36-OSPF配置 MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 OSPF 配置命令配置命令 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第 1 章 OSPF 配置 4 1 1 OSPF 简介 4 1 1 1 OSPF 配置列表 5 1 2 1 OSPF 基本配置 6 1 2 2 OSPF 相关参数配置 6 1 2 3 OSPF 接口相关配置 6 1 2 4 OSPF 区域相关配置 8 1 2 5 配置举例 10 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 第第 1 章章 OSPF 配置配置 1 1 OSPF 简介 OSPF 是 Open Shortest Path First 即 开放最短路由优先协议 的缩写 它是 IETF 组织开发的一个基于链路状态和最短路径优先技术的内部路由协议 在 IP 网络上 它通过 收集和传递自治系统的链路状态来动态地发现并传播路由 OSPF 协议支持基于接口的报 文验证以保证路由计算的安全性 OSPF 协议使用 IP 组播方式发送和接收报文 每个支持 OSPF 协议的路由器都维护着一份描述整个自治系统拓扑结构的数据库 这一数据库是收集所有路由器的链路状态信息 LAS 而得到的 每一台路由器总是将描 述本地状态的信息广播到整个自治系统中去 在各类可以多址访问的网络中 如果存在两 台或两台以上的路由器 该网络上要选举出 指定路由器 DR 和 备份指定路由器 BDR 指定路由器负责将网络的链路状态信息广播出去 引入这一概念 有助于减少在多址访问 网络上各路由器之间邻接关系的数量 OSPF 协议允许自治系统的网络被划分成区域来管 理 区域间传送的路由信息被进一步抽象 从而减少了占用网络的带宽 OSPF 使用 4 类不同的路由 按优先顺序来说分别是 区域内路由 区域间路由 第一类外部路由 第二类外部路由 区域内和区域间路由描述的是自治系统内部的网络结构 而外部路由则描述了应该如 何选择到自治系统以外目的地的路由 一般来说 第一类外部路由对应于 OSPF 从其它内 部路由协议所引入的信息 这些路由的花费和 OSPF 自身路由的花费具有可比性 第二类 外部路由对应于 OSPF 从外部路由协议所引入的信息 它们的花费远大于 OSPF 自身的 路由花费 因而在计算时 将只考虑外部的花费 根据链路状态数据库 各路由器构建一棵以自己为根的最短路径树 这棵树给出了到 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 自治系统中各节点的路由 外部路由信息出现在叶节点上 外部路由还可由广播它的路由 器进行标记以记录关于自治系统的额外信息 OSPF 的区域由 BackBone 骨干区域 进行连接 该区域以 0 0 0 0 标识 所有的 区域都必须在逻辑上连续 为此 骨干区域上特别引入了虚连接的概念以保证即使在物理 上分割的区域仍然在逻辑上具有连通性 在同一区域内的所有路由器都应该一致同意该区域的参数配置 因此 在配置同区域 内的路由器时 应该注意大多数配置数据都应该以区域为基础来统一考虑 错误的配置可 能会导致相邻路由器之间无法相互传递信息 甚至导致路由信息的阻塞或者自环等 1 1 1 OSPF 配置列表配置列表 表格 1 1 OSPF 配置任务列表 配置任务说明详细配置 开启 关闭 OSPF必选1 2 1 OSPF 的基本配置 配置路由器的 ID 号必选1 2 2 指定接口与区域号必选1 2 2OSPF 相关参数配置 配置区域的认证类型必选1 2 2 配置接口类型必选1 2 3 配置接口开销必选1 2 3 设置接口在选举 DR 时的优先级必选1 2 3 设置接口 Hello 报文发送时间间隔必选1 2 3 设置接口相邻路由器间失效时间必选1 2 3 设置接口邻接路由器重传 LSA 的间 隔 必选1 2 3 设置接口发送链路状态更新报文所需 时间 必选1 2 3 OSPF 接口相关配置 配置接口报文认证密码必选1 2 3 配置 OSPF 的 STUB 区域可选1 2 4 配置 OSPF 的 NSSA 区域可选1 2 4 配置 OSPF 区域路由聚合可选1 2 4 配置 OSPF 虚连接可选1 2 4 配置 OSPF 引入其它协议的路由可选1 2 4 配置 OSPF 引入缺省路由可选1 2 4 OSPF 区域相关配置 配置 OSPF 接收外部路由的参数可选1 2 4 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 2 1 OSPF 基本配置基本配置 表格 1 2 RIP 基本配置 操作命令备注 进入全局配置模式下router rip 进入全局配置模式下no router rip 1 2 2 OSPF 相关参数配置相关参数配置 OSPF 协议将自治系统进一步划分成不同的区域 Area 区域是在逻辑上将路由器 划分为不同的组 一些路由器会属于不同的区域 这样的路由器称作区域边界路由器 ABR 而一个网段只能属于一个区域 或者说每个运行 OSPF 协议的接口必须指明属于 某一个特定的区域 区域用区域号来标识 不同的区域之间通过 ABR 来传递路由信息 另外 在同一区域内的所有路由器应一致同意该区域的参数配置 因此 在配置同一 