网络基础知识OSPF高级配置

《网络基础知识OSPF高级配置》由会员分享，可在线阅读，更多相关《网络基础知识OSPF高级配置（28页珍藏版）》请在装配图网上搜索。

1、第第7 7章章OSPFOSPF的高级配置的高级配置第1页/共28页本章目标本章目标理解理解NSSANSSA及及LSA 7LSA 7理解地址汇总并掌握汇总方法理解地址汇总并掌握汇总方法理解辅助地址并掌握配置方法理解辅助地址并掌握配置方法理解虚链路并掌握配置方法理解虚链路并掌握配置方法掌握掌握RIPRIP路由在路由在OSPFOSPF区域内的重分发区域内的重分发 第2页/共28页本章结构本章结构辅助地址辅助地址NSSA地址汇总地址汇总虚链路虚链路路由重分发路由重分发OSPF高级配置高级配置第3页/共28页OSPFOSPF的的NSSANSSA区域区域配置配置NSSARouter(config-rout

2、er)#areaarea-id nssano-summary完全非纯末梢区域，完全非纯末梢区域，阻止阻止LSA 3和和LSA 4型在型在NSSA区域内区域内泛洪泛洪第4页/共28页OSPFOSPF和辅助地址和辅助地址11-111-1路由器路由器D和和F虽然虽然物理上连通，但物理上连通，但处于不同网段，处于不同网段，之间不能通信之间不能通信通过在路由器通过在路由器D上上配置辅助地址解配置辅助地址解决问题决问题第5页/共28页OSPFOSPF和辅助地址和辅助地址11-211-2DNSDNS服务器和路由器服务器和路由器F F位于子网位于子网172.19.35.0/25172.19.35.0/25中，

3、并给路由器中，并给路由器D D的的E0E0接口接口分配一个辅助地址分配一个辅助地址172.19.35.15/25172.19.35.15/25：配置命令如下配置命令如下interface Ethernet0interface Ethernet0 ip address 172.19.35.15 255.255.255.128 secondary ip address 172.19.35.15 255.255.255.128 secondary ip address 192.168.10.33 255.255.255.240 ip address 192.168.10.33 255.255.255

4、.240router ospf 40router ospf 40 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0 network 172.19.35.15 0.0.0.0 area 192.168.10.0 network 172.19.35.15 0.0.0.0 a

5、rea 192.168.10.0第6页/共28页OSPFOSPF和辅助地址和辅助地址11-311-3使用辅助地址的两个规则使用辅助地址的两个规则只有在主网络或子网只有在主网络或子网(primary network or subnet)(primary network or subnet)也运行也运行OSPFOSPF协议的协议的时候，时候，OSPFOSPF才会通告一个辅助网络或辅助子网才会通告一个辅助网络或辅助子网辅助地址是末梢网络，不会发送辅助地址是末梢网络，不会发送HelloHello报文，在辅助网络上无法建立邻接关报文，在辅助网络上无法建立邻接关系系第7页/共28页OSPFOSPF和辅助地

6、址和辅助地址11-411-4显示的信息是从与路由器显示的信息是从与路由器D D、F F和和DNSDNS务器相连的网络上捕获得务器相连的网络上捕获得 在路由器在路由器D的的ARP缓存中记录了缓存中记录了DNS眼务器的眼务器的MAC地址标地址标识，这表明这台识，这表明这台DNS服务器是可以直接到达的服务器是可以直接到达的第8页/共28页OSPFOSPF和辅助地址和辅助地址11-511-5从上述的分析中可以得出从上述的分析中可以得出子网子网172.19.35.0/25172.19.35.0/25正在被通告到正在被通告到OSPFOSPF域中，目的地址是域中，目的地址是172.19.35.2172.19

7、.35.2的数据的数据包将被转发到路由器包将被转发到路由器D D的的E0E0接口，并且从那儿直接转发到接口，并且从那儿直接转发到DNSDNS服务器服务器由于由于DNSDNS服务器必须发一些回复服务器必须发一些回复(reply)(reply)到与它不在同一网段的网络，因而它会到与它不在同一网段的网络，因而它会根据路由发送这些回复到路由器根据路由发送这些回复到路由器F F路由器路由器F F和路由器和路由器D D之间并不交换路由选择信息，它将不知道怎样到达之间并不交换路由选择信息，它将不知道怎样到达OSPFOSPF域内的域内的网络网络如何解决？如何解决？第9页/共28页OSPFOSPF和辅助地址和辅

