ospf

OSPF的优点：无环路、收敛快、扩展性好、支持认证等优点。 实验目的： 实验内容： 实验拓扑： 实验编址： 实验步骤： 　　 1.基本配置，，根据实验编址表，进行相应的基本IP地址配置，并使用ping命令检测各直连链路的连通性。 其余直连网段的连通性省略。 　　2.部署单区域OSPF网络 　　首先使用 ospf 命令创建并运行OSPF。 其中，1代表进程号，如果没写明进程号，则默认是1。 接着使用 area 命令创建区域并进入OSPF区域视图，，输入要创建的区域ID。由于本实验为OSPF单区域配置，所以使用骨干区域，，即区域0即可。 再使用 network 命令来指定运行OSPF协议的接口和接口所属区域。。本实验中R1上的3个物理接口都需要指定。。配置中需注意，尽量精确匹配所通告的网段。 注： 标记处为反掩码 配置完后，使用 display ospf interface 命令检查OSPF接口通告是否正确。 “Type”为以太网默认的广播类型；“State”为该接口当前的状态，DR（指定路由） 接下来，在R2和R3上做相应配置，，配置方法同R1，不再赘述。 　　3.检查OSPF单区域的配置结果 以R1为例，，使用 display ospf peer 命令查看OSPF邻居状态。 通过这条命令，，可以查看很多内容。例如：Router-ID查看邻居的路由标识；

原理概述 实验内容 实验拓扑 实验编址 实验步骤 1.基本配置 配置完成后，使用ping命令检测 2.部署单区域OSPF网络 使用命令ospf创建并运行OSPF 其中1是进程号，如果没有写明进程号，则默认为1 使用area命令来指定运行OSPF协议的接口和接口所属的区域。本实验中R1上的3个物理接口都需要指定，在配置中需要注意，尽量精确匹配所通告的网段。 配置完成后使用display ospf interface命令检查OSPF接口通告是否正确。 可以观察到本地OSPF进程使用的Router-ID是172.16.10.1 在此进程下有3个接口加入了OSPF进程 TYPE为以太网默认的广播网络类型 State为该接口当前的状态 DR 即表示为这三个接口在他们所在网段中都被选举为DR 在R2 R3做相同配置、 3.检查OSPF单区域配置结果 以R1为例 使用display ospf peer 命令查看OSPF邻居状态 使用display ip routing-table protocol ospf 查看R1上的OSPF路由表 可以在PC1上测试与PC3的连通性 通信正常 来源： https://www.cnblogs.com/c1047509362/p/11995529.html

一、实验拓扑 二、实验编址 三、实验步骤： 1.设置PC的IP等信息 2.启动设备（全选） 3.根据实验编址配置路由器端口IP(先不设置lookback端口) R1： R2： R３： R４： 看一下router　id： 默认ｉｐ大的为routerｉｄ。 ４.配置环回接口 但是现在还是没有变成我设置的，这是因为先设置的那个接口，再设置ｌｏｏｋｂａｃｋ接口不会触发重新选择。 当我ｕｎｄｏ那个route　ｉｄ的IP地址时，他才会重新选择，然后变成ｌｏｏｋｂａｃｋ ５.OSPF的route　ｉｄ R２、R３、R４同样配置 通信测试 来源： https://www.cnblogs.com/hzk001/p/11994943.html

一、实验拓扑 二、实验编址 三、实验步骤： 1.设置PC的IP等信息 2.启动设备（全选） 3.根据实验编址配置路由器端口IP 4.开始ospf的单区域配置： 查看状态： R2、R3设置相同 查看邻居状态： 查看ospf路由表： 测试连通性： 来源： https://www.cnblogs.com/hzk001/p/11991958.html

ospf类报文 宏图：保证全网的设备能够获取到全网设备的lsa信息（全网互通） hello报文 保活（发现于鉴定和维护邻居关系） DD报文 （database description）描述信息（lsa） lsr报文：请求报文 lsu报文：回复报文 lsack报文：回复确认信息 举例： routerID：路由器的id 具有唯一性不可重复 1:自动获取（使用路由器上某个接口的IP地址作为Router id) 2:手动配置(使用路由器编号例如1.1.1) sy in g00/0/0 IPadd192.168.1.2 24 sy in g00/0/0 1 IPadd192.168.1.1 24 2 ospf brief 3 ospf 1 router——id 1.1.1.1 //修改ospf的router Id 4 修改ospf routerid 修改命令如下：ospf 1 router-id x.x.x.x （x.x.x.x为修改后的router-id） 然后用户模式下：reset ospf process （重置进程即可） 2-way：邻居建立成功 FULL：邻接建立成功 DOWN：未使能状态（未启动） init：初始化状态（发现和寻找邻居） 2-way：邻居建立成功（“浅入了解”）{hello报文} —————————————————————— ExStart：主从选举

