OSPF协议配置

OSPF协议配置【实验目的】1．了解和掌握ospf的原理；2．熟悉ospf的配置步骤；3．懂得如何配置OSPFrouterID，了解DR/BDR选举过程；4．掌握hello-interval的使用；5．学会使用OSPF的authentication；【实验拓扑】【实验器材】如上图，需用到路由器三台，hub/switch一个，串行线、网线若干，主机三台。说明：拓扑中网云可用hub或普通switch替代，建立multiaccess网络，以太口连接。【实验原理】一、OSPF1.OSPF基本原理以及邻居关系建立过程OSPF是一种链路状态型路由选择协议。它依靠5种(Hello,DBD,LSR,LSUandLSAck)不同种类的数据包来识别、建立和维护邻居关系。当路由器接收到来自邻居的链路状态信息后，会建立一个链路状态数据库；然后根据该链路状态数据库，采用SPF算法确定到各目的地的最佳路径；最后将最佳路径放到它的路由表中，生成路由表。OSPF会进行周期性的更新以维护网络拓扑状态，在LSA的生存期到期时进行周期性的更新。除了周期性更新之外，还有触发性更新。即当网络结构发生变化（例如增减路由器、链路状态发生变化等）时，会产生触发性更新，把变化的那一部分通告给整个网络。F0:1.1F0:1.2F0:1.3192.168.1.0/24192.168.2.0/24192.168.3.0/24S0:2.1S0:2.2S1:3.2S0:3.2RTARTBRTCL0:10.0.0.3/32L0:10.0.0.2/32L0:10.0.0.1/322.DesignatedRouter(DR)/BackupDesignatedRouter(BDR)选举过程存在于multiaccess网络，点对点链路和NBMA网络中无此选举过程，此过程发生在Two-Way之后ExStart之前。选举过程：选举时，依次比较hello包中的各台routerpriority和routerID，根据这两个值选出DR和BDR。选举结束后，只有DR/BDR失效才会引起新的选举过程；如果DR故障，则BDR替补上去，次高优先级Router被选为BDR。基本原则如下：1）有最高优先级值的路由器成为DR，有第二高优先级的路由器成为BDR；2）优先级为0的路由器不能作为DR或BDR，只能做DRother(非DR)；3）如果一台优先级更高的路由器加到了网络中，原来的DR与BDR保持不变，只有DR或BDR它们失效时才会改变；4）当优先级相同时，路由器ID最高和次高的的就成为DR和BDR；5）当没有配置loopback时，用router上up起来的端口中最高IP地址作为RouterID，否则就用loopback口的IP地址作为它的ID；如果有多个loopback则用loopback端口中最高IP地址作为ID；而且路由器ID一旦确定就不再更改。建议使用优先级操纵DR/BDR选举过程3.updatetimer与authentication的影响要让OSPF路由器能相互交换信息，它们必须具有相同的hello间隔和相同的dead-time间隔。缺省情况下，后者是前者的4倍。缺省地，路由器认为进入的路由信息总是可靠的、准确的，从而不加甄别就进行处理，这存在一定的危险。因此，为了确保进入的路由信息的可靠性和准确性，我们可以在路由器接口上配置认证密钥来作为同一区域OSPF路由器之间的口令，或对路由信息采用MD5算法附带摘要信息来保证路由信息的可靠性和准确性。建议采用后者，因为前者的密钥是明文发送的。三、其它预备知识1、回环接口的配置:Router（config）＃intl0Router(config-if)#ipaddr*.*.*.**.*.*.*2、telnet:是属于应用层的远程登陆协议，是一个用于远程连接服务的标准协议，用户可以用它建立起到远程终端的连接，连接到Telnet服务器；用户也可以用它远程连接上路由器进行路由器配置。