3OSPF配置MyPowerS4330V0系列交换机配置手册

1、OSPF配置命令MAiPU版权所有 2011,迈普通信技术股份有限公司，保留所有权利电本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人 不得以任何方式摘录、复制或翻译。侵权必究。策戈研究院资料服务处* *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail : support网址:邮编:610041版本:2011年8月v1.0版电目录第1章OSPF配置 41.1OSPF 简介 41.1.1 OSPF配置列表 51.2.1 OSPF基本配置 61.2.2 OSPF相关参数配置

2、 61.2.3 OSPF接口相关配置 61.2.4 OSPF区域相关配置 81.2.5 配置举例 10第1章 OSPF配置1.1 OSPF 简介OSPF是Open Shortest Path First （即 开放最短路由优先协议 ”）的缩写。它是IETF 组织开发的一个基于链路状态和最短路径优先技术的内部路由协议。在IP网络上，它通过收集和传递自治系统的链路状态来动态地发现并传播路由；OSPF协议支持基于接口的报文验证以保证路由计算的安全性；OSPF协议使用IP组播方式发送和接收报文。每个支持OSPF协议的路由器都维护着一份描述整个自治系统拓扑结构的数据库一一这一数据库是收集所有路由器的链路

3、状态信息（LAS ）而得到的。每一台路由器总是将描述本地状态的信息广播到整个自治系统中去。在各类可以多址访问的网络中，如果存在两台或两台以上的路由器，该网络上要选举出指定路由器”（DR和 备份指定路由器”（BDR）指定路由器负责将网络的链路状态信息广播出去。引入这一概念，有助于减少在多址访问网络上各路由器之间邻接关系的数量。OSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽。OSPF使用4类不同的路由，按优先顺序来说分别是：区域内路由区域间路由第一类外部路由第二类外部路由区域内和区域间路由描述的是自治系统内部的网络结构，而外部路由则描述

4、了应该如何选择到自治系统以外目的地的路由。一般来说，第一类外部路由对应于OSPF从其它内部路由协议所引入的信息，这些路由的花费和OSPF自身路由的花费具有可比性；第二类外部路由对应于 OSPF从外部路由协议所引入的信息，它们的花费远大于 OSPF自身的路由花费，因而在计算时，将只考虑外部的花费。根据链路状态数据库， 各路由器构建一棵以自己为根的最短路径树，这棵树给出了到自治系统中各节点的路由。外部路由信息出现在叶节点上，外部路由还可由广播它的路由器进行标记以记录关于自治系统的额外信息。OSPF的区域由BackBone （骨干区域）进行连接，该区域以0.0.0.0标识。所有的区域都必须在逻辑上连

5、续，为此，骨干区域上特别引入了虚连接的概念以保证即使在物理上分 割的区域仍然在逻辑上具有连通性。在同一区域内的所有路由器都应该一致同意该区域的参数配置。因此，在配置同区域内的路由器时，应该注意大多数配置数据都应该以区域为基础来统一考虑，错误的配置可能会导致相邻路由器之间无法相互传递信息，甚至导致路由信息的阻塞或者自环等。1.1.1 OSPF配置列表表格1-1 OSPF配置任务列表配置任务说明详细配置OSPF的基本配置开启/关闭OSPF必选1.2.1配置路由器的ID号必选1.2.2OSPF相关参数配置指定接口与区域号必选1.2.2配置区域的认证类型必选1.2.2OSPF接口相关配置配置接口类型必

6、选1.2.3配置接口开销必选1.2.3设置接口在选举 DR时的优先级必选1.2.3设置接口 Hello报文发送时间间隔必选1.2.3设置接口相邻路由器间失效时间必选1.2.3设置接口邻接路由器重传LSA的间隔必选1.2.3设置接口发送链路状态更新报文所需 时间必选1.2.3配置接口报文认证密码必选1.2.3OSPF区域相关配置配置OSPF的STUB区域可选1.2.4配置OSPF的NSSA区域可选1.2.4配置OSPF区域路由聚合可选1.2.4配置OSPF虚连接可选1.2.4配置OSPF引入其它协议的路由可选1.2.4配置OSPF引入缺省路由可选1.2.4配置OSPF接收外部路由的参数可选1.2

