实训二十四三层交换机OSPF动态路由

-.z.实训二十四三层交换机OSPF动态路由实训目的掌握三层交换机之间通过OSPF协议实现网段互通的配置方法。理解RIP协议和OSPF协议内部实现的不同点应用环境当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换机上连接的网段互相通信，使用OSPF协议可以动态学习路由。实训设备DCRS-5650-52CT交换机2台PC机2-4台Console线1-2根直通网线2-4根实训拓扑实训要求在交换机A和交换机B上分别划分基于端口的VLAN：交换机VLAN端口成员交换机A101~8209~1610024交换机B301~8409~1610124交换机A和B通过的24口级联。配置交换机A和B各VLAN虚拟接口的IP地址分别如下表所示：VLAN10VLAN20VLAN30VLAN40VLAN100VLAN1010.10.10.10.100.10.2PC1-PC4的网络设置为：设备IP地址gatewayMaskPC1192.168.10.101PC2192.168.20.101PC3192.168.30.101PC4192.168.40.101验证：没有OSPF路由协议之前：PC1与PC2，PC3与PC4可以互通。PC1、PC2与PC3、PC4不通。配置OSPF路由协议之后：四台PC之间都可以互通。假设实训结果和理论相符，则本实训完成。实训步骤第一步：交换机全部恢复出厂设置，配置交换机的VLAN信息交换机A：DCRS-5650-52CT-A#confDCRS-5650-52CT-A(Config)#vlan10DCRS-5650-52CT-A(Config-Vlan10)#switchportinterfaceethernet0/0/1-8SettheportEthernet0/0/1accessvlan10successfullySettheportEthernet0/0/2accessvlan10successfullySettheportEthernet0/0/3accessvlan10successfullySettheportEthernet0/0/4accessvlan10successfullySettheportEthernet0/0/5accessvlan10successfullySettheportEthernet0/0/6accessvlan10successfullySettheportEthernet0/0/7accessvlan10successfullySettheportEthernet0/0/8accessvlan10successfullyDCRS-5650-52CT-A(Config-Vlan10)#e*itDCRS-5650-52CT-A(Config)#vlan20DCRS-5650-52CT-A(Config-Vlan20)#switchportinterfaceethernet0/0/9-16SettheportEthernet0/0/9accessvlan20successfullySettheportEthernet0/0/10accessvlan20successfullySettheportEthernet0/0/11accessvlan20successfullySettheportEthernet0/0/12accessvlan20successfullySettheportEthernet0/0/13accessvlan20successfullySettheportEthernet0/0/14accessvlan20successfullySettheportEthernet0/0/15accessvlan20successfullySettheportEthernet0/0/16accessvlan20successfullyDCRS-5650-52CT-A(Config-Vlan20)#e*itDCRS-5650-52CT-A(Config)#vlan100DCRS-5650-52CT-A(Config-Vlan100)#switchportinterfaceethernet0/0/24SettheportEthernet0/0/24accessvlan100successfullyDCRS-5650-52CT-A(Config-Vlan100)#e*itDCRS-5650-52CT-A(Config)#验证配置：DCRS-5650-52CT-A#showvlanVLANNameTypeMediaPorts---------------------------------------------------------------------------1defaultStaticENETEthernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/25Ethernet0/0/26Ethernet0/0/27Ethernet0/0/2810VLAN0010StaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/820VLAN0020StaticENETEthernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16100VLAN0100StaticENETEthernet0/0/24DCRS-5650-52CT-A#交换机B：DCRS-5650-52CT-B(Config)#vlan30DCRS-5650-52CT-B(Config-Vlan30)#switchportinterfaceethernet0/0/1-8SettheportEthernet0/0/1accessvlan30successfullySettheportEthernet0/0/2accessvlan30successfullySettheportEthernet0/0/3accessvlan30successfullySettheportEthernet0/0/4accessvlan30successfullySettheportEthernet0/0/5accessvlan30successfullySettheportEthernet0/0/6accessvlan30successfullySettheportEthernet0/0/7accessvlan30successfullySettheportEthernet0/0/8accessvlan30successfullyDCRS-5650-52CT-B(Config-Vlan30)#e*itDCRS-5650-52CT-B(Config)#vlan40DCRS-5650-52CT-B(Config-Vlan40)#switchportinterfaceethernet0/0/9-16SettheportEthernet0/0/9accessvlan40successfullySettheportEthernet0/0/10accessvlan40successfullySettheportEthernet0/0/11accessvlan40successfullySettheportEthernet0/0/12accessvlan40successfullySettheportEthernet0/0/13accessvlan40successfullySettheportEthernet0/0/14accessvlan40successfullySettheportEthernet0/0/15accessvlan40successfullySettheportEthernet0/0/16accessvlan40successfullyDCRS-5650-52CT-B(Config-Vlan40)#e*itDCRS-5650-52CT-B(Config)#vlan101DCRS-5650-52CT-B(Config-Vlan101)#switchportinterfaceethernet0/0/24SettheportEthernet0/0/24accessvlan101successfullyDCRS-5650-52CT-B(Config-Vlan101)#e*itDCRS-5650-52CT-B(Config)#验证配置：DCRS-5650-52CT-B#showvlanVLANNameTypeMediaPorts---------------------------------------------------------------------------1defaultStaticENETEthernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/25Ethernet0/0/26Ethernet0/0/27Ethernet0/0/2810VLAN0010StaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/820VLAN0020StaticENETEthernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16100VLAN0100StaticENETEthernet0/0/24DCRS-5650-52CT-B#第二步：配置交换机各vlan虚接口的IP地址交换机A：DCRS-5650-52CT-A(Config)#intvlan10DCRS-5650-52CT-A(Config-If-Vlan10)#noshutDCRS-5650-52CT-A(Config-If-Vlan10)#e*itDCRS-5650-52CT-A(Config)#intvlan20DCRS-5650-52CT-A(Config-If-Vlan20)#noshutDCRS-5650-52CT-A(Config-If-Vlan20)#e*itDCRS-5650-52CT-A(Config)#intvlan100DCRS-5650-52CT-A(Config-If-Vlan100)#noshutDCRS-5650-52CT-A(Config-If-Vlan100)#DCRS-5650-52CT-A(Config-If-Vlan100)#e*itDCRS-5650-52CT-A(Config)#交换机B：DCRS-5650-52CT-B(Config)#intvlan30DCRS-5650-52CT-B(Config-If-Vlan30)#noshutDCRS-5650-52CT-B(Config-If-Vlan30)#e*itDCRS-5650-52CT-B(Config)#interfacevlan40DCRS-5650-52CT-B(Config-If-Vlan40)#e*itDCRS-5650-52CT-B(Config)#intvlan101DCRS-5650-52CT-B(Config-If-Vlan101)#e*itDCRS-5650-52CT-B(Config)#第三步：配置各PC的IP地址，注意配置网关设备IP地址gatewayMaskPC1192.168.10.101PC2192.168.20.101PC3192.168.30.101PC4192.168.40.101第四步：验证PC之间是否连通？PC端口PC端口结果原因PC1A：0/0/1PC2A：0/0/9通PC1A：0/0/1Vlan100A：0/0/24通PC1A：0/0/1Vlan101B：0/0/24不通PC1A：0/0/1PC3B：0/0/1不通查看路由表，进一步分析上一步的现象原因。