OSFP配置命令

 

R2(config)#router ospf 1   //1为进程号，本地有效

R2(config-router)#network 0.0.0.0 255.255.255.255 area 0   //使接口启动ospf

R2(config-router)#router-id 1.1.1.1 //修改 ospf 唯一标示

R2(config-router)#passive-interface default   // 关闭所有接口发送ospf包

R2(config-router)#passive-interface fastEthernet 0/0   //关闭具体接口发送ospf包

R2(config-router)#no passive-interface fastEthernet 0/0

R2(config-router)#auto-cost reference-bandwidth 100 //默认为100 100 == 10的八次方

R2(config-if)#ip ospf cost 123 // 修改接口下cost，改为多少就是多少

R2(config-if)#ip ospf 1 area 0 //接口直接开启osfp

R2(config-if)#ip ospf hello-interval 10 //hello-timer 改为10秒

R2(config-if)#ip ospf dead-interval 40 //dead-timer 改为40秒

R2(config-if)#ip ospf dead-interval minimal hello-multiplier 20 //dead-timer为1s ，1s内发送20个hello包

R2(config-if)#ip ospf priority 255   //修改优先级 用于DR的选举

 

区域类型：

R2(config-router)#area 1 stub

R2(config-router)#area 1 nssa

R2(config-router)#area 1 stub no-summary // no-summary只需要在ABR上配置

R2(config-router)#area 1 nssa default-information-originate // 在ABR上手动向NSSA区域产生默认路由

 

virtual-link：

R2(config-router)#area 1 virtual-link 1.1.1.1 // 1 使穿越的区域，1.1.1.1 是对方的router-id

 

汇总：

区域汇总：

R2(config-router)#area 1 range 123.123.3.0 255.255.255.0 //把区域1 的 明细条目 汇总为 123.123.3.0 255.255.255.0 在ABR上做

外部汇总：

R2(config-router)#summary-address 123.123.0.0 255.255.0.0 //把外部的明细条目 汇总为123.123.0.0 255.255.0.0 在ASBR上做

 

认证：

认证类型 3 个

      tpye 0 null 

      tpye 1 简单密码认证 

      tpye 2 MD5         

 开启认证：

R2(config-router)#area 1 authentication //开启简单密码认证

R2(config-router)#area 1 authentication message-digest //开启md5密码认证

 or

R2(config-if)#ip os authentication //开启简单密码认证

R2(config-if)#ip os authentication message-digest //开启md5密码认证

 

 设置密码：

R2(config-if)#ip ospf authentication-key cisco //设置简单密码为"cisco"

R2(config-if)#ip ospf message-digest-key 1 md5 cisco //设置md5密码为"cisco"

 

virtual-link 链路上开启认证：

       area 1 virtual-link 2.2.2.2 authentication //简单密码认证开启

       area 1 virtual-link 2.2.2.2 authentication message-digest//md5认证开启

           或

       area 0 authentication //因为virtual-link参与了area 0,那么virtual-link就开启了简单密码认证

       area 0 authentication message-digest //因为virtual-link参与了area 0,那么virtual-link就开启了md5认证

virtual-link 密码设置：

       area 1 virtual-link 2.2.2.2 authentication-key cisco //简单密码认证的密码“cisco”

       area 1 virtual-link 2.2.2.2 message-digest-key 1 md5 cisco //md5认证的密码 “3”“ccnp”双方必须要都匹配

 

网络类型：

R2(config-if)#ip ospf network ?

 broadcast            Specify OSPF broadcast multi-access network

 non-broadcast        Specify OSPF NBMA network

 point-to-multipoint Specify OSPF point-to-multipoint network

 point-to-point       Specify OSPF point-to-point network

 

 

校验：

R2#show ip protocols

R2#show ip ospf

R2#show ip ospf interfact brief

R2#show ip ospf interfact s1/0

R2#show ip ospf neighbor

R2#show ip ospf database

R2#show ip ospf database ?

 asbr-summary      ASBR summary link states    // 4类

 external          External link states        // 5类

 network           Network link states                // 2类

 nssa-external     NSSA External link states        // 7类

 router            Router link states                // 1类

 summary           Network summary link states // 3类

R2#show ip route ospf

 

R2#debug ip ospf events   

R2#debug ip ospf adj

R2#debug ip ospf packet

 

 

 

 

ospf 建立邻居必要条件：

1.network   show ip ospf interface brief / show run / show ip protocol

2.areaID    show ip ospf interface brief 

3.area-type    show ip ospf / show run

4.routerID   show ip protocol / show ip ospf / show run

5.network-type(NBMA/P-MPNB 需要使用neighbor命令)   sh ip ospf interface f0/0

6.authentication   (type / data)    show ip ospf interface f0/0   / show run interface f0/0

7.subnet (broadcast / NBMA)   show ip ospf interface brief

8.ip mtu   show ip interface f0/0

9 hello

利用debug ip ospf event

 

 

ospf 邻居建立成功，但是路由条目收不完整

1.Hub-Spoke 的物理连接，hub端不是DR

2.area 部署不合理，   virtual-link解决