7、.41.2.1 OSPF基本配置表格1-2 RIP基本配置操作命令备注进入全局配置模式下router rip-进入全局配置模式下no router rip-1.2.2 OSPF相关参数配置OSPF协议将自治系统进一步划分成不同的区域（Area ）,区域是在逻辑上将路由器划分为不同的组。一些路由器会属于不同的区域，（这样的路由器称作区域边界路由器ABR），而一个网段只能属于一个区域，或者说每个运行OSPF协议的接口必须指明属于某一个特定的区域，区域用区域号来标识。不同的区域之间通过ABR来传递路由信息。另外，在同一区域内的所有路由器应一致同意该区域的参数配置。因此，在配置同一区域内的路由器时，应

8、该注意大多数配置数据都应该以区域为基础来统一考虑，错误的配置可能会导致相邻路由器之间无法相互传递信息，甚至导致路由信息的阻塞或者自环。表格1-3 OSPF相关参数配置操作命令备注进入全局配置模式下router id router-id-进入全局配置模式下no router id-在OSPF协议配置模式下network address wildcard-mask area area-id在OSPF协议配置模式下no network address wildcard-mask area area-id配置区域的认证类型area area-id authentication message-dige

9、st 恢复接口的认证类型为不使 用任何认证方式no area area-id authentication1.2.3 OSPF接口相关配置OSPF协议计算路由是以本路由器邻接网络的拓扑结构为基础的。每台路由器将自己邻接的网络拓扑描述出来，传递给所有其它的路由器。OSPF根据链路层协议类型将网络分为下列四种类型：广播类型：当链路层协议是 Ethernet、FDDI时，OSPF缺省认为网络类型是 Broadcast非广播多路访问（Non Broadcast MultiAccess ，简称NBMA ）类型：当链路层协议是 ATM时，OSPF缺省认为网络类型是 NBMAE I id4-1Poi nt-

10、to-Multipoi nt 类型：没有一种链路层协议会被缺省的认为是Poi nt-to-Multipoi nt类型。点到多点必须是由其他的网络类型强制更改的。最常见的做法是将非全连通的NBMA改为点到多点的网络Point-to-Point类型：当链路层协议是 PPP、LAPB或POS时，OSPF缺省认为网络类 型是 Point-to-PointNBMA网络是指非广播、多点可达的网络，比较典型的有ATM。可通过配置轮询间隔来指定路由器在与相邻路由器构成邻接关系之前发送轮询Hello报文的时间周期。在没有多址访问能力的广播网上，可将接口配置成non broadcast方式。若在NBMA 网络中并

11、非所有路由器之间都直接可达时，可将接口配置成 poin t-to-multipo int 方式。若该路由器在 NBMA网络中只有一个对端，则也可将接口类型改为 point-to-point方式。NBMA与点到多点之间的区别：在OSPF协议中NBMA是指那些全连通的、非广播、多点可达网络。而点到多点的网络，则并不需要一定是全连通的在NBMA上需要选举 DR与BDR，而在点到多点网络中没有DR与BDRNBMA是一种缺省的网络类型，例如：如果链路层协议是ATM，OSPF会缺省的认为该接口的网络类型是 NBMA （不论该网络是否全连通）。点到多点不是缺省的网络类型，没 有哪种链路层协议会被认为是点到多

12、点，点到多点必须是由其它的网络类型强制更改的。最常见的做法是将非全连通的NBMA改为点到多点的网络NBMA用单播发送报文，需要手工配置邻居。点到多点采用多播方式发送报文由于以太网交换机的链路层协议是以太网，所以OSPF认为网络类型是 broadcast。一般情况下，请不要改变它的网络类型。表格1-4 OSPF接口相关配置操作命令备注设置接口的网路类型ip ospf network broadcast| non-broadcast|-版权所有 2011,迈普通信技术股份有限公司，保留所有权利M 心winpoint-to-multipoint | point-to-point 恢复接口的网络类型为

