H3C――OSPF最全知识巩固和综合配置

                     OSPF

OSPF使用DR/BDR选举减少邻接关系，通过划分区域更好管理。使用SPF算法计算最短路径，选路更合理，不会产生环路。

OSPF(开放最短路径优先)基于链路状态的内部路由协议，收敛速度快，不存在跳数限制，采用组播，三个重要状态：init状态、2-way状态、full状态，协议号89。

OSPF协议比Rip具有更大扩展性、快速收敛性、安全可靠性，只发送对方没有的，用增量更新路由，减少了网络资源浪费具有超时重传机制。

OSPF四个工作过程：寻找邻居、建立邻接关系、链路状态信息传递、计算路由。

DR（指定路由器）：负责管理邻接关系间的链路状态信息交互过程。

BDR（备份指定路由器）：如果DR失效，BDR将立即成为新的DR。

注：路由器优先级取值（0-255）优先级为0的路由器不具备选举资格。

Ospf const  手工指定路由器接口cost值，值小路优。

Area ID 骨干区域 area 0是协议规定的骨干区域保留ID号。将系统划分几个区域，可以提高路由器性能，降低内存CPU消耗。

Router ID  OSPF区域内唯一标识一台路由器（ip地址），为了跟踪识别邻居路由器。

OSPF配置：

[router]router id 1.1.1.1 进程id有利于网络维护（建议使用）

[router] ospf 1 启动ospf进程   

[router-ospf-1]area 0配置ospf区域ospf路由器至少必须属于一个区域，进程启动先划分区域

[router-ospf-1-area-0.0.0.0]net 10.1.1.1 0.0.0.0 在指定接口上启动ospf

OSPF可选配置命令:

[router-e0/0]ospf dr-priority ? 配置接口优先级 0不具备路由器DR选举资格

[router-e0/0]ospf cost ?    配置接口cost值（只对此接口发出数据路径有影响，不影响接收）

OSPF信息显示与调试：

[router]display ospf peer 查看路由器OSPF邻居关系

[router]display ospf routing查看路由器ospf路由情况

[router]display ospf lsdb 查看路由器链路状态数据库

[router]display ospf brief 显示ospf摘要信息

[router]display ospf interface 显示ospf接口信息

RIP  基于距离矢量以跳数衡量最优路径，最大16跳，无穷大，目标网络不可达，中小网络

带宽和延迟来衡量网络质量。

综合实验：

   

需求：
1.area 0 R1和R2 R1和R3启用ospf认证
2.R1两接口作为area 0中的DR，R2和R3之间不竞选DR/BDR（R1 要自动下放一条默认路由给其他ospf邻居）
3.area 2 为stub区域，需要和所有区域互通，并且area 0 中所学到的192网络为一条聚合后的路由
4.area 3 为nssa区域，R6和R7之间启用rip路由协议，并且area 0 中只要求学到一条172.16.3.100/32的路由，area 3可学习到R7下的所有路由
注：当area 1 使用了虚链路后 stub区域会有什么情况出现，给以思考。
    使用loopback 将其宣告进ospf中

