1、實驗三：OSPF協(xié)議配置1OSPF協(xié)議及特點OSPF 是Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。目前使用的是版本2（RFC2328）。OSPF中的O意味著OSPF標準是對公共開放的，而不是封閉的專有路由方案。它是IETF組織開發(fā)的一個基于鏈路狀態(tài)的內部網關協(xié)議。每個路由器維護一個相同的鏈路狀態(tài)數據庫，保存整個AS的拓撲結構。一旦每個路由器有了完整的鏈路狀態(tài)數據庫，該路由器就可以自己為根，構造最短路徑樹，然后再根據最短路徑構造路由表。對于大型的網絡，為了進一步減少路由協(xié)議通信流量，利于管理和計算，OSPF將整個AS劃分為若干個區(qū)域，區(qū)域內的路由器維護一個相

2、同的鏈路狀態(tài)數據庫，保存該區(qū)域的拓撲結構。OSPF路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。相對于其它協(xié)議，OSPF有許多優(yōu)點：提供負載均衡功能，如果計算出到某個目的站有若干條費用相同的路由，OSPF路由器會把通信流量均勻地分配給這幾條路由，沿這幾條路由把該分組發(fā)送出去；在一個自治系統(tǒng)內可劃分出若干個區(qū)域，每個區(qū)域根據自己的拓撲結構計算最短路徑，這減少了OSPF路由實現的工作量；OSPF屬動態(tài)的自適應協(xié)議，對于網絡的拓撲結構變化可以迅速地做出反應，進行相應調整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它路由協(xié)議相比，OSPF在對網絡拓撲變化的處理過程中僅需要最少的通信流量；

3、OSPF提供點到多點接口，支持CIDR（無類型域間路由）地址。OSPF的不足之處就是協(xié)議本身龐大復雜，實現起來較RIP困難。其特點如下：l 適應范圍支持各種規(guī)模的網絡，最多可支持幾百臺路由器。l 快速收斂在網絡的拓撲結構發(fā)生變化后立即發(fā)送更新報文，使這一變化在自治系統(tǒng)中同步。l 無自環(huán)由于OSPF 根據收集到的鏈路狀態(tài)用最短路徑樹算法計算路由，從算法本身保證了不會生成自環(huán)路由。l 區(qū)域劃分允許自治系統(tǒng)的網絡被劃分成區(qū)域來管理，區(qū)域間傳送的路由信息被進一步抽象，從而減少了占用的網絡帶寬。l 等值路由支持到同一目的地址的多條等值路由。l 路由分級使用4 類不同的路由，按優(yōu)先順序來說分別是：區(qū)域內路

4、由、區(qū)域間路由、第一類外部路由、第二類外部路由。l 支持驗證支持基于接口的報文驗證以保證路由計算的安全性。l 組播發(fā)送支持組播地址。2OSPF 的路由計算過程OSPF 協(xié)議的路由計算過程可簡單描述如下：l 每個支持OSPF 協(xié)議的路由器都維護著一份描述整個自治系統(tǒng)拓撲結構的鏈路狀態(tài)數據庫（Link State Database，簡稱為LSDB）。每臺路由器根據自己周圍的網絡拓撲結構生成鏈路狀態(tài)廣播（Link State Advertisement，簡稱為LSA），通過相互之間發(fā)送協(xié)議報文將LSA 發(fā)送給網絡中其它路由器。這樣每臺路由器都收到了其它路由器的LSA，所有的LSA 一起組成鏈路狀態(tài)數

5、據庫。l 由于LSA 是對路由器周圍網絡拓撲結構的描述，那么LSDB 則是對整個網絡的拓撲結構的描述。路由器很容易將LSDB 轉換成一張帶權的有向圖，這張圖便是對整個網絡拓撲結構的真實反映。顯然，各個路由器得到的是一張完全相同的圖。l 每臺路由器都使用SPF 算法計算出一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點的路由，外部路由信息為葉子節(jié)點，外部路由可由廣播它的路由器進行標記以記錄關于自治系統(tǒng)的額外信息。顯然，各個路由器各自得到的路由表是不同的。此外，為使每臺路由器能將本地狀態(tài)信息（如可用接口信息、可達鄰居信息等）廣播到整個自治系統(tǒng)中，在路由器之間要建立多個鄰接關系，這使得任何

6、一臺路由器的路由變化都會導致多次傳遞，既沒有必要，也浪費了寶貴的帶寬資源。為解決這一問題，2 / 8OSPF 協(xié)議定義了“指定路由器”（DR），所有路由器都只將信息發(fā)送給DR，由DR 將網絡鏈路狀態(tài)廣播出去。這樣就減少了多址訪問網絡上各路由器之間鄰接關系的數量。OSPF 協(xié)議支持基于接口的報文驗證以保證路由計算的安全性；并使用IP 多播方式發(fā)送和接收報文。2.OSPF 相關的基本概念（1）Router ID一臺路由器如果要運行OSPF 協(xié)議，必須存在Router ID。如果沒有配置ID 號，l 若系統(tǒng)當前配置了Loopback 接口IP 地址，則選擇最后配置的Loopback 接口的IP 地址