13、默认 值no ip ospf network-设置VLAN接口发送报文的 开销ip ospf cost cost将VLAN接口发送报文的开 销恢复为缺省值no ip ospf cost设置接口在选举 指定路由器” 时的优先级ip ospf priority value恢复接口的缺省优先级no ip ospf priority配置接口发送 hello报文的 时间间隔ip ospf hello-intervalseconds恢复接口发送 hello报文时 间间隔的缺省值no ip ospf hello-interval配置相邻路由器间失效时间ip ospf dead-intervalseconds

14、恢复相邻路由器间失效时间的缺省值no ip ospf dead-interval配置相邻路由器重传 LSA的 时间间隔ip ospf retransmit-intervalseconds恢复相邻路由器重传 LSA的 时间间隔缺省值no ip ospf retransmit-interval配置发送链路状态更新报文 时间ip ospf transmit-delayseconds恢复发送链路状态更新报文 时间no ip ospf transmit-delay配置接口明码认证密码ip ospf authentication-keypassword取消接口明码认证密码no ip ospf authen

15、tication-key配置接口 MD5认证密码ip ospf message-digest-keykey-id md5 key取消接口 MD5认证密码no ip ospf message-digest-key1.2.4 OSPF区域相关配置stub区域是一些特定的 LSA区域，stub区域的ABR不传播它们接收到的自治系统外部路由，在这些区域中路由器的路由表规模以及路由信息传递的数量都会大大减 少。stub区域是一种可选的配置属性，但并不是每个区域都符合配置的条件。通常的,stub区域位于自治系统的边界，是那些只有一个ABR的非骨干区域；或者该区域虽Ii然有多个ABR，但这些ABR之间没有配

16、置虚连接。为保证到自治系统外的路由依旧可达，该区域的ABR将生成一条缺省路由(0.0.0.0)，并将此缺省路由发布给区域内的其他非 ABR路由器。配置stub区域的需要注意下列几点:骨干区域不能配置成stub区域，虚连接不能穿过stub区域。如果想将一个区域配置成stub区域，则该区域中的所有路由器必须都要配置该属性。stub区域内不能存在 ASBR，即自治系统外部的路由不能在本区域内传播。表格1-5 OSPF区域相关配置操作命令备注配置一个区域为stub区域area area-id stub no-summary -取消配置的stub区域no area area-id stub-配置发送到s

17、tub区域缺省路由的花费值area area-id default-cost cost取消发送到stub区域缺省路由的花费值no area area-id default-cost配置一个区域为NSSA区域area area-id nssa no-summary 取消配置的NSSA区域no area area-id nssa配置发送到NSSA区域缺省路由的花费值area area-id default-cost cost取消发送到NSSA区域缺省路由的花费值no area area-id default-cost配置OSPF区域路由聚合area area-id range address ma

18、sk advertise | notadvertise 取消OSPF区域路由聚合no area area-id range address mask创建并配置虚连接area area-id virtual-link router-id hello-interval seconds | retransmit- intervalseconds |transmit-delay seconds | dead-interval seconds | authentication-keypassword |message-digest-keykeyid md5 key * 取消创建的虚连接no area a

19、rea-id virtual-link router-id引入其它协议的路由信息redistribute protocol metric metric type 1 |2 tag tag-value prefix-list prefix-list-name 取消引入其它协议路由信息no redistribute protocol引入缺省路由到OSPFdefault-information originate always metricMilIfmetric-value type type-value 取消引入缺省路由no default-information originate配置OSPF在

20、接收外部路由 时缺省的花费值default redistribute metricmetric恢复接收外部路由的 metric 为默认值no default redistribute metric配置OSPF在接收外部路由时缺省的类型default redistribute type 1 | 2 恢复接收外部路由的类型为默认值no default redistribute type缺省情况下，OSPF接收外部 路由的 metric 值 为 1，type 为 2配置OSPF对学习到的路由进行过滤ip ospf distribute-list prefix-listprefix-list-name

