第5章.单区域OSPF的调整和排错

1、第五章: 单区域OSPF的调整和排错 Adjust and Troubleshoot Single-Area OSPF 第三学期：第三学期：扩扩展网展网络络Scaling Networks学习目标修改OSPF接口优先级以影响DR/BDR的选举配置路由器以向OSPF网络转发缺省路由修改OSPF接口设置以提升网络性能配置OSPF验证以确保路由更新的安全性说明单区域下OSPF网络故障诊断的过程和工具诊断单区域下OSPFv2路由条目缺失故障诊断单区域下OSPFv3路由条目缺失故障第五章：第五章：单单区域区域OSPF调调整和排整和排错错5.1 单区域OSPF高级配置5.2 单区域OSPF故障诊断5.3

2、总结5.1 单区域OSPF高级配置Advanced Single-Area OSPF Configurations多路访问网络中的OSPFOSPF 网络类型点到点点到点 (Point-to-point)广播多路访问 (Broadcast Multiaccess)非广播多路访问 (Non-broadcast Multiaccess, NBMA) 点到多点 (Point-to-multipoint)虚链路 (Virtual links )多路访问网络中的OSPF 来自多路访问网络的挑战多路访问网络 对OSPF提出两个挑战: 创建多个邻接关系 大量的 LSA 泛洪多路访问网络中的OSPF OSPF

3、指定路由器（Designated Router）指定路由器(DR) 是针对多路访问网络中管理邻接关系和解决LSA泛洪问题而提出的解决方案。选举后备指定路由器(BDR) 是为了防止DR 失效。所有其他路由器称为 DROTHER, 仅与 DR 和 BDR 建立邻接关系。DROTHER只向 DR 和 BDR 发送LSA，使用组播地址 224.0.0.6。DR 使用组播地址 224.0.0.5 来向所有其他路由器发送 LSA。DR是唯一泛洪LSA的路由器。只有 多路访问网络 才需要选举 DR/BDR。多路访问网络中的OSPF 校验 DR/BDR 角色多路访问网络中的OSPF 校验 DR/BDR 角色多

4、路访问网络中的OSPF 校验 DR/BDR 角色多路访问网络中的OSPF 校验 DR/BDR 邻接关系多路访问网络中的OSPF 默认 DR/BDR 选举过程具有 最高接口最高接口优优先先级级 的路由器被选举为 DR。具有 第二高接口第二高接口优优先先级级 的路由器被选举为 BDR。优优先先级级取取值值范范围围: 0-255 优先级为 0 路由器 不能被不能被选举为选举为 DR。若接口 优优先先级级相同相同: 具有 最大最大 router ID 的路由器被选举为 DR，第二大的被选举为 BDR在 IPv6 网络中, Router ID 必须 手手动动配置配置。多路访问网络中的OSPF DR/BD

5、R 选举过程DR 将保持保持 DR 身份，直到发生了以下事件之一 : DR 失效失效。 DR上的OSPF 进进程失效程失效 或 停止停止。 DR上的多路访问 接口失效接口失效 或 被关被关闭闭。若 DR 失效, BDR 自动晋级成成为为DR. 将会发生一次新的新的BDR选举选举过程, 具有最高优先级或者router ID 的DROTHER 路由器将被选为新的BDR.多路访问网络中的OSPF DR/BDR 选举过程多路访问网络中的OSPF DR/BDR 选举过程多路访问网络中的OSPF 一台新的路由器加入网络多路访问网络中的OSPF OSPF优先级更改优优先先级级: ip ospf priori

6、ty value OSPFv2 接口配置模式 ipv6 ospf priority value OSPFv3 接口配置模式要开始一次OSPF选举, 可使用以下方法: 关闭所有参选路由器接口，然后再重重启启。先开DR，接下来是BDR，最后是所有其他路由器。 在 每台路由器每台路由器 的特权模式下输入 clear ip ospf process p命令重启OSPF进程。多路访问网络中的OSPF 控制DR/BDR 选举过程进行以下任一操作可以影响 DR & BDR 的选举过程 首先重启首先重启DR, 接下来重启BDR, 最后重启所有其他路由器, 或者或者 关关闭闭所有路由器的接口, 然后按照