区域内的路由器时 应该注意大多数配置数据都应该以区域为基础来统一考虑 错误的配 置可能会导致相邻路由器之间无法相互传递信息 甚至导致路由信息的阻塞或者自环 表格 1 3 OSPF 相关参数配置 操作命令备注 进入全局配置模式下router id router id 进入全局配置模式下no router id 在 OSPF 协议配置模式下network address wildcard mask area area id 在 OSPF 协议配置模式下no network address wildcard mask area area id 配置区域的认证类型area area id authentication message digest 恢复接口的认证类型为不使 用任何认证方式 no area area id authentication 1 2 3 OSPF 接口相关配置接口相关配置 OSPF 协议计算路由是以本路由器邻接网络的拓扑结构为基础的 每台路由器将自己 邻接的网络拓扑描述出来 传递给所有其它的路由器 OSPF 根据链路层协议类型将网络 分为下列四种类型 广播类型 当链路层协议是 Ethernet FDDI 时 OSPF 缺省认为网络类型是 Broadcast 非广播多路访问 Non Broadcast MultiAccess 简称 NBMA 类型 当链路层协议是 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 ATM 时 OSPF 缺省认为网络类型是 NBMA Point to Multipoint 类型 没有一种链路层协议会被缺省的认为是 Point to Multipoint 类型 点到多点必须是由其他的网络类型强制更改的 最常见的做法是将非全连通的 NBMA 改为点到多点的网络 Point to Point 类型 当链路层协议是 PPP LAPB 或 POS 时 OSPF 缺省认为网络 类型是 Point to Point NBMA 网络是指非广播 多点可达的网络 比较典型的有 ATM 可通过配置轮询间隔 来指定路由器在与相邻路由器构成邻接关系之前发送轮询 Hello 报文的时间周期 在没有多址访问能力的广播网上 可将接口配置成 nonbroadcast 方式 若在 NBMA 网络中并非所有路由器之间都直接可达时 可将接口配置成 point to multipoint 方式 若该路由器在 NBMA 网络中只有一个对端 则也可将接口类型改为 point to point 方 式 NBMA 与点到多点之间的区别 在 OSPF 协议中 NBMA 是指那些全连通的 非广播 多点可达网络 而点到 多点 的网络 则并不需要一定是全连通的 在 NBMA 上需要选举 DR 与 BDR 而在点到多点网络中没有 DR 与 BDR NBMA 是一种缺省的网络类型 例如 如果链路层协议是 ATM OSPF 会缺省的认为 该接口的网络类型是 NBMA 不论该网络是否全连通 点到多点不是缺省的网络类型 没有哪种链路层协议会被认为是点到多点 点到多点必须是由其它的网络类型强制更改的 最常见的做法是将非全连通的 NBMA 改为点到多点的网络 NBMA 用单播发送报文 需要手工配置邻居 点到多点采用多播方式发送报文 由于以太网交换机的链路层协议是以太网 所以 OSPF 认为网络类型是 broadcast 一般情况下 请不要改变它的网络类型 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 表格 1 4 OSPF 接口相关配置 操作命令备注 设置接口的网路类型 ip ospf network broadcast non broadcast point to multipoint point to point 恢复接口的网络类型为默认 值 no ip ospf network 设置 VLAN 接口发送报文的 开销 ip ospf cost cost 将 VLAN 接口发送报文的开 销恢复为缺省值 no ip ospf cost 设置接口在选举 指定路由器 时的优先级 ip ospf priority value 恢复接口的缺省优先级no ip ospf priority 配置接口发送 hello 报文的 时间间隔 ip ospf hello interval seconds 恢复接口发送 hello 报文时 间间隔的缺省值 no ip ospf hello interval 配置相邻路由器间失效时间ip ospf dead interval seconds 恢复相邻路由器间失效时间 的缺省值 no ip ospf dead interval 配置相邻路由器重传 LSA 的 时间间隔 ip ospf retransmit interval seconds 恢复相邻路由器重传 LSA 的 时间间隔缺省值 no ip ospf retransmit interval 配置发送链路状态更新报文 时间 ip ospf transmit delay seconds 恢复发送链路状态更新报文 时间 no ip ospf transmit delay 配置接口明码认证密码ip ospf authentication key password 取消接口明码认证密码no ip ospf authentication key 配置接口 MD5 