ospf

本文档详细介绍路由器 OSPF 动态路由配置的方法 实验目的 掌握 OSPF 协议的配置方法 掌握查看通过动态路由协议 OSPF 学习产生的路由 熟悉广域网线缆的链接方式 实验背景 假设校园网通过一台三层交换机连到校园网出口路由器上，路由器再和校园外的另一台路由器连接。现要做适当配置，实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作，学校决定采用 OSPF 协议实现互通。 技术原理 OSPF(Open Shortest Path First) 开放式最短路径优先协议，是目前网路中应用最广泛的路由协议之一。属于内部网关路由协议，能够适应各种规模的网络环境，是典型的链路状态协议。OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后路由器采用 SPF 算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。 OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)。与RIP相对，OSPF是链路状态路由协议，而RIP是距离向量路由协议。 链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树

OSPF 一、OSPF简介 OSPF（Open Shortest Path First，开放最短路径优先），是内部网关协议，应用在自治系统内部，一种链路状态路由协议，使用最短路径优先算法计算路由。OSPF数据报文封装在IP报文内部，协议号为89，使用单播或组播发送。 OSPF特点如下： 适合范围广，快速收敛，无自环、区域划分、支持验证、组播发送 二、OSPF工作原理 1、OSPF邻居建立过程 DR与BDR选举 在广播网络和NBMA网络中，为减小OSPF流量，需要选举DR和BDR。DR与BDR非抢占；DR与BDR、DR与Drother、BDR与Drother之间是Full状态，Drother之间是two-way状态。所有的Drother都只和DR和BDR建立全毗邻关系。根据运行OSPF协议的路由器接口优先级和端口PID来选举DR和BDR，接口优先级范围是0-255，优先级为0表示不参与DR、BDR选举。接口优先级越大越优先，当接口优先级相同时，比较端口PID，PID较大的成为DR。 2、报文类型 Hello报文 功能：周期性发送，用来发现和维持OSPF邻居关系 DD报文 功能：描述本地LSDB的摘要信息，用于同步LSDB LSR报文 功能：请求特定的链路状态信息 LSU报文 功能：发送详细的链路状态信息 LSAck报文 功能：确认收到的LSA 3、网络类型 点到点类型 不需要选举

防火墙的动态路由  防火墙和一台路由器之间配置OSPF过程如下： FW1： ospf 1 router-id 10.10.10.10 ----------RID不能相同 area 0.0.0.0 network 202.100.1.0 0.0.0.255 ---------采用通配符方法 network 10.10.10.10 0.0.0.0 放行OSPF安全策略  默认情况防火墙只放行组播的报文，单播包不放行，需要配置安全策略  OSPF网络类型------OSPF报文的单播还是组播--------是否需要放行安全策略 第一步: 定义OSPF服务 ip service-set OSPF type object service 0 protocol 89 第二步：配置安全策略 security-policy rule name permit_ospf source-zone local source-zone untrust destination-zone local destination-zone untrust source-address 202.100.1.10 mask 255.255.255.255 source-address 202.100.1.254 mask 255.255.255.255 destination-address 202.100.1

配置MCE示例 组网需求： 某公司需要通过MPLS ×××实现总部和分支间的互通，同时需要隔离两种不同的业务。为节省开支，希望分支通过一台CE设备接入PE。 如图1所示，按如下组网： CE1、CE2连接企业总部，CE1属于***a，CE2属于***b MCE连接企业分支，通过CE3和CE4分别连接***a和***b 要求属于相同×××的用户之间能互相访问，但不同×××的用户之间不能互相访问，从而实现不同业务间隔离。 图１　配置Muti-×××-Instance CE组网图 配置思路 本例配置主要思路是： 1.PE与PE间配置OSPF协议，实现PE之间的互通；配置MP-IBGP交换×××路由信息。 2.PE上配置MPLS基本能力和MPLS LDP，建立LDP LSP。 3.PE和MCE上创建不同的×××实例（***a和***b），实现不同×××间的业务隔离。 4.PE1与相连的CE之间建立EBGP对等体，引入×××路由表中。 5.MCE与Site、MCE与PE2之间配置路由，引入×××路由信息。 操作步骤： 1.在骨干网的PE上配置OSPF协议，实现PE之间的互通 配置PE1。 <Huawei> system-view [Huawei] sysname PE1 [PE1] interface loopback 1 [PE1-LoopBack1] ip address 1.1.1.9

在OSPF的DRBDR选举的过程中，DR的选举依靠的是hello报文，在two-way之后，交互hello报文完成DR/BDR的选举。 那么在每台路由器根据收到的所有hello报文，会构建自己接口的数据结构，并按照一下算法，计算出DR/BDR： 1、路由器接口数据结构中维持三个集合，分别是： （1）DR集合：通过hello报文学习到的所有的DR路由器 （2）BDR集合：通过hello学习到的所有BDR路由器 （3）DRother集合：没有被选举为DR/BDR的路由器，但优先级不为0，因为一旦优先级为0，则代表该路由器不参与选举。 2、当选举DR和BDR的算法工作时，在DR集合中选择最好的路由器，使其成为DR。在BDR集合中选择最好的路由器，使其成为BDR。 首先，DR的选举： 在DR的集合中应用以下规则： 如果DR集合为非空，则从中选择最好的路由器成为DR； 如果DR集合为空，则把当前BDR提升为DR；而如果BDR集合为空，则要先从DRother集合中选出BDR，再将其提升为DR。 BDR的选举： 与DR类似，如果BDR集合为非空，则从中选择最好的路由器为BDR； 如果BDR集合为空，则从DRother集合中选择最好的路由器成为BDR路由器。 由此可见，无论是DR还是BDR，除非他们本身在接口结构中的集合就包含所谓的DR、BDR，否则都要从下游的集合中以选举的机制，来确认DR

