第21章OSPF數據配置21.1配置OSPF21.2配置OSPF認證21.3配置使路由支持不透明LSA21.4修改OSPF管理距離21.5OSPF配置實例小結

主要內容：

OSPF的配置步驟及相應命令

OSPF的配置實例

OSPF的維護與診斷

OSPF的配置可以很簡單，也可以很復雜。ZXR103900支持OSPF的很多復雜選項，以適應各種網絡的需要。21.1配置OSPF21.1.1基本配置

(1)啟動OSPF路由選擇進程：

routerospf<process-id>

(2)定義OSPF協議運行的接口以及對這些接口定義區域ID：

network<ip-address><wildcard-mask>area<area-id>

network命令將對所有接口進行遍歷，如果接口屬于<ip-address>和<wildcard-mask>指定的范圍，則將其加到命令中指定的OSPF區域。21.1.2配置接口基本屬性

(1)配置接口定時器：

①指定接口發送Hello報文的時間間隔：

ipospfhello-interval<seconds>

②指定接口重傳LSA的時間間隔：

ipospfretransmit-interval<seconds>

③指定接口傳輸一個鏈路狀態更新數據包的遲延：

ipospftransmit-delay<seconds>

④指定接口上鄰居的死亡時間：

ipospfdead-interval<seconds>

許多OSPF特性可以進行自定義以適應任何網絡環境。雖然大多數情況下不需要改變定時器的默認值，但有時，調整定時器可提高協議的性能。

(2)配置接口開銷：

ipospfcost<cost>

說明：

當使用多個廠商提供的網絡設備時，必須確保它們的OSPF能一起工作。例如，所有路由器必須用同一方法計算接口開銷。

(3)配置接口優先級：

ipospfpriority<priority>21.1.3配置鄰居路由器

非廣播網絡上的鄰居路由器必須通過以下命令手動指定，需要對所有接口進行遍歷，當鄰居IP地址和接口的IP地址在同一網段時，將鄰居掛接到該接口：

neighbor<ip-address>[cost<cost>][priority<priority>][poll-interval<seconds>]21.1.4設置OSPF區域

OSPF使用區域來實現層次路由。OSPF的區域有末節區域、完全末節區域、非完全末節區域三種類型。主干區域屬于轉換區域。

(1)定義一個區域為末節區域或完全末節區域：

area<area-id>stub[no-summary][default-cost<cost>]

(2)定義一個區域為非完全末節區域：

area<area-id>nssa[no-redistribution][default-information-originate[metric<metric-value>][metric-type<type>]][no-summary]21.1.5配置區域間路由聚合

使OSPF流行的特點之一是路由聚合。路由聚合可以發生在區域間，也可以發生在自治系統間。區域間的路由聚合發生在ABR上，而自治系統間的路由聚合發生在ASBR上。

配置末節區域可節約末節區域中路由器的資源，但對骨干網并無幫助。當一個區域內的網絡地址的分配是連續的時，就可以配置ABR通告一條聚合過的路由替代這些連續的單獨路由。路由聚合可節約骨干區域的資源，通過公告一組網絡地址為一個聚合地址來實現。使用以下命令配置區域內的匯總地址范圍：

area<area-id>range<ip-address><net-mask>[advertise|not-advertise]21.1.6產生缺省路由

可以配置一臺ASBR通告一條缺省路由到整個OSPF域中。當一臺路由器使用重分布路由后，就成為了一臺ASBR。缺省情況下，ASBR不自動通告缺省路由到整個OSPF域中。通過以下命令配置路由器通告缺省路由，則該路由器自動成為ASBR：

notifydefaultroute[always][metric<metric-value>][metric-type<type>][route-map<map-tag>]21.1.7配置虛鏈路

OSPF網絡中的所有區域必須直接連接到骨干區域。這會限制區域的布局，特別是當網絡非常大時。為了解決這個問題，可以用虛鏈路的方式來使一個遠程區域通過其他區域連接到骨干區域上。虛鏈路跨越的區域必須有完全的路由選擇信息，因此，這個區域不能是一個完全末節區域。使用以下命令定義OSPF虛擬鏈路：

area<area-id>virtual-link<router-id>[hello-interval<seconds>][retransmit-interval<seconds>][transmit-delay<seconds>][dead-interval<seconds>][authentication-key<key>][message-digest-key<keyid>md5<cryptkey>[delay<time>]][authentication[null|message-digest]]21.1.8重分布其它路由協議

不同的動態路由協議通過路由重分布可以實現路由信息共享。在OSPF中，其它路由協議的路由信息屬于自治系統外部路由信息。自治系統外部路由信息只有被重分布到OSPF協議中后，才能通過OSPF的LSA擴散到整個OSPF網絡中。

