14-ospf實(shí)驗(yàn)大集合ipv414.1ipv1.OSPF多區(qū)域基本配置

1、OSPF 實(shí)驗(yàn)大集合（IPv4）實(shí)驗(yàn)人： 實(shí)驗(yàn)?zāi)夸洠篛SPF 多區(qū)域基本配置OSPF 創(chuàng)建虛鏈路OSPF 引入外部路由OPPF 中的 stub 區(qū)域OSPF 中的 stub no-summary 區(qū)域OSPF 中的 NSSA 區(qū)域一.OSPF 多區(qū)域基本配置按照上面的拓?fù)渑渲?ip 地址網(wǎng)絡(luò)1 上的 lo0 和 s0/2/0 R1ospfR1-ospf-1area 1到區(qū)域 1 中。R1-ospf-1-area-0.0.0.1network 192.168.1.0 0.0.0.255R1-ospf-1-area-0.0.0.1network 1.1.1.0 0.0.0.255 R1-ospf-

2、1-area-0.0.0.1qR2 上的 s0/2/0到區(qū)域 1 中。其他R2ospf到區(qū)域 0 中R2-ospf-1area 1R2-ospf-1-area-0.0.0.1network 192.168.1.0 0.0.0.255R2-ospf-1-area-0.0.0.1q R2-ospf-1area 0R2-ospf-1-area-0.0.0.0network 192.168.2.0 0.0.0.255R2-ospf-1-area-0.0.0.0network 2.2.2.0 0.0.0.255 R2-ospf-1-area-0.0.0.0qR2-ospf-1qR3 上的 s0/2/0

3、S0/2/2 和 lo0 R3ospfR3-ospf-1area 0到區(qū)域 0 中到區(qū)域 2 中R3-ospf-1-area-0.0.0.0net 192.168.2.0 0.0.0.255R3-ospf-1area 2R3-ospf-1-area-0.0.0.2net 192.168.3.0 0.0.0.255R3-ospf-1-area-0.0.0.2net 3.3.3.0 0.0.0.255R3-ospf-1-area-0.0.0.2q R3-ospf-1qR4 上的 s0/2/0到區(qū)域 2 中Lo0R4ospf到區(qū)域 3 中R4-ospf-1area 2R4-ospf-1-area-0

4、.0.0.2net 192.168.3.0 0.0.0.255R4-ospf-1-area-0.0.0.2q R4-ospf-1area 3R4-ospf-1-area-0.0.0.3net 4.4.4.0 0.0.0.255R4-ospf-1-area-0.0.0.3q基本的多區(qū)域 OSPF 已經(jīng)配置完畢查看一下 R1 的路由，是不能學(xué)習(xí)到區(qū)域 3 的路由的，因?yàn)閰^(qū)域 3 不與主干區(qū)域相連！R1display ip routing-table protocol ospf Public Routing Table : OSPFSummary Count : 6OSPF Routing tabl

5、e SSummary Count : 4us : Destination/MaskProtoPreCostNextHoperface2.2.2.2/323.3.3.3/32192.168.2.0/24192.168.3.0/24OSPF OSPF OSPFOSPF101010101562312431244686192.168.1.2192.168.1.2192.168.1.2192.168.1.2S0/2/0 S0/2/0 S0/2/0S0/2/0OSPF Routing table SSummary Count : 2us : Destination/MaskProtoPreCostNext

6、Hoperface1.1.1.1/32192.168.1.0/24OSPFOSPF1010015621.1.1.1192.168.1.1Loop0S0/2/0上面輸出顯示，沒有學(xué)習(xí)到 area3 的路由 4.4.4.0幾個查看命令R1display ospf routingOSPF Pros 1 with Router ID 1.1.1.1Routing TablesRouting for NetworkDestination 192.168.3.0/243.3.3.3/322.2.2.2/321.1.1.1/32192.168.1.0/24192.168.2.0/24Cost 4686312