7、作為router id；l 若系統(tǒng)當前沒有配置Loopback 接口，則選取第一個配置并UP 的物理接口的IP 地址作為router id。l 一般建議選擇loopback 接口的IP 地址作為本機ID 號，因為該接口永遠UP（除非手工shutdown）。（2）DR 和BDRl DR（Designated Router，指定路由器）在廣播網絡或者多點訪問網絡中，為使每臺路由器能將本地狀態(tài)信息廣播到整個自治系統(tǒng)中，在路由器之間要建立多個鄰居關系，但這使得任何一臺路由器的路由變化都會導致多次傳遞，浪費了寶貴的帶寬資源。為解決這一問題，OSPF 協(xié)議定義了DR，所有路由器都只將信息發(fā)送給DR，由DR

8、 將網絡鏈路狀態(tài)廣播出去，除DR/BDR 外的路由器（稱為DR Other）之間將不再建立鄰居關系，也不再交換任何路由信息。哪一臺路由器會成為本網段內的DR 并不是人為指定的，而是由本網段中所有的路由器共同選舉出來的。l BDR（Backup Designated Router，備份指定路由器）如果DR 由于某種故障而失效，這時必須重新選舉DR，并與之同步。這需要較長的時間，在這段時間內，路由計算是不正確的。為了能夠縮短這個過程，OSPF 提出了BDR的概念。BDR實際上是對DR的一個備份，在選舉DR的同時也選舉出BDR，BDR也和本網段內的所有路由器建立鄰接關系并交換路由信息。當DR失效后，

9、BDR會立即成為DR，并重新選舉BDR。（3）區(qū)域（Area）隨著網絡規(guī)模日益擴大，當一個網絡中的OSPF 路由器數量非常多時，會導致LSDB變得很龐大，占用大量存儲空間，并消耗很多CPU 資源來進行SPF 計算。并且，網絡規(guī)模增大后，拓撲結構發(fā)生變化的概率也會增大，導致大量的OSPF 協(xié)議報文在網絡中傳遞，降低網絡的帶寬利用率。OSPF 協(xié)議將自治系統(tǒng)劃分成多個區(qū)域（Area）來解決上述問題。區(qū)域在邏輯上將路由器劃分為不同的組。不同的區(qū)域以區(qū)域號（Area ID）標識，其中一個最重要的區(qū)域是區(qū)域0，也稱為骨干區(qū)域（backbone area）。骨干區(qū)域完成非骨干區(qū)域之間的路由信息交換，它必須

10、是連續(xù)的，對于物理上不連續(xù)的區(qū)域，需要配置虛連接（virtual links）來保持骨干區(qū)域在邏輯上的連續(xù)性。連接骨干區(qū)域和非骨干區(qū)域的路由器稱作區(qū)域邊界路由器（Area Border Router，簡稱為ABR）。OSPF 中還有一類自治系統(tǒng)邊界路由器（Autonomous System Boundary Router，簡稱為ASBR），實際上，這里的AS 并不是嚴格意義的自治系統(tǒng)，連接OSPF 路由域（routing domain）和其它路由協(xié)議域的路由器都是ASBR，可以認為ASBR是引入OSPF 外部路由信息的路由器。（4）路由聚合AS 被劃分成不同的區(qū)域，每一個區(qū)域通過OSPF 邊界

11、路由器（ABR）相連，區(qū)域間可以通過路由匯聚來減少路由信息，減小路由表的規(guī)模，提高路由器的運算速度。ABR 在計算出一個區(qū)域的區(qū)域內路由之后，查詢路由表，將其中每一條OSPF 路由封裝成一條LSA 發(fā)送到區(qū)域之外。3.OSPF 的協(xié)議報文（1）OSPF 有五種報文類型：l HELLO 報文（Hello Packet）：最常用的一種報文，周期性的發(fā)送給本路由器的鄰居。內容包括一些定時器的數值、DR、BDR 以及自己已知的鄰居。l DD 報文（Database Description Packet）：兩臺路由器進行數據庫同步時，用DD 報文來描述自己的LSDB，內容包括LSDB中每一條LSA 的摘

12、要（摘要是指LSA 的HEAD，通過該HEAD 可以唯一標識一條LSA）。這樣做是為了減少路由器之間傳遞信息的量，因為LSA 的HEAD 只占一條LSA 的整個數據量的一小部分，根據HEAD，對端路由器就可以判斷出是否已有這條LSA。l LSR 報文（Link State Request Packet）：兩臺路由器互相交換DD 報文之后，知道對端的路由器有哪些LSA 是本地的LSDB所缺少的，這時需要發(fā)送LSR 報文向對方請求所需的LSA。內容包括所需要的LSA的摘要。Ll SU 報文（Link State Update Packet）：用來向對端路由器發(fā)送所需要的LSA，內容是多條LSA（全

