OSPF的拓展配置

OSPF的拓展配置

1.OSPF的手工认证

        1.接口认证

        int g0/0/0

        ospf authentication-mode md5 1 cipher 123456

        //123456：你自己配置的密码

        cipher :密文展示

        plain：明文显示

        2.区域认证----针对区域内的所有接口做接口认证

[r2-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

        3.虚链路认证----在建立虚链路时进行认证

[r5-ospf-1-area-0.0.0.2]vlink-peer 4.4.4.4 md5 1 cipher 123456

2.加快收敛

        修改hello时间

[r1-GigabitEthernet0/0/0]ospf timer hello 5

注意：hello时间修改，死亡时间将自动按照四倍关系匹配。

        修改死亡时间

[r1-GigabitEthernet0/0/0]ospf timer dead 40

注意：死亡时间修改，hello时间不会发生变化。

Waiting time -- 等待时间 --- DR和BDR的选举时间，和死亡时间同步，但并不是一个

计时器。

Poll --- 轮询时间 --- 120s --- 在和关系为down的邻居发送hello报的周期时间。 --- NBMA

在NBMA环境下，因为需要手工指定邻居关系，如果一方指定邻居关系，另一方

并没有指定，则在经历一个等待时间后，将邻居关系置为down状态，之后，发送

hello报的周期将按照poll时间来执行，降低资源的占用。

[r1-GigabitEthernet0/0/0]ospf timer poll ?

INTEGER<1-3600> Second(s)

Retransmit --- 5S --- 重传时间 --- 如果接口在重传时间内没有接收到邻居的确认报文，则

将进行重传。

[r1-GigabitEthernet0/0/0]ospf timer retransmit ?

INTEGER<1-3600> Second(s)

Transmit Delay --- 转发延迟 --- 1S --- 主要是用来补偿LSA在网络传递中消耗的时间，将

这个时间加到LSA的老化时间中。

[r1-GigabitEthernet0/0/0]ospf trans-delay ?

INTEGER<1-500> Second(s)

3.沉默接口----如果将一个接口配置成一个沉默接口，则该接口只接收不发送OSPF的数据包

[r1-ospf-1]silent-interface GigabitEthernet 0/0/2

4.缺省路由

        3类缺省---只能通过特殊区域自动生成---ospf,10

        5类缺省---只能通过手工配置生成

[r3-ospf-1]default-route-advertise --- 类似重发布的命令，需要设备自身先有缺省，

之后重发布到OSPF网络中，所以，是通过5类LSA发布的

[r3-ospf-1]default-route-advertise always --- 如果设备上确实没有缺省，也可以通过

后面加always来强制下发5类缺省。

                O_ASE.150

        7类缺省---1，特殊区域中自动生成；2，也可以手工配置

[r2-ospf-1-area-0.0.0.2]nssa default-route-advertise

O_NSSA,150

5.路由过滤----针对3类 5类 7类LSA进行的过滤

[r2-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0 not-advertise

[r5-ospf-1]asbr-summary 10.0.0.0 255.255.255.0 not-advertise

6.路由控制

        优先级：

        [r4-ospf-1]preference 50 --- 针对域内或者域间（协议为OSPF）的路由生效

        [r4-ospf-1]preference ase 100 --- 针对域外路由（5类或者7类）的路由生效

        开销值 

                cost= 参考带宽/真实带宽

        参考带宽 --- [r4-ospf-1]bandwidth-reference 1000

真实带宽

[r1-GigabitEthernet0/0/0]speed10

Info: Please undo negotiation first.

[r1-GigabitEthernet0/0/0]undo negotiation auto ---关闭自动协商

注意：该命令需要重置接口才能生效

直接修改开销值

[r1-GigabitEthernet0/0/0]ospf cost ?

INTEGER<1-65535> Cost value <1-65535>

OSPF的开销值都是按照路由信息传递的如接口的开销值进行计算。