8、助地址11-611-6连通一条链路连通一条链路RouterF(config)#ip route 192.168.0.0 255.255.0.0 172.19.35.15静态路由是无类别的路由，因而可以静态路由是无类别的路由，因而可以使用超网的条目来匹配使用超网的条目来匹配OSPF自主系自主系统内的所有地址统内的所有地址第10页/共28页OSPFOSPF和辅助地址和辅助地址11-711-7但是路由器但是路由器D到达路由器到达路由器F的辅助地址妨碍了这两台的辅助地址妨碍了这两台路由器共享路由器共享OSPF信息信息路由器路由器F连接了多个网段，连接了多个网段，OSPF自自治系统必须学习到这些通过路由

9、器治系统必须学习到这些通过路由器F可达的目的地址可达的目的地址第11页/共28页OSPFOSPF和辅助地址和辅助地址11-811-8解决方法解决方法在路由器在路由器D D上选用上选用RIPRIP协议，与路由器协议，与路由器F F进行通信进行通信路由器路由器D D的配置：的配置：interface Ethernet0 ip address 172.19.15.15 255.255.255.128 secondary ip address 192.168.10.33 255.255.255.240router ospf 40 redistribute rip metric 10 network 1

10、92.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0router rip network 172.19.0.0第12页/共28页OSPF和辅助地址和辅助地址11-9RouterD#show ip routeCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP D-EIGRP,EX-EIGRP external,O-OSPF,IA-OSPF inter area EI-OSPF external type 1,E2-OSPF

11、 external type2,E-EGP i-IS-IS,L1-IS-IS level-1,L2-IS-IS level-2,*-candidate default U-per-user static routeGateway of last resort is 0.0.0.0 to network 0.0.0.0R 192.168.105.0/24 120/1 via 172.19.35.1.00:00:13,Ethernet0R 192.168.100.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.101.0/24 120/

12、1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.70.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.90.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.80.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.60.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0192.168.60.0/24120/1 via 172.19.

13、35.1,00:00:14,Ethernet0C 192.168.50.4 is directly connected,Loopback0192.168.10.0/24 is variably connected,3 subnetted,3 subnets,3masksC 192.168.10.64/24 is directly connected,Ethernet1C 192.168.10.32/28 is directly connected,Ethernet0C 192.168.10.0/26 is directly connected,Serial1192.168.30.0/24 is

14、 variably subnetted,2 subnets,2 masksO IA 192.168.30.1/32110/193 via 192.168.10.1,01:16:02,Serial1O IA 192.168.30.8/29110/192 via 192.168.10.1,01:16:02,Serial1192.168.20.0/30 is subnetted,1 subnetsO IA 192.168.20.0110/128 via 192.168.10.1,01:16:02,Serial1172.19.0.0/25 is subnetted,I subnetsC 172.19.

15、35.0 is directly connected,Ethernet0路由器路由器F通过通过RIP协议传递它的协议传递它的路由选择信息给路由器路由选择信息给路由器D 第13页/共28页OSPF和辅助地址和辅助地址11-10RouterA#show ip routeCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP D-EIGRP,EX-EIGRP external,O-OSPF,IA-OSPF inter area EI-OSPF external type 1,E2-OSPF external type2,E-EGP i-IS-IS

16、,L1-IS-IS level-1,L2-IS-IS level-2,*-candidate default U-per-user static routeGateway of last resort is 0.0.0.0 to network 0.0.0.0O E2 192.168.105.0/24 110/10 via 172.19.35.1.01:21:35,Serial1O E2 192.168.100.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.101.0/24 110/10 via 172.19.35.1,01:

17、21:35,Serial1O E2 192.168.70.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.90.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.80.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.60.0/24 110/10 via 172.19.35.1,01:21:35,Serial1 192.168.50.0/24 is subnetted,1 subnetsC 192.16

18、8.50.1 is directly connected,Loopback0 192.168.10.0/24 is variably subnetted,2 subnets,2 masksO IA 192.168.10.32/26110/202 via 192.168.30.10,02:01:21,Serial1O IA 192.168.10.0/27110/202 via 192.168.30.10,02:01:22,Serial1 192.168.30.0/24 is directly connected,Ethernet0C 192.168.30.0/32 is directly con

