OSPF实验大集合(IPv4)

1、OSPF实验大集合（IPv4 ）实验目录：1.OSPF多区域基本配置2. OSPF创建虚链路3. OSPF引入外部路由4. OPPF中的stub区域5. OSPF 中的 stub no-summary 区域 6. OSPF 中的 NSSA 区域. OSPF多区域基本配置按照上面的拓扑配置ip地址 宣告网络R1上的1。0和sO/2/O宣告到区域1中。RlospfRl-ospf-larea 1Rl-ospf-l-area-O. 0. 0. 1 network 192. 168. 1. 0 0. 0. 0. 255 Rl-ospf-l-area-0. 0. 0. 1 network 1. 1. 1.

2、 0 0. 0. 0. 255 Rl-ospf-l-area-0. 0. 0. lqR2上的sO/2/O宣告到区域1中。其他宣告到区域0中R2ospf R2-ospf-larea 1 R2-ospf-1 -area-0. 0. 0. 1 network 192. 168. 1. 0 0. 0. 0. 255 R2-ospf-l-area- 0. 0. 0. lq R2-ospf-larea 0 R2-ospf-l-area-0. 0. 0. 0 network 192. 168. 2. 0 0. 0. 0. 255 R2-ospf-l-area-0. 0. 0. 0 network 2. 2.

3、 2. 0 0. 0. 0. 255 R2-ospf-l-area-0. 0. 0. 0q R2-ospf-lqR3上的sO/2/O宣告到区域0中SO/2/2和loO宣告到区域2中 R3ospf R3-ospf-larea 0R3-ospf-l-area-0. 0. 0. 0net 192. 168. 2. 0 0. 0. 0. 255R3-ospf-larea 2R3-ospf-l-area-0. 0. 0. 2 net 192. 168. 3. 0 0. 0. 0. 255R3-ospf-l-area-0. 0. 0. 2 net 3. 3. 3. 0 0. 0. 0. 255R3-osp

4、f-l-area-0. 0. 0. 2qR3-ospf-lqR4上的sO/2/O宣告到区域2中LoO宣告到区域3中R4ospfR4-ospf-larea 2R4-ospf-l-area-0. 0. 0. 2 net 192. 168. 3. 0 0. 0. 0. 255R4-ospf-l-area-0. 0. 0. 2qR4-ospf-larea 3R4-ospf-l-area-0. 0. 0. 3 net 4. 4. 4. 0 0. 0. 0. 255R4-ospf-l-area-0. 0. 0. 3q基本的多区域OSPF已经配置完毕 查看一下R1的路由，是不能学习到区域3的路由的，因为区域

5、3不与主干区域相连! Redisplay ip routing-table protocol ospfPublic Routing Table : OSPFSummary Count : 6< Active>OSPF Routing table StatusSummary Count : 4Destination/MaskProtoPreCostNextHopInterfa2. 2. 2. 2/32OSPF101562192. 168. 1.2S0/2/03. 3. 3. 3/32OSPF103124192. 168. 1.2S0/2/0192. 168. 2. 0/24OSPF1

6、03124192. 168. 1.2S0/2/0192. 168. 3. 0/24OSPF104686192. 168. 1.2S0/2/0OSPF Routing table Status : < Inactive>Summary Count : 2面输出显示，我们没有学习到 area3的路由4. 4. 4. 0Destination/MaskProtoPreCostNextHopInterfa八1. 1. 1. 1/32OSPF1001. 1. 1. 1LoopO192. 168. 1.0/24OSPF101562192. 168. 1. 1S0/2/0几个查看命令Rldisp

7、lay ospf routingOSPF Process 1 with Router ID 1. 1. 1. 1 Routing TablesRouting for NetworkDestination Cost 192. 168. 3. 0/246863. 3. 3. 3/3231242. 2. 2. 2/3215621. 1. 1. 1/320192. 168. 1. 0/21562192. 168. 2. 0/2 o 1 4Type NextHopInter 192. 168. 1.2Inter 192. 168. 1. 2Inter 192. 168. 1. 2Stub1. 1. 1.