7、DR，BDR，其他路由器的顺序依次使用no shutdown命令启用接口命令启用接口。多路多路访问访问网网络络中的中的OSPF 选举选举DR 和和 BDR默默认认路由路由传传播播在在OSPFv2中中传传播默播默认认静静态态路由路由默默认认路由路由传传播播查看默认路由传播情况默默认认路由路由传传播播在在OSPFv3中中传传播默播默认认路由路由查看IPv6 缺省路由默认路由传播在OSPFv3中传播默认路由调整 OSPF 接口OSPF Hello 和 Dead 时间间隔调整OSPF 接口修改 OSPF 时间间隔OSPF安全安全路由更新OSPF 支持 3 种认证方式:Null - 不认证简单口令认证

8、-更新数据包内的口令以明文方式传送。MD5 认证 - 更加安全，推荐使用的认证方法。口令由 MD5 算法计算得出。OSPF安全安全路由更新OSPF安全MD5 认证OSPF安全 配置OSPF MD5 认证可以对所有接口启用全局所有接口启用全局MD5 验证；也可以进入每个接口，逐一启每个接口，逐一启用用MD5认证.启用所有接口OSPF 认证（区域区域验证验证）:ip ospf message-digest-key key md5 password 接口配置模式接口配置模式.area area-id authentication message-digest 路由配置模式路由配置模式.逐接口启用 M

9、D5 认证（接口验证） :ip ospf message-digest-key keymd5 password 接口配置模式.ip ospf authentication message-digest 接口配置模式.OSPF安全 配置OSPF MD5 认证OSPF 安全校验OSPF认证5.2 单区域OSPF故障诊断Troubleshooting Single-Area OSPF Implementations单区域下OSPF故障诊断的内容简介OSPF邻接关系建立不起来的原因:接口不在 同一同一IP网网络络 中。OSPF 网网络类络类型型 不匹配。OSPF Hello 或或 Dead 计时计时器

10、器 不匹配。连接邻居的接口被误配置为 Passive接口接口。OSPF中 network 命令命令 错误或者缺失。认证认证 配置出错。单区域下OSPF故障诊断的内容OSPF 状态在对OSPF邻居问题进行故障诊断时, 注意 FULL 或者 2WAY 状态才是正常的。 单区域下OSPF故障诊断的内容故障诊断命令show ip protocols -查看重要的 OSPF 配置信息.show ip ospf neighbor -查看路由器是否与其邻居建立邻接关系. show ip ospf interface -显示接口的OSPF参数, 例如 OSPF 进程 ID.show ip ospf -查看 O

11、SPF 进程 ID 和 router ID. show ip route ospf -显示路由表中通过OSPF 得到的路由.clear ip ospf process-id process - 重启 OSPFv2 邻接关系.单区域下OSPF故障诊断的内容OSPF故障诊断的内容单区域下OSPFv2 路由问题故障诊断邻居问题故障诊断单区域下OSPFv2 路由问题故障诊断OSPF路由表问题故障诊断单区域下OSPFv3 路由问题故障诊断OSPFv3 故障诊断命令show ipv6 protocolsshow ipv6 ospf neighborshow ipv6 ospf interfaceshow

12、ipv6 ospf show ipv6 route ospfclear ipv6 ospf process-id process 单区域下OSPFv3 路由问题故障诊断OSPFv3故障诊断单区域下OSPFv3 路由问题故障诊断OSPFv3故障诊断单区域下OSPFv3 路由问题故障诊断OSPFv3故障诊断总结本章内容：OSPF 定义了5种网络类型: 点到点, 广播多路访问, 非广播多路访问(NBMA), 点到多点, 和虚链路。 选举指定路由器 (DR) 和后备指定路由器 (BDR) 是为了解决OSPF网络泛洪问题。路由器选举网络中接口优先级最高的路由器为DR，接口优先级第二高的为BDR。若所有路

13、由器优先级相等, 则具有最大 Router ID 的路由器被选为DR，第二大的被选为BDR。要在OSPF中传播缺省路由, 路由器必须首先配置一条缺省路由，然后使用 default-information originate 命令。 使用 show ip route 或 show ipv6 route 命令查看路由表。为使OSPF 做出正确的路径选择，需要调整默认的接口带宽. 要调整参考带宽, 在全局模式下使用 auto-cost reference-bandwidth Mbps 命令. 在接口下使用bandwidthkilobits 命令可调整接口带宽。 OSPF hello 和 dead 时间间隔必须匹配，否则无法建立邻接关系。总结OSPF 支持 3 中类型的认证: 不认证, 简单口令认证和 MD5 认证。在进行OSPF邻接问题故障诊断时，要明确只有FULL 和 2WAY 状态才是正常的。故障诊断命令: show ip protocols, show ip ospf n