【实验内容】一、在路由器上配置单域的OSPF1．按照拓扑图1接好线，完成如下基本配置：（1）配置端口IP地址以RTA路由器的配置为例：RTA(config)#InterfaceEthernet0RTA(config-if)#ipaddress192.168.1.1255.255.255.0RTA(config-if)#noshutdown检验：用ping命令检查连通性：在各台路由器上分别ping自己的所有邻居看是否可以ping通。（2）配置looback端口作为routerID，确保routerID的稳定性。以RTA路由器的配置为例：RTA(config)#Interfaceloopback0RTA(config-if)#ipaddress10.0.0.3255.255.255.2552．启动OSPF路由进程在各台路由器上配置ospf路由协议（为更好的观察OSPF协议运作的各种信息，配置前，把各路由器上的以太网口shutdown）：路由器A：RTA(config)#routerospf1RTA(config-router)#network192.168.1.00.0.0.255area0RTA(config-router)#network192.168.2.00.0.0.255area0路由器B：RTB(config)#routerospf1RTB(config-router)#network192.168.1.00.0.0.255area0RTB(config-router)#network192.168.3.00.0.0.255area0路由器C：RTC(config)#routerospf1RTC(config-router)#network192.168.1.00.0.0.255area0RTC(config-router)#network192.168.2.00.0.0.255area0RTC(config-router)#network192.168.3.00.0.0.255area03．观察、检验OSPF配置:Router#debugipospfevents//OSPF协议运作的各种信息用noshut命令打开各路由器上的以太网口。Router(config-)#intf0Router(config-if)#noshut观察路由器输出的debug信息。在各个路由器确立邻居关系之后：Router#showipospfneighbor//检查路由器邻接状态Router#showipprotocols//查看运行的路由协议及协议相关的信息Router#showipospf//查看OSPF协议信息及各种计时器Router#showipospfinterfacee0//查看OSPF的接口相关配置，比如hello间隔Router#debugipospfadj//查看邻接关系相关的信息用以下命令删除某个路由条目或者整个路由表，然后再查看路由条目和路由表的建立过程：Router#Cleariproute*清空路由表Router#Cleariproutea.b.c.d清空某条路由条目4．优先修改接口优先级，观察优先级对选举过程的影响观察默认优先级：Router#showipospfinterface观察默认优先级下，routerID如何影响DR/BDR的选举：Router#showipospfneighbor思考：哪台路由器是该网络上的DR、BDR，为什么会有这样的结果？修改优先级：路由器A：RTA(config)#inte0RTA(config-if)#ipospfpriority0路由器B：RTB(config)#inte0RTB(config-if)#ipospfpriority1路由器B：RTC(config)#inte0RTC(config-if)#ipospfpriority2重新开始DR/BDR选举过程（把各个路由器的以太网口shutdown，过了down机间隔时间之后，重新用noshut命令打开）观察选举结果：Router#showipospfneighborRouter#showipospfneighbordetail5.