Ⅰ ospf协议配置命令是啥
命令如下在全局模式下routerospf1···································建立OSPF路由network发布的网段反向子网掩码area0·············发布网段你在交换机或路由器中设置几个IP就发布几个IP(相同子网除外)假如你要发布的网段为10.1.1.0子网是255.255.255.0那么发布的命令就是network10.1.1.00.0.0.255area0希望你可以明白
Ⅱ ospf配置命令实验
OSPF:open shortest path first
开放式最短路径优先
area 0 :骨干区域(核心区域)
area 1 2 :常规区域
注:常规区域必须和骨干区域直接相连
ABR:area border router 区域边界路由器
ASBR:auto-system border router 自制系统边界路由器
R1:
int s1/0/0
ip add 12.1.1.1 24
int loopback0
ip add 1.1.1.1 24
ospf 1
area 1
network 1.1.1.0 0.0.0.255
network 12.1.1.0 0.0.0.255
R2:
int s1/0/1
ip address 12.1.1.2 24
int g0/0/0
ip address 23.1.1.2 24
int loopback0
ip address 2.2.2.2 24
ospf 1
area 1
network 12.1.1.0 0.0.0.255
area 0
network 2.2.2.0 0.0.0.255
network 23.1.1.0 0.0.0.255
R3:
int g0/0/0
ip address 23.1.1.3 24
int g0/0/1
ip address 192.168.1.3 24
int loopback0
ip address 3.3.3.3 24
ospf 1
area 0
network 3.3.3.0 0.0.0.255
network 23.1.1.0 0.0.0.255
area 2
network 192.168.1.0 0.0.0.255
R4:
int g0/0/0
ip address 192.168.1.4 24
int loopback0
ip address 4.4.4.4 24
ospf 1
area 2
network 4.4.4.0 0.0.0255
network 192.168.1.0 0.0.0.255
R5:
int g0/0/0
ip address 192.168.1.5 24
int loopback0
ip address 5.5.5.5 24
ospf 1
area 2
network 5.5.5.0 0.0.0.255
network 192.168.1.0 0.0.0.255
验证:
Router id:标识运行OSPF的路由器的身份ID,不能重复。
选举规则:
手动最优先,如果没有指定选举环回口,没有环回口则选举网络接口(接口地址越大越优先)。
注:华为设备:手动指定最优先,5最先UP的接口最优先。
router id 是在ospf刚启动时选举的。
手动指定router id
ospf 1 router id 2.2.2.2
OSPF建立邻居的条件:
1、两台路由器router id 一致
2、两台路由器直连的网段必须宣告到相同的area区域。
3、认证的类型、密码必须一致
4、直连必须可以通信
5、OSPF邻居之间的特殊区域标识必须一致
6、
7、
OSPFO的路由优先级:preference 10(默认)
三张表:
邻居表、拓扑表、路由表
邻居表:
display ospf error 查看OSPF错误信息
拓扑表:(链路状态数据库)
路由表:
动态路由:
1、距离矢量路由协议:distance-vector:RIP、BGP
2、链路状态路由协议:link-state:OSPF、ISIS
OSPF邻居建立过程:
down------>init-------->2-way-------->exstart-------->exchange------->loading------->full
init:初始状态,开始交互hello报文
2-way:路由器双方都得到对方的router-id
exstart:准备交互DBD描述报文,同时选举DR和BDR
exchange:交互DBD描述报文
loading:加载状态,请求对方的完整的明细路由
full:完全邻接状态,双方数据库同步
查看OSPF形成邻居的几个状态
information-center enable
<>debugging ospf event
<>terminal debugging
<>reset ospf process
OSPF之DR、BDR
DR:designate router指定路由器
BDR:backup DR备份路由器
作用:为了减少MA(多路访问)环境下,不必要的OSPF的报文发送,减少链路带宽的占用,路由器自动选举DR、BDR。
