cisco-ospf命令总结

今天花了一天时间把ospf的基本命令都总结了.绝对心血啊.OSPF配置命令Router(config)#routerospf10进程号只在本地有效Router(config)#network192.168.10.00.0.0.255area0正反掩码均可ShowipprotocolsShowiproute查看路由表Showiprouteospf查看路由表中的OSPF路由项Showipospfneighbors[detail]显示OSPF邻居Showipospf显示OSPF路由器的各项信息Showipospfinterfacef0/1[brief]显示接口的OSPF信息Showipospfdatabase[router]显示各类LSAShowipospfdatabaserouter192.168.20.2Debugipospfadj显示邻居关系的建立Showipospfborder-routers可以看到ASBR和ABR，但不能看到自已的角色，只能看到其它路由器的角色Showipospfdatabase-summaryLSDB的汇总信息查看各类LSA的方法：Showipospfdatabaserouter查看一类LSA域内Showipospfdatabasenetwork查看二类LSAMA网络Showipospfdatabasesummary查看三类LSA域间Showipospfdatabaseasbr-summary查看四类LSAShowipospfdatabaseexternal查看五类LSA域外Showipospfdatabasenssa-external查看七类LSA指定RID、修改路由器优先级、修改hello间隔、dead时间、接口带宽、ospf接口的cost值，修改cost计算公式的分子Router(config-router)#router-id1.1.1.1指定RIDRouter(config-if)#ipospfpriority0-255注意在接口下改Router(config-router)#clearipospfprocess重新启动OSPF路由选择进程,如果希望本路由器成为DR，则在更改优先级后用这一命令重新启动进程才能成为DRRouter(config-if)#ipospfhello-interval10Router(config-if)#ipospfdead-interval40默认是hello间隔的四倍Router(config-if)#bandwidth5000修改带宽，可通过修改带宽实现修改cost值的目的，这个属性是接口本身的属性。不起OSPF也能进行修改，且对其它路由进程同时产生效果Router(config-if)#ipospfcost30直接修改本接口在OSPF中的cost值Router(config-router)#auto-costreference-bandwidth1000修改COST计算公式的分子，单位是Mbps，即十的六次方路由汇总：Router(config-router)#area0range172.16.32.0255.255.254.0域间汇总，area0是被汇总的区域，建议在本区域所有ABR上都做Router(config-router)#summary-address10.0.0.0255.0.0.0域外汇总，在ASBR的进程中做下发默认路由：有两种方法Router(config)#iproute0.0.0.00.0.0.0serial0Router(config-router)#default-informationoriginate如果没有写默认路由，用下面这种：Router(config-router)#default-informationoriginatealways[metric-type1metric3]实际上这条命令也只能吸引路由，并不能指向一个网关，所以还是要配一个默认网关配置stub区域区域内的每台路由器都要打上命令Router(config-router)#area2stub将area2配置为stub区域Router(config-router)#area2default-cost5将自动下发的默认路由的cost值改为5,默认情况下是1配置totallystub区域Router(config-router)#area2stubno-summary只需在ABR上配配置NSSA区域Router(config-router)#area2nssaR2(config-router)#area2nssadefault-information-originate在ABR上做，会向nssa区域下发一条LSA7的默认路由R2(config-router)#area2default-cost6（在ABR上做，改SeedCost=6）R2(config-router)#area2nssadefault-information-originatemetric6metric-type1Metric-type1的作用是将N2类型的路由改为N1类型的路由R2(config-router)#area2nssano-redistribution在ABR上做，阻止ABR上所直连的其它外部区域的路由进入nssa区域R2(config-router)#area2nssano-summary把三类的LSA也干掉，同时也下发一条LSA3默认路由，并且会取代default-information-originate所下发的N2的默认路由＜OSPF区域问题＞1）在ABR上起不同OSPF进程，进行OSPF之间的重分布。