7、41562015623124Type er er erStub StuberNextHop 192.168.1.2192.168.1.2192.168.1.21.1.1.1192.168.1.1192.168.1.2AdvRouter 2.2.2.22.2.2.22.2.2.21.1.1.11.1.1.12.2.2.2Area 0.0.0.10.0.0.10.0.0.10.0.0.10.0.0.10.0.0.1Total Nets: 6ra Area: 2er Area: 4ASE: 0NSSA: 0R1display ospferfaceOSPF Pros 1 with Router ID

8、1.1.1.1erfaArea: 0.0.0.1IP Address 1.1.1.1192.168.1.1Type PTPPTPSeCostPri 11DR0.0.0.00.0.0.0BDR 0.0.0.00.0.0.0LoP-2-Pack 11562解決不能學(xué)到區(qū)域 3 的路由的方法是：創(chuàng)建虛鏈路二.OSPF 創(chuàng)建虛鏈路實(shí)驗(yàn)拓?fù)渫瑢?shí)驗(yàn)一vlink-peer 命令用來創(chuàng)建并配置一條虛連接，undo vlink-peer 命令用來刪除一條已有的虛連接。根據(jù) RFC2328 的規(guī)定，OSPF 的區(qū)域必須是和骨干區(qū)域保持連通的，可以使用 vlink-peer 命令建立邏輯上的連通性。在某種程度上，可

9、以將虛連接看做一個普通的使能了OSPF 的接口，因?yàn)樵谄渖吓渲玫膐、retransmit 和trans-delay 等參數(shù)的原理是類似的。需要注意的是，當(dāng)配置虛連接驗(yàn)證時，由骨干區(qū)域的authentication-mode確定使用的驗(yàn)證類型是MD5 密文驗(yàn)證或是明文驗(yàn)證。相關(guān)配置可參考命令 authentication-mode 和 display ospf。注意：全部是在 area 2 上做的命令來R1display ospf routingOSPF Pros 1 with Router ID 1.1.1.1Routing TablesRouting for NetworkDestinati

10、on 192.168.3.0/244.4.4.4/323.3.3.3/322.2.2.2/321.1.1.1/32192.168.1.0/24192.168.2.0/24Cost 4686468631241562015623124Type er er er erStub StuberNextHop 192.168.1.2192.168.1.2192.168.1.2192.168.1.21.1.1.1192.168.1.1192.168.1.2AdvRouter 2.2.2.22.2.2.22.2.2.22.2.2.21.1.1.11.1.1.12.2.2.2Area 0.0.0.10.0.0.

11、10.0.0.10.0.0.10.0.0.10.0.0.10.0.0.1Total Nets: 7ra Area: 2er Area: 5ASE: 0NSSA: 0上面的輸出可以看出，區(qū)域 1 已經(jīng)可以學(xué)習(xí)到區(qū)域 3 的路由！區(qū)域 3 的路由創(chuàng)建虛鏈路R3ospfR3-ospf-1area 2R3-ospf-1-area-0.0.0.2vlink-peer 4.4.4.4 R4ospfR4-ospf-1area 2R4-ospf-1-area-0.0.0.2vlink-peer 3.3.3.3三.OSPF 引入外部路由實(shí)驗(yàn)拓?fù)湟肼酚珊喗閕mport-route 命令用來引入外部路由信息，un

12、部路由信息的引入。mport-route 命令用來取消對外如果引入類型為 1 的外部路由，則在路由表中，metric 值為本路由器到達(dá)廣播此條外部路由的路由器的metric 值加上引入時使用的cost 值。如果引入類型2 的外部路由，則路由表中的metric 值就是引入時設(shè)定的cost 值。此命令不是累加形式，cost、type、tag 等參數(shù)應(yīng)在同一條命令中一次設(shè)定，否則后配置令會覆蓋先配置令。缺省情況下，不引入其它協(xié)議的路由信息。在 R3 上做一條通往 R4 的靜態(tài)路由，R4 向 R3 上做一條默認(rèn)路由R3ip route-sR4ip route-sic 4.4.4.0 24 192.16