配置实现，拓扑图中多区域OSPF的互通，并做测试。配置过程以R1为例； 若将区域1不直接和区域0连接，而和区域2直接连接，请问这样的图合理吗，如果在这种连接下，请问若要实现整个拓扑图的互通，该如何配置。 该拓扑结构不合理，不可以是整个拓扑全网通信，如果采用这样的网络拓扑结构需要打通一条虚电路使其可以全网通信。 配置命令如下： R3(config-router)# area 2 virtual-link 4.4.4.4 R4(config-router)# area 2 virtual-link 3.3.3.3 来源： https://www.cnblogs.com/a255/p/5573280.html

​ 微信公众号：网络民工 组网图形 图1 配置OSPF负载分担组网图 OSPF负载分担简介 等价负载分担ECMP（Equal-CostMultiple Path），是指在两个网络节点之间同时存在多条路径时，节点间的流量在多条路径上平均分摊。负载分担的作用是减轻每条路径的流量压力，增强网络健壮性。当到达同一目的地存在同一路由协议发现的多条路由时，且这几条路由的开销值也相同，那么就满足负载分担的条件。当实现负载分担时，路由器根据五元组（源地址、目的地址、源端口、目的端口、协议）进行转发，当五元组相同时，路由器总是选择与上一次相同的下一跳地址发送报文。当五元组不同时，路由器会选取相对空闲的路径进行转发。 在OSPF网络中，有时候两个网元之间会存在多条等价路径，而单条路径又很难承担全部的业务流量，此时用户一般希望多条路径平均分摊所有的业务流量，这样既能提高网络的可靠性，又能提高资源的利用率，这种情况下可以考虑配置OSPF负载分担。 配置注意事项 · 通过maximumload-balancing命令配置进行负载分担的等价路由的最大数量。 · 如果需要取消负载分担，可以将等价路由的最大数量设置为1。 组网需求 如图1所示，OSPF网络中有四台交换机，同属于区域0。要求配置负载分担，使得SwitchA流量，可以分别通过SwitchB和SwitchC送到SwitchD。 说明：

OSPF(Open Shortest Path First开放式最短 路径 优先)是一个 内部网关协议 (Interior Gateway Protocol，简称IGP)，用于在单一 自治系统 (Autonomous System,AS)内决策路由。是对链路状态路由协议的一种实现，隶属 内部网关协议 (IGP)，故运作于 自治系统 内部。著名的迪克斯加 算法 (Dijkstra)算法被用来计算最短路径树。OSPF分为OSPFv2和OSPFv3两个版本,其中OSPFv2用在 IPv4 网络，OSPFv3用在 IPv6 网络。OSPFv2是由RFC 2328定义的，OSPFv3是由RFC 5340定义的。与RIP相比，OSPF是链路状态协议，而RIP是 距离矢量协议 。 不同厂商管理距离不同，思科OSPF的协议 管理距离 (AD)是110，华为OSPF的协议管理距离是10。 折叠 协议 一、Hello协议的目的: 用于发现邻居 在成为邻居之前，必须对Hello包里的一些参数进行协商 Hello包在邻居之间扮演着keepalive的角色 允许邻居之间的双向通信 用于在NBMA(Nonbroadcast Multi-access)、广播网络(以太网)中选举DR和BDR 二、Hello Packet包含以下信息: 源 路由器 的RID 源路由器的Area ID 源路由器接口的 掩码

Router#sh ip route 1.0.0.0/32 is subnetted, 1 subnets C 1.1.1.1 is directly connected, Loopback0 2.0.0.0/32 is subnetted, 1 subnets O 2.2.2.2 [110/11] via 12.12.12.2, 00:06:44, Ethernet0/0 12.0.0.0/8 is variably subnetted, 2 subnets, 2 masks C 12.12.12.0/24 is directly connected, Ethernet0/0 L 12.12.12.1/32 is directly connected, Ethernet0/0 13.0.0.0/8 is variably subnetted, 2 subnets, 2 masks C 13.13.13.0/24 is directly connected, Ethernet0/1 L 13.13.13.1/32 is directly connected, Ethernet0/1 23.0.0.0/24 is subnetted, 1 subnets O 23.23.23.0 [110/20] via 13.13.13.3, 00:04:52, Ethernet0/1 [110

微信公众号：网络民工 L3 适用于位于不同地理位置的公司总部和分支之间需要相互通信的场景，由于通信数据需要穿越运营商的骨干网，可以使用BGP在骨干网上发布 路由，使用MPLS在骨干网上转发 报文；由于公司内部各个部门之间需要相互隔离，可以通过该功能实现不同 之间的路由隔离、地址空间隔离和访问隔离。 通常，同一网段内的所有主机上都存在一条相同的、以网关为下一跳的缺省路由。主机发往其他网段的报文将通过缺省路由发往网关，再由网关进行转发，从而实现主机与外部网络的通信。当网关发生故障时，本网段内所有以网关为缺省路由的主机将无法与外部网络通信。增加出口网关是提高系统可靠性的常见方法，此时如何在多个出口之间进行选路就成为需要解决的问题。 VRRP的出现很好的解决了这个问题。VRRP能够在不改变组网的情况下，采用将多台路由设备组成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现默认网关的备份。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络通信的可靠性。 在配置VRRP备份组内各交换机时，建议将Backup配置为立即抢占，即不延迟（延迟时间为0），而将Master配置为延时抢占，并且配置15秒以上的延迟时间。这样配置的目的是为了在网络环境不稳定时，在上下行链路的状态恢复一致性期间等待一定时间