21、inno ip ospf distribute-list prefix-list in配置OSPF对发布的路由进 行过滤：ip ospf distribute-list prefix-listprefix-list-nameoutno ip ospf distribute-list prefix-list out配置OSPF仅接收特定以太网邻居的路由：ip ospf distribute-list gatewayprefix-list-name inno ip ospf distribute-list gateway in开启OSPF使用BFD监测链路状态功能：ip ospf bfd关闭OSP

22、F使用BFD监测链路状态功能：no ip ospf bfd1.2.5 配置举例! OSPF的区域1使用MD5认证Switch(c on fig-router-ospf)#area 0.0.0.1 authe nticati on message-digest!将区域192.168.0.100的缺省路由的花费配为 10Switch(co nfig-router-ospf)#area 192.168.0.100 default-cost 10!将 202.38.160.0/24 202.38.180.0/24两条路由聚合成一条202.38.0.0/16Switch(co nfig-router-o

23、spf)# network 202.38.160.3 255.255.255.0 area 1.1.1.1Switch(co nfig-router-ospf)# network 202.38.180.3 255.255.255.0 area 1.1.1.1版权所有 2011,迈普通信技术股份有限公司，保留所有权利li ISwitch(co nfig-router-ospf)#area 1.1.1.1 ra nge 202.38.0.0 255.255.0.0!将区域1.1.1.1配置成stub区域Switch(c on fig-router-ospf)#area 1.1.1.1 stub!将

24、区域1.1.1.1配置成NSSA区域Switch(c on fig-router-ospf)#area 1.1.1.1 n ssa!配置一条虚连接，转换区域为1.1.1.1 ,对端路由器router-id为10.11.5.2Switch(co nfig-router-ospf)#area 1.1.1.1 virtual-li nk 10.11.5.2!以下的例子中，如果本机有缺省路由，就产生缺省路由的ase LSA，如果没有，就不产生Switch(c on fig-router-ospf)#default-i nformatio n origi nate!以下的例子中，即使本机没有缺省路由，也

25、会产生缺省路由的ase LSA发布到OSPF路由域中Switch(c on fig-router-ospf)#default-i nformatio n origi nate always!指定OSPF弓I入外部路由的缺省路由权为10Switch(c on fig-router-ospf)#default redistribute metric 10!指定OSPF引入外部路由的缺省类型为第一类外部路由Switch(c on fig-router-ospf)#default redistribute type 1!设置VLAN接口 3的明码认证密码为abc123Switch(config-if-

26、vlanlnterface-3)#ip ospf authentication-key abc123!设置VLAN接口 3的运行OSPF所需开销为10Switch(c on fig-if-vla nln terface-3)#ip ospf cost 10!设置VLAN接口 3的邻居失效时间为60秒Switch(config-if-vlanlnterface-3)#ip ospf dead-interval 60!设置VLAN接口 3的运行OSPF发送Hello报文的间隔为15秒Switch(config-if-vlanInterface-3)#ip ospf hello-interval 1

27、5!设置VLAN接口 3的MD5认证密码为abc123Switch(c on fig-if-vla nln terface-3)#ip ospf message-digest-key 12 md5 abc123!设置VLAN接口 2为非广播接口Switch(c on fig-if-vla nln terface-2)#ip ospf n etwork non-broadcast!设置VLAN接口 3的优先级为100Switch(c on fig-if-vla nIn terface-3)#ip ospf priority 100!设置VLAN接口 3与邻接路由器之间传送链路状态广播时的重传间隔

28、为8秒Switch(c on fig-if-vla nln terface-3)#ip ospf retra nsmit-i nterval 8!设置VLAN接口 3上传送链路状态广播的时延值为3秒Switch(c on fig-if-vla nIn terface-3)#ip ospf tran smit-delay 3!指定主IP地址是192.168.0.100，反掩码是0.0.0.255的接口运行OSPF协议，并指定这些接口所在的OSPF区域号为1.1.1.1Switch(co nfig-router-ospf)# network 192.168.0.100 0.0.0.255 area 1.1.1.1!设置OSPF引入RIP路由Switch(c on fig-router-ospf)#redistribute rip!设置VLAN接口 2下配置对学习的路由进行使用地址前缀列表check进行过滤：Switch(c on fig-if-vla nIn terface-2)#ip ospf distribute-list prefix-li