交换机A：DCRS-5650-52CT-A#showiprouteCodes:K-kernel,C-connected,S-static,R-RIP,B-BGPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAe*ternaltype1,N2-OSPFNSSAe*ternaltype2E1-OSPFe*ternaltype1,E2-OSPFe*ternaltype2i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefaultC127.0.0.0/8isdirectlyconnected,LoopbackC192.168.10.0/24isdirectlyconnected,Vlan10C192.168.20.0/24isdirectlyconnected,Vlan20C192.168.100.0/24isdirectlyconnected,Vlan100交换机B：DCRS-5650-52CT-B#showiprouteCodes:K-kernel,C-connected,S-static,R-RIP,B-BGPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAe*ternaltype1,N2-OSPFNSSAe*ternaltype2E1-OSPFe*ternaltype1,E2-OSPFe*ternaltype2i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefaultC127.0.0.0/8isdirectlyconnected,LoopbackC192.168.30.0/24isdirectlyconnected,Vlan30C192.168.40.0/24isdirectlyconnected,Vlan402.0/24isdirectlyconnected,Vlan101第五步：启动OSPF协议，并将对应的直连网段配置到OSPF进程中交换机A：DCRS-5650-52CT-A(config)#routerospfDCRS-5650-52CT-A(config-router)#network192.168.10.0/24area0DCRS-5650-52CT-A(config-router)#network192.168.20.0/24area0DCRS-5650-52CT-A(config-router)#network192.168.100.0/24area0DCRS-5650-52CT-A(config-router)#e*it交换机B：DCRS-5650-52CT-B(config)#routerospfDCRS-5650-52CT-B(config-router)#network192.168.30.0/24area0DCRS-5650-52CT-B(config-router)#network192.168.40.0/24area0DCRS-5650-52CT-B(config-router)#network192.168.101.0/24area0DCRS-5650-52CT-B(config-router)#e*it验证配置：交换机A：DCRS-5650-52CT-A#showiprouteCodes:K-kernel,C-connected,S-static,R-RIP,B-BGPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAe*ternaltype1,N2-OSPFNSSAe*ternaltype2E1-OSPFe*ternaltype1,E2-OSPFe*ternaltype2i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefaultC127.0.0.0/8isdirectlyconnected,LoopbackC192.168.10.0/24isdirectlyconnected,Vlan10C192.168.20.0/24isdirectlyconnected,Vlan20O192.168.30.0/24[110/20]via192.168.100.2,Vlan100,00:00:23O192.168.40.0/24[110/20]via192.168.100.2,Vlan100,00:00:23C192.168.100.0/24isdirectlyconnected,Vlan100〔O代表ospf学习到的路由网段〕交换机B：DCRS-5650-52CT-B#showiprouteCodes:K-kernel,C-connected,S-static,R-RIP,B-BGPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAe*ternaltype1,N2-OSPFNSSAe*ternaltype2E1-OSPFe*ternaltype1,E2-OSPFe*ternaltype2i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefaultC127.0.0.0/8isdirectlyconnected,LoopbackO192.168.10.0/24[110/20]via192.168.100.1,Vlan101,00:00:23O192.168.20.0/24[110/20]via192.168.100.1,Vlan101,00:00:23C192.168.30.0/24isdirectlyconnected,Vlan30C192.168.40.0/24isdirectlyconnected,Vlan40C192.168.100.0/24isdirectlyconnected,Vlan101〔O代表ospf学习到的路由网段〕第六步：验证PC之间是否连通？PC端口PC端口结果原因PC1A：0/0/1PC2A：0/0/9通PC1A：0/0/1Vlan100A：0/0/24通PC1A：0/0/1Vlan101B：0/0/24通PC1A：0/0/1PC3B：0/0/1通考前须知和排错在配置、使用OSPF协议时，可能会由于物理连接、配置错误等原因导致OSPF协议未能正常运行。