19、nected,Ethernet0C 192.168.30.8/29 is directly connected,Serial1 192.168.20.0/24 is subnetted,1subnetsO IA 192.168.20.0110/128 via 192.168.30.10,02:01:22,Serial1 172.19.0.0/16 is subnetted,1 subnetsC 172.19.35.0 110/202is 192.168.30.10,02:01:22.Serial1通过通过RIP协议学习到的路由协议学习到的路由将作为路径类型将作为路径类型E2的路由的路由重新分配

20、到重新分配到OSPF自治系自治系统当中统当中第14页/共28页OSPF和辅助地址和辅助地址11-11RouterA#show is ospf border-routersOSPF Process 10 internal Routing TableCodes:i-Intra-area route,I-Inter-area routei 192.168.50.264 via 192.168.30.10,Serial1,ABR,Area 1,SPF 60I 192.168.50.4192 via 192.168.30.10,Serial1,ASBR Area 1,SPF 60RouterA#路由器路

21、由器D现在变成了一个现在变成了一个ASBR路由器，这是因为路由器，这是因为它正在始发自主系统外部它正在始发自主系统外部LSA来通告外部路由来通告外部路由第15页/共28页地址汇总地址汇总3-13-1 地址汇总也是通过减少泛洪的地址汇总也是通过减少泛洪的LSALSA数量节省资源数量节省资源可以通过屏蔽一些网络不稳定的细节来节省资源可以通过屏蔽一些网络不稳定的细节来节省资源在在CiscoCisco的路由器上可以执行两种类型的地址汇总的路由器上可以执行两种类型的地址汇总区域间路由汇总区域间路由汇总外部路由汇总外部路由汇总 第16页/共28页地址汇总地址汇总3-23-2第17页/共28页地址汇总地址汇

22、总3-33-3 192.168.16.0 11000000.10101000.0001000000.0192.168.17.0 11000000.10101000.0001000101.0192.168.18.0 11000000.10101000.0001001010.0192.168.19.0 11000000.10101000.0001001111.0/22 11000000.10101000.00010011000000.10101000.00010000.0第18页/共28页路由重分发路由重分发2-12-1理解路由重分发理解路由重分发理解路由重分发理解路由重分发 一个单一的一个单一的

23、一个单一的一个单一的IPIPIPIP路由协议是管理网络中路由协议是管理网络中路由协议是管理网络中路由协议是管理网络中IPIPIPIP路由的首选方路由的首选方路由的首选方路由的首选方案案案案 Cisco IOSCisco IOSCisco IOSCisco IOS能执行多个路由协议，每一个路由协议和该能执行多个路由协议，每一个路由协议和该能执行多个路由协议，每一个路由协议和该能执行多个路由协议，每一个路由协议和该路由协议所服务的网络属于同一个自治系统路由协议所服务的网络属于同一个自治系统路由协议所服务的网络属于同一个自治系统路由协议所服务的网络属于同一个自治系统 Cisco IOSCisco I

24、OSCisco IOSCisco IOS使用路由重分发特性以交换由不同协议创建使用路由重分发特性以交换由不同协议创建使用路由重分发特性以交换由不同协议创建使用路由重分发特性以交换由不同协议创建的路由信息的路由信息的路由信息的路由信息第19页/共28页路由重分发路由重分发2-22-2重分发路由器配置命令重分发路由器配置命令重分发路由器配置命令重分发路由器配置命令 重分发路由器配置命令使得重分发路由器配置命令使得重分发路由器配置命令使得重分发路由器配置命令使得Cisco IOSCisco IOSCisco IOSCisco IOS能够将从一个路由协议获得能够将从一个路由协议获得能够将从一个路由协议

25、获得能够将从一个路由协议获得的路由翻译成另一种路由协议的路由翻译成另一种路由协议的路由翻译成另一种路由协议的路由翻译成另一种路由协议 命令格式为：命令格式为：命令格式为：命令格式为：Router(config-router)#redistribute protocol process-id Router(config-router)#redistribute protocol process-id Router(config-router)#redistribute protocol process-id Router(config-router)#redistribute protocol

