单区域 OSPF 实施参考.ppt

单区域 OSPF 实施 实施 OSPF OSPF 概述 通过交换 hello 数据包来创建邻居关系 以传播 LSA 代替路由表更新 链路：路由器接口 状态：描述接口以及它与邻居路由器的关系 将 LSA 泛洪到区域中的所有 OSPF 路由器，而不仅是直连的路由器 收集由 OSPF 路由器生成的所有 LSA 以创建 OSPF 链路状态数据库 使用 SPF 算法计算到每个目的地的最短距离，并将其置于路由表中 OSPF 层级示例 邻居关系：Hello 数据包 SPF 算法 将每台路由器放置在树的根节点 ，并根据累计开销计算到达每个目的地的最短路径 开销 = 参考带宽 / 接口带宽 (b/s) 配置单区域 OSPF 配置环回接口 检验 OSPF 的配置 检验 OSPF 的配置（续） 检验 OSPF 的配置（续） 检验 OSPF 的配置（续） 检验 OSPF 的配置（续） OSPF 调试命令 使用 OSPF 配置负载均衡 OSPF 负载均衡： 路径必须为等价路径 默认情况下，最多可在路由表中加入四条等价路径 通过更改配置，最多可以配置 16 条路径： (config-router)# maximum-paths value 可更改特殊链路的开销以确保路径等价于负载均衡： (config-if)# ip ospf cost value 使用 OSPF 配置负载均衡（续） OSPF 身份验证 OSPF 支持以下几种类型的身份验证： 空（无身份验证） 明文（或简单）口令身份验证 MD5 身份验证 路由器生成并检查每个 OSPF 数据包。 路由器验证接收到的每个路由更新数据包的来源。 配置“密钥”（口令）；每个参与的邻居都必须配置相同的密钥。 配置 OSPF 明文口令身份验证 明文口令身份验证配置示例 检验明文口令身份验证 总结 OSPF 是无类链路状态路由协议，它使用区域层级以加速收敛。 OSPF 相互交换 hello 数据包以在路由器之间建立相邻邻接。 SPF 算法使用开销度量确定最佳路径。开销越低，路径越好。 router ospf process-id 命令用于在路由器上启用 OSPF。 使用环回接口保持 OSPF 路由器 ID 的一致性。 show ip ospf neighbor 命令显示每个接口的 OSPF 邻居信息。 命令 debug ip ospf events 和 debug ip ospf packets 可用于排除 OSPF 故障。 默认情况下，OSPF 将通过最多四条等开销度量路径进行负载均衡。 有两类 OSPF 身份验证：明文和 MD5。 ? 2008 Cisco Systems, Inc. 保留所有权利。 ICND2 v1.0—4-* ? 2008 Cisco Systems, Inc. 保留所有权利。 ICND2 v1.0—4-* 尽量减少路由表条目 使拓扑变化仅影响本区域内部 network address wildcard-mask area area-id 将网络分配到指定 OSPF 区域 router ospf process-id 将 OSPF 定义为 IP 路由协议 RouterX(config)# RouterX(config-router)# 路由器 ID： 按照 OSPF 了解的路由器进行编号 默认值：OSPF 过程启动时活动接口上的最高 IP 地址 可以使用环回接口覆盖：任何活动环回接口上的最高 IP 地址 可以使用 router-id 命令手动设置 RouterX# show ip protocols 检验是否已配置 OSPF RouterX# show ip route 显示路由器获知的所有路由 RouterX# show ip route Codes:I - IGRP derived, R - RIP derived, O - OSPF derived, C - connected, S - static, E - EGP derived, B - BGP derived, E2 - OSPF external type 2 route, N1 - OSPF NSSA external type 1 route, N2 - OSPF NSSA external type 2 route Gateway of last resort is 10.119.254.240 to network 10.140.0.0 O 10.110.0.0 [110/5] via 10.119.254.6, 0:01:00, Ethernet2 O IA 10.67.10.0 [110/10] via 10.119.254.244, 0:02:22, Etherne