因此，用户应注意一下要点：首先应该保证物理连接的正确无误；其次，保证接口和链路协议是UP〔使用showinterface命令〕；然后在各接口上配置不同网段的IP地址；然后，先启动OSPF协议〔使用routerospf命令〕再在相应接口配置所属OSPF域；接着，注意OSPF协议的自身特点——OSPF骨干域〔0域〕必须保证是连续的，如果不连续使用虚连接〔virtuallink〕接来保证，所有非0域只能通过0域与其他非0域相连，不允许非0域直接相连；边界三层交换机是指该三层交换机的一局部接口属于0域，而另外一局部接口属于非0域；对于播送网等多路网，需要选举指定三层交换机DR。配置序列交换机A：DCRS-5650-52CT-A#showrun!noservicepassword-encryption!hostnameDCRS-5650-52CT-A!InterfaceEthernet0!vlan1!vlan10!vlan20!vlan100!InterfaceEthernet0/0/1switchportaccessvlan10!InterfaceEthernet0/0/2switchportaccessvlan10!……InterfaceEthernet0/0/23!InterfaceEthernet0/0/24switchportaccessvlan100!InterfaceEthernet0/0/25!InterfaceEthernet0/0/26!InterfaceEthernet0/0/27!InterfaceEthernet0/0/28!interfaceVlan10!interfaceVlan100!interfaceVlan20!interfacesit0!routerospf!nologin!endDCRS-5650-52CT-A#交换机B：略共同思考本实训只表达了area0的配置方法，大家可以参考理论教材和用户手册尝试ospf运行在多区域的配置方法课后练习在交换机A和交换机B上分别划分基于端口的VLAN：交换机VLAN端口成员交换机A102~8209~161001交换机B102~8409~161001交换机A和B通过的24口级联。配置交换机A和B各VLAN虚拟接口的IP地址分别如下表所示：VLAN10_AVLAN20VLAN10_BVLAN40VLAN100_AVLAN10_B10.1.110.1.210.1.310.1..40.110.1.100.110.1.100.2PC1-PC4的网络设置为：设备IP地址gatewayMaskPC110.1.10.1PC210.1.20110.1.20.1PC310.1.30.1PC410.1.10.140.1使用OSPF协议要求所有PC之间都可以通信相关配置命令详解配置任务序列启动OSPF协议〔必须〕〔1〕启动/关闭OSPF协议〔必须〕〔2〕配置运行OSPF三层交换机的ID号〔可选〕〔3〕配置运行OSPF的网络范围〔可选〕〔4〕配置接口所属的域〔必须〕配置OSPF辅助参数〔可选〕〔1〕配置OSPF发包机制参数1〕配置OSPF数据包的验证2〕配置OSPF接口为只收不发3〕配置接口发送数据包的代价4〕配置OSPF发包定时器参数〔播送接口轮询发送HELLO数据包的定时器、邻接三层交换机失效定时器、接口传送LSA时延定时器、邻接三层交换机重传LSA定时器〕〔2〕配置OSPF引入路由参数1〕配置引入外部路由的缺省参数〔缺省类型、缺省标记值、缺省代价值〕2〕配置在OSPF中引入其它协议的路由〔3〕配置OSPF协议其它参数1〕配置OSPF路由协议优先级2〕配置OSPFSTUB域及缺省路由的代价3〕配置OSPF虚链路4〕配置接口在选举指定三层交换机DR中的优先级关闭OSPF协议1.启动OSPF协议在DCRS系列三层交换机上运行OSPF路由协议的根本配置也很简单，通常只需翻开OSPF开关、配置接口所在OSPF域即可，OSPF协议的参数都使用缺省值。如需修改OSPF协议参数值，参看2.配置OSPF辅助参数。命令解释全局配置模式[no]routerospf[process<id>]启动OSPF协议进程，本命令的no操作关闭OSPF协议。〔必须〕OSPF协议配置模式router-id<router_id>norouter-id配置运行OSPF协议三层交换机的ID号；本命令的no操作取消三层交换机的ID号。缺省为选择*个接口的IP地址作为三层交换机ID。〔可选〕[no]network{<network><mask>|<network>/<prefi*>}area<area_id>配置*个网段属于*个区域，本命令的no操作为取消该配置。〔必须〕[no]passive-interface{IFNAME|ethernetIFNAME|Vlan<ID>}将一个接口设置为只收不发；本命令的no操作取消配置。2.配置OSPF辅助参数〔1〕配置OSPF发包机制参数1〕配置OSPF数据包的验证2〕配置OSPF接口为只收不发3〕配置接口发送数据包的代价命令解释接口配置模式ipospfauthentication{message-digest|null}noipospfauthentication配置接口承受OSPF数据包所需要的验证方式本命令的no操作恢复为缺省值。ipospfauthentication-keyLINEnoipospfauthentication-key配置接口承受OSPF数据包所需要的验证方式的key；本命令的no操作恢复为缺省值。ipospfcost<cost>noipospfcost指定接口运行OSPF协议所需的代价；本命令的no操作恢复代价的缺省值。4〕配置OSPF发包定时器参数〔播送接口轮询发送HELLO数据包的定时器、邻接三层交换机失效定时器、接口传送LSA时延定时器、邻接三层交换机重传LSA定时器〕命令解释接口配置模式ipospfhello-interval<time>noipospfhello-interval配置接口周期发送HELLO数据包的时间间隔；本命令的no操作恢复为缺省值。ipospfdead-interval<time>noipospfdead-interval配置认定相邻三层交换机失效的时间间隔；本命令的no操作恢复为缺省值。ipospftransit-delay<time>noiposp