DR other路由器只会把信息传递给DR、BDR。
DR、BDR选举规则:接口优先级+router id,越大越优先。
DR、BDR不抢占规则:DR、BDR一旦选举成功,则不会再次选举。(除非重启)
优先级为0表示直接不参与DR、BDR选举。
调整OSPF接口优先级:
R4:
int g0/0/0
ospf dr-priority 5 把接口优先级改为5
R3:
interface g0/0/1
ospf dr-priority 0
R5:
int g0/0/0
ospf dr-priority 0
R3、R4、R5:
<>reset ospf process 重启OSPF进程
验证:
OSPF常见的五种报文:
1、hello:发送自身touter-id,自报家门
2、DBD:data base description数据库描述摘要(目录)
3、LSR:link-state request 链路状态请求,请求某链路的详细路由信息
4、LSU:link-state update 链路状态更新,对求请求的回应
5、LSack:链路状态确认
串行链路不选DR、BDR。
OSPF路由引入和路由汇总
OSPF路由引入(import):
R1、R2、R3、R4、R5上面OSPF的路由同上。
R5:
int loopback1
ip address 8.8.8.8 24
int g0/0/1
ip address 57.1.1.5 24
rip 1
version 2
network 8.0.0.0
network 57.0.0.0
undo summary(关闭路由汇总)
R7:
int g0/0/0
ip address 57.1.1.7 24
int loopback0
ip address 7.7.7.7 24
rip 1
version 2
network 57.0.0.0
network 7.0.0.0
在R5、R7上把RIP宣告之后,需要在ASBR上做路由引入。
R5:
ospf 1
ipmort-router rip
验证:
这样R4上就有R7的路由了。
引入的路由:O_ASE(ospf-autosystem external),ospf 自制系统外部路由,优先级默认为150。
上面只是单项引入,在R7上是学习不到其余路由器上的路由协议的。
R5:
rip 1
import-router ospf 将ospf引入rip
验证:
这样R1就可以和R7通信了。
这样做叫路由的双向引入。
(在自制系统边界路由器上做双向引入)
OSPF引入缺省路由:
R1、R2、R3、R4、R5中的OSPF配置同上。
R3:
int g0/0/2
ip address 38.1.1.3 24
R8:
int g0/0/0
ip address 38.1.1.8 24
ip router-static 0.0.0.0 0 38.1.1.3
R3上默认路由指向R8
ip riuter-static 0.0.0.0 0 38.1.1.8
R3上OSPF中引入静态路由
ospf 1
default-route-advertise always总是引入静态路由
注:always 无论R3是否有缺省路由存在,R3总会向OSPF区域下发缺省路由。
ospf中引入缺省路由。
验证:
这样R4就可以和R8通信。
OSPF路由汇总
作用:精简路由表的大小,减少路由器计算资源的开销。
1、区域间汇总(必须在ABR)
R1:
int loopback1
ip address 1.1.2.1 24
int loopback 2
ip address 1.1.3.1 24
ospf 1
area 1
network 1.1.2.0 0.0.0.255
network 1.1.3.0 0.0.0.255
其余OSPF路由配置同上。
三条明细路由可以汇总成一条。
1.1.1.0/24
1.1.2.0/24
1.1.3.0/24
1.1.000000 01.0
1.1.000000 10.0
1.1.000000 11.0
得出1.1.0.0/22
在ABR上做路由汇总
R2:
ospf 1
area 1
abr-summary 1.1.0.0 255.255.252.0
2、自制系统间的汇总(必须在ASBR上汇总)
OSPF配置同上
R7:
int loopback 1
ip address 7.7.8.7 24
int loopback 2
ip address 7.7.9.7 24
由于rip宣告的主类地址,所以不需要再宣告了。
三条明细路由
7.7.7.0
7.7.8.0
7.7.9.0
7.7.0000 0111.0
7.7.0000 1000.0
7.7.0000 1001.0
7.7.0.0/20
在ASBR上做路由汇总:
R5:
ospf 1
asbr-summary 7.7.0.0 255.255.240.0
OSPF虚链路
OSPF配置同上
新增:
R1:
int g0/0/0
ip address 16.1.1.1 24
R6:
