華為路由交換精英培訓(xùn)之OSPFfinal

華為路由交換精英培訓(xùn)之OSPF_final2024/3/28華為路由交換精英培訓(xùn)之OSPFfinal講師介紹林康平老師（泰克網(wǎng)絡(luò)實(shí)驗(yàn)室）全球第一個(gè)HCIE的誕生地-泰克網(wǎng)絡(luò)實(shí)驗(yàn)室的創(chuàng)始人。多家大中企業(yè)的資深技術(shù)顧問(wèn)。負(fù)責(zé)過(guò)多項(xiàng)電信、金融行業(yè)的網(wǎng)絡(luò)優(yōu)化等等座右銘：我們一直在努力，從為自己更優(yōu)秀到幫助別人更優(yōu)秀。華為路由交換精英培訓(xùn)之OSPFfinal網(wǎng)絡(luò)公開(kāi)課——HCIER&S考試大揭秘期次課程時(shí)間（16:00~18:00）講師1【HCIER&S考試揭秘01】HCIE備考：筆試、實(shí)驗(yàn)、面試都考些什么？2014年2月25日徐一鳴老師2【HCIER&S考試揭秘02】RIP高級(jí)：老掉牙的協(xié)議？其實(shí)沒(méi)有想象的那么簡(jiǎn)單2014年3月4日林康平老師3【HCIER&S考試揭秘03】IS-IS高級(jí)：超大型網(wǎng)絡(luò)為什么都用它？2014年3月11日林康平老師4【HCIER&S考試揭秘04】OSPF高級(jí)：你想要的，它都能提供。2014年3月18日林康平老師5【HCIER&S考試揭秘05】BGP高級(jí)：關(guān)于BGP，HCIE需要掌握的，就是這些！2014年3月25日關(guān)注華為認(rèn)證新浪微博：@華為認(rèn)證或參與培訓(xùn)現(xiàn)場(chǎng)互動(dòng)將有機(jī)會(huì)獲得價(jià)值300美元的HCIE筆試考試券！每次網(wǎng)絡(luò)公開(kāi)課，參加人員限額80位，滿80人后，其他人將不能進(jìn)入會(huì)場(chǎng)。建議大家提前30分鐘進(jìn)入會(huì)議，公開(kāi)課地址：/learning/NavigationAction!createNavi#navi[id]=_16華為路由交換精英培訓(xùn)之OSPFfinal獎(jiǎng)品介紹本系列公開(kāi)課，共準(zhǔn)備了一些禮品，包括了HCIER&S筆試考試券（每張價(jià)值300美元）、華為交換機(jī)指南（價(jià)值128元）等課程通過(guò)LVC進(jìn)行，授課過(guò)程中，歡迎大家提問(wèn)我們將在聽(tīng)眾中抽取部分人員，贈(zèng)送禮品華為路由交換精英培訓(xùn)之OSPFfinal微信群：HCIE精英沙龍華為在線學(xué)習(xí)平臺(tái)獲得更多信息的途徑新浪官方微博：@華為認(rèn)證百度貼吧：華為認(rèn)證吧華為認(rèn)證官網(wǎng)：/learning/

華為路由交換精英培訓(xùn)之OSPFfinal前言O(shè)SPF是OpenShortestPathFirst的簡(jiǎn)稱。OSPF是一種基于SPF算法的鏈路狀態(tài)協(xié)議，同時(shí)OSPF也是一種內(nèi)部網(wǎng)關(guān)協(xié)議。OSPF廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)。華為路由交換精英培訓(xùn)之OSPFfinal培訓(xùn)目標(biāo)理解OSPF基本原理掌握OSPF配置命令提升OSPF排錯(cuò)能力加強(qiáng)OSPF綜合運(yùn)用能力增強(qiáng)應(yīng)試能力華為路由交換精英培訓(xùn)之OSPFfinalOSPF原理描述OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議目錄原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinalOSPF原理描述OSPF原理描述OSPF基本概念OSPF基本原理OSPF基本特點(diǎn)OSPF收斂特性O(shè)SPF擴(kuò)展特性O(shè)SPF管理特性O(shè)SPF工作狀態(tài)機(jī)OSPF與IS-IS比較OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—拓?fù)浜吐酚善黝愋驮砻畎咐耪辖ㄗhArea0Area1Area2Area3Area4BackboneRouterInternalRouterASBRABRIS-IS華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—網(wǎng)絡(luò)類型原理命令案例排障建議OSPF支持的網(wǎng)絡(luò)類型廣播類型，數(shù)據(jù)鏈路層是Ethernet等點(diǎn)對(duì)點(diǎn)P2P類型，數(shù)據(jù)鏈路層是PPP、HDLC等NBMA類型，數(shù)據(jù)鏈路層是幀中繼等點(diǎn)到多點(diǎn)P2MP類型，需手工配置廣播類型：DR/BDR功能：減少鄰居會(huì)話，產(chǎn)生網(wǎng)絡(luò)LSAR3DRR1R4R2R3DRR1R4R2華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—報(bào)文類型原理命令案例排障建議Hello報(bào)文用于建立和維持鄰居關(guān)系DD報(bào)文描述本地LSDB的摘要信息，用于