使用以下命令控制其它路由協議的路由重分布入OSPF自治系統中，使用該命令后路由器成為一個ASBR：

redistribute<protocol>[as<as-number>][peer<peer-address>][tag<tag-value>][metric<metric-value>][metric-type<type>][route-map<map-tag>]21.1.9配置路由重分布時的路由聚合

當其它路由協議的路由重分布到OSPF中之后，每條單獨的路由作為一個外部的LSA被通告。可以通過聚合將這些外部路由作為一條單獨的路由進行通告，這將大大減小OSPF的鏈路狀態數據庫的大小。

使用以下命令為OSPF建立聚集地址，匯總后重分布到OSPF的其他路由選擇協議路徑：

summary-address<ip-address><net-mask>

為了增強網絡上路由進程的安全性，可以在路由器上配置OSPF認證。

給接口設置密碼，網絡鄰居必須在該網絡上使用相同的密碼。

(1)在OSPF區域上使認證起作用的命令：

area<area-id>authentication[message-digest]

(2)為簡單口令認證類型的接口設置口令：

ipospfauthentication-key<password>21.2配置OSPF認證

在鏈路狀態數據庫交換過程中，不透明鏈路狀態通告被包含在數據庫摘要列表中，發送到同樣支持不透明鏈路狀態通告的鄰接路由器中。21.3配置使路由支持不透明LSA當一個路由器洪泛不透明鏈路狀態通告到鄰接路由器時，它首先檢查鄰接路由器是否支持不透明鏈路狀態通告。不透明鏈路狀態通告僅僅發送到支持該功能的鄰接路由器中，它們被添加到鄰接路由器的鏈路狀態重發列表中。當鏈路狀態更新報表為多播時，不支持該功能的鄰接路由器會被動接受該通告，然后簡單丟棄。

使用capabilityopaque命令使路由支持不透明鏈路狀態通告。

管理距離代表著路由信息來源的可靠性。通常管理距離是0～255之間的一個整數，值越高，可靠性越低。管理距離為255則表示路由信息來源不可靠，所有相關路由被忽略。21.4修改OSPF管理距離使用以下命令定義基于路由類型的OSPF路由管理距離：

distanceospf{[internal<distance>][ext1<distance>][ext2<distance>]}

ZXR103900可以定義OSPF的三種類型路由的管理距離：內部路由、第一類外部路由、第二類外部路由。缺省這三種類型路由的管理距離都是110。

21.5.1基本OSPF配置

如圖21-1所示，在路由器R1和R2上運行OSPF，并將網絡劃分為三個區域。21.5OSPF配置實例

圖21-1OSPF基本配置實例

R1的配置：

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network192.168.2.00.0.0.255area23

ZXR10_R1(config-router)#network192.168.1.00.0.0.255area0

R2的配置：

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network192.168.3.00.0.0.255area24

ZXR10_R2(config-router)#network192.168.1.00.0.0.255area021.5.2多區域OSPF配置

當單個區域網絡增大到一定規模時，就應該將網絡設計成多個OSPF區域運行。圖21-2是一個配置了多個區域的OSPF實例。

圖21-2多區域OSPF配置實例下面說明各個路由器的具體配置。

(1)區域0.0.0.1是一個NSSA區域，R1是工作在NSSA區域0.0.0.1和骨干區域之間的ABR。R1向本區域內通告一條缺省路由。

R1的配置：

ZXR10_R1(config)#interfacevlan1

ZXR10_R1(config-if)#ipaddress10.0.1.1255.255.255.252

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#interfacevlan2

ZXR10_R1(config-if)#ipaddress10.0.0.1255.255.255.0

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R1(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R1(config-router)#area0.0.0.1nssadefault-information-originate

(2)區域0.0.0.2是一個Stub區域，R2是工作在區域0.0.0.2和骨干區域之間的ABR。在Stub區域內，ABR自動會向Stub區域內通告一條缺省路由。

R2的配置：

ZXR10_R2(config)#interfacevlan1

ZXR10_R2(config-if)#ipaddress10.0.2.1255.255.255.252

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#interfacevlan2

ZXR10_R2(config-if)#ipaddress10.0.0.2255.255.255.0

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R2(config-router)#network10.0.2.00.0.0.3area0.0.0.2

ZXR10_R2(config-router)#area0.0.0.2stub

(3)

R3是工作在骨干區域0中的路由器，對外通過BGP和其它自治系統網絡相連。作為整個自治系統的出口路由器，R3通過手動配置通告一條缺省路由到整個OSPF域中。

R3的配置：

ZXR10_R3(config)#interfacevlan1

ZXR10_R3(config-if)#ipaddress10.0.0.3255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#interfacevlan2