8、 1Stub192. 168. 1. 1AdvRouter2. 2. 2. 22. 2. 2. 22. 2. 2. 21. 1. 1. 11. 1. 1. 1Inter 192. 168. 1. 22. 2. 2. 2Area0.0.0. 10.0.0. 10.0.0. 10.0.0. 10.0.0. 10.0.0. 1Total Nets: 6ASE: 0 NSSA: 0Intra Area: 2 Inter Area:Rldisplay ospf interfaceOSPF Process 1 with Router ID 1.1.1.1InterfacesArea: 0. 0. 0. 1

9、IP Address1. 1. 1. 1192. 168. 1. 1TypePTPPTPStateCostPriDRLoopback110. 0. 0. 0P-2-P156210. 0. 0. 0BDR0. 0. 0. 00. 0. 0. 0解决不能学到区 3的路由的方法是：创建虚链域 路 .OSPF创建虚链路实验拓扑同实验一 vlink-peer命令用来创建并配置一条虚连接，undo vlink-peer命令用来删除一条已有的虚 连接。根据RFC2328的规定，OSPF的区域必须是和骨干区域保持连通的，可以使用vlink-peer命令建立逻辑上的连 通性。在某种程度上，可以将虚连接看做一个普

10、通 的使能了 OSPF的接口，因为在其上配置的hello、 retransmit和trans-delay等参数的原理是类似的。需要注意的是，当配置虚连接验证时，由骨干区域的authentication-mode命令来确定使用的验证类型是MD5 密文验证或是明文验证。相关配置可参考命令 authentication-mode 和 display ospf 。全部是在area 2上做的创建虚链路R3ospfR3-ospf-larea 2R3-ospf-l-area-0. 0. 0. 2 vlink-peer 4. 4. 4. 4R4ospfR4-ospf-larea 2R4-ospf-l-area

11、-0. 0. 0. 2vlink-peer 3.3.3.3 Rldisplay ospf routingOSPF Process 1 with Router ID 1. 1. 1. 1Routing TablesRouting forNetworkDestinationCostTypeNextHopAdvRouterArea192. 168. 3. 0/244686Inter192. 168. 1.22. 2. 2. 20.0.0. 14. 4. 4. 4/324686Inter192. 168. 1.22. 2. 2. 20.0.0. 13. 3. 3. 3/323124Inter192.

12、168. 1.22. 2. 2. 20.0.0. 12. 2. 2. 2/321562Inter192. 168. 1.22. 2. 2. 20.0.0. 11. 1. 1. 1/320Stub1. 1. 1. 11. 1. 1. 10.0.0. 1192. 168. 1. 0/241562Stub192. 168. 1. 11. 1. 1. 10.0.0. 1192. 168. 2. 0/243124Inter192. 168. 1.22. 2. 2. 20.0.0. 1区域3的路由Total Nets: 7Intra Area: 2 Inter Area: ASE: 0 NSSA: 0面的

13、输出可以看出，区域1已经可以学习到区域3的路由!三.OSPF引入外部路由实验拓扑：1S2.1CRZ0IP： 192.168.3.0k)0t4.4.4.41003.3.3.3区域0|K4|ip roiitstatic a&a(JUi92引入路由简介import-route命令用来引入外部路由信息，undo import-route 命令用来取消对外部路由信息的引入。如果引入类型为1的外部路由，则在路由表中，metric值为本路由器到达广播此条 外部路 由的路由器的metric值加上引入时使用的cost值。如果引入类型2的外部路由，则路由 表中的metric值就是引入时设定的cost值。此