兩臺(tái)路由器進(jìn)行數(shù)據(jù)庫(kù)同步LSR報(bào)文用于向?qū)Ψ秸?qǐng)求所需的LSA路由器只有在OSPF鄰居雙方成功交換DD報(bào)文后才會(huì)向?qū)Ψ桨l(fā)出LSR報(bào)文LSU報(bào)文用于向?qū)Ψ桨l(fā)送其所需要的LSALSAck報(bào)文用來(lái)對(duì)收到的LSA進(jìn)行確認(rèn)華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—LSA類型原理命令案例排障建議Router-LSA（Type1）路由器產(chǎn)生，描述了路由器的鏈路狀態(tài)和開(kāi)銷，本區(qū)域內(nèi)傳播Network-LSA（Type2）DR產(chǎn)生，描述本網(wǎng)段的鏈路狀態(tài)，本區(qū)域內(nèi)傳播Network-summary-LSA（Type3）ABR產(chǎn)生，描述區(qū)域內(nèi)某個(gè)網(wǎng)段的路由，區(qū)域間傳播（除特殊區(qū)域）ASBR-summary-LSA（Type4）ABR產(chǎn)生，描述到ASBR的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）AS-external-LSA（Type5）ASBR產(chǎn)生，描述到AS外部的路由，OSPF域內(nèi)傳播（除特殊區(qū)域）NSSALSA（Type7）由ASBR產(chǎn)生，描述到AS外部的路由，僅在NSSA區(qū)域內(nèi)傳播。華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本概念—Option字段原理命令案例排障建議DNODCEAN/PMCEMTOption字段Option可選字段出現(xiàn)在每一個(gè)Hello數(shù)據(jù)包、DD和每個(gè)LSA中的。Option字段允許路由器和其他路由器進(jìn)行一些可選性能的通信。Option字段包含信息用來(lái)避免環(huán)路支持OpaqueLSA支持按需鏈路對(duì)7類LSA的控制支持MOSPF支持接受外部LSA支持多拓?fù)銸SPF支持外部屬性LSA華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本原理—鄰居關(guān)系建立原理命令案例排障建議R1R2RouterIDRouterIDHello(RouterID:neighbor:null)Hello(RouterID:neighbor:R1)HelloHelloStatus：initStatus：2-wayStatus：downStatus：2-wayHello(RouterID:neighbor:R2)華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本原理—鄰接關(guān)系建立原理命令案例排障建議R1R2RouterIDRouterIDDD(Seq=552A,I,M,MS)DD(Seq=5528,I,M,MS)Status：ExStarStatus:ExStartExchangeStatus：ExStarDD(Seq=5528)Status：ExchangeStatus:ExStartExchangeDD(Seq=5529,MS)Status：ExchangeDD(Seq=5529)Status：ExchangeStatus:ExStartLoadingStatus：FullLSRequestLSUpdateStatus:LoadingStatus：FullStatus：FullStatus:LoadingFullLSAckStatus：FullStatus：Full假設(shè)R2數(shù)據(jù)庫(kù)已經(jīng)同步華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本特點(diǎn)—特殊區(qū)域原理命令案例排障建議Area0Area1Area2IS-ISR2R3R4R5R15類LSA5類LSA路由引入3類LSA和缺省3類缺省LSAStub區(qū)域TotallyStub區(qū)域華為路由交換精英培訓(xùn)之OSPFfinalOSPF基本特點(diǎn)—NSSA原理命令案例排障建議R1R2R3R4IS-ISRIPNSSANSSA區(qū)域能夠?qū)⑼獠柯酚梢氩鞑サ秸麄€(gè)OSPF自治域中，同時(shí)又不會(huì)學(xué)習(xí)來(lái)自O(shè)SPF網(wǎng)絡(luò)其它區(qū)域的5類LSA包括NSSA和TotallyNSSAArea1Area0Area2NSSA路由引入路由引入5類LSA5類LSA7類LSA5類LSA5類LSA華為路由交換精英培訓(xùn)之OSPFfinalOSPF收斂特性原理命令案例排障建議快速收斂增量最短路徑優(yōu)先算法I-SPF只對(duì)受影響的節(jié)點(diǎn)進(jìn)行路由計(jì)算只第一次計(jì)算全部節(jié)點(diǎn)部分路由計(jì)算PRC只對(duì)發(fā)生變化的路由進(jìn)行重新計(jì)算根據(jù)I-SPF算出來(lái)的SPT來(lái)更新路由智能定時(shí)器對(duì)接口翻動(dòng)等原因帶來(lái)的網(wǎng)絡(luò)不穩(wěn)定，進(jìn)行智能控制，減少LSA洪泛其他作用略按優(yōu)先級(jí)收斂能夠讓某些特定的路由優(yōu)先收斂