13、8.3.2ic 0.0.0.0 0 192.168.3.1引入外部靜態(tài)路由和直連路由如果不引入直連路由的話，會學(xué)習(xí)不到 R3 直連的 192.168.3.0 網(wǎng)段R3ospfR3-ospf-1import-route ?bgpBorder Gateway Protocol (BGP) routes directDirect routesisisermediate System toermediate System (IS-IS) routesospfOpen Shortest Path(OSPF) routes ripRouting Information Protocol (RIP) rou

14、tes sicSic routesR3-ospf-1import-route direct R3-ospf-1import-route sic查看下面的路由，就可以看到外部路由的標(biāo)志R1display ip routing-table protocol ospf Public Routing Table : OSPFSummary Count : 9OSPF Routing table SSummary Count : 7us : Destination/MaskProtoPreCostNextHoperface2.2.2.2/323.3.3.3/324.4.4.0/24192.168.2.0

15、/24192.168.2.1/32192.168.3.0/24192.168.3.2/32OSPF O_ASE O_ASE OSPF O_ASE O_ASEO_ASE10150150101501501501562113124111192.168.1.2192.168.1.2192.168.1.2192.168.1.2192.168.1.2192.168.1.2192.168.1.2S0/2/0 S0/2/0 S0/2/0 S0/2/0 S0/2/0 S0/2/0S0/2/0OSPF Routing table SSummary Count : 2us : Destination/MaskPro

16、toPreCostNextHoperface1.1.1.1/32192.168.1.0/24OSPFOSPF1010015621.1.1.1192.168.1.1Loop0S0/2/0四.OPPF 中的 stub 區(qū)域?qū)嶒?yàn)拓?fù)渫瑢?shí)驗(yàn)三注意：如果要將一個區(qū)域配置成 Stub 區(qū)域，則該區(qū)域中的所有路由器都必須配置此屬性。相關(guān)配置可參考命令 default-cost。把區(qū)域 1 配置為 stub 區(qū)域R1ospfR1-ospf-1area 1R1-ospf-1-area-0.0.0.1stub R2ospfR2-ospf-1area 1R2-ospf-1-area-0.0.0.1stub末節(jié)區(qū)域過

17、濾 4,5 類 lsa，沒有過濾 3 類 lsa，所以有 ospf 區(qū)域內(nèi)的所有路由條目。外部路由走默認(rèn)路由！R1display ip routing-table protocol ospf Public Routing Table : OSPFSummary Count : 5OSPF Routing table SSummary Count : 3us : Destination/MaskProtoPreCostNextHoperface0.0.0.0/02.2.2.2/32192.168.2.0/24OSPF OSPFOSPF101010156315623124192.168.1.219

18、2.168.1.2192.168.1.2S0/2/0 S0/2/0S0/2/0OSPF Routing table SSummary Count : 2us : Destination/MaskProtoPreCostNextHoperface1.1.1.1/32192.168.1.0/24OSPFOSPF1010015621.1.1.1192.168.1.1Loop0S0/2/0五.OSPF 中的 stub實(shí)驗(yàn)拓?fù)渫瑢?shí)驗(yàn)三簡介：no-summary 區(qū)域完全末節(jié)區(qū)域是末節(jié)區(qū)域的升級，添加了過濾 3 類 lsa 功能，所以一條默認(rèn)的路由。注意：完全末節(jié)區(qū)域不需要區(qū)域內(nèi)的路由都開啟 stub n

19、o-summary ，但其他的路由器要開啟 stub的路由也被匯總成為比如此實(shí)驗(yàn)，過濾 3,4,5 類 LSA，而且 SAR 會產(chǎn)生一條默認(rèn)路由，到區(qū)域 0 的也走默認(rèn)路由使用“display ospf lsdb”可以清楚的看出！R1ospfR1-ospf-1area 1R1-ospf-1-area-0.0.0.1stub no-summary R2ospfR2-ospf-1area 1R2-ospf-1-area-0.0.0.1stub no-summaryR1 不必開啟stub no-summary，但必須開啟stubR2 必須開啟stub no-summaryR1display ospf