14、命令不是累加形式，cost、type、tag等参数应在同一条命令中一次设定，否则后配置 的命令会覆盖先配置的命令。缺省情况下，不引入其它协议的路由信息。我们在R3上做一条通往R4的静态路由，R4向R3上做一条默认路由R3ip routestatic 4. 4. 4. 0 24 192. 168. 3. 2R4 ip route-static 0. 0. 0. 0 0 192. 168. 3. 1引入外部静态路由和直连路由c R3ospfR3-ospf-limport-route ?bgp Border Gateway Protocol (BGP) routes direct Direct ro

15、utesisis Intermediate System to Intermediate System(IS-IS) routesospf Open Shortest Path First (OSPF) routes rip Routing Information Protocol (RIP) routes static Static routesR3-ospf-limport-route directR3-ospf-limport-route static如果不引入直连路由的话，我们会学习不到R3直连的192.168. 3.0网段查看下面的路由，我们就可以看到外部路由的标志 Rldispla

16、y ip routing-table protocol ospf Public Routing Table : OSPFSummary Count : 9OSPF Routing table Status : <Active>Summary7Count :Destination/Ma skProtoPreCostNextHopInterface2. 2. 2. 2/32OSPF101562192. 168. 1. 2S0/2/03. 3. 3. 3/320_ASE1501192. 168. 1.2S0/2/04. 4. 4. 0/240_ASE1501192. 168. 1.2S0

17、/2/0192. 168. 2. 0/24OSPF103124192. 168. 1. 2S0/2/0192. 168. 2. 1/320_ASE1501192. 168. 1.2S0/2/0192. 168. 3. 0/240_ASE1501192. 168. 1.2S0/2/0192. 168. 3. 2/320_ASE1501192. 168. 1.2S0/2/0OSPF Routing tableStatus:< Inactive>Summary Count : 2Destination/MaskProtoPreCostNextHopInterface1. 1. 1. 1/

18、32OSPF1001. 1. 1. 1LoopO192. 168. 1. 0/24OSPF101562192. 168. 1. 1S0/2/0四.OPPF中的stub区域实验拓扑同实验三 如果要将一个区域配置成Stub区域，则该区域中的所有路由器都必须配置 此属性。相关配置可参考命令default-cost。把区域1配置为stub区域RllospfRl-ospf-larea 1Rl-ospf-l-area-O. 0. 0, 1stubR2ospfR2-ospf-larea 1R2-ospf-l-area-0. 0. 0. 1stub末节区域过滤4,5类Isa,没有过滤3类Isa ,所以有osp

19、f区域内的所有路由条目。外 部路由走默认路由！Redisplay ip routing-table protocol ospfPublic Routing Table : OSPFSummary Count : 5Status:< Active>OSPF Routing tableSummary Count : 3Destination/MaskProtoPreCostNextHopInterfaC d0. 0. 0. 0/0OSPF101563192. 168. 1. 2S0/2/02. 2. 2. 2/32OSPF101562192. 168. 1. 2S0/2/0192. 1

20、68. 2. 0/24OSPF Routing tableSummary Count : 2OSPFStatus103124:< Inactive>192. 168. 1. 2S0/2/0Destination/MaskProtoPreCostNextHopInterface1. 1. 1. 1/32OSPF1001. 1. 1. 1LoopO192. 168. 1. 0/24OSPF101562192. 168. 1. 1S0/2/0五. OSPF 中的 stub no-summary 区域 实验拓扑同实验三简介：完全末节区域是末节区域的升级，添加了过滤3类Isa 功能，所以内部

21、的路由也被汇总成为一条默认的路由。完全末节区域不需要区域内的路由都开启stub no-summary，但其他的路由器要开启stub比 如此实验，R1不必开启stub no-summary ,但必须开启stubR2必须开启stub no-summaryRlospfRl-ospf-larea 1Rl-ospf-l-area-O. 0. 0. lstub no-summaryR2ospfR2-ospf-larea 1R2-ospf-l-area-0. 0. 0. lstub no-summary 过滤 3, 4, 5 类 LSA ,而且 SAR 会产生一条默 认路由，到区域0的也走默认路由 使用“