的一種技術(shù)華為路由交換精英培訓(xùn)之OSPFfinalOSPF擴(kuò)展特性—DatabaseOverflow原理命令案例排障建議DatabaseOverflow限制非缺省外部路由數(shù)量，避免數(shù)據(jù)庫(kù)超限Area0IS-ISR1路由條目過(guò)大，無(wú)法存儲(chǔ)更多路由信息路由引入R4R2R3華為路由交換精英培訓(xùn)之OSPFfinalOSPF擴(kuò)展特性—虛連接原理命令案例排障建議虛連接是指在兩臺(tái)ABR之間通過(guò)一個(gè)非骨干區(qū)域建立的一條邏輯上的連接通道，修復(fù)被分割的區(qū)域0虛連接必須在兩端同時(shí)配置方可生效為虛連接兩端提供一條非骨干區(qū)域內(nèi)部路由的區(qū)域稱為傳輸區(qū)域傳輸區(qū)域不能是末節(jié)R2R1R3R4R5虛連接Area0Area1Area2華為路由交換精英培訓(xùn)之OSPFfinalOSPF擴(kuò)展特性—認(rèn)證原理命令案例排障建議認(rèn)證分類接口認(rèn)證區(qū)域認(rèn)證認(rèn)證方式NullSimpleMD5HMAC-MD5華為路由交換精英培訓(xùn)之OSPFfinalOSPF管理特性—缺省路由原理命令案例排障建議普通區(qū)域ASBR上手動(dòng)配置產(chǎn)生缺省5類LSA，通告到整個(gè)OSPF自治域（特殊區(qū)域）Stub區(qū)域ABR自動(dòng)產(chǎn)生一條缺省3類LSA，通告到整個(gè)Stub區(qū)域內(nèi)TotallyStub區(qū)域ABR會(huì)自動(dòng)產(chǎn)生一條缺省3類LSA，通告到整個(gè)Stub區(qū)域內(nèi)NSSA區(qū)域在ABR手動(dòng)配置產(chǎn)生一條缺省7類LSA，通告到整個(gè)NSSA區(qū)域內(nèi)在ASBR手動(dòng)配置產(chǎn)生一條缺省7類LSA，通告到整個(gè)NSSA區(qū)域內(nèi)TotallyNSSA區(qū)域ABR自動(dòng)產(chǎn)生一條缺省3類LSA，通告到整個(gè)NSSA區(qū)域內(nèi)華為路由交換精英培訓(xùn)之OSPFfinalOSPF管理特性—路由過(guò)濾原理命令案例排障建議LSA過(guò)濾ABR對(duì)進(jìn)入或離開(kāi)本區(qū)域的3類LSA進(jìn)行過(guò)濾ASBR對(duì)引入到本區(qū)域的5類LSA進(jìn)行過(guò)濾路由過(guò)濾OSPF（除ABR）對(duì)接收到的區(qū)域內(nèi)、區(qū)域間和自治系統(tǒng)外部的路由進(jìn)行過(guò)濾只對(duì)通過(guò)SPF算法計(jì)算出來(lái)的路由是否放置到路由表有效，產(chǎn)生該路由的LSA仍然會(huì)在OSPF自治系統(tǒng)內(nèi)擴(kuò)散華為路由交換精英培訓(xùn)之OSPFfinalOSPF工作狀態(tài)機(jī)—鄰居關(guān)系原理命令案例排障建議2-WayAttemptInitDownExStartStartHelloReceivedHelloReceived1-WayReceived2-WayReceived華為路由交換精英培訓(xùn)之OSPFfinalOSPF工作狀態(tài)機(jī)—鄰接關(guān)系原理命令案例排障建議ExStartExchangeLoadingFullNegotiationDoneExchangeDoneLoadingDone華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—基本特點(diǎn)原理命令案例排障建議相同點(diǎn)均為IGP協(xié)議，且應(yīng)用廣泛均支持IP環(huán)境均采用分層設(shè)計(jì)和分區(qū)域設(shè)計(jì)不同點(diǎn)OSPF僅支持IP；IS-IS及支持IP，又支持CLNPOSPF支持的網(wǎng)絡(luò)類型豐富；IS-IS僅支持兩種網(wǎng)絡(luò)類型OSPF支持虛連接；IS-IS雖然有類似功能，但是多數(shù)廠商不支持OSPF工作在IP之上；IS-IS工作在數(shù)據(jù)鏈之上OSPF基于接口劃分區(qū)域；IS-IS基于鏈路劃分區(qū)域華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—鄰接關(guān)系特點(diǎn)原理命令案例排障建議相同點(diǎn)均通過(guò)Hello建立和維護(hù)鄰居關(guān)系多點(diǎn)訪問(wèn)網(wǎng)絡(luò)均選舉DR/DIS不同點(diǎn)OSPF建立鄰居關(guān)系條件相對(duì)苛刻；IS-IS的要求則相對(duì)寬松OSPF點(diǎn)對(duì)點(diǎn)鏈路形成鄰居關(guān)系比較可靠；IS-IS可靠性相對(duì)較弱OSPF鄰居關(guān)系不分層次；IS-IS鄰居關(guān)系分兩個(gè)層次OSPF處理DR/BDR和IS-IS處理DIS方式不同華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—數(shù)據(jù)庫(kù)同步特點(diǎn)原理命令案例排障建議相同點(diǎn)均需形成統(tǒng)一的LSDB不同點(diǎn)OSPFLSA種類繁多；IS-ISLSP種類較少OSPF與IS-IS數(shù)據(jù)庫(kù)同