13、部內容）的集合。l LSAck 報文（Link State Acknowledgment Packet）用來對接收到的LSU 報文進行確認。內容是需要確認的LSA 的HEAD（一個報文可對多個LSA 進行確認）。4.OSPF 的配置在各項配置中，必須先啟動OSPF、指定接口與區(qū)域號后，才能配置其它的功能特性。而配置與接口相關的功能特性不受OSPF 是否使能的限制。需要注意的是，在關閉OSPF 后，原來與OSPF 相關的接口參數也同時失效。（1）基本的OSPF 配置對于基本的OSPF 配置，需要進行的操作包括：l 配置Router IDl 啟動OSPFl 進入OSPF 區(qū)域視圖l 在指定網段使能

14、OSPF（2）OSPF 路由的管理l 配置OSPF 的路由引入l 配置OSPF 的路由過濾l 配置OSPF 的路由聚合（3）OSPF 協(xié)議本身的參數配置l 配置OSPF 優(yōu)先級l 配置OSPF 定時器l 配置選舉DR 時的優(yōu)先級l 配置接口發(fā)送報文的開銷l 配置OSPF 的SPF 計算間隔l 配置發(fā)送鏈路狀態(tài)更新報文所需時間l 配置接口發(fā)送DD 報文時是否填MTU值l 配置OSPF 等值路由的最大個數(4) 安全性考慮為提高OSPF 在交換路由信息時的安全性，或控制OSPF 報文的擴散范圍，可以選擇以下配置：l 配置OSPF 認證l 配置接口的工作狀態(tài)(5) OSPF 高級特性的配置l 配置O

15、SPF 的STUB 區(qū)域l 配置OSPF 的NSSA 區(qū)域l 使能OSPF 的Opaque 能力l 配置OSPF 與網管系統(tǒng)的配合5.OSPF實例配置例：現有如圖3-53所示的實驗環(huán)境，三臺路由器相連，分別為RouterA、RouterB和RouterC。要求將這一網絡配置為采用OSPF路由選擇協(xié)議。圖3-53 OSPF配置結構圖【配置RouterA】：<Quidway>system-viewQuidwaysysname RouterARouterAinterface Serial 1/0RouterA-Serial1/0ip address 10.0.0.1 255.0.0.0R

16、outerAinterface Ethernet 0/0RouterA-Ethernet0/0ip address 20.0.0.1 255.0.0.0RouterArouter id 1.1.1.1RouterAospfRouterA-ospf-1area 0RouterA-ospf-1-area-0.0.0.0network 10.0.0.1 0.255.255.255RouterA-ospf-1-area-0.0.0.0network 20.0.0.1 0.255.255.255【配置RouterB】:<Quidway>system-viewQuidwaysysname Ro

17、uterBRouterBinterface serial 1/0RouterB-Serial1/0ip address 10.0.0.2 255.0.0.0RouterBinterface serial 0/0RouterB-Serial0/0ip address 40.0.0.1 255.0.0.0RouterBrouter id 2.2.2.2RouterBospfRouterB-ospf-1area 0RouterB-ospf-1-area-0.0.0.0network 10.0.0.2 0.255.255.255RouterB-ospf-1area 1RouterB-ospf-1-ar

18、ea-0.0.0.1network 40.0.0.1 0.255.255.255RouterB【配置RouterC】：<Quidway> system-viewQuidwaysysname RouterCRouterCinterface Serial 0/0RouterC-Serial0/0ip address 40.0.0.2 255.0.0.0RouterCinterface Ethernet 0/0RouterC-Ethernet0/0ip address 30.0.0.1 255.0.0.0RouterCrouter id 3.3.3.3RouterCospfRouterC

19、-ospf-1area 1RouterC-ospf-1-area-0.0.0.1network 40.0.0.2 0.255.255.255RouterC-ospf-1-area-0.0.0.1network 30.0.0.1 0.255.255.255RouterC【查看各路由器的路由表】RouterA的路由表：RouterAdisplay ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface10.0.0.0/8 DIRECT 0 0 10.0.0.1 Se

20、rial1/010.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack010.0.0.2/32 DIRECT 0 0 10.0.0.2 Serial1/020.0.0.0/8 DIRECT 0 0 20.0.0.1 Ethernet0/020.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack030.0.0.0/8 OSPF 10 3125 10.0.0.2 Serial1/040.0.0.0/8 OSPF 10 3124 10.0.0.2 Serial1/0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoo

21、pBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0RouterARouterB的路由表：RouterBdisplay ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface10.0.0.0/8 DIRECT 0 0 10.0.0.2 Serial1/010.0.0.1/32 DIRECT 0 0 10.0.0.1 Serial1/010.0.0.2/32 DIRECT 0 0 127.0.0.1 InLoopBack020.0.0.0/8 OSPF 10 1563 10.0.0.1 Serial1/030.0.0.0/8 OSPF 10 1563 40.0.0.2 Serial0/040.0.0.0/8 DIRECT 0 0 w 40.0.0.1 Serial0/040.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack040.0.0.2/32 DIRECT 0 0 40.0.0.2 Serial0/0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127