20、 routingOSPF Pros 1 with Router ID 1.1.1.1Routing TablesRouting for NetworkDestination 0.0.0.0/01.1.1.1/32192.168.1.0/24Cost 156301562Type erStubStubNextHop 192.168.1.21.1.1.1192.168.1.1AdvRouter 2.2.2.21.1.1.11.1.1.1Area 0.0.0.10.0.0.10.0.0.1Total Nets: 3ra Area: 2er Area: 1ASE: 0NSSA: 0完全末節(jié)區(qū)域是末節(jié)區(qū)域

21、的升級，添加了過濾 3 類 lsa 功能，所以的路由也被匯總成為一條默認(rèn)的路由。上面的輸出可以看出，已經(jīng)學(xué)習(xí)不到其他區(qū)域的路由了，取而代之的是一條默認(rèn)路由！R1display ip routing-tableRouting Tables: PublicDestinations : 7Routes : 7Destination/MaskProtoPreCostNextHoperface0.0.0.0/01.1.1.1/32127.0.0.0/8127.0.0.1/32192.168.1.0/24192.168.1.1/32192.168.1.2/32OSPFDirect 0Direct 0Dir

22、ect 0Direct 0Direct 0Direct 0101563192.168.1.2127.0.0.1127.0.0.1127.0.0.1192.168.1.1127.0.0.1192.168.1.2S0/2/0 InLoop0 InLoop0 InLoop0 S0/2/0 InLoop0S0/2/0000000六.OSPF 中的 NSSA 區(qū)域此實(shí)驗(yàn)的小目錄1.驗(yàn)證 NSSA 不學(xué)習(xí)其他區(qū)域引進(jìn)的外部路由2.R4-ospf-1-area-0.0.0.2 nssa default-route-advertise 3.NSSA 的完全末節(jié)區(qū)域R4-ospf-1-area-0.0.0.2

23、nssa no-summary4.NSSA 可以引入外部路由，7 轉(zhuǎn)為 5 類 lsa配置 RIPv2 R1R1ripR1-rip-1ver 2 R1-rip-1un sR1-rip-1net 192.168.1.0R1-rip-1net 1.1.1.0 R1-rip-1q配置 ospf R2ripR2-rip-1ver 2 R2-rip-1un sR2-rip-1net 192.168.1.0R2-rip-1qR2ospfR2-ospf-1area 1R2-ospf-1-area-0.0.0.1net 2.2.2.0 0.0.0.255NSSA 簡介及實(shí)驗(yàn)說明此實(shí)驗(yàn)相當(dāng)于有兩個 ASBR 自

24、治系統(tǒng)邊界路由器，NSSA 區(qū)域是一個，由 RIP 的也是一個。使用 RIP 的原因就是驗(yàn)證 NSSA 區(qū)域不能接受其他的 ASBR 發(fā)送的 5 類型 LSA配置為 NSSA 后，NSSA 區(qū)域不會受到其他 ASBR 的信息，必需使用R4-ospf-1-area-0.0.0.2nssa no-summary default-route-advertise設(shè)置靜態(tài)路由的原因是驗(yàn)證 nssa 可以引入外部路由，并把器類 lsa 轉(zhuǎn)為 5 類！R2-ospf-1-area-0.0.0.1net 192.168.2.0 0.0.0.255R2-ospf-1-area-0.0.0.1q R2-ospf-

25、1qR3ospfR3-ospf-1area 1R3-ospf-1-area-0.0.0.1net 192.168.2.0 0.0.0.255R3-ospf-1-area-0.0.0.1q R3-ospf-1area 0R3-ospf-1-area-0.0.0.0net 192.168.3.0 0.0.0.255R3-ospf-1-area-0.0.0.0net 3.3.3.0 0.0.0.255R3-ospf-1-area-0.0.0.0q R3-ospf-1qR4ospfR4-ospf-1area 0R4-ospf-1-area-0.0.0.0net 192.168.3.0 0.0.0.25