步過(guò)程不同OSPFLSA生存時(shí)間從零遞增；IS-ISLSP生存時(shí)間從最大值遞減華為路由交換精英培訓(xùn)之OSPFfinalOSPF與IS-IS比較—其他特點(diǎn)原理命令案例排障建議相同點(diǎn)均使用SPF算法計(jì)算路由無(wú)環(huán)路，收斂快，支持大規(guī)模網(wǎng)絡(luò)部署不同點(diǎn)OSPF開(kāi)銷類型較為簡(jiǎn)單；IS-IS開(kāi)銷類型相對(duì)較復(fù)雜OSPF支持按需撥號(hào)網(wǎng)絡(luò)；IS-IS無(wú)此特性華為路由交換精英培訓(xùn)之OSPFfinalOSPF配置命令OSPF原理描述OSPF配置命令配置OSPF的基本功能配置虛鏈接配置OSPF在不同網(wǎng)絡(luò)類型中的屬性優(yōu)化OSPF鄰居關(guān)系配置OSPF路由屬性控制OSPF路由信息配置NSSA區(qū)域增強(qiáng)OSPF網(wǎng)絡(luò)安全性O(shè)SPF故障診斷OSPF案例分析OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinal配置OSPF的基本功能假如你是公司A網(wǎng)絡(luò)管理員，公司A網(wǎng)絡(luò)如下圖所示?，F(xiàn)公司A要求如下：全網(wǎng)根據(jù)拓?fù)溥M(jìn)行基本OSPF配置，幀中繼上采用靜態(tài)映射；在R1分別將網(wǎng)段10.0.X.0/24引入到OSPF自治系統(tǒng)內(nèi)，引入路由時(shí)請(qǐng)采用缺省值。在R5上，將172.16.X.0/24通告進(jìn)OSPF。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24.2.3.4/24.3.4.4203302204402403304華為路由交換精英培訓(xùn)之OSPFfinal配置OSPF的基本功能（續(xù)）原理命令案例排障建議ospf1import-routedirectareanetwork55[R3]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24O_ASE1501DSerial0/0/0/24O_ASE1501DSerial0/0/0/24OSPF103124DSerial0/0/0/32O_ASE1501DSerial0/0/0/32OSPF101DGigabitEthernet0/0/0/32OSPF101DGigabitEthernet0/0/0…..//省略部分輸出R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24ospf1peerpeerareanetwork55areanetwork55華為路由交換精英培訓(xùn)之OSPFfinal配置虛鏈接公司A發(fā)現(xiàn)配置完成OSPF后，發(fā)現(xiàn)部分網(wǎng)絡(luò)不能正常通信，現(xiàn)公司A需求如下：在R3、R4和R5上進(jìn)行適當(dāng)操作，以保證全網(wǎng)正常通信。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24[R6]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24Direct00DGigabitEthernet0/0/1…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal配置虛鏈接（續(xù)）原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24ospf1areavlink-peerospf1areavlink-peervlink-peer[R5]displayospfvlink VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1 VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1[R6]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24O_ASE1501DGigabitEthernet0/0/1/24O_ASE1501DGigabitEthernet0/0/1/24O_ASE1501DGigabitEthernet0/0/1/24OSPF101DGigabitEthernet0/0/1/24OSPF101DGigabitEthernet0/0/1/24OSPF101DGigabitEthernet0/0/1…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal配置OSPF在不同網(wǎng)絡(luò)類型中的屬性公司A需要對(duì)網(wǎng)絡(luò)進(jìn)行部分改造，現(xiàn)需求如下：R2在幀中繼網(wǎng)絡(luò)中必須永遠(yuǎn)為DR，在R3和R4上配置；R5需要在與R3和R4組成的廣播網(wǎng)絡(luò)成為DR，需在R5上進(jìn)行配置。