22、display ospf Isdb ”可以清楚的看出！Rlldisplay ospf routingOSPF Process 1 with Router ID 1. 1. 1. 1 Routing TablesRouting for NetworkDestinationCostTypeNextHopAdvRouterArea0. 0. 0. 0/01563Inter192. 168. 1.22. 2.2.20. 0. 0. 11. 1. 1. 1/320Stub1. 1. 1. 11. 1. 1. 10. 0. 0. 1192. 168. 1. 0/241562Stub 192. 168. 1

23、. 11. 1. 1. 10. 0. 0. 1Total Nets: 3Intra Area: 2 Inter Area: ASE: 0 NSSA: 0完全末节区域是末节区域的升级，添加了过滤3类Isa功能，所以内部的路由也被汇总成 为 一条默认的路由。上面的输出可以看出，已经学习不到其他区域的路由了，取而代之的是 一条默认路由！Redisplay ip routing-tableRouting Tables: PublicDestinations : 7 Routes : 7Destination/MaskProto Pre CostNextHopInterfa0. 0. 0. 0/0OSP

24、F 101563192. 168. 1.2S0/2/01. 1. 1. 1/32127. 0. 0. 0/8127. 0. 0. 1/32192. 168. 1. 0/24192. 168. 1. 1/32192. 168. 1. 2/32DirectoDirectoDirectqDirectoDirectoDirect0127. 0. 0. 1127. 0. 0. 1127. 0. 0. 1192. 168. 1. 1127. 0. 0. 1192. 168. 1.2InLoopO InLoopO InLoopO S0/2/0 InLoopO S0/2/0六.OSPF中的NSSA区域此实验的

25、小目录1. 验证NSSA不学习其他区域引进的外部路由2. R4-ospf-l-area-0. 0. 0. 2 nssa default-route-advertise3. NSSA 的完全末节区域R4-ospfT-area-0. 0. 0. 2 nssa no-summary4. NSSA可以引入外部路由，7转为5类IsaNSSA简介及实验说明1.此实验相当于有两个ASBR自治系统边界路由器，NSSA区域是一个，由RIP宣告的也 是一个。使用RIP的原因就是验证NSSA区域不能接受其他的ASBR发送的5类型LSA2,配置为NSSA后，NSSA区域不会受到其他ASBR的信 息,必需使192. 1

26、68. 1. 01. 1. 1. 0verun sR2-rip-lnet 192. 168. 1. 0 R2-rip-lq R2ospf R2-ospf-larea 1R2-ospf-l-area-0. 0. 0. lnet R2-ospf-l-area-0. 0. 0. lnet R2-ospf-l-area-0. 0. 0. lq R2-ospf-lq R3ospf R3-ospf-larea 1R3-ospf-l-area-0. 0. 0. lnet R3-ospf-larea 0R3-ospf-l-area-0. 0. 0. 0net2. 2. 2. 0 0. 0. 0. 255192

27、. 168. 2. 0192. 168. 2. 0192. 168. 3. 00. 0. 0. 2550. 0. 0. 255 R3-ospf-l-area-0. 0. 0. lq0. 0. 0. 255用R4-ospf-1-area-0. 0. 0. 2nssa no-summary default-route- advertise3,设置静态路由的原因是验证nssa可以弓|入外部 路由，并把器类Isa转为5类！配置RIPv2RIRlripRl-rip-11ver 2 Rl-rip-lun s Rl-rip-lnet Rl-rip-lnet Rl-rip-lq配置ospf R2rip R2-

28、rip-l R2-rip-lR3-ospf-l-area-0. 0. 0. 0net 3. 3. 3. 0 0. 0. 0. 255R3-ospf-l-area-0. 0. 0. 0qR3-ospf-lqR4ospfR4-ospf-larea 0R4-ospf-l-area-0. 0. 0. 0net192. 168. 3. 0 0. 0. 0. 255R4ospfR4-ospf-larea 2R4-ospf-l-area-0. 0. 0. 2net R4-ospf-lq192. 168. 4. 0 0. 0. 0. 255 R4-ospf-l-area-0. 0. 0. 2qR5ospfR5