26、process-id metric metric metric metric metric-valuemetric-valuemetric-valuemetric-value metric-type metric-type metric-type metric-type type-valuetype-valuetype-valuetype-value subnets subnets subnets subnetsn n示例：示例：示例：示例：router riprouter riprouter riprouter rip redistribute ospf 109 metric 10 redi

27、stribute ospf 109 metric 10 redistribute ospf 109 metric 10 redistribute ospf 109 metric 10router ospf 109 router ospf 109 router ospf 109 router ospf 109 redistribute rip metric 200 subnets redistribute rip metric 200 subnets redistribute rip metric 200 subnets redistribute rip metric 200 subnetsOS

28、PfOSPf进程进程IDID度量值，缺度量值，缺省为省为0 0路径类型，路径类型，缺省为缺省为2 2型型连同子网一连同子网一起通告起通告第20页/共28页路由重分发示例路由重分发示例路由器路由器A的配置的配置Interface S0Ip address 172.16.62.1 255.255.255.0Interface S1Ip address 172.16.63.1 255.255.255.0Interface E0Ip address 172.16.8.1 255.255.255.0!Router ripDefault-metric 10Network 172.16.0.0Passive

29、-interface s0Passive-interface s1!Router ospf 100Network 172.16.62.0 0 0.0.0.255 area 0Network 172.16.63.0 0 0.0.0.255 area 0Redistribute rip subnets第21页/共28页虚链路虚链路3-13-1vOSPFOSPF多域配置时的限制多域配置时的限制 骨干区域骨干区域area 0area 0必须存在必须存在 非骨干区域之间通信时都必须先连接到骨干区域非骨干区域之间通信时都必须先连接到骨干区域v当当OSPFOSPF网网络络已已经经设设计计好好后后，有有新新的

30、的区区域域添添加加进来，可能会产生这样的情况进来，可能会产生这样的情况 不可能通过直连链路连接到骨干区域不可能通过直连链路连接到骨干区域 为了符合上面的要求，虚链路被提了出来为了符合上面的要求，虚链路被提了出来第22页/共28页虚链路虚链路3-23-2v虚虚链链路路对对于于不不连连续续区区域域提提供供到到骨骨干干区区域域的的逻逻辑辑连连续续v配置虚链路的命令配置虚链路的命令Router(config-router)#area area-id vritual-link router-id（对方）第23页/共28页虚链路虚链路3-33-3配置虚链路的几条相关的规则：配置虚链路的几条相关的规则：虚链

31、路必须配置在两台虚链路必须配置在两台ABRABR路由器之间路由器之间配置了虚链路所经过的区域必须拥有全部的路由选择信息，这样的区域又被配置了虚链路所经过的区域必须拥有全部的路由选择信息，这样的区域又被称为传送区域称为传送区域(Transit Area)(Transit Area)传送区域不能是一个末梢区域传送区域不能是一个末梢区域 第24页/共28页配置虚链路示例配置虚链路示例2-12-1 第25页/共28页配置虚链路示例配置虚链路示例2-22-2使用命令使用命令show ip ospf virtual-link可以查看一条虚链路的状态可以查看一条虚链路的状态 第26页/共28页本章总结本章总

32、结OSPF高级配置高级配置辅助地址辅助地址NSSA路由重分发路由重分发地址汇总地址汇总地址汇总虚链路虚链路在物理的子网上创建逻在物理的子网上创建逻辑子网辑子网 ;使桥接网络分成更多子使桥接网络分成更多子网网通常用在边界路由器上，通常用在边界路由器上，使外界看来内部只有少使外界看来内部只有少数大网存在，减少边界数大网存在，减少边界路由器与外界交换路由路由器与外界交换路由条目的数量，节约资源条目的数量，节约资源 NSSA用于将非用于将非OSPF的的AS与与OSPF AS连接起来，连接起来，同时可利用路由重分发同时可利用路由重分发将其他类型的路由（如将其他类型的路由（如RIP）注入到）注入到OSPF区域区域内内由于设计的时考虑不周由于设计的时考虑不周或者设计错误导致不连或者设计错误导致不连续区域的出现，这时可续区域的出现，这时可使用虚链路技术使用虚链路技术第27页/共28页感谢您的观看！第28页/共28页