int g0/0/0
ip address 16.1.1.6 24
int loopback0
ip address 6.6.6.6 24
宣告OSPF
R1:
ospf 1
area 5
network 16.1.1.0 0.0.0.255
R6:
ospf 1
area 5
network 15.1.1.0 0.0.0255
network 6.6.6.0 0.0.0.255
在R1上有R6的路由,R2上没有。
area 5没有与骨干区域相连,所以不能通信,需要借助虚链路。
area 1正好连接area 5和area 0 相连,所以在area 1的两端做虚链路。
R1:
ospf 1
area 1
vlink-peer 2.2.2.2(2.2.2.2为对方路由器的router id)
R2:
ospf 1
area 1
vlink-peer 1.1.1.1
验证:
虚链路是区域0的延伸,默认属于区域0
OSPF的认证
R3:
int g0/0/1
ospf authention-mode simple ciper huawei
发现R3的邻居没有R4、R5
R4:
int g0/0/0
ospf authention-mode simple ciper huawei
R5:
int g0/0/0
opsf authention-mode simple ciper 123
只有认证配置正确的才能建立邻居关系。
<>reset ospf counters 清空OSPF的统计信息
OSPF静默接口:
ospf 1
silnet-interface g0/0/1将g0/0/1设置为静默接口,静默接口不会发送任何OSPF报文。
将接PC的接口设置为静默接口。
修改OSPF优先级
ospf 1
preference 20将OSPF路由优先级改为20
OSPF的LSA(link state advertise)类型:
LSA是包含在LSU里面的。
1、一类LSA:router lsa 每个路由器都可以发送,仅在自己area区域发送,通告自身信息(自报家门)
display ospf lsdb
display ospf lsdb router
2、二类LSA:Network lsa
只有DR可以发出,仅在自己area区域发送,通告DR的位置和身份
display ospf lsdb
display ospf lsdb network
3、三型LSA:summary lsa
只能由ABR发送,可以穿越整个OSPF自制系统(中间需要各个ABR转发),将不同区域的OSPF路由信息相互传递
display ospf lsdb
display ospf summary
4、四型LSA:asbr lsa
只能由ABR发送,发送范围整个OSPF自制系统,通告ASBR的身份信息
display ospf lsdb asbr
5、五型LSA:External lsa
ASBR发出,发送整个OSPF自制系统,通告其他自制系统的路由信息
display ospf lsdb
display ospf lsdb ase
6、七型LSA:nssa lsa
由位于nssa区域的ASBR产生,发送范围仅仅是nssanssa区域(传至ABR时会转换成5型继续传递)
作用是将nssa区域后的其他自制系统的路由引入OSPF自制系统
OSPF的特殊区域
1、stub
2、totally stub
3、NSSA
4、totally NSSA
stub末节区域,不接收五型lsa
R1、R2:
ospf 1
area 1
stub
注:R1~area 1~R2,必须在R1和R2上同时配置stub,否则无法建立邻居。
作用:拒绝五型LSA,减少路由表的大小,减轻末节路由器的负担。
注:特殊区域的路由会自动形成缺省路由指向ABR来访问其他自制系统的路由。
里面就没有了五型lsa,会自动形成缺省路由指向ABR。
totally stub:完全末节区域
(拒绝3、4、5型LSA)
配置:
R1:
ospf 1
area 1
stub no-summary
R2:
ospf 1
area 1
stub no-summary
验证:
NSSA:not so stub area
拒绝五型LSA,会放行后面的其他自制系统的路由即“小尾巴”,“小尾巴”的路由会通过七型的LSA透传stub区域。
R1:
int loopback3
ip address 9.9.9.9 24
rip 1
version 2
indo summary
network 9.0.0.0
ospf 1
import-router rip
如果配置stub,会拒绝五型LSA,9.9.9.9就会被引入不了OSPF。这样就可以配置NSSA区域。
R1、R2:(同区域的路由都要配置)
ospf 1
area 1
nsaa
验证:
totally nssa
R1、R2:
ospf 1
area 1
nssa no-summary
特点: 拒绝3、4、5型LA,同时产生7型LSA。
配置完totally nsaa 之后就只剩下一条缺省路由了。
Ⅲ ospf命令格式简写
