OSPF配置及其驗(yàn)證

目錄

OSPF配置及其驗(yàn)證

一、ospf基礎(chǔ)知識(shí)

二、訓(xùn)練題

（一）如圖下所示已經(jīng)給相應(yīng)接口配置好相應(yīng)IP

（二）、分別為 R1 R2 R3 配置OSPF動(dòng)態(tài)路由

（三）查看路由表

（四）OSPF驗(yàn)證（MD5驗(yàn)證）

（五）總結(jié)

---

一、ospf基礎(chǔ)知識(shí)

特點(diǎn)

區(qū)域概念，有效減少路由條目對(duì)CPU和內(nèi)存占用，將拓?fù)渥兓窒拊诒緟^(qū)域內(nèi)，相信的LSA泛洪控制。（0-4294967295）非骨干區(qū)域全部連接到區(qū)域0上

區(qū)域劃分屬于接口劃分（同一個(gè)交換機(jī)屬于不同區(qū)域叫ABR）

鄰接關(guān)系，OSPF協(xié)議定義了一些路由器類型和網(wǎng)絡(luò)類型，鄰接關(guān)系的建立是交換Hello信息的路由器類型和交換Hello信息的網(wǎng)絡(luò)類型決定的。

每臺(tái)收到從鄰居路由器發(fā)出的LSA的路由器都會(huì)把這些LSA記錄在它的LSDB中，并且發(fā)送一份LSA拷貝給這臺(tái)路由器其他所有鄰居。

當(dāng)這些路由器LSDB完全相同時(shí)，各自路由器就以自身為根，使用SPF算法算一條無(wú)環(huán)的最短路徑拓?fù)鋱D，從而構(gòu)建自己的路由表。

本質(zhì)特性：鏈路狀態(tài)型的路由協(xié)議

hello 包的作用

鄰居關(guān)系：hello 數(shù)據(jù)包建立

1、作用：發(fā)現(xiàn)鄰居，keepalive，協(xié)商參數(shù)，確保2-way，選擇DR。

2、如果在4倍的Hello間隔時(shí)間中沒(méi)有收到鄰居的hello包，這個(gè)鄰居就是會(huì)被宣告無(wú)效，這個(gè)時(shí)間就是dead-interval

---

二、訓(xùn)練題

配置ospf及其驗(yàn)證

（一）如圖下所示已經(jīng)給相應(yīng)接口配置好相應(yīng)IP

---

（二）、分別為 R1 R2 R3 配置OSPF動(dòng)態(tài)路由

R1

route-id：每一個(gè)路由器都有的id，可以手動(dòng)，可以自動(dòng)。

手動(dòng)：route-id IP地址

自動(dòng)：如果有最大的環(huán)回口，就選擇最大的。如果沒(méi)有最大的環(huán)回口就選擇最大的物理口（地址最大的）

R1(config)# router ospf? 1? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //選擇進(jìn)程（1-65535）本地有效
R1(config-router)# router-id 1.1.1.1? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //配置route-id? （可以不用配置）
R1(config-router)# network 10.1.1.0 0.0.0.255 area 0? ? ? ?//宣告IP地址 ： network? 路由器接口網(wǎng)段? 反掩碼? area? ???區(qū)域
R1(config-router)# network 33.1.1.0 0.0.0.255 area 0
R1(config-router)# network 11.1.1.0 0.0.0.255 area 0

R2（沒(méi)有配置route-id）

R2(config)#router ospf 1
R2(config-router)#network 20.1.1.0 0.0.0.255 ?area 0
R2(config-router)#network 22.1.1.0 0.0.0.255 area 0
R2(config-router)#network 11.1.1.0 0.0.0.255 area 0

R3

R3(config)#router ospf 1
R3(config-router)#network 30.1.1.0 0.0.0.255 area 0
R3(config-router)#network 33.1.1.0 0.0.0.255 area 0
R3(config-router)#network 22.1.1.0 0.0.0.255 area 0

---

（三）查看路由表

R1（其中o代表是通過(guò)ospf動(dòng)態(tài)路由學(xué)過(guò)來(lái)的IP網(wǎng)段）

---

（四）OSPF驗(yàn)證（MD5驗(yàn)證）

R1

R1(config)#router ospf 1? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //選擇進(jìn)程
R1(config-router)# area 0 authentication message-digest? ? ? ?// 區(qū)域0起用MD5驗(yàn)證

R1(config-if)#exit

R1(config)#interface fastEthernet 1/0? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //選擇接口
R1(config-if)#ip ospf message-digest-key 1 md5 123? ? ? ? ? //設(shè)置密碼驗(yàn)證

?

查看R1的路由表，我們可以發(fā)現(xiàn)先前通過(guò)ospf學(xué)到的路由沒(méi)有了

R2路由表也沒(méi)有去往R1的路由了

R2

R2(config)#router ospf 1? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //選擇進(jìn)程
R2(config-router)# area 0 authentication message-digest? ? ? ?// 區(qū)域0起用MD5驗(yàn)證

R2(config-if)#exit

R2(config)#interface fastEthernet 1/0? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //選擇接口
R2(config-if)#ip ospf message-digest-key 1 md5 123? ? ? ? ? //設(shè)置密碼驗(yàn)證

我們發(fā)現(xiàn)當(dāng)做完R2的MD5驗(yàn)證后路由重新學(xué)到了R1的路由

R3

R3(config)#router ospf 1? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //選擇進(jìn)程
R3(config-router)# area 0 authentication message-digest? ? ? ?// 區(qū)域0起用MD5驗(yàn)證

R3(config-if)#exit

R3(config)#interface fastEthernet 1/0? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //選擇接口
R3(config-if)#ip ospf message-digest-key 1 md5 123? ? ? ? ? //設(shè)置密碼驗(yàn)證

我們可以發(fā)現(xiàn)R3把R1、R2的路由都學(xué)過(guò)來(lái)了

---

（五）總結(jié)

1、當(dāng)路由器做了驗(yàn)證后，想要學(xué)到這臺(tái)路由器的路由必須和它做同樣的驗(yàn)證

2、當(dāng)做了驗(yàn)證沒(méi)學(xué)到路由時(shí)可以刷新一下路由表或者改一下發(fā)送hello包的時(shí)間

R1#clear ip route *? ? ? ? ? ? ? ? ?//刷新路由表

R2(config)#
R2(config)#interface fastEthernet 0/0? ? ? ? ? ? ? ? ? ? ? ? //選擇接口
R2(config-if)#ip ospf hello-interval 1? ? ? ? ? ? ? ? ? ? ? ? ? //把發(fā)送hello包的時(shí)間設(shè)置為1秒（默認(rèn)：10s）
R2(config-if)#ip ospf dead-interval 4? ? ? ? ? ? ? ? ? ? ? ? ? //在路由器沒(méi)有從虛鏈路的遠(yuǎn)端接收到Hello報(bào)文的期滿時(shí)間（默認(rèn)：hello包的4倍）

總結(jié)

以上是生活随笔為你收集整理的OSPF配置及MD5验证的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。