26、5R4ospfR4-ospf-1area 2R4-ospf-1-area-0.0.0.2net 192.168.4.0 0.0.0.255R4-ospf-1-area-0.0.0.2q R4-ospf-1qR5ospfR5-ospf-1area 2R5-ospf-1-area-0.0.0.2net 192.168.4.0 0.0.0.255R5-ospf-1-area-0.0.0.2network 5.5.5.0 0.0.0.255 R5-ospf-1-area-0.0.0.2q在沒有配置 NSSA 之前，區(qū)域 2 是可以學(xué)習(xí)到區(qū)域 1 引入的路由R5display ospf routingO

27、SPF Pros 1 with Router ID 5.5.5.5Routing TablesRouting for NetworkDestination 192.168.3.0/24192.168.4.0/245.5.5.5/323.3.3.3/322.2.2.2/32Cost 31241562031244686Type erStub StubererNextHop 192.168.4.1192.168.4.25.5.5.5192.168.4.1192.168.4.1AdvRouter 4.4.4.45.5.5.55.5.5.54.4.4.44.4.4.4Area 0.0.0.20.0.0.

28、20.0.0.20.0.0.20.0.0.2192.168.2.0/244686er192.168.4.14.4.4.40.0.0.2Routing for ASEs Destination1.1.1.1/32Cost1TypeType2Tag1NextHop192.168.4.1AdvRouter2.2.2.2Total Nets: 7ra Area: 2er Area: 4ASE: 1NSSA: 0并能R5通1.1.1.11.1.1.1: 56data bytes, press CTRL_C to breakRequest time outReply from 1.1.1.1: bytes

29、=56 Sequence=2 ttl=252 time=5 ms Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=252 time=5 ms Reply from 1.1.1.1: bytes=56 Sequence=4 ttl=252 time=11 ms Reply from 1.1.1.1: bytes=56 Sequence=5 ttl=252 time=25 ms驗(yàn)證 NSSA 不學(xué)習(xí)其他區(qū)域引進(jìn)的外部路由1.首先驗(yàn)證使用RIP 的原因就是驗(yàn)證NSSA 區(qū)域不能接受其他的ASBR 發(fā)送的 5 類型 LSA把 ospf 引入 RIPv2，把 RI

30、Pv2 引入 OSPF 網(wǎng)絡(luò)！配置 NSSA 區(qū)域配置完 NSSA 就學(xué)不到 rip 的路由了R5display ospf routingR5ospfR5-ospf-1area 2R5-ospf-1-area-0.0.0.2nR5-ospf-1-area-0.0.0.2nssa R4ospfR4-ospf-1area 2R4-ospf-1-area-0.0.0.2nssaR2ospfR2-ospf-1import-route rip R2-ospf-1qR2ripR2-rip-1import-route ospf R2-rip-1qOSPF Pros 1 with Router ID 5.5.

31、5.5Routing TablesRouting for NetworkDestination 192.168.3.0/24192.168.4.0/245.5.5.5/323.3.3.3/322.2.2.2/32192.168.2.0/24Cost 312415620312446864686Type erStub Stuber ererNextHop 192.168.4.1192.168.4.25.5.5.5192.168.4.1192.168.4.1192.168.4.1AdvRouter 4.4.4.45.5.5.55.5.5.54.4.4.44.4.4.44.4.4.4Area 0.0.