修改updatetimer（选做）查看默认的hello间隔和down判定间隔：Router#shipospfinte0使用以下命令修改Router#interfacee0Router#ipospfhello-interval*Router#ipospfdead-interval*由于hello时间间隔有相等的要求，建议大家先改动一台router的参数后，用debugipospfevents命令观察：不一致的timer使得ospf路由器无法正常通信。6．配置认证在RTA接口上配置OSPF认证口令：RTA(config)#inte0RTA(config-if)#ipospfauthentication-keycisco以整个OSPF区域为基础启用认证功能：Router(config-router)#area0authentication过了down机间隔时间之后，在路由器RTA发出“showipospfneighbor”命令，查看RTA的OSPF邻居。用“debugipospfevents”确定该结果的原因。在RTB与RTC上作与RTA相同的配置。再次用“showipospfneighbor”来查看结果。说明：在debug信息中，可以看到三种认证类型，0表示不使用认证，类型1代表明文认证，类型2代表用MD5加密认证。【思考题】1、什么时候需要在OSPF区域内发布缺省路由，如何配置？2、在实验的最后一步，我们配置的认证信息是通过明文传送的，容易被嗅探器捕获，如何配置可以令认证更加安全？薃肀莂蒃袂肀肂虿袈聿芄薂螄肈莇螇蚀肇葿薀罿肆腿莃袅肅芁薈螁膄莃莁蚇膄肃薇薃膃芅荿羁膂莈蚅袇膁蒀蒈螃膀膀蚃虿腿节蒆羈芈莄蚁袄芈蒆蒄螀芇膆蚀蚆袃莈蒃蚂袂蒁螈羀袁膀薁袆袁芃螆螂袀莅蕿蚈衿蒇莂羇羈膇薇袃羇艿莀蝿羆蒂薆螅羅膁蒈蚁羅芄蚄罿羄莆蒇袅羃蒈蚂螁羂膈蒅蚇肁芀蚁薃肀莂蒃袂肀肂虿袈聿芄薂螄肈莇螇蚀肇葿薀罿肆腿莃袅肅芁薈螁膄莃莁蚇膄肃薇薃膃芅荿羁膂莈蚅袇膁蒀蒈螃膀膀蚃虿腿节蒆羈芈莄蚁袄芈蒆蒄螀芇膆蚀蚆袃莈蒃蚂袂蒁螈羀袁膀薁袆袁芃螆螂袀莅蕿蚈衿蒇莂羇羈膇薇袃羇艿莀蝿羆蒂薆螅羅膁蒈蚁羅芄蚄罿羄莆蒇袅羃蒈蚂螁羂膈蒅蚇肁芀蚁薃肀莂蒃袂肀肂虿袈聿芄薂螄肈莇螇蚀肇葿薀罿肆腿莃袅肅芁薈螁膄莃莁蚇膄肃薇薃膃芅荿螀羀膆蒃蚆肀芈芆薂聿羈蒂蒈肈肀芅袆肇芃薀螂肆莅莃蚈肅肅薈薄蚂膇莁蒀蚁艿薇蝿螀罿荿蚅蝿肁薅薁螈膄莈薇螈莆膀袆螇肆蒆螁螆膈艿蚇螅芀蒄薃螄羀芇葿袃肂蒃螈袂膄芅蚄袂芇蒁蚀袁肆芄薆袀腿蕿蒂衿芁莂螁袈羁薇蚇袇肃莀薃羆膅薆葿羆芈荿螇羅羇膁螃羄膀莇虿羃节芀薅羂羂蒅蒁羁肄芈螀羀膆蒃蚆肀芈芆薂聿羈蒂蒈肈肀芅袆肇芃薀螂肆莅莃蚈肅肅薈薄蚂膇莁蒀蚁艿薇蝿螀罿荿蚅蝿肁薅薁螈膄莈薇螈莆膀袆螇肆蒆螁螆膈艿蚇螅芀蒄薃螄羀芇葿袃肂蒃螈袂膄芅蚄袂芇蒁蚀袁肆芄薆袀腿蕿蒂衿芁莂螁袈羁薇蚇袇肃莀薃羆膅薆葿羆芈荿螇羅羇膁螃羄膀莇虿羃节芀薅羂羂蒅蒁羁肄芈螀羀膆蒃蚆肀芈芆薂聿羈蒂蒈肈肀芅袆肇芃薀螂肆莅莃蚈肅肅薈薄蚂膇莁蒀蚁艿薇蝿螀罿荿蚅蝿肁薅薁螈膄莈薇螈莆膀袆螇肆蒆螁螆膈艿蚇螅芀蒄薃螄羀芇葿袃肂蒃螈袂膄芅蚄袂芇蒁蚀袁肆芄薆袀腿蕿蒂衿芁莂螁袈羁薇蚇袇肃莀薃羆膅薆葿羆芈荿螇羅羇膁螃羄膀莇虿羃节芀薅羂羂蒅蒁羁肄芈螀羀膆蒃蚆肀芈芆薂聿羈蒂蒈肈肀芅袆肇芃薀螂肆莅莃蚈肅肅薈薄蚂膇莁蒀蚁艿薇蝿螀罿荿蚅蝿肁薅薁螈膄莈薇螈莆膀袆螇肆蒆螁螆膈艿蚇螅芀蒄薃螄羀芇葿袃肂蒃螈袂膄芅蚄袂芇蒁蚀袁肆芄薆袀腿蕿蒂衿芁莂螁袈羁薇蚇袇肃莀薃羆膅薆葿羆芈荿螇羅羇膁螃羄膀莇虿羃节芀薅羂羂蒅蒁羁肄芈螀羀膆蒃蚆肀芈芆薂聿羈蒂蒈肈肀芅袆肇芃薀螂肆莅莃蚈肅肅薈薄蚂膇莁蒀蚁艿薇蝿螀罿荿蚅蝿肁薅薁螈膄莈薇螈莆膀袆螇肆蒆螁螆膈艿蚇螅芀蒄薃螄羀芇葿袃肂蒃螈袂膄芅蚄袂芇蒁蚀袁肆芄薆袀腿蕿蒂衿芁莂螁袈羁薇蚇袇肃莀薃羆膅薆葿羆芈荿螇羅羇膁螃羄膀莇虿羃节芀薅羂羂蒅蒁羁肄芈螀羀膆蒃蚆肀芈芆薂聿羈蒂蒈肈肀