssa  只支持 7 类和 1 2 lsa 不支持3 4 5  由于不支持3 4 5 所以只能用缺省指向区域0 等同于stub


总结 :

Stub            完全stub            nssa            完全nssa

无   4 5               345               45               345

                                       有7              7

                                   不自动推缺省        不自动推缺省


配置方法

Router ospf 123

  Area 1 nssa    

特点 在nssa区域 的abr上面把7类 转换成5类发到区域0  虽然5类是asbr产生的但是他告诉其他区域通知自己为asbr 从而隐藏了 nssa区域


手动产生个缺省  

Asbr 上面配置下面的缺省  

Router ospf 123

       Area 1 nssa default-information-originate 含义是往区域1推缺省 如果是在asbr上 那么区域1将是nssa区域



属性 :

Nssa 区域不会有5lsa 那么 他的连接区域0abr会产生由nssa区域的asbr7lsa转换的5lsa  

完全次末节 是没有3类的但是依然有一条推缺省的3


Totally nssa 不适合包含带有连接internetASBR 因为缺省路由指向外网就不能再指向其他区域了


最后一个问题:

1area 2 nssa default-information-originate no-summary  

2default-information-originate 的区别

他们的区别在于 1 用于指定区域内推缺省 比如nssaasbr totally nssaabr

2用于普通区域的ASBR推缺省



可选项

DN    mpls vpn

DC    支持按需链路

MC    MOSPF  6lsa  cisco不使用

MT    多拓扑ospf

O   是否支持lsa9  10

Pabr是否支持7-5

E      是否支持stub

N      是否支持nssa

EA      不使用


八.Ospf的链路认证

认证:(明文 md5

明文接口  接口两端都要匹配

Int f0/0

Ip  ospf  authentication

Ip  ospf  authentication-key cisco


明文区域

Router ospf 1

Area 0 authentication

Area 0 authentication-key cisco


明文虚链路  如果明文区域0认证开启 虚链路也要开启

Router ospf 100

Area 1 virtual-link 1.1.1.1 authentication

Area 1 virtual-link 1.1.1.1 authentication-key cisco


MD5接口

Int F0/0

Ip ospf authentication message-digest

Ip ospf authentication message-digest-key  1 cisco


MD5 区域

Router ospf 1

Area 0 authentication message-digest

Area 0 authentication message-digest-key  1 cisco


MD5 虚链路

Router ospf 1

Area 1 virtual-link 1.1.1.1 authentication message-digest

Area 1 virtual-link 1.1.1.1 message-digest-key 1  CISCO











九.基本命令


show ip ospf int s1/1  查看接口信息  dr  bdr  hello时间等

show ip ospf neighber  查看邻居表

Show ip pro     查看rid

Show ip ospf database nssa-external) 查 7类型

Router    1类型          asbr-summary  查看4类型

Network  2类型          external       查看5类型

Summary  3类型


router ospf 123   开启一个123ospf进程  (至少有一个接口有IP地址不必一定UP

 router-id 1.1.1.1  RID的更改 重起进程抢占 LO口只有重起路由器才抢占

 network 1.1.1.1 0.0.0.0 area 0

Ignore lsa mospf     忽略 6lsa

 passive-interface f0/0   passive接口

 default-information originate 推缺省 或缺省路由重分发进来

 distance  110  修改管理距离

int f0/0

 ip ospf network  broadcast 等 修改网络类型

 ip ospf hello-time  修改hello时间

 ip ospf retransmit-interval 10  重传间隔

 ip ospf dead-interval 123  死亡时间

 ip ospf authentication-key 123  认证

 ip ospf cost  修改开销值

 ip ospf priority 修改选举dr的优先级 0 为弃权

 Ip ospf mtu-ignore  忽略mtu不匹配 需要在较小的那端更改



neighbor 123.123.123.2 priority 0    我第一个hello包认为邻居是优先级0  但实际上收到hello后 就无效了


OSPF总结,布布扣,bubuko.com

OSPF总结

原文:http://zz7all.blog.51cto.com/8809406/1394909

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!