OSPF协议配置命令解析
⼀,ospf命令
命令功能
ospf命令⽤来创建并运⾏OSPF进程。
undo ospf命令⽤来关闭OSPF进程。
缺省情况下,系统不运⾏OSPF协议,即不运⾏OSPF进程。
2.命令格式
ospf I process-id I router-id router-id]
undo ospf (process-id)
3.参数说明
ospf命令参数说明如表2.2所⽰
process-id OSPF进程号 整数形式,取值范围是1~6555缺省值是1
router-id router-id Router ID 点分⼗进制格式
4.使⽤实例
运⾏OSPF协议
⼆,area命令
1.命令功能
area命令⽤来创建OSPF区域,并进⼊OSPF区域视图。
undo area命令⽤来删除指定区域。
缺省情况塌握下,系统未创建OSPF区域。
2.命令格式
area (area-id)
undo area (area-id)
3.参数说明
area-id 指定区域的标识。其中区域号 area-id是可以是0的称为⾻⼲区域 可以是⼗进制整数或点分⼗进制格式。采取整数形式时,取值范围是0~4294967295
4.使⽤实例
进⼊OSPF区域视图
三,network命令
network命令⽤来指定运⾏OSPF协议的接⼝和接⼝所属的区域
1.命令功能
undo network命令⽤来删除运⾏OSPF协议的接⼝。
缺省情况下,此接⼝不属于任何区城。
2.命令格式
network (network-address wildcard-mask)
undo network (network-address wildcard-mask)
3.参数说明
network-address 接⼝所在的⽹段地址 点分⼗进制格式
wildcard-mask P地址的反码,相当于将P地址的掩码反转(0变1,1变0)。 点分⼗进制格式
例如0.0.0.255表⽰掩码长度24位
4.使⽤实例
指定运⾏OSPF协议的接⼝的主IP地址位于⽹段192.168.1.0/24,接⼝所在的Area1D为2。
四,ospf dr-priority命令
1.命令功能
ospf dr-priority命令⽤来设置接⼝在选举DR时的优先级。
undo ospf dr-priority命令⽤来恢复其缺省值。
缺省情况下,优先级为1。
2.命令格式
ospf dr-priority (priority)
undo ospf dr-priority
3.参数说明
ospf dr-priority命令参数说戚衫举明
prority 接⼝在选举DR或BDR时的优先级。其值越⼤,优先级越⾼。 整数形式,取值范围是0~255 4.使⽤实例
设置接⼝G0/0/0在选举DR时的优先级为8
五,ink-peer命令
1.命令功能
vink-peer命令⽤来创建并配置虚连接。
undo vlink-peer命令⽤来删除虚连接或恢复虚连接的参数为缺省值。
缺省情况下,OSPF不配置虚连接
2.命令格式
vlink-peer (router-id)
undo vlink-peer (router-id)
3.参数说明
vink-peer命令参数
vink-peer命令参数说明
router-id 指定建⽴虚连接的对端路由器ID
4.使⽤实例
创建虚连接,对端设备|D为10.1.1.1。
六,stub命令
1.命令功能
stub命令⽤来将⼀个区域设置为Stub区域。
undo stub命令⽤来取消这种设置
缺省情况下,没有区域被设置为Stub区域
2.命令格式
stub【 no-summary I default-route-advertise】
undo stub
3.参数说明
stub命令参数说明
no-summary 禁⽌ABR向Stub区域内发送 Summary LSA
default-route-advertise 在ABR上配置产⽣缺省的Type-3 LSA到Stub区域
4.使⽤实例
将OSPF区域1设置为Stub区域。
七,nssa命令
1,命令功能
nssa命令⽤来配置OSPF区域为NSSA区域
undo nssa命令⽤来取消NSSA区域,恢复OSPF区域为普通区域
缺省情况下,OSPF没有区域被设置成NSSA区域。
2.命令格式
nssa {default-route-advertise| no-summary}
undo nssa
3.参数说明
nssa命令参数说明
default-route-advertise 在高碧ASBR上配置产⽣缺省的Type7LSA到NSA区域
no-summary 禁⽌ABR向NSSA区域内发送 Summary LSAS
4.使⽤实例
将OSPF区域1设置为Stub区域。将区域1配置成NSSA区域
⼋,import- route命令
1.命令功能
import-route命令⽤来引⼊其他路由协议学习到的路由信息
undo import-route命令⽤来删除引⼊的外部路由信息。
缺省情况下,不引⼊其他协议的路由信息
2.命令格式