【实战演练】Packet Tracer玩转CCNA实验09-配置OSPF动态路由 配置OSPF动态路由 理论解释 #本文欢迎转载，转载请注明出处和作者。* 上一节介绍了RIP的动态路由协议，有两个明显的缺点，1是周期更新，2是最大跳数16跳的问题。 今天来介绍最通用的内部动态路由协议OSPF。 后面几节都会沿用上一节的拓扑。 至于预配置，完全可以将之前的内容拷贝到一个txt文档，然后打开CLI之后直接粘贴进去刷的。 配置OSPF动态路由 1、预配置 R1： en conf t host R1 int lo 0 ip add 1.1.1.1 255.255.255.0 no shut int se2/0 ip add 12.1.1.1 255.255.255.0 clock rate 64000 no shut R2： en conf t host R2 int lo 0 ip add 2.2.2.2 255.255.255.0 no shut int se2/0 ip add 12.1.1.2 255.255.255.0 no shut int se3/0 ip add 23.1.1.2 255.255.255.0 clock rate 64000 no shut R3: en conf t host R3 int lo 0 ip add 3.3.3.3 255.255.255.0

问题 络调通后，保证网络是通畅的。同时也很可能出现未经授权的非法访问。企业网络既要解决连连通的问题，还要解决网络安全的问题。 1)配置标准ACL实现拒绝PC2（IP地址为192.168.0.20）对Web Server P的浏览器访问 方案 访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。 访问控制列表（Access Control Lists,ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。 标准访问控制列表只能根据数据包的源IP地址决定是否允许通过。 网络拓扑如图所示： 步骤 实现此案例需要按照如下步骤进行。 步骤一：在R1上配置IP地址及静态路由 tarena-R1(config)#interface f0/0 tarena-R1(config-if)#ip address 192.168.0.1 255.255.255.0 tarena-R1(config-if)#no shutdown tarena-R1(config-if)#interface f0/1 tarena-R1(config-if)#ip address 192.168.1.1 255

路由重分发 redistribution 不同路由协议之间的信息互导 分类 重分发点 单点/多点 方向 单向/双向 原理 种子度量值 seed metric 用于实现不同路由协议之间的度量转换 常见的种子度量值 RIP 默认无穷大，手工设置 EIGRP 默认无穷大，手工设置 OSPF O E2 20 O E1 20+X ISIS 0 BGP 自己没有度量值，导入多少是多少 部署： 单点双向 router rip version 2 redistribute static redistribute eigrp 100 metric 5 redistribute ospf 100 metric 5 match internal external 1 external 2 nssa-external 1 nssa-external 2 redistribute isis level-1-2 metric 3 network 10.0.0.0 no auto-summary router eigrp 100 redistribute connected redistribute static redistribute rip metric 100000 100 255 255 1500 redistribute ospf 100 metric 1 1 1 1 1 redistribute

步骤 1、使用ACL创建将要匹配的路由条目 2、使用route-map匹配ACL 3、在重分布路由（redistribute）时调用route-map Example 演示 使用Standard ACL过滤10.5.1.0/24、10.4.1.0/27路由条目重分布进OSPF 使用Extended ACL过滤10.3.3.0/30、10.2.0.0/24、10.2.1.0/25路由条目重分布进EIGRP 此示例使用的拓扑图 IP地址、动态路由协议及重分布配置 在此只截取部分主要配置以供参考，IP配置省略，只截取路由配置 在配置EIGRP时，可以用network 0.0.0.0 0.0.0.0（可省略为network 0.0.0.0）命令宣告所有路由器上活动接口所在的子网。 配置OSPF时，可以使用network 0.0.0.0 0.0.0.0 area 0命令宣告所在路由器活动接口所在的子网，此命令将宣告所有子网在同一区域。 配置OSPF时，环回接口需在接口下配置ip ospf network point-to-point以真实显示所配置子网信息，如不配置此命令，在路由表中将显示为32位掩码。 ACL 可用ip access-list standard(extended) NAME进入子条目配置匹配列表， 也可用access-list NUM(ACL号）来配置匹配列表

A –--- B 两台路由器通过E1/1接口直联，运行OSPF。 A路由器配置3条静态路由： ip route 7.0.0.0 255.0.0.0 Ethernet1/1 ip route 8.0.0.0 255.0.0.0 Ethernet1/1 ip route 9.0.0.0 255.0.0.0 Ethernet1/1 A路由器ospf的配置如下： router ospf 1 log-adjacency-changes redistribute static route-map test network 0.0.0.0 255.255.255.255 area 1 1） 在A路由器上，不配置任何ACL，只配置RouteMap，配置如下： route-map test permit 10 match ip address 1 此时ACL 1是一张空表。 配置完成之后过几秒钟，在B路由器上查看OSPF的路由表，如下： Link ID ADV Router Age Seq# Checksum Tag 7.0.0.0 192.168.1.1 52 0x80000001 0x0073BA 0 8.0.0.0 192.168.1.1 1207 0x80000001 0x0066C6 0 9.0.0.0 192.168.1.1 1207 0x80000001 0x0059D2 0