OSPF其他-汇总-stub-验证

1、1.abr-summary【命令】abr-summary ip-address mask advertise | not-advertise undo abr-summary ip-address mask【视图】OSPF区域视图【参数】ip-address：网段地址。mask：网络掩码。advertise：将到这一聚合网段路由的摘要信息广播出去。not-advertise：不将到这一聚合网段路由的摘要信息广播出去。【描述】abr-summary命令用来在区域边界路由器（ABR）上配置路由聚合，undo abr-summary命令用来取消在区域边界路由器上进行路由聚合的功能。缺省情况下，区域边

2、界路由器不对路由聚合。本命令只适用于边界路由器（ABR），用来对某一个区域进行路由聚合。ABR向其它区域只发送一条聚合后的路由。路由聚合是指：路由信息在ABR处进行处理，对于每一个配置了聚合的网段，只有一条路由被发送到其它区域。一个区域可配置多条聚合网段，这样OSPF可对多个网段进行聚合。【举例】# 将OSPF区域1中两个网段36.42.10.0，36.42.110.0的路由聚合成一条聚合路由36.42.0.0向其它区域发送。H3C-ospf-1 area 1H3C-ospf-1-area-0.0.0.1 network 36.42.10.0 0.0.0.255H3C-ospf-1-area-

3、0.0.0.1 network 36.42.110.0 0.0.0.255H3C-ospf-1-area-0.0.0.1 abr-summary 36.42.0.0 255.255.0.02.stub【命令】stub no-summary undo stub【视图】OSPF区域视图【参数】no-summary：该参数只用于Stub区域的ABR，配置后，ABR只向区域内发布一条缺省路由的Summary-LSA，不生成任何其它Summary-LSAs（这种区域又称为totally stub区域）。【描述】stub命令用来将一个区域设置为Stub区域，undo stub命令用来取消这种设置。缺省情况

4、下，没有区域被设置为Stub区域。如果要将一个区域配置成Stub区域，则该区域中的所有路由器都必须配置此属性。相关配置可参考命令default-cost。【举例】# 将OSPF区域1设置为Stub区域。H3C-ospf-1 area 1H3C-ospf-1-area-0.0.0.1 stub no-summary 3. authentication 配置OSPF 邻居认证1. 组网需求    在下图中，routera 与routerb 交换路由更新信息时采用纯文本认证，而在与routerc 交换路由更新时使用md5 密文认证。   

5、routera 的以太网接口与routerb 的以太网接口在ospf 区域0 内。routera 的gigabitethernet 口与routerc 的gigabitethernet 口都在区域1 内，它们都为区域1配置了md5 认证。    2. 组网图        3. 配置步骤    # 配置routera：    配置接口gigabitethernet1/0 的网段193.1.1.0 所在的区域1 支持md5 密文验证，验证字标识符为

6、1，验证字为net。    配置接口gigabitethernet 2/0 的网段192.1.1.0 所在的区域0 支持明文验证，验证字为net。    h3c interface gigabitethernet 2/0    h3c-gigabitethernet2/0 ip address 192.1.1.1 255.255.255.0    h3c-gigabitethernet2/0 ospf authentication-mode simple net &

7、#160;  h3c interface gigabitethernet 1/0    h3c-gigabitethernet1/0 ip address 193.1.1.1 255.255.255.0    h3c-gigabitethernet1/0 ospf authentication-mode md5 1 net    h3c router id 1.1.1.1    h3c ospf    h3c-ospf-1 area 0

8、    h3c-ospf-1-area-0.0.0.0 network 192.1.1.0 0.0.0.255    h3c-ospf-1-area-0.0.0.0 authentication-mode simple    h3c-ospf-1-area-0.0.0.0 quit    h3c-ospf-1 area 1    h3c-ospf-1-area-0.0.0.1 network 193.1.1.0 0.0.0.255 &#

9、160;  h3c-ospf-1-area-0.0.0.1 authentication-mode md5    # 配置routerb：    h3c interface gigabitethernet 2/0    h3c-gigabitethernet2/0 ip address 192.1.1.2 255.255.255.0    h3c-gigabitethernet2/0 authentication-mode simple net  

10、;  h3c router id 2.2.2.2    h3c ospf    h3c-ospf-1 area 0    h3c-ospf-1-area-0.0.0.0 network 192.1.1.0 0.0.0.255    h3c-ospf-1-area-0.0.0.0 authentication-mode simple    # 配置routerc：    h3c interface gigabitethernet 1/0    h3c-gigabitethernet1/0 ip address 193.1.1.2 255.255.255.0    h3c-gigabitethernet1/0 ospf authentication-mode md5 1 net    h3c router id 3.3.3.3    h3c ospf    h3c-ospf-1 area 1