import-route {direct | rip 【process-id-rip 】I static I ospf 【process-id-ospf】}【cost cost】undo import-route {direct | rip 【process-id-rip 】 I static I ospf【 process-id-ospf 1】}
3.参数说明
mport-route命令参数说明
direct 引⼊的源路由协议为Dect协议
rip 引⼊的源路由协议是R|P
process-id-rip 引⼊RP路由协议的进程号 整数形式,取值范围是1~65535缺省值是1
static 引⼊的源路由协议是 Static
OSPF 引⼊的源路由协议是OSPF
process-id-ospf 引⼊OSPF路由协议的进程号 整数形式,取值范围是1~65535,缺省值是1
cost cost 指定路由开销值 整数形式,取值范围是0~16777214。缺省值是1
4.使⽤实例
指定引⼊Type2的RP进程40的路由,路由标记为33,开销值为50
九,abr- summary命令
1.命令功能
abr- summary命令⽤来在区域边界路由器(ABR)上配置路由聚合。
undo abr-summary命令⽤来取消在区域边界路由器上进⾏路由聚合的功能。
缺省情况下,区域边界路由器不对路由聚合。
2.命令格式
abr-summary ip-address mask
undo abr-summary ip-address mask
3.参数说明
abr-summary命令参数说明
ip-address 指定聚合路由的P地址 点分⼗进制形式
mask 指定聚合路由的P地址的掩码 点分⼗进制形式
4.使⽤实例
将OSPF100的区域1中两个⽹段10.42.10.0和10.42.110.0的路由聚合成⼀条聚合路由10.42.0.0向其
他区域发布。
⼗, authentication-mode命令
1.命令功能
authentication-mode命令⽤来指定OSPF区域所使⽤的验证模式及验证⼝令。
undo authentication-mode命令⽤来取消该区域已配置的验证模式
缺省情况下,没有配置区域验证模式
2命令格式
authentication-mode {md5 I hmac-md5 I hmac-sha256 }[ key-id( plain plain-text I 【 cipher 】
cipher-text )}
undo authentication-mode
3.参数说明
authentication-mode命令参数
simple 使⽤简单验证模式。缺省情况下, simple验证模式默认是 Cipher类型。
plain 明⽂⼝令类型。此模式下只能键⼊明⽂⼝令,在查看配置⽂件时以明⽂⽅式显⽰⼝令。
plain-text指定明⽂验证字 字符串形式,可以为字母或数字,区分⼤⼩写,不⽀持空格。当认证模式为 simple时,长度为1~8;
认证模式为MD5、 HMAC-MD5、 HMAC-SHA256时,长度为1~255。
cipher 密⽂⼝令类型。可以键⼊明⽂或密⽂⼝令,但在查看配置⽂件时均以密⽂⽅式显⽰⼝令 对于MDS/ HMAC-MD5/ HMAC-SHA256验证模式当此参数缺省时,默认为 Cipher类型。
cipner-rext 指定密⽂验证字 字符串形式, 可以为字母或数字,区分⼤⼩写,不⽀持空格。当认证模式为 simple时,长度为1-8的明⽂或48、24或者32的密⽂;认证模式为MD5,HMAC-MD5、 HMAC-SHA256时,长度为1-255的明⽂或20-392的密⽂
md5 使⽤MD5密⽂验证模式
hmac-md5 使⽤ HMAC MD5密⽂验证模式
hmac-sha256 使⽤ HMAC-SHA256验证模式
ey-id 接⼝密⽂验证的验证字标识符,必须与对端的验证字标识符⼀致 整数形式,取值范围是1-255
4.使⽤实例
指定OSPF区域0使⽤ HMAC-MD5密⽂验证模式,密码为 galaxy
¥
5.9
网络文库VIP限时优惠现在开通,立享6亿+VIP内容
立即获取
OSPF协议配置命令解析
OSPF协议配置命令解析
⼀,ospf命令
命令功能
ospf命令⽤来创建并运⾏OSPF进程。
undo ospf命令⽤来关闭OSPF进程。
缺省情况下,系统不运⾏OSPF协议,即不运⾏OSPF进程。
2.命令格式
ospf I process-id I router-id router-id]
undo ospf (process-id)
第 1 页
3.参数说明
ospf命令参数说明如表2.2所⽰
process-id OSPF进程号 整数形式,取值范围是1~6555缺省值是1
router-id router-id Router ID 点分⼗进制格式
4.使⽤实例
运⾏OSPF协议
⼆,area命令
1.命令功能
Ⅳ 华为认证ospf配置命令
华为认证ospf配置命令
随着华为在中国市场的发展,华为认证也成为了IT届的宠儿,就跟着我们一起来学习华为ospf是怎么配置的.吧.