29、-ospf-larea 2R5-ospf-l-area-0. 0. 0. 2 net 192. 168. 4. 0 0. 0. 0. 255 R5-ospf-l-area-0. 0. 0. 2 network5. 5. 5. 0 0. 0. 0. 255 R5-ospf-l-area-0. 0. 0. 2q在没有配置NSSA之前，区域2是可以学习到区域1引入的路由R5display ospf routingOSPF Process 1 with Router ID 5.5.5.5Routing TablesRouting for NetworkDestination Cost 192. 168

30、. 3. 0/243124192. 168. 4. 0/2415625. 5. 5. 5/3203. 3. 3. 3/3231242. 2. 2. 2/324686192. 168. 2. 0/24小花Type NextHopInter192.168.4. 1Stub192.168.4. 2Stub5. 5.5. 5Inter192.168.4. 1Inter192.168.4. 1Inter 192. 168. 4. 1AdvRouter4. 4. 4. 45. 5. 5. 56. 5. 5. 54. 4. 4. 44. 4. 4. 44. 4. 4.4Area0. 0. 0. 20. 0.

31、 0. 20. 0. 0. 20. 0. 0. 20. 0. 0. 20. 0. 0. 2Routing for ASEsDestinationCost Type TagNextHopAdvRouter1. 1. 1. 1/321Type2 1192. 168. 4. 12. 2. 2. 2Total Nets: 7Intra Area: 2 Inter Area: ASE: 1 NSSA: 0 并能ping通R5ping 1. 1. 1. 1PING 1. 1. 1. 1: 56 data bytes, press CTRL_C to breakRequest time outReplyRe

32、plyReplyReplyfromfromfromfrom1. 1. 1. 1: bytes=561. 1. 1. 1: bytes=561. 1. 1. 1: bytes=561. 1. 1. 1: bytes=56Sequence=2Sequence=3Sequence=4Sequence=5ttl=252ttl=252ttl=252ttl=252time=5 ms time=5 ms time=ll ms time=25 ms验证NSSA不学习其他区域引进的外部路由1.首先验证 使用RIP的原因就是验证NSSA区域不能接受其他的ASBR发送的5类型LSA把ospf引入RIPv2 ,把RI

33、Pv2引入0SPF网络！R2ospfR2-ospf-limport-route rip R2-ospf-lqR2ripR2-rip-limport-route ospfR2-rip-lq配置NSSA区域R5ospfR5-ospf-larea 2R5-ospf-l-area-0. 0. 0, 2nR5-ospf-l-area-0. 0. 0.21nssaR4ospfR4-ospf-larea 2R4-ospf-l-area-0. 0. 0. 2nssa 配置完 NSSA 就学不到 rip 的路由了 R5display ospf routingOSPF Process 1 with Router

34、ID5. 5. 5. 5 Routing TablesRouting for NetworkDestinationCostTypeNextHopAdvRouterArea192. 168. 3. 0/23124Inter192. 168.4. 14. 4. 4. 40. 0. 0. 2192. 168. 4. 0/21562Stub192. 168. 4. 25. 5. 5. 50. 0. 0. 25. 5. 5. 5/320Stub5. 5. 5. 55. 5. 5. 50. 0. 0. 23. 3. 3. 3/323124Inter192. 168. 4. 14. 4. 4. 40. 0.