ZXR10_R3(config-if)#ipaddress192.168.0.1255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#routerospf1

ZXR10_R3(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R3(config-router)#notifydefaultroutealways

(4)

R4是NSSA區域0.0.0.1中的ASBR，R4在運行OSPF協議的同時，還運行了RIP協議。RIP協議可以通過路由重分布注入到OSPF中。

R4的配置：

ZXR10_R4(config)#interfacevlan1

ZXR10_R4(config-if)#ipaddress192.168.1.1255.255.255.0

ZXR10_R4(config-if)#exit

ZXR10_R4(config)#interfacevlan2

ZXR10_R4(config-if)#ipaddress10.0.1.2255.255.255.252

ZXR10_R4(config-if)#exit

ZXR10_R4(config)#routerospf1

ZXR10_R4(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R4(config-router)#area0.0.0.1nssa

ZXR10_R4(config-router)#redistributeripmetric10

(5)

R5是工作在Stub區域0.0.0.2內的路由器。

R5的配置：

ZXR10_R5(config)#interfacevlan1

ZXR10_R5(config-if)#ipaddress10.0.2.2255.255.255.252

ZXR10_R5(config-if)#exit

ZXR10_R5(config)#routerospf1

ZXR10_R5(config-router)#network10.0.2.00.0.0.3area0.0.0.2

ZXR10_R5(config-router)#area0.0.0.2stub21.5.3配置OSPF虛鏈路

圖21-3是一個OSPF虛鏈路的配置實例。

圖21-3OSPF虛鏈路配置實例下面是各個路由器的具體配置。

R1的配置：

ZXR10_R1(config)#interfacevlan1

ZXR10_R1(config-if)#ipaddress10.0.0.1255.255.255.0

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network10.0.0.00.0.0.255area0.0.0.0

R2的配置：

ZXR10_R2(config)#interfacevlan1

ZXR10_R2(config-if)#ipaddress10.0.0.2255.255.255.0

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#interfacevlan2

ZXR10_R2(config-if)#ipaddress10.0.1.1255.255.255.252

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R2(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R2(config-router)#area1virtual-link10.0.1.2

R3的配置：

ZXR10_R3(config)#interfacevlan1

ZXR10_R3(config-if)#ipaddress10.0.1.2255.255.255.252

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#interfacevlan2

ZXR10_R3(config-if)#ipaddress10.0.2.1255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#routerospf1

ZXR10_R3(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R3(config-router)#network10.0.2.00.0.0.255area0.0.0.2

ZXR10_R3(config-router)#area1virtual-link10.0.0.221.5.4配置OSPF認證

圖21-4是一個OSPF認證的配置實例。

區域0中采用明文認證方式，區域1中采用MD5加密的認證方式。

下面是各個路由器的靜態配置。

圖21-4OSPF認證配置實例

R1的配置：

ZXR10_R1(config)#interfacevlan1

ZXR10_R1(config-if)#ipaddress10.0.0.1255.255.255.0

ZXR10_R1(config-if)#ipospfauthentication-keyZXR10

ZXR10_R1(config-if)#exit

ZXR10_R1(config)#routerospf1

ZXR10_R1(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R1(config-router)#area0authentication

R2的配置：

ZXR10_R2(config)#interfacevlan1

ZXR10_R2(config-if)#ipaddress10.0.0.2255.255.255.0

ZXR10_R2(config-if)#ipospfauthentication-keyZXR10

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#interfacevlan2

ZXR10_R2(config-if)#ipaddress10.0.1.1255.255.255.252

ZXR10_R2(config-if)#ipospfmessage-digest-key1md5ZXR10

ZXR10_R2(config-if)#exit

ZXR10_R2(config)#routerospf1

ZXR10_R2(config-router)#network10.0.0.00.0.0.255area0.0.0.0

ZXR10_R2(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R2(config-router)#area0authentication

ZXR10_R2(config-router)#area1authenticationmessage-digest

R3的配置：

ZXR10_R3(config)#interfacevlan1

ZXR10_R3(config-if)#ipaddress10.0.1.2255.255.255.252

ZXR10_R3(config-if)#ipospfmessage-digest-key1md5ZXR10

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#interfacevlan2

ZXR10_R3(config-if)#ipaddress10.0.2.1255.255.255.0

ZXR10_R3(config-if)#exit

ZXR10_R3(config)#routerospf1

ZXR10_R3(config-router)#network10.0.1.00.0.0.3area0.0.0.1

ZXR10_R3(config-router)#network10.0.2.00.0.0.255area0.0.0