5个超经典实验，老杨带你高效进阶OSPF
本帖最后由 网络工程师-老杨 于 2021-11-10 16:30 编辑我是老杨，今天咱们来继续讲讲OSPF。
OSPF是一种基于链路状态的路由协议，也是专为 IP 开发的路由协议，直接运行在 IP 层上面。它从设计上保证了无路由环路。除此之外，IS-IS也是很常见的链路状态协议。
OSPF路由协议的应用面非常广，认可度也很高，毕竟的确是好用的。所以，在网络部署IGP协议的时候，很多网工都会优先考虑用OSPF组网。
之前写过不少文章都是关于它，但今天想讲讲实操，让你更好理解。配合五个实验，手把手带你系统理解OSPF的各方面配置。
5个实验的实操内容回复本帖查看哈https://mp.weixin.qq.com/s/coXPcv4ax8RTHepxaVwODQ
01 点到点型网络配置单区域ospf和MD5认证
file:///C:\Users\86152\AppData\Local\Temp\ksohtml\wpsD2E8.tmp.jpg
R1配置：
R1#conf tR1(config)#hostname R1R1(config)#int lo0R1(config-if)#ip add 1.1.1.1255.255.255.0R1(config-if)#exR1(config)#int s1/0R1(config-if)#ip add 192.168.12.1255.255.255.0R1(config-if)#clock rate 64000 //串口连接配置时钟频率64000R1(config-if)#ip ospf authenticationmessage-digest//激活接口下的OSPF认证，R1(config-if)#ip ospfmessage-digest-key 1 md5 kkfloat//设置MD5认证的密码为kkfloatR1(config-if)#no shR1(config-if)#ex R1(config)#router ospf 1R1(config-router)#network192.168.12.0 255.255.255.0 area 1R1(config-router)#network 1.1.1.0255.255.255.0 area 1R1(config-router)#area 1authentication message-digest//开启区域0认证，所有处于区域0的接口都需要配置同样的认证R1(config-router)#ex
R2配置：
R2#conf tR2(config)#int lo0R2(config-if)#ip add 2.2.2.2255.255.255.0R2(config-if)#exR2(config)#int s1/0R2(config-if)#ip add 192.168.12.2255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#ip ospf authenticationmessage-digestR2(config-if)#ip ospfmessage-digest-key 1 md5 kkfloatR2(config-if)#exR2(config)#int s1/1R2(config-if)#ip add 192.168.23.2255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#ip ospf authenticationmessage-digestR2(config-if)#ip ospfmessage-digest-key 1 md5 kkfloatR2(config-if)#exR2(config)#router ospf 1R2(config-router)#net 2.2.2.0255.255.255.0 area 1R2(config-router)#net 192.168.12.0255.255.255.0 area 1R2(config-router)#network192.168.23.0 255.255.255.0 area 1R2(config-router)#router-id 2.2.2.2R2(config-router)#area 1authentication message-digest
R3配置：
R3#conf tEnter configuration commands, oneper line. End with CNTL/Z.R3(config)#int lo0R3(config-if)#ip add 3.3.3.3255.255.255.0R3(config-if)#no shR3(config-if)#exR3(config)#int s1/0R3(config-if)#ip add 192.168.23.1255.255.255.0R3(config-if)#cloR3(config-if)#clock RR3(config-if)#clock Rate 64000R3(config-if)#ip ospf authenticationmessage-digestR3(config-if)#ip ospfmessage-digest-key 1 md5 kkfloatR3(config-if)#exR3(config)#router ospf 1R3(config-router)#net 3.3.3.0255.255.255.0 area 1R3(config-router)#net 192.168.23.0255.255.255.0 area 1R3(config-router)#roouter-id 3.3.3.3R3(config-router)#area 1authentication message-digest
检查各个路由器ospf学习到的路由信息，ospf的邻居信息，ospf的数据库。测试全网互通性。
Show ip route ospfShow ip ospf neiShow ip ospf databasedebug ip ospfevents
总结该模式的特点：
通过点到点子接口的部分全互连逻辑拓扑或星型拓扑
不需要手工配置邻居
不选举DR/BDR
各个子接口属于不同的子网
02广播型网络配置单区域OSPF
file:///C:\Users\86152\AppData\Local\Temp\ksohtml\wpsD329.tmp.jpg
R4配置：
R4#conf tR4(config)#int lo0R4(config-if)#ip addR4(config-if)#ip add4.4.4.4 255.255.255.0R4(config-if)#int e0/0R4(config-if)#ip add192.168.1.4 255.255.255.0R4(config-if)#no shR4(config-if)#exR4(config)#router ospf 1R4(config-router)#network4.4.4.0 255.255.255.0 a 1R4(config-router)#network192.168.1.0 255.255.255.0 a 1R4(config-router)#router-id4.4.4.4
