OSPF协议配置实例

OSPF 协议配置协议配置 实验目的实验目的 1 了解和掌握 ospf 的原理 2 熟悉 ospf 的配置步骤 3 懂得如何配置 OSPF router ID 了解 DR BDR 选举过程 4 掌握 hello interval 的使用 5 学会使用 OSPF 的 authentication 实验拓扑实验拓扑 实验器材实验器材 如上图 需用到路由器三台 hub switch 一个 串行线 网线若干 主机三台 说明 拓扑中网云可用 hub 或普通 switch 替代 建立 multiaccess 网络 以太口连接 实验原理实验原理 一 OSPFOSPF 1 1 OSPFOSPF 基本原理以及邻居关系建立过程基本原理以及邻居关系建立过程 OSPF 是一种链路状态型路由选择协议 它依靠 5 种 Hello DBD LSR LSU and LSAck 不 同种类的数据包来识别 建立和维护邻居关系 当路由器接收到来自邻居的链路状态信息后 会建立一个链路状态数据库 然后根据该链路状态数据库 采用 SPF 算法确定到各目的地的 最佳路径 最后将最佳路径放到它的路由表中 生成路由表 OSPF 会进行周期性的更新以维护网络拓扑状态 在 LSA 的生存期到期时进行周期性的 更新 除了周期性更新之外 还有触发性更新 即当网络结构发生变化 例如增减路由器 链路状态发生变化等 时 会产生触发性更新 把变化的那一部分通告给整个网络 F0 1 1F0 1 2 F0 1 3 192 168 1 0 24 192 168 2 0 24192 168 3 0 24 S0 2 1 S0 2 2S1 3 2 S0 3 2 RTA RTB RTC L0 10 0 0 3 32 L0 10 0 0 2 32 L0 10 0 0 1 32 2 Designated2 Designated RouterRouter DR DR BackupBackup DesignatedDesignated Router BDR Router BDR 选举过程选举过程 存在于 multiaccess 网络 点对点链路和 NBMA 网络中无此选举过程 此过程发生在 Two Way 之后 ExStart 之前 选举过程 选举时 依次比较 hello 包中的各台 router priority 和 router ID 根据这两个值选出 DR 和 BDR 选举结束后 只有 DR BDR 失效才会引起新的选举过程 如果 DR 故障 则 BDR 替补上去 次高优先级 Router 被选为 BDR 基本原则如下 1 有最高优先级值的路由器成为 DR 有第二高优先级的路由器成为 BDR 2 优先级为 0 的路由器不能作为 DR 或 BDR 只能做 DRother 非 DR 3 如果一台优先级更高的路由器加到了网络中 原来的 DR 与 BDR 保持不变 只有 DR 或 BDR 它们失效时才会改变 4 当优先级相同时 路由器 ID 最高和次高的的就成为 DR 和 BDR 5 当没有配置 loopback 时 用 router 上 up 起来的端口中最高 IP 地址作为 Router ID 否则就用 loopback 口的 IP 地址作为它的 ID 如果有多个 loopback 则用 loopback 端 口中最高 IP 地址作为 ID 而且路由器 ID 一旦确定就不再更改 建议使用优先级操纵 DR BDR 选举过程 3 update timer 与与 authentication 的影响的影响 要让 OSPF 路由器能相互交换信息 它们必须具有相同的 hello 间隔和相同的 dead time 间隔 缺省情况下 后者是前者的 4 倍 缺省地 路由器认为进入的路由信息总是可靠的 准确的 从而不加甄别就进行处理 这存在一定的危险 因此 为了确保进入的路由信息的可靠性和准确性 我们可以在路由器 接口上配置认证密钥来作为同一区域 OSPF 路由器之间的口令 或对路由信息采用 MD5 算 法附带摘要信息来保证路由信息的可靠性和准确性 建议采用后者 因为前者的密钥是明文 发送的 三 其它预备知识三 其它预备知识 1 1 回环接口的配置回环接口的配置 RouterRouter configconfig intint l0l0 Router config if ipRouter config if ip addraddr 2 telnet telnet 是属于应用层的远程登陆协议 是一个用于远程连接服务的标准协议 用户可 以用它建立起到远程终端的连接 连接到 Telnet 服务器 用户也可以用它远程连接上 路由器进行路由器配置 实验内容实验内容 一 在路由器上配置单域的一 在路由器上配置单域的 OSPFOSPF 1 1 按照拓扑图 按照拓扑图 1 1 接好线 完成如下基本配置 接好线 完成如下基本配置 1 1 配置端口 配置端口 IPIP 地址地址 以 RTA 路由器的配置为例 RTA config Interface Ethernet 0 RTA config if ip address 192 168 1 1 255 255 255 0 RTA config if no shutdown 检验 用 ping 命令检查连通性 在各台路由器上分别 ping 自己的所有邻居看是否 可以 ping 通 2 2 配置 配置 loobacklooback 端口作为端口作为 routerrouter IDID 确保 确保 routerrouter