OSFP数据包和基本配置

1、3.4.3 OSFP数据包和基本配置数据包和基本配置深圳职业技术学院深圳职业技术学院梁广民（梁广民（CCIE#14496）国家精品课程国家精品课程国家精品资源共享课程国家精品资源共享课程教育部网络技术专业教学资源库课程教育部网络技术专业教学资源库课程“十二五十二五”职业教育国家规划教材职业教育国家规划教材2OSPF数据包类型数据包类型3OSPF数据包头格式数据包头格式4封装封装 OSPF 消息消息5Hello 数据包数据包发现 OSPF 邻居并建立邻接关系通告两台路由器建立邻接关系所必须同意的参数在以太网和帧中继等多路访问网络中选举(DR 和BDR6链路状态更新链路状态更新7router os

2、pf process-id Router(config)#启动启动OSPF路由进程路由进程OSPF基本配置基本配置network address inverse-mask area area-idRouter(config-router)#用用network命令确定运行命令确定运行OSPF的接口范围，激活运行的接口范围，激活运行OSPF的接口的接口8OSPF配置实例配置实例9确定确定OSPF路由器路由器IDrouter-id命令命令为了为了OSPF稳定运行，稳定运行， router-id命令或环回接口被推荐作为路由器命令或环回接口被推荐作为路由器ID10router-id ip-address

3、 新的路由器新的路由器ID用用clear ip ospf process 命令清除命令清除OSPF进程或下次重启才进程或下次重启才会生效会生效OSPF router-id 命令命令router ospf 1router-id 172.16.1.1Router(config-router)#Router(config-if)#Router(config-router)#11环回接口环回接口interface loopback 0ip address 172.16.17.5 255.255.255.255如果如果ospf路由进程已经启动，必须清除路由进程已经启动，必须清除ospf进程进程(clea

4、r ip ospf process)或者或者保存重启，新的路由器保存重启，新的路由器ID才生效。才生效。Router(config)#Router(config-if)#12配置配置OSPF计时器计时器OSPF计时器在接口下配置计时器在接口下配置修改修改hello时间，时间，dead时间会自动乘时间会自动乘4，但是修改，但是修改dead时间，时间，hello时间不会自动除时间不会自动除4Router(config-if)#ip ospf hello-interval 5Router(config-if)#ip ospf dead-interval 2013配置被动接口配置被动接口14OSPF

5、度量度量 = 成本成本成本成本 = 参考带宽参考带宽 / 接口带宽接口带宽（默认参考带宽是（默认参考带宽是 108）成本成本 = 100,000,000 bps / 接口带宽（以接口带宽（以 bps 为单位）为单位） 15OSPF 累积成本累积成本OSPF 路由的成本是从路由器到目的网络的累积值路由的成本是从路由器到目的网络的累积值16调整参考带宽调整参考带宽使用 auto-cost reference-bandwidth命令推荐配置到 OSPF 域中的每一台路由器请注意该值的单位为 Mb/s：17调整接口带宽调整接口带宽在思科路由器上，大多数串行接口的默认带宽设置为在思科路由器上，大多数串行

6、接口的默认带宽设置为 1.544 Mb/sip ospf cost命令优先于命令优先于bandwidth命令命令18OSPF安全路由更新OSPF 支持 3 种认证方式:NullNull - - 不认证不认证简单口令认证简单口令认证 - -更新数据包内的口令以明更新数据包内的口令以明文方式传送文方式传送。MD5 MD5 认证认证 - - 更加安全，推荐使用的认证更加安全，推荐使用的认证方法。口令由方法。口令由 MD5 MD5 算法计算得出。算法计算得出。19MD5 认证20配置配置OSPF MD5 OSPF MD5 认证认证可以对可以对所有接口启用全局所有接口启用全局MD5 MD5 验证；也可以

7、进入验证；也可以进入每个接口，逐一启每个接口，逐一启用用MD5MD5认证认证. .启用启用所有接口所有接口OSPF OSPF 认证（认证（区域验证区域验证）: : ip ospf message-digest-keyip ospf message-digest-keykey key md5md5passwordpassword 接口配置模式接口配置模式. . areaareaarea-idarea-id authentication message-digest authentication message-digest 路由配置模式路由配置模式. .逐接口逐接口启用启用 MD5 MD5 认证

8、（认证（接口验证接口验证） : : ip ospf message-digest-keyip ospf message-digest-keykeykeymd5md5passwordpassword 接口配置模式接口配置模式. . ip ospf authentication message-digestip ospf authentication message-digest 接口配置模式接口配置模式. .21配置配置OSPF MD5 OSPF MD5 认证认证区域启用区域启用接口启用接口启用22校验校验OSPFOSPF认证认证23在在OSPFv2中传播默认静态路由中传播默认静态路由24查看默认路