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0華為路由交換精英培訓(xùn)之OSPFfinalR1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0配置OSPF在不同網(wǎng)絡(luò)類型中的屬性（續(xù)）原理命令案例排障建議interfaceSerial0/0/0ospfdr-priority0[R2]displayospfpeerSerial0/0/0Areainterface(Serial0/0/0)'sneighborsRouterID:Address:State:FullMode:NbrisMasterPriority:0DR:BDR:NoneMTU:0Deadtimerduein97secRetranstimerinterval:7RouterID:Address:State:FullMode:NbrisMasterPriority:0DR:BDR:NoneMTU:0Deadtimerduein108secRetranstimerinterval:8…..//省略部分輸出[R5]displayospfpeerg0/0/0Areainterface(GigabitEthernet0/0/0)'sneighborsRouterID:Address:State:FullMode:NbrisSlavePriority:1DR:BDR:MTU:0RouterID:Address:State:FullMode:NbrisSlavePriority:1DR:BDR:MTU:0…..//省略部分輸出InterfaceGigabitEthernet0/0/0ospfdr-priority255華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A需要對(duì)R2、R3和R4組成的幀中繼網(wǎng)絡(luò)進(jìn)行優(yōu)化，現(xiàn)需求如下：設(shè)置當(dāng)幀中繼網(wǎng)絡(luò)正常時(shí)發(fā)送Hello間隔為10秒，失效時(shí)發(fā)送Hello的時(shí)間間隔為40秒；當(dāng)DR發(fā)生變化時(shí)，可馬上發(fā)送Hello報(bào)文。原理命令案例排障建議R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24優(yōu)化OSPF鄰居關(guān)系華為路由交換精英培訓(xùn)之OSPFfinal優(yōu)化OSPF鄰居關(guān)系（續(xù)）原理命令案例排障建議interfaceSerial0/0/0ospftimerhello10ospftimerpoll40ospfsmart-discoverR1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24S0/0/0S0/0/0S0/0/0G0/0/0interfaceSerial0/0/0ospftimerhello10ospftimerpoll40ospfsmart-discover[R2]displayospfpeerSerial0/0/0[R2]displayospfinterfaces0/0/0Interface:(Serial0/0/0)Cost:1562State:DRType:NBMAMTU:1500Priority:1DesignatedRouter:BackupDesignatedRouter:Timers:Hello10,Dead40,Poll40,Retransmit5,TransmitDelay1Smart-discover:enable…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A網(wǎng)絡(luò)需要對(duì)網(wǎng)絡(luò)路徑進(jìn)行優(yōu)化，現(xiàn)需求如下：R2與R5互訪時(shí)，均選擇R2-R3-R5路徑，在R4上配置；將網(wǎng)絡(luò)10.0.X.0/24引入OSPF自治系統(tǒng)時(shí)，要求類型1、度量值為20。原理命令案例排障建議配置OSPF路由屬性R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議配置OSPF路由屬性（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24interfaceGigabitEthernet0/0/0ospfcost20#interfaceSerial0/0/0ospfcost2000ospf1import-routedirectcost20type1[R2]displayospfroutingRoutingforASEsDestinationCostTypeTagNextHopAdvRouter/241582Type11/241582Type11/241582Type11/241582Type11…..//省略部分輸出[R2]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24OSPF101563DSerial0/0/0/24OSPF101563DSerial0/0/0/24OSPF101563DSerial0/0/0/24OSPF101563DSerial0/0/0…..//省略部分輸出S0/0/0G0/0/0華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A需要對(duì)部分路由信息進(jìn)行控制，現(xiàn)需求如下：R6不希望接收到172.16.X.0/24的路由信息，要求在R5上配置；OSPF自治系統(tǒng)中僅希望接收網(wǎng)段10.0.X0/24，第24比特位為偶數(shù)的網(wǎng)段，在R1上配置，請(qǐng)用最少命令。