使用的拓扑图如下:
配置命令如下:
R1:
interface Serial0/0/0
link-protocol ppp
ip address 192.168.14.1 255.255.255.0
#
interface Serial0/0/1
link-protocol ppp
ip address 192.168.12.1 255.255.255.0
#
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
#
ospf 1
area 0.0.0.0
network 192.168.12.1 0.0.0.0
network 1.1.1.1 0.0.0.0
R2:
interface Serial0/0/0
link-protocol ppp
ip address 192.168.12.2 255.255.255.0
#
interface Serial0/0/1
link-protocol ppp
ip address 192.168.23.2 255.255.255.0
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.255
#
ospf 1
area 0.0.0.0
network 192.168.12.2 0.0.0.0
network 192.168.23.2 0.0.0.0
network 2.2.2.2 0.0.0.0
R3:
interface Serial0/0/0
link-protocol ppp
ip address 192.168.23.3 255.255.255.0
#
interface Serial0/0/1
link-protocol ppp
ip address 192.168.35.3 255.255.255.0
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
#
ospf 1
area 0.0.0.0
network 192.168.23.3 0.0.0.0
network 3.3.3.3 0.0.0.0
配置命令对于学习cisco的学员可能会有一点绕,但是敲的时候也是很有意思的.
结果如下:
R1:
[Huawei]dis ip rou
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
Destinations : 12 Routes : 12
Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.1.1/32 Direct 0 0 D 127.0.0.1 LoopBack0
2.2.2.2/32 OSPF 10 1562 D 192.168.23.2 Serial0/0/1
3.3.3.3/32 OSPF 10 3124 D 192.168.23.2 Serial0/0/1
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
192.168.12.0/24 Direct 0 0 D 192.168.12.1 Serial0/0/1
192.168.12.1/32 Direct 0 0 D 127.0.0.1 Serial0/0/1
192.168.23.0/24 OSPF 10 3124 D 192.168.23.2 Serial0/0/1
192.168.23.2/32 Direct 0 0 D 192.168.23.2 Serial0/0/1
R1:
[Huawei]ping 3.3.3.3 ip-forwarding
PING 3.3.3.3: 56 data bytes, press CTRL_C to break
Reply from 3.3.3.3: bytes=56 Sequence=1 ttl=254 time=60 ms
Reply from 3.3.3.3: bytes=56 Sequence=2 ttl=254 time=60 ms
Reply from 3.3.3.3: bytes=56 Sequence=3 ttl=254 time=30 ms
Reply from 3.3.3.3: bytes=56 Sequence=4 ttl=254 time=30 ms
Reply from 3.3.3.3: bytes=56 Sequence=5 ttl=254 time=70 ms
--- 3.3.3.3 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 30/50/70 ms
路由学习没有任何问题,ping通测试也是OK的,这就是所有ospf的基本配置了. ;
Ⅳ OSPF多区域的所有配置命令(cisco)
看你用静态还是动态了.一般做静态速度快.next hop 设置好下一跳就行了.要输入命令的话,输死你都弄不了.静态的是去宣告一个网络段,比如说在conf t模式下network 30 所有的路由器都宣告在30段就行了.
Ⅵ 怎么样查看OSPF的接口优先级具体是哪条命令了
1、动态路由协议ospf支持明文验证和加密验证。我们这里以三台2811路由器毁滚配置。