R5配置：
R5#conf tR5(config)#int lo0R5(config-if)#ip add5.5.5.5 255.255.255.0R5(config-if)#exR5(config)#int e0/0R5(config-if)#ip add192.168.1.5 255.255.255.0R5(config-if)#no shR5(config-if)#exR5(config)#router ospf 1R5(config-router)#net5.5.5.0 255.255.255.0 area 1R5(config-router)#net192.168.1.0 255.255.255.0 a 1R5(config-router)#router-id5.5.5.5R5(config-router)#
R6配置：
R6#conf tR6(config)#int lo0R6(config-if)#ip add6.6.6.6 255.255.255.0R6(config-if)#exR6(config)#int e0/0R6(config-if)#ip add192.168.1.6 255.255.255.0R6(config-if)#no shR6(config-if)#exR6(config)#router osR6(config)#router ospf 1R6(config-router)#net6.6.6.0 255.255.255.0 a 1R6(config-router)#net192.168.1.0 255.255.255.0 a 1R6(config-router)#router-id6.6.6.6
R7配置：
R7#conf tR7(config)#int lo0R7(config-if)#ip addR7(config-if)#ip add7.7.7.7 255.255.255.0R7(config-if)#exR7(config)#int e0/0R7(config-if)#ip add192.168.1.7 255.255.255.0R7(config-if)#no shR7(config-if)#exR7(config)#router ospf 1R7(config-router)#net7.7.7.0 255.255.255.0 aR7(config-router)#net7.7.7.0 255.255.255.0 area 1R7(config-router)#net192.168.1.0 255.255.255.0 a 1
在这个时间间隔内，路由器相互监听hello包中的dr和bdr字段，并且服从优先级原则，这个时间间隔与dead interval时间相同都是40S。
因为刚开机时是一台路由器接下一台这样配置的，所以最先启动的路由器就认为自己是DR了。
而且OSPF没有DR,BDR的抢占机制，也就是说我们配置完成后，必须重启所有路由器或者重启所有路由器的ospf路由器协议
Show ip route ospfShow ip ospf neiShow ip ospf databasedebug ip ospf events
此时我们还可以通过更改端口优先级，来更改谁是DR和BDR，甚至不参与DR与BDR选举。
03NBMA配置单区域OSPF
file:///C:\Users\86152\AppData\Local\Temp\ksohtml\wpsD349.tmp.jpg
实验以帧中继网络中的NBMA（非广播多路访问网络）为例，NBMA用于精确模型X.25和帧中继环境，这些模型不具备内部广播和多点传送能力。
帧中继是一种高性能的WAN协议，它运行在OSI参考模型的物理层和数据链路层。它是一种数据包交换技术，是X.25的简化版本。
它省略了X.25的一些强健功能，如提供窗口技术和数据重发技术，而是依靠高层协议提供纠错功能。
这是因为帧中继工作在更好的WAN设备上，这些设备较之X.25的WAN设备具有更可靠的连接服务和更高的可靠性，它严格地对应于OSI参考模型的最低二层，而X.25还提供第三层的服务。
所以，帧中继比X.25具有更高的性能和更有效的传输效率。
在此注意，OSPF运行在物理接口上，默认的运行模式即NBMA模式，因此不需要明确使用Ip OSPF network non-broadcast。
FR配置：
FR#conf tFR(config)#frame-relayswitching//开启帧中继交换功能FR(config)#int s0/1FR(config-if)#encapsulationframe-relay ietf//配置接口帧中继封装模式FR(config-if)#frame-relaylmi-type ansi//配置LMI类型FR(config-if)#frame intf-typedce //帧中继接口缺省接口类型为 DTE ，DCE类型只有在设备用作帧中继交换或者模拟帧中继局方设备时才使用的FR(config-if)#clock rate64000 //设置时钟频率，串口同步时间FR(config-if)#frame-relayroute 102 interface s0/2 201//配置本地端口DLIC值及虚链路对应出口和对端DLICFR(config-if)#frame-relayroute 103 interface s0/3 301FR(config-if)#no shFR(config-if)#exitFR(config)#int s0/2FR(config-if)#encapsulationframe-relay ietfFR(config-if)#frame-relaylmi-type ansiFR(config-if)#frameintf-type dceFR(config-if)#clock rate64000FR(config-if)#frame-relayroute 201 int s0/1 102FR(config-if)#frame-relayroute 203 int s0/3 302FR(config-if)#no shFR(config-if)#exitFR(config)#int s0/3FR(config-if)#encapsulationframe-relay ietfFR(config-if)#frame-relaylmi-type ansiFR(config-if)#frameintf-type dceFR(config-if)#clock rate64000FR(config-if)#frame-relayroute 301 int s0/1 103FR(config-if)#frame-relayroute 302 int s0/2 203FR(config-if)#no shFR(config-if)#exit
配置R1：