原理命令案例排障建議控制OSPF路由信息R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議控制OSPF路由信息（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24ospf1filter-policyip-prefix10import#ipip-prefix10index10deny22greater-equal24less-equal24#ipip-prefix10index20permit0less-equal32[R2]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/24O_ASE1503146DGigabitEthernet0/0/1/24O_ASE1503146DGigabitEthernet0/0/1/24OSPF101564DGigabitEthernet0/0/1/24OSPF102DGigabitEthernet0/0/1…..//省略部分輸出[R1]displayospflsdb ASExternalDatabaseTypeLinkStateIDAdvRouterAgeLenSequenceMetricExternal292368000000A20External292368000000B20…..//省略部分輸出ospf1filter-policyacl-nameFilterexport#aclnameFilternumber42768rule5permitipsource55華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A對(duì)網(wǎng)絡(luò)有了新的需求，現(xiàn)需求如下：區(qū)域1不能接收其他區(qū)域的5類LSA；保證R1在訪問(wèn)除10.0.X.0/24之外的其他外部網(wǎng)絡(luò)時(shí)，通過(guò)R2進(jìn)行訪問(wèn)。原理命令案例排障建議配置OSPFNSSAR1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議配置OSPFNSSA（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24ospf1areanssaospf1areanssadefault-route-advertise[R1]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/0O_NSSA1501DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103125DSerial0/0/1/24OSPF103124DSerial0/0/1/24OSPF103125DSerial0/0/1…..//省略部分輸出華為路由交換精英培訓(xùn)之OSPFfinal現(xiàn)公司A為了加強(qiáng)網(wǎng)絡(luò)的安全性，現(xiàn)需求如下：對(duì)區(qū)域0進(jìn)行區(qū)域級(jí)的認(rèn)證，認(rèn)證方式為MD5，密碼為Huawei。原理命令案例排障建議增強(qiáng)OSPF的網(wǎng)絡(luò)安全R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議增強(qiáng)OSPF的網(wǎng)絡(luò)安全（續(xù)）R1R2R3R4R5R6/24/24/24/24Area1Area0Area2Area3/24/24/24/24/24ospf1areaauthentication-modemd51cipherHauweiospf1areaauthentication-modemd51cipherHauweiospf1areaauthentication-modemd51cipherHauwei[R5]displayospfvlink VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1 VirtualLinksVirtual-linkNeighbor-id->,Neighbor-State:FullInterface:(GigabitEthernet0/0/0)Cost:1State:P-2-PType:VirtualTransitArea:Timers:Hello10,Dead40,Retransmit5,TransmitDelay1華為路由交換精英培訓(xùn)之OSPFfinalOSPF故障診斷OSPF原理描述OSPF配置命令OSPF故障診斷OSPF案例分析OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議R2/24/24/24/24/24/24/24/24/24/24.1.2R1/24全網(wǎng)運(yùn)行OSPF之后，R1和R2發(fā)現(xiàn)不能相互ping各自的網(wǎng)段。你如何分析、解決此故障？