配置如下： [ISP]int s0/2/0 [ISP-Serial0/2/0]ip add 202.112.1.10 28 -------------------------------------------------------------------------------- [R1]int s0/2/0 [R1-Serial0/2/0]ip add 202.112.1.9 28 [R1-LoopBack0]ip add 1.1.1.1 32 [R1-LoopBack0]int e0/1/0 [R1-Ethernet0/1/0]ip add 10.1.12.1 30 [R1-Ethernet0/1/0]int e0/1/1 [R1-Ethernet0/1/1]ip add 10.1.13.1 30 [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]net 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.0]net 10.1.12.0 0.0.0.3 [R1-ospf-1-area-0.0.0.0]net 10.1.13.0 0.0.0.3 [R1]acl number 2000 [R1-acl-basic-2000]rule permit source any [R1]int s0/2/0 [R1-Serial0/2/0]nat outbound 2000 [R1]ip route-static 0.0.0.0 0.0.0.0 202.112.1.10 [R1]ospf 1 [R1-ospf-1]default-route-advertise [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]authentication-mode simple       [R1]int e0/1/0 [R1-Ethernet0/1/0]ospf authentication-mode simple 55555 [R1]ospf 1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]authentication-mode simple [R1-ospf-1-area-0.0.0.0]int e0/1/1 [R1-Ethernet0/1/1]ospf authentication-mode simple 55555 -------------------------------------------------------------------------------- R2配置IP地址及OSPF宣告略： [R2]ospf 1 [R2-ospf-1]area 3 [R2-ospf-1-area-0.0.0.3]nssa no-summary [R2]acl number 2000 [R2-acl-basic-2000]rule deny source 172.16.1.100 0 [R2-acl-basic-2000]rule deny source 172.16.2.100 0 [R2-acl-basic-2000]rule permit source any [R2]ospf 1 [R2-ospf-1]filter-policy 2000 import [R2]ospf 1 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]authentication-mode simple [R2]int e0/1/1 [R2-Ethernet0/1/1]ospf authentication-mode simple 55555 [R2-Ethernet0/1/1]int e0/1/2 [R2-Ethernet0/1/2]ospf authentication-mode simple 55555 -------------------------------------------------------------------------------- [R3]int e0/1/0 [R3-Ethernet0/1/0]ip add 10.1.13.2 30 [R3-Ethernet0/1/0]int e0/1/1 [R3-Ethernet0/1/1]ip add 10.1.23.2 30 [R3-Ethernet0/1/1]int e0/1/2 [R3-Ethernet0/1/2]ip add 10.1.34.1 30 [R3-Ethernet0/1/2]int lo0 [R3-LoopBack0]ip add 3.3.3.3 32 [R3]ospf 1 router-id 3.3.3.3 [R3-ospf-1]area 0 [R3-ospf-1-area-0.0.0.0]net 3.3.3.3 0.0.0.0 [R3-ospf-1-area-0.0.0.0]net 10.1.13.0 0.0.0.3 [R3-ospf-1-area-0.0.0.0]net 10.1.23.0 0.0.0.3 [R3-ospf-1]area 1 [R3-ospf-1-area-0.0.0.1]net 10.1.34.0 0.0.0.3 [R3]ospf 1 [R3-ospf-1]area 1 [R3-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4 区域间虚电路引入 [R3]ospf 1 [R3-ospf-1]area 0 [R3-ospf-1-area-0.0.0.0]authentication-mode simple  [R3]int e0/1/0 [R3-Ethernet0/1/0]ospf authentication-mode simple 55555 -------------------------------------------------------------------------------- [R4]int e0/1/0 [R4-Ethernet0/1/0]ip add 10.1.34.2 30 [R4-Ethernet0/1/0]int e0/1/1 [R4-Ethernet0/1/1]ip add 10.1.45.1 24 [R4]int lo0 [R4-LoopBack0]ip add 4.4.4.4 32 [R4]ospf 1 router-id 4.4.4.4 [R4-ospf-1]area 1 [R4-ospf-1-area-0.0.0.1]net 4.4.4.4 0.0.0.0 [R4-ospf-1-area-0.0.0.1]net 10.1.34.0 0.0.0.3 [R4-ospf-1]area 2 [R4-ospf-1-area-0.0.0.2]net 10.1.45.0 0.0.0.255 [R4]ospf 1 [R4-ospf-1]area 1 [R4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 [R4]ospf 1       [R4-ospf-1]area 2 [R4-ospf-1-area-0.0.0.2]stub [R4]ospf 1 [R4-ospf-1]area 2 [R4-ospf-1-area-0.0.0.2]abr-summary 192.168.1.0 22 -------------------------------------------------------------------------------- [R5]int e0/1/0 [R5-Ethernet0/1/0]ip add 10.1.45.2 24 [R5-Ethernet0/1/0]int lo0 [R5-LoopBack0]ip add 192.168.1.100 32 [R5-LoopBack0]int lo1 [R5-LoopBack1]ip add 192.168.2.100 32 [R5-LoopBack1]int lo2 [R5-LoopBack2]ip add 192.168.3.100 32 [R5]ospf 1 r [R5]ospf 1 router-id 5.5.5.5 [R5-ospf-1]area 2 [R5-ospf-1-area-0.0.0.2]net 10.1.45.0 0.0.0.255 [R5-ospf-1-area-0.0.0.2]net 192.168.1.100 0.0.0.0 [R5-ospf-1]area 2 [R5-ospf-1-area-0.0.0.2]net 192.168.2.100 0.0.0.0 [R5-ospf-1-area-0.0.0.2]net 192.168.3.100 0.0.0.0 [R5]int lo3 [R5-LoopBack3]ip add 5.5.5.5 32 [R5]ospf 1 [R5-ospf-1]area 2 [R5-ospf-1-area-0.0.0.2]net 5.5.5.5 0.0.0.0 [R5]ospf 1 [R5-ospf-1]area 2 [R5-ospf-1-area-0.0.0.2]stub -------------------------------------------------------------------------------- [R6]int e0/1/0 [R6-Ethernet0/1/0]ip add 10.1.26.2 30 [R6-Ethernet0/1/0]int e0/1/0 [R6-Ethernet0/1/0]ip add 10.1.67.1 30 [R6-Ethernet0/1/0]int e0/1/1 [R6-Ethernet0/1/1]ip add 10.1.26.2 30 [R6-Ethernet0/1/1]int lo0 [R6-LoopBack0]ip add 6.6.6.6 32 [R6]ospf 1 router-id 6.6.6.6 [R6-ospf-1]area 3 [R6-ospf-1-area-0.0.0.3]net 6.6.6.6 0.0.0.0 [R6-ospf-1-area-0.0.0.3]net 10.1.26.0 0.0.0.3 [R6]rip [R6-rip-1]validate-source-address        [R6-rip-1]version 2 [R6-rip-1]undo summary [R6-rip-1]net 10.1.67.0 [R6]ospf 1 [R6-ospf-1]import-route rip [R6-ospf-1]import-route direct [R6]rip                [R6-rip-1]import-route ospf [R6-rip-1]import-route direct -------------------------------------------------------------------------------- [R7]int e0/1/0 [R7-Ethernet0/1/0]ip add 10.1.67.2 30 [R7-Ethernet0/1/0]int lo0 [R7-LoopBack0]ip add 7.7.7.7 32 [R7-LoopBack0]int lo1 [R7-LoopBack1]ip add 172.16.1.100 32 [R7-LoopBack1]int lo2 [R7-LoopBack2]ip add 172.16.2.100 32 [R7-LoopBack2]int lo3 [R7-LoopBack3]ip add 172.16.3.100 32 [R7]rip [R7-rip-1]version 2 [R7-rip-1]undo summary [R7-rip-1]net 10.1.67.0 [R7-rip-1]net 7.7.7.7 [R7-rip-1]net 172.16.0.0 --------------------------------------------------------------------------------