32、0.20.0.0.20.0.0.20.0.0.20.0.0.20.0.0.2Total Nets: 6 ra Area: 2驗(yàn)證結(jié)果：er Area: 4ASE: 0NSSA: 0以上的輸出表明區(qū)域間的路由是可以進(jìn)入到 NSSA 區(qū)域的；但是在 R1的路由表中并沒有出現(xiàn)在 R3 上把 RIP 重分布進(jìn)來的路由，因此說明 LSA 類型為 5 的外部路由不能在 NSSA區(qū)域中，ABR 也沒有能力把類型 5 的 LSA 轉(zhuǎn)成類型 7 的 LSAR4-ospf-1-area-0.0.0.2 nssa default-route-advertise 怎樣讓 NSSA 學(xué)到其他區(qū)域引進(jìn)的外部路由呢？和上面

33、的不一樣。這個命令可以讓 nssa 區(qū)域?qū)W習(xí)到區(qū)域 1 和 0 的路由，為 rip 單獨(dú)使用了個默認(rèn)路由R5display ip routing-table protocol ospf Public Routing Table : OSPFSummary Count : 7OSPF Routing table SSummary Count : 5us : Destination/MaskProtoPreCostNextHoperface0.0.0.0/02.2.2.2/323.3.3.3/32192.168.2.0/24192.168.3.0/24O_NSSA 1501468631244686

34、3124192.168.4.1192.168.4.1192.168.4.1192.168.4.1192.168.4.1S0/2/0 S0/2/0 S0/2/0 S0/2/0S0/2/0OSPF OSPF OSPFOSPF10101010R4-ospf-1-area-0.0.0.2nssa default-route-advertise OSPF Routing table SSummary Count : 2us : Destination/MaskProtoPreCostNextHoperface5.5.5.5/32192.168.4.0/24OSPFOSPF1010015625.5.5.5

35、192.168.4.2Loop0S0/2/0上面的輸出可以看出，NSSA 可以學(xué)到其他區(qū)域的路由，其他區(qū)域引入的路由成了默認(rèn)路由并可以看出 NSSA 可以學(xué)到 34 類 lsa，增加了帶寬使用，怎么解決呢？NSSA 的完全末節(jié)區(qū)域配置 NSSA 的完全末節(jié)區(qū)域：所有的路由都通過默認(rèn)路由出去R5display ospf routingOSPF Pros 1 with Router ID 5.5.5.5Routing TablesRouting for NetworkDestination 0.0.0.0/0192.168.4.0/245.5.5.5/32Cost 156315620Type er

36、StubStubNextHop 192.168.4.1192.168.4.25.5.5.5AdvRouter 4.4.4.45.5.5.55.5.5.5Area 0.0.0.20.0.0.20.0.0.2Total Nets: 3ra Area: 2er Area: 1ASE: 0NSSA: 0R5display ip routing-table Routing Tables: PublicDestinations : 7Routes : 7Destination/MaskProtoPreCostNextHoperface0.0.0.0/05.5.5.5/32127.0.0.0/8127.0.

37、0.1/32OSPFDirect 0Direct 0Direct 0101563192.168.4.1127.0.0.1127.0.0.1127.0.0.1S0/2/0 InLoop0 InLoop0InLoop0000R4-ospf-1-area-0.0.0.2nssa no-summary192.168.4.0/24192.168.4.1/32192.168.4.2/32Direct 0Direct 0Direct 0000192.168.4.2192.168.4.1127.0.0.1S0/2/0 S0/2/0InLoop0R51.1.1.11.1.1.1: 56data bytes, p

38、ress CTRL_C to breakReply from 1.1.1.1: bytes=56 Sequence=1 ttl=252 time=10 ms Reply from 1.1.1.1: bytes=56 Sequence=2 ttl=252 time=1 ms Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=252 time=5 ms上面的輸出說明，NSSA 區(qū)域已經(jīng)過濾掉了 3 類 lsaNSSA 可以引入外部路由，7 轉(zhuǎn)為 5 類 lsa配置靜態(tài)路由并引入在 nssa 區(qū)域中，類型是 O_NSSAdisplay ip routing-table Routing Tables: PublicDestinations : 15Routes : 15Destination/MaskProtoPreCostNextHoperface1.1.1.1/322.2.2.2/323.3.3.3/324.4.4.4/325.5.5.5/3210.10.10.0/24127.0