H3COSPF配置手册2.docx

第一节：OSPF 安全性配置配置 OSPF 认证配置 OSPF 区域支持报文验证一个区域中所有的路由器的验证类型必须一致（不要求验证、要求明文验证或者要求 MD5 密文验证）。一个网段中所有路由器的验证字口令必须一致。用 authentication-mode simple 为 该 区 域 的 配 置 明 文 验 证 口 令 ； 用 authentication-mode md5 为该区域配置 MD5 密文验证字口令。请在 OSPF 区域视图下进行下列配置。配置 OSPF 区域要求报文验证操作命令配置区域要求报文验证authentication-mode [ simple | md5 ] 配置区域不要求报文验证undo authentication-mode 缺省情况下，区域不要求报文验证。配置 OSPF 报文的认证OSPF 支持在相邻路由器之间支持明文验证（simple）或 MD5 密文验证。请在接口视图下进行下列配置。配置 OSPF 报文的认证操作命令配置接口接收使用报文明文验证字ospfauthentication-mode simple password 取消接口使用报文明文验证口令undo ospf authentication-mode simple配置接口使用报文 MD5 密文验证字ospf authentication-mode md5 key_id key 取消接口使用报文 MD5 密文验证undo ospf authentication-mode md5 缺省情况下，接口未配置任何明文或 MD5 验证字。配置接口的工作状态如果要使 OSPF 路由信息不被某一网络中的路由器获得，可禁止在相应接口上发送 OSPF 报文。不同的进程可以对同一接口禁止发送 OSPF 报文，但 silent-interface 命令只对本进程已经使能的 OSPF 接口起作用，不对其它进程的接口起作用。请在 OSPF 视图下进行下列配置。禁止/允许接口发送 OSPF 报文操作命令禁止接口发送 OSPF 报文silient-interface interface-type nterface-number 允许接口发送 OSPF 报文Undo silent-interface interface-type interface-number 缺省情况下，允许所有接口收发 OSPF 报文。将运行 OSPF 协议的接口指定为 Silent 状态后，该接口的直连路由仍可以发布出去，但接口的 OSPF 呼叫报文将被阻塞，接口上无法建立邻居关系。这样可以增强 OSPF 的组网适应能力，减少系统资源的消耗。第二节：OSPF 高级特性配置配置 OSPF 的 STUB 区域Stub 区域是一类特殊的 OSPF 区域，这类区域不接收或扩散 Type-5 的 LSA （AS-external-LSAs），对于产生大量 Type-5 LSA 的网络，这种处理方式能够有效减小 Stub 区域内路由器的 LSDB 尺寸，并缓解 SPF 计算对路由器资源的占用。通常情况下，Stub 区域位于自治系统边界。为保证 Stub 区域去往自治系统外的报文能被正确转发，Stub 区域的 ABR 将通过Summary-LSA 向本区域内发布一条缺省路由，并且只在本区域扩散。说明：ABR 通过 Summary-LSA（Type-3 LSA）向区域内发布的缺省路由是区域间缺省路由。配置 Stub 区域的需要注意下列几点：骨干区域不能配置成 Stub 区域。Stub 区域不能用作传输区域，即，虚连接不能穿过 Stub 区域。如果想将一个区域配置成 Stub 区域，则该区域中的所有路由器必须都要配置该属性。Stub 区域内不能存在 ASBR，即自治系统外部的路由不能在本区域内传播。请在 OSPF 区域视图下进行下列配置。配置 OSPF 的 Stub 区域操作命令配置一个区域为 Stub 区域stub [ no-summary ] 取消配置的 Stub 区域undo stub 配置发送到 Stub 区域缺省路由的花费值default-cost value 取消发送到 Stub 区域缺省路由的花费值undo default-cost 缺省情况下，不配置 Stub 区域；发送到 Stub 区域缺省路由的花费值为 1。需要注意的是：参数 no-summary 只能在 ABR 上配置，如果在配置 Stub 区域的 ABR 时使用了这一参数，则此 ABR 只向区域内发布一条缺省路由的Summary-LSA，不生成任何其它Summary-LSAs。这种既没有AS-external-LSAs，也没有 Summary-LSAs 的 Stub 区域，又称为完全 stub 区域。参数 default-cost