例如：R3的s1口在area1中，进程号是10，s0口在area3中，进程号是20Routerospf10routerospf20Redistributeospf20subnetsredistributeospf10subnets2)tunnelInttunnel1inttunnel3Tunnelsources1tunnelsources1Tunneldestination13.1.1.3tunneldestination13.1.1.1Ipadd111.1.1.1255.255.255.0Ipadd111.1.1.3255.255.255.0Routerospf10routerospf10Net111.1.1.00.0.0.255area0net111.1.1.00.0.0.255area03）虚链路：最简单的方法，只需在区域的两台边界路由器上配就可以了R3(config-router)#area2virtual-link2.2.2.2（中转区域）（对方Router-ID）·远离Area0/分隔的Area0R2#showipospfvirtual-linksOSPF的认证Link：同一链路上的路由器之间，在接口下做R1(config-router)#ints1R1(config-if)#ipospfauthentication-keywolf（配明文密码）R1(config-if)#ipospfauthentication（启动明文认证）R1(config-if)#ipospfmessage-digest-key1md5wolf(配密文密码）R1(config-if)#ipospfauthenticationmessage-digest-key(启动密文认证）Area：接口下配密码，进程下调用R1(config-router)#ints0R2(config-if)#ipospfmessage-digest-key1md5wolf（配密文密码）R2(config-router)#area0authenticationMessage-digest（启动密文认证）区域内的所有路由器都要认证。Virtual-Link：R2(config-router)#area2virtual-link2.2.2.2message-digest-key1md5wolf（配密文密码）R2(config-router)#area2virtual-link2.2.2.2authenticationmessage-digest（启动密文认证）如果Area0启动认证，在Virtual-Link上也要启动相应的认证。OSPF链路类型·NON_BROADCAST·3层是NBMA，2层是否让通过广播都无所谓。（FRmap后加不加Broadcast皆可）在HUB端（R1）单播R1(config)#routeros110R1(config-router)#neighbor145.1.1.4R1(config-router)#neighbor145.1.1.5确保HUB成为DR，和Spoke交互路由信息。R1(config)#ints0R1(config-if)#ipospfpriority2R4/R5(config-if)#ipospfpriority0R4：O5.5.5.0[110/65]via145.1.1.5,00:00:07,Serial手工MAP（Spoke端的互访）R4(config-if)#frame-relaymapip145.1.1.5401R5(config-if)#frame-relaymapip145.1.1.4501·BROADCAST·3层是BMA，2层也一定要让广播通过。（FRmap后一定要加Broadcsat)R1(config-if)#frammaip145.1.1.4104broadcastR1(config-if)#frammaip145.1.1.5105broadcast确保HUB成为DR，和Spoke交互路由信息。R1(config)#ints0R1(config-if)#ipospfpriority2R4/R5(config-if)#ipospfpriority0R4：O5.5.5.0[110/65]via145.1.1.5,00:00:07,Serial手工MAPR4(config-if)#frame-relaymapip145.1.1.5401broadcastR5(config-if)#frame-relaymapip145.1.1.4501broadcast·POINT_TO_MULTIPOINTNON_BROADCASTcisco专有的·3层是NBMA，2层是否让通过广播都无所谓。（FRmap后加不加Broadcast皆可）在HUB端（R1）单播R1(config)#routeros110R1(config-router)#neighbor145.1.1.4R1(config-router)#neighbor145.1.1.5R4：O145.1.1.5/32[110/128]via145.1.1.1,00:00:24,Serial1产生/32主机路由，且下一跳指向HUB，所以不需手工MAP。这就是32位的好处。·POINT_TO_MULTIPOINT全自动，最好的·3层是允许广播，2层也一定要让广播通过。（FRmap后一定要加Broadcsat)·R1#showiposneighbordetailDRis0.0.0.0BDRis0.0.0.0P2P/P2MP/P2MPNBMA都不需要选举DR/BDR，所以DRis0.0.0.0BDRis0.0.0.0·POINT_TO_POINT（做不同网段）HUB端起2个P2P子接口：interfaceSerial0encapsulationframe-relaynoframe-relayinverse-arp关闭反向ARPinterfaceSerial0.14point-to-pointipaddress14.1.1.1255.255.255.0frame-relayinterface-dlci104interfaceSerial0.15point-to-pointipaddress15.1.1.1255.25