R1#conf tR1(config)#int lo0R1(config-if)#ip add 1.1.1.1255.255.255.0R1(co2nfig-if)#int s0/1R1(config-if)#encapsulationframe-relay itefR1(config-if)#frame-relaylmi-type ansiR1(config-if)#ip add192.168.0.1 255.255.255.0R1(config-if)#no frame-relayinverse-arp //关闭动态反向ARP映射R1(config-if)#frame-relaymap ip 192.168.0.2 102 //手动添加对端IP与本地DLIC映射R1(config-if)#frame-relaymap ip 192.168.0.3 103R1(config-if)#no shR1(config-if)#exit
配置R2：
R2#conf tR2(config)#int lo0R2(config-if)#ip add 2.2.2.2255.255.255.0R2(config-if)#int s0/2R2(config-if)#encapsulationframe-relay itef //设置帧中继封装类型R2(config-if)#frame-relaylmi-type ansi //设置帧中继LMI类型R2(config-if)#ip add192.168.0.2 255.255.255.0R2(config-if)#no frame-relayinverse-arp//关闭动态反向ARP映射R2(config-if)#frame-relaymap ip 192.168.0.1 201//手动添加对端IP与本地DLIC映射R2(config-if)#frame-relaymap ip 192.168.0.3 203R2(config-if)#no shR2(config-if)#exit
R3配置：
R3#conf tR3(config)#int lo0R3(config-if)#ip add 3.3.3.3255.255.255.0R3(config-if)#int s0/3R3(config-if)#encapsulationframe-relay itef //设置帧中继封装类型R3(config-if)#frame-relaylmi-type ansi //设置帧中继LMI类型R3(config-if)#ip add192.168.0.3 255.255.255.0R3(config-if)#no frame-relayinverse-arp//关闭动态反向ARP映射R3(config-if)#frame-relaymap ip 192.168.0.1 301//手动添加对端IP与本地DLIC映射R3(config-if)#frame-relaymap ip 192.168.0.2 302R3(config-if)#no shR3(config-if)#exit
查看各个路由器帧中继网络的映射，此时各个路由外部接口应该是互通的。但是却不能ping通内部的地址。
此时，我们使用平时的方法配置opsf动态路由协议，看看情况如何：
R1(config)#router ospf 1R1(config-router)#net1.1.1.0 255.255.255.0 area 1R1(config-router)#router-id1.1.1.1R1(config-router)#net192.168.0.0 255.255.255.0 area 1
R2(config)#router ospf 1R2(config-router)#net2.2.2.0 255.255.255.0 a 1R2(config-router)#net192.168.0.0 255.255.255.0 a 1R2(config-router)#router-id2.2.2.2
R3(config)#router ospf 1R3(config-router)#net3.3.3.0 255.255.255.0 a 1R3(config-router)#net192.168.0.0 255.255.255.0 a 1R3(config-router)#router-id3.3.3.3
完成配置后查看R1、R2、R3的路由表你会发现根本没有OSPF学习到的路由也没有邻居
sh ip route ospfsh ip ospf neighbordebug ip ospf events
原因是由于NBMA网络中允许存在多台Router，物理上链路共享，通过二层虚链路（VC）建立逻辑上的连接，此时网络不是没有广播的能力，而是广播针对每一条VC发送，这样就使得一台路由器在不是Full-Mesh的NBMA拓扑中，发送的广播或组播分组可能无法到达其他所有路由器，而OSPF路由协议是依靠组播去发现邻居和传送LSA包的。
所以，OSPF正常就要手动指定邻居：
R1(config)#router ospf 1R1(config-router)#nei 192.168.0.2R1(config-router)#nei 192.168.0.3R1(config-router)#exitR1(config)#exitR1#clear ip ospf process
R2(config)#router ospf 1R2(config-router)#nei 192.168.0.1R2(config-router)#nei 192.168.0.3R2(config-router)#exitR2(config)#exitR2#clear ip ospf process
R3(config)#router ospf 1R3(config-router)#nei 192.168.0.1R3(config-router)#nei 192.168.0.2R3(config-router)#exitR3(config)#exitR3#clear ip ospf process
此时我们再查看R1，R2，R3路由表，和ospf邻居关系表和数据库，就正常了
sh ip route ospfsh ip ospf neighborsh ip ospf databasedebug ip ospf events
如此同时我们也发现，此NBMA网络选举了R3作为DR，R2作为BDR，R1作为DROTHER.路由器间使用单播地址而不是使用组播建立邻居关系和交换路由信息。
此模式不推荐使用，一是配置复杂，而是需要选择DR，邻居建立慢。
各R之间使用PVC建立完全互连的逻辑拓扑。
邻居属于同一子网。
手工配置邻居
R之间选举DR/BDR
LSA和LSAck分别被发送到各个邻居路由器。
file:///C:\Users\86152\AppData\Local\Temp\ksohtml\wpsD369.tmp.jpg 老杨，一个从事网工行业8年的中年吃货，和你每天聊几句关于网工的那些事儿。
{:6_276:}{:6_282:}{:6_290:} 5个超经典实验，老杨带你高效进阶OSPF {:6_269:} 好东西谢谢楼主分享 谢谢老师 謝謝樓主分享{:6_268:} 膜拜大神 感谢分享~~ 下下来看看。
谢谢您的分享很不错的资源
5个超经典实验，老杨带你高效进阶OSPF
页:
[1]