认证密码ip ospf message digest key key id md5 key 取消接口 MD5 认证密码no ip ospf message digest key 1 2 4 OSPF 区域相关配置区域相关配置 stub 区域是一些特定的 LSA 区域 stub 区域的 ABR 不传播它们接收到的自治 系统外部路由 在这些区域中路由器的路由表规模以及路由信息传递的数量都会大大 减少 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 stub 区域是一种可选的配置属性 但并不是每个区域都符合配置的条件 通常的 stub 区域位于自治系统的边界 是那些只有一个 ABR 的非骨干区域 或者该区域虽 然有多个 ABR 但这些 ABR 之间没有配置虚连接 为保证到自治系统外的路由依旧可达 该区域的 ABR 将生成一条缺省路由 0 0 0 0 并将此缺省路由发布给区域内的其他非 ABR 路由器 配置 stub 区域的需要注意下列几点 骨干区域不能配置成 stub 区域 虚连接不能穿过 stub 区域 如果想将一个区域配置成 stub 区域 则该区域中的所有路由器必须都要配置该 属性 stub 区域内不能存在 ASBR 即自治系统外部的路由不能在本区域内传播 表格 1 5 OSPF 区域相关配置 操作命令备注 配置一个区域为 stub 区域area area id stub no summary 取消配置的 stub 区域no area area id stub 配置发送到 stub 区域缺省路 由的花费值 area area id default cost cost 取消发送到 stub 区域缺省路 由的花费值 no area area id default cost 配置一个区域为 NSSA 区域area area id nssa no summary 取消配置的 NSSA 区域no area area id nssa 配置发送到 NSSA 区域缺省 路由的花费值 area area id default cost cost 取消发送到 NSSA 区域缺省 路由的花费值 no area area id default cost 配置 OSPF 区域路由聚合 area area id range address mask advertise notadvertise 取消 OSPF 区域路由聚合no area area id range address mask 创建并配置虚连接 area area id virtual link router id hello interval seconds retransmit interval seconds transmit delay seconds dead interval seconds authentication key password message digest key keyid md5 key 取消创建的虚连接no area area id virtual link router id 引入其它协议的路由信息redistribute protocol metric metric type 1 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 2 tag tag value prefix list prefix list name 取消引入其它协议路由信息no redistribute protocol 引入缺省路由到 OSPF default information originate always metric metric value type type value 取消引入缺省路由no default information originate 配置 OSPF 在接收外部路由 时缺省的花费值 default redistribute metric metric 恢复接收外部路由的 metric 为默认值 no default redistribute metric 配置 OSPF 在接收外部路由 时缺省的类型 default redistribute type 1 2 恢复接收外部路由的类型为 默认值 no default redistribute type 缺省情况下 OSPF 接收外部 路由的 metric 值 为 1 type 为 2 配置 OSPF 对学习到的路由 进行过滤 ip ospf distribute list prefix list prefix list name in no ip ospf distribute list prefix list in 配置 OSPF 对发布的路由进 行过滤 ip ospf distribute list prefix list prefix list name out no ip ospf distribute list prefix list out 配置 OSPF 仅接收特定以太 网邻居的路由 ip ospf distribute list gateway prefix list name in no ip ospf distribute list gateway in 开启 OSPF 使用 BFD 监测 链路状态功能 ip ospf bfd 关闭 OSPF 使用 BFD 监测 