IDID 的稳定性 的稳定性 以 RTA 路由器的配置为例 RTA config Interface loopback 0 RTA config if ip address 10 0 0 3 255 255 255 255 2 启动 启动 OSPF 路由进程路由进程 在各台路由器上配置 ospf 路由协议 为更好的观察为更好的观察 OSPFOSPF 协议运作的各种信息 配置前 协议运作的各种信息 配置前 把各路由器上的以太网口把各路由器上的以太网口 shutdownshutdown 路由器路由器 A RTA config router ospf 1 RTA config router network 192 168 1 0 0 0 0 255 area 0 RTA config router network 192 168 2 0 0 0 0 255 area 0 路由器路由器 B RTB config router ospf 1 RTB config router network 192 168 1 0 0 0 0 255 area 0 RTB config router network 192 168 3 0 0 0 0 255 area 0 路由器路由器 C RTC config router ospf 1 RTC config router network 192 168 1 0 0 0 0 255 area 0 RTC config router network 192 168 2 0 0 0 0 255 area 0 RTC config router network 192 168 3 0 0 0 0 255 area 0 3 3 观察 检验 观察 检验 OSPFOSPF 配置配置 Router debug ip ospf events OSPF 协议运作的各种信息 用 no shut 命令打开各路由器上的以太网口 Router config int f0 Router config if no shut 观察路由器输出的 debug 信息 在各个路由器确立邻居关系之后 Router show ip ospf neighbor 检查路由器邻接状态 Router show ip protocols 查看运行的路由协议及协议相关的信息 Router show ip ospf 查看 OSPF 协议信息及各种计时器 Router show ip ospf interface e0 查看 OSPF 的接口相关配置 比如 hello 间隔 Router debug ip ospf adj 查看邻接关系相关的信息 用以下命令删除某个路由条目或者整个路由表 然后再查看路由条目和路由表的建 立过程 Router Clear ip route 清空路由表 Router Clear ip route a b c d 清空某条路由条目 4 4 优先修改接口优先级 观察优先级对选举过程的影响 优先修改接口优先级 观察优先级对选举过程的影响 观察默认优先级 Router show ip ospf interface 观察默认优先级下 router ID 如何影响 DR BDR 的选举 Router show ip ospf neighbor 思考 哪台路由器是该网络上的 DR BDR 为什么会有这样的结果 修改优先级 路由器路由器 A A RTA config int e0 RTA config if ip ospf priority 0 路由器路由器 B B RTB config int e0 RTB config if ip ospf priority 1 路由器路由器 C C RTC config int e0 RTC config if ip ospf priority 2 重新开始 DR BDR 选举过程 把各个路由器的以太网口把各个路由器的以太网口 shutshut downdown 过了 过了 downdown 机间隔时间之机间隔时间之 后 重新用后 重新用 nono shutshut 命令打开命令打开 观察选举结果 Router show ip ospf neighbor Router show ip ospf neighbor detail 5 5 修改修改 updateupdate timertimer 选做 选做 查看默认的 hello 间隔和 down 判定间隔 Router sh ip ospf int e0 使用以下命令修改 Router interface e0 Router ip ospf hello interval Router ip ospf dead interval 由于 hello 时间间隔有相等的要求 建议大家先改动一台 router 的参数后 用 debug ip ospf events 命令观察 不一致的 timer 使得 ospf 路由器无法正常通信 6 6 配置认证 配置认证 在 RTA 接口上配置 OSPF 认证口令 RTA config int e0 RTA config if ip ospf authentication key cisco 以整个 OSPF 区域为基础启用认证功能 Router config router area 0 authentication 过了 down 机间隔时间之后 在路由器 RTA 发出 show ip ospf neighbor 命令 查看 RTA 的 OSPF 邻居 用