35、 0. 22. 2. 2. 2/324686Inter192. 168. 4. 14. 4. 4. 40. 0. 0. 2192. 168. 2. 0/244686Inter192. 168. 4. 14. 4. 4. 40. 0. 0. 2Total Nets: 6Intra Area: 2 Inter Area:ASE: 0NSSA: 0验证结果：以上的输出表明区域间的路由可以进入NSSA区域的；但是在R1的路由表中并没出现在R3上把RIP重分布进来的路由，因此说明LSA类型为5的外部路由不能在NSSA区 域中传播，ABR也没有能力把类型5的LSA转成类型7的LSAR4-ospf-l-ar

36、ea-0. 0. 0. 2 nssa default-route一 advertise怎样让NSSA学到其他区域引进的外部路由呢？和上面的不 一样。这个命令可以让nssa区域学习到区域1和0的路由，为rip单独使用了个默认路 由R4-ospf-l-area-0. 0. 0,2nssa default-route-advertise R5display ip routing-table protocol ospfPublic Routing Table : OSPFSummary Count : 7Status:< Active>OSPF Routing tableSummary C

37、ount : 5Destination/MaskProto pre CostNextHopInterfaDestination/MaskProtoPreCostNextHopce0. 0. 0. 0/00_NSSA1501192. 168. 4. 1S0/2/02. 2. 2. 2/32OSPF104686192. 168. 4. 1S0/2/03. 3. 3. 3/32OSPF103124192. 168. 4. 1S0/2/0192. 168. 2. 0/24OSPF104686192. 168. 4. 1S0/2/0192. 168. 3. 0/24OSPF103124192. 168.

38、 4. 1S0/2/0OSPF Routing tableStatus:<Inactive>Summary Count : 25.5.5.5/32OSPF1005.5.5.5LoopO192. 168.4.0/24OSPF101562192. 168.4.2S0/2/0上面的输出可以看出，NSSA可以学到其他区域的路由，其他区域引入的路由成了默认路由并可以看出NSSA可以学到34类Isa,增加了带宽使用，我们怎么解 决呢？NSSA的完全末节区域配置NSSA的完全末节区域：所有的路由都通过默认路由出去R4-ospf-l-area-0. 0. 0. 2nssa no-summaryR5

39、display ospf routingOSPF Process 1 with Router ID 5.5.5.5Routing TablesRouting for NetworkDestinationCost0. 0. 0. 0/01563192. 168. 4. 0/215625. 5. 5. 5/320Type NextHopInter 192. 168. 4. 1Stub 192. 168. 4. 2Stub 5. 5. 5. 5AdvRouter4. 4. 4. 45. 5. 5. 56. 5. 5. 5Area0. 0. 0. 20. 0. 0. 20. 0. 0. 2Total

40、Nets: 3Intra Area: 2 Inter Area: ASE: 0 NSSA: 0R5display ip routing-tableRouting Tables: Public Destinatio : 7Routes : 7XT rInterfaDestination/MaskProto Pre CostNextHopce0. 0. 0. 0/05. 5. 5. 5/32127. 0. 0. 0/8OSPF 101563DirectDirect192. 168. 4. 1127. 0. 0. 1127. 0. 0. 1S0/2/0InLoopOInLoopO127. 0. 0.

41、 1/32Direct00127. 0. 0. 1InLoop192. 168. 4. 0/24Direct00192. 168. 4. 2S0/2/0192. 168. 4. 1/32Direct00192. 168. 4. 1S0/2/0192. 168. 4. 2/32Direct00127.0. 0. 1InLoopR5ping 1. 1. 1. 1press CTRL_C to breakPING 1. 1. 1. 1: 56 data bytes,Reply from1. 1.1.1: bytes=56 Sequence=lttl=252 time=10 msReply from1

42、. 1.1.1: bytes=56 Sequence=2ttl=252 time=l msReply from1. 1.1.1: bytes=56 Sequence=3ttl=252 time=5 ms上面的输出说明,NSSA区域已经过滤掉了 3类IsaNSSA可以引入外部路由，7转为5类Isa配置静态路由并引入R5ip route-static 10.10.10.0 24 sO/2/1R5-ospf-limport-route static在 nssa 区域中，类型是 O_NSSA <R4>displayip routing-table Routing Tables: PublicDestinations : 15Routes : 15Destination/Mas