链路状态功能 no ip ospf bfd 1 2 5 配置举例配置举例 OSPF 的区域 1 使用 MD5 认证 Switch config router ospf area 0 0 0 1 authentication message digest 将区域 192 168 0 100 的缺省路由的花费配为 10 Switch config router ospf area 192 168 0 100 default cost 10 将 202 38 160 0 24 202 38 180 0 24 两条路由聚合成一条 202 38 0 0 16 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 Switch config router ospf network 202 38 160 3 255 255 255 0 area 1 1 1 1 Switch config router ospf network 202 38 180 3 255 255 255 0 area 1 1 1 1 Switch config router ospf area 1 1 1 1 range 202 38 0 0 255 255 0 0 将区域 1 1 1 1 配置成 stub 区域 Switch config router ospf area 1 1 1 1 stub 将区域 1 1 1 1 配置成 NSSA 区域 Switch config router ospf area 1 1 1 1 nssa 配置一条虚连接 转换区域为 1 1 1 1 对端路由器 router id 为 10 11 5 2 Switch config router ospf area 1 1 1 1 virtual link 10 11 5 2 以下的例子中 如果本机有缺省路由 就产生缺省路由的 ase LSA 如果没 有 就不产生 Switch config router ospf default information originate 以下的例子中 即使本机没有缺省路由 也会产生缺省路由的 ase LSA 发布 到 OSPF 路由域中 Switch config router ospf default information originate always 指定 OSPF 引入外部路由的缺省路由权为 10 Switch config router ospf default redistribute metric 10 指定 OSPF 引入外部路由的缺省类型为第一类外部路由 Switch config router ospf default redistribute type 1 设置 VLAN 接口 3 的明码认证密码为 abc123 Switch config if vlanInterface 3 ip ospf authentication key abc123 设置 VLAN 接口 3 的运行 OSPF 所需开销为 10 Switch config if vlanInterface 3 ip ospf cost 10 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 设置 VLAN 接口 3 的邻居失效时间为 60 秒 Switch config if vlanInterface 3 ip ospf dead interval 60 设置 VLAN 接口 3 的运行 OSPF 发送 Hello 报文的间隔为 15 秒 Switch config if vlanInterface 3 ip ospf hello interval 15 设置 VLAN 接口 3 的 MD5 认证密码为 abc123 Switch config if vlanInterface 3 ip ospf message digest key 12 md5 abc123 设置 VLAN 接口 2 为非广播接口 Switch config if vlanInterface 2 ip ospf network non broadcast 设置 VLAN 接口 3 的优先级为 100 Switch config if vlanInterface 3 ip ospf priority 100 设置 VLAN 接口 3 与邻接路由器之间传送链路状态广播时的重传间隔为 8 秒 Switch config if vlanInterface 3 ip ospf retransmit interval 8 设置 VLAN 接口 3 上传送链路状态广播的时延值为 3 秒 Switch config if vlanInterface 3 ip ospf transmit delay 3 指定主 IP 地址是 192 168 0 100 反掩码是 0 0 0 255 的接口运行 OSPF 协 议 并指定这些接口所在的 OSPF 区域号为 1 1 1 1 Switch config router ospf network 192 168 0 100 0 0 0 255 area 1 1 1 1 设置 OSPF 引入 RIP 路由 Switch config router ospf redistribute rip 设置 VLAN 接口 2 下配置对学习的路由进行使用地址前缀列表 check