OSPF故障診斷華為路由交換精英培訓(xùn)之OSPFfinal故障排除流程由于本次主講OSPF，非OSPF部分，假設(shè)沒(méi)有問(wèn)題如果鄰居關(guān)系處于Down狀態(tài)檢查物理接口是正常相應(yīng)接口是否在OSPF中宣告如果鄰居關(guān)系處于Init狀態(tài)檢查本端接口和對(duì)端設(shè)備是否發(fā)生故障檢查掩碼、認(rèn)證、區(qū)域ID等是否匹配如果鄰居關(guān)系處于2-Way狀態(tài)查看接口優(yōu)先級(jí)是否為0如果鄰居關(guān)系處于Exstart狀態(tài)mtu是否匹配如果鄰居關(guān)系處于Exchange/Loading狀態(tài)查看本端接口和對(duì)端設(shè)備是否發(fā)生故障原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinalOSPF案例分析OSPF原理描述OSPF配置命令OSPF故障診斷OSPF案例分析案例1案例2OSPF備考建議原理命令案例排障建議華為路由交換精英培訓(xùn)之OSPFfinal公司B網(wǎng)絡(luò)部分拓?fù)淙缦聢D所示，現(xiàn)公司B要求如下：該網(wǎng)絡(luò)中的路由器將各接口通告到所屬區(qū)域；R1與R3之間的以太鏈路作為主鏈路；將R4所連接10.0.X.0/24網(wǎng)段引入到OSPF自治系統(tǒng)中，類型為E2，Tag為100，執(zhí)行最優(yōu)匯總。原理命令案例排障建議R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3案例1華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議ospf1areanetwork55network55areanetwork55ospf1areanetwork55areanetwork55areanetwork55ospf1areanetwork55areanetwork55[R3]displayospfpeerbrief OSPFProcess1withRouterID PeerStatisticInformation----------------------------------------------------------------------------AreaIdInterfaceNeighboridStateSerial0/0/2FullGigabitEthernet0/0/2FullGigabitEthernet0/0/1Full----------------------------------------------------------------------------R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3該網(wǎng)絡(luò)中的路由器將各接口通告到所屬區(qū)域案例1-需求1華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議[R3]tracerttracerouteto(),maxhops:30,packetlength:40,pressCTRL_Ctobreak150ms10ms50msospf1areavlink-peerospf1areavlink-peerR1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3[R3]displayiprouting-tableRouteFlags:R-relay,D-downloadtofibDestination/MaskProtoPreCostFlagsNextHopInterface/24OSPF101563DGigabitEthernet0/0/1R1與R3之間的以太鏈路作為主鏈路案例1-需求2華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議ospf1asbr-summarytag100import-routedirecttype2route-policyFilter#route-policyFilterpermitnode10if-matchip-prefix10#ipip-prefix10index10permit22greater-equal24less-equal24[R1]displayospfroutingRoutingforASEsDestinationCostTypeTagNextHopAdvRouter/222Type21/321Type2100R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3[R1]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface/22O_ASE1502DGigabitEthernet0/0/1…..//省略部分輸出將R4所連接10.0.X.0/24網(wǎng)段引入到OSPF自治域中，類型為E2，Tag為100，并作最優(yōu)匯總案例1-需求3華為路由交換精英培訓(xùn)之OSPFfinal公司B網(wǎng)絡(luò)在原有配置的基礎(chǔ)上對(duì)網(wǎng)絡(luò)有了新的需求，需求如下：區(qū)域1的路由器優(yōu)先選擇經(jīng)由區(qū)域3的以太鏈路，訪問(wèn)R1的S0/0/0口；區(qū)域1不希望接收到來(lái)自其他區(qū)域的5類LSA；區(qū)域0使用區(qū)域認(rèn)證進(jìn)行防護(hù)，認(rèn)證方式使用HMAC-MD5，密碼為Huawei。原理命令案例排障建議R1R2R3R4/24/24/24/24Area0Area1Area2Area3/24.1.3S0/0/0案例2華為路由交換精英培訓(xùn)之OSPFfinal原理命令案例排障建議R1R2R3R4/24/24/2