山東網(wǎng)通城域網(wǎng)Foundry設(shè)備操作手冊(cè).doc

foundry 設(shè)備操作手冊(cè)foundry 設(shè)備操作手冊(cè)目錄第一部分 日常檢測(cè)31全面自檢 dm diag32 模塊檢查 show module33 光口類型檢查show media44 內(nèi)存檢查show memory45 cpu 檢查show cpu56操作系統(tǒng)檢查 show flash57 版本檢查show version68 所有接口的簡(jiǎn)明檢查 show interface brief79 單個(gè)接口狀態(tài)顯示show interface ethernet solt / number810 接口日常檢測(cè)其它命令911 顯示路由表 show ip route912 查看路由信息還有以下常用命令1013 檢查log信息 show log10第二部分 數(shù)據(jù)配置121 端口物理配置122 路由配置143 安全配置234 策略路由255 組播26第三部分 系統(tǒng)操作301 console口302 命令行接口（cli）303 賬號(hào)設(shè)置314 telnet/ssh配置335 snmp配置346 syslog設(shè)置357權(quán)限控制358 軟件升級(jí)369硬件板卡更換3710 配置文件上傳3811 數(shù)據(jù)備份38第四部分 常用診斷命令401 show flash402 show version403 show module414 show chassis425 show statistic426 show interface brief437 show interface 438 show cpu449 show log4410 show tech4511 ping4512 traceroute4513 show mac4514 show mac statistic4615 show mac e x/x4616 show mac vlan x4613 show arp4714 show arp x.x.x.x4715 show arp eth x/x4716 show arp mac xxxx.xxxx.xxxx4717 show ip route4718 show ip cache4819 show ip interface4820 show ip ospf interface4921 show ip ospf neighbor5022 show ip bgp neighbor5023設(shè)置鏡像端口5124 抓包工具dm raw52第一部分 日常檢測(cè)硬件1全面自檢 dm diag dm diag 命令是一條foundry公司的硬件檢測(cè)命令。該命令用在特權(quán)模式下。用于檢測(cè)整個(gè)機(jī)框及機(jī)框上所有模塊的硬件診斷。它不同于其他廠商的健康檢查。在檢查期間。設(shè)備將停止一些應(yīng)用 。并且鍵入該命令后需要重起才能開始自檢 。操作如下：bigiron router # dm diag bigiron router # reload 當(dāng)設(shè)備自檢發(fā)現(xiàn)問(wèn)題時(shí) 會(huì)出現(xiàn)如下信息fatal error: did not pass diagnosis, for more detail error message, please check the output above for lines start with ?system stopped, please check with foundry networks support#fail diag當(dāng)設(shè)備自檢完畢。未發(fā)現(xiàn)硬件問(wèn)題的時(shí)候時(shí)。設(shè)備會(huì)自動(dòng)結(jié)束自檢?；氐狡胀Ｊ健Ｔ摋l命令使用是需要注意2點(diǎn)。1 設(shè)備將停止一些應(yīng)用。停止所有數(shù)據(jù)轉(zhuǎn)發(fā)。2 在鍵入 dm diag 之后需要重起之后才開始重起。2 模塊檢查 show module該條命令用在特權(quán)模式下bigiron # show module 用于顯示機(jī)框上所使用模塊的類型及對(duì)應(yīng)槽位。以及模塊的狀態(tài) 端口數(shù)量 。及模塊的mac地址。bigiron # show module module status ports starting mac s1: b4gmr4 m4 management module, sysif 2 m4, activ 4 0004.8017.f100s2: b4gmr4 m4 management module, sysif 2 m4, stand 4 0004.8017.f120s3: s4: b8g fiber switch module ok 8 0004.8017.f100s5: b8g fiber switch module, ok 8 0004.8017.f100s6: s7: s8: b24e copper switch module ok 24 0004.8017.f100 如圖顯示 機(jī)筐的一號(hào)和二號(hào)槽位上使用著 2快4型管理模塊?；閭浞荨Ｋ麄兏饔?個(gè)端口。一號(hào)曹位的管理模塊現(xiàn)在處于活動(dòng)狀態(tài)（active）。而二號(hào)曹位的管理模塊處于備用狀態(tài)（stand）。4號(hào)和5號(hào)曹位上使用的是2塊8個(gè)光口的接口模塊。狀態(tài)是ok 即正常狀態(tài)。8號(hào)曹位上使用的是是一塊 包含24個(gè)rj45端口的接口模塊。3 光口類型檢查show media該條命令用于顯示設(shè)備上所有的千兆光口的數(shù)量。類型。對(duì)應(yīng)模塊的位子。bigiron router #show media 1/1:g-lh 1/2:g-lh 1/3:g-lh 1/4:g-sx 2/1:g-sx 2/2: 2/3: 2/4: 4/1:lhb 4/2:lhb 4/3:lhb 4/4:lhb 4/5:lx 4/6:lx 4/7:lx 4/8:lx 5/1:m-lx 5/2:m-lx 5/3: 5/4: 5/5: 5/6: 5/7: 5/8:如圖顯示 一號(hào)模塊上使用了 3塊 中距和一塊短距的gbic 四號(hào)模塊上有4塊長(zhǎng)距和4快中距模塊 五號(hào)模塊上使用了2塊 mini 中距的 gbic 模塊4 內(nèi)存檢查show memory 該條命令用在特權(quán)模式下。用于顯示內(nèi)存的占用率bigiron #show memorytotal dram: 536813568 bytes dynamic memory: 515842048 bytes total, 376293268 bytes free, 27% used bgp memory: 812800 bytes (1%) used from dynamic memory ospf memory: 990832 bytes (1%) used from dynamic memory如圖所示。 內(nèi)存總共為512mb 此時(shí)機(jī)器還有376mb的內(nèi)存為空閑還未被使用。5 cpu 檢查show cpu 該條命令顯示cpu的利用率 有當(dāng)前的利用率 5秒中的利用律及1分鐘和5分鐘之內(nèi)的平均利用律。并且該條命令還顯示cpu最高時(shí)候的利用律大小及時(shí)間。telnet878hexin1#show cpu96 percent busy, from 3328163 sec agoits been more than 50 hours since last call, the cpu utilizationdata collected may have wrapped around and result in highutilization1 sec avg: 8 percent busy5 sec avg: 8 percent busy60 sec avg: 8 percent busy300 sec avg: 8 percent busy如圖顯示 現(xiàn)在cpu的利用律是8% 利用律最高的時(shí)候是發(fā)生在3328163秒之前。那時(shí)cpu的利用律是96% 軟件6操作系統(tǒng)檢查 show flash 該條命令在特權(quán)模式下使用。用于顯示主備管理模塊flash中存放的操作系統(tǒng)版本。引導(dǎo)文件的版本。bigiron#show flashactive management module:code flash type: amd 29f032b, size: 64 * 65536 = 4194304, unit: 2boot flash type: amd 29f040, size: 8 * 65536 = 524288compressed pri code size = 3583481, version 07.5.05ut53 (b2r07505u.bin)compressed sec code size = 3583481, version 07.5.05ut53 (b2r07505u.bin)maximum code image size supported: 3866112 (0x003afe00)boot image size = 251628, version 07.05.04 (m2b07504.bin)standby management module:code flash type: amd 29f032b, size: 64 * 65536 = 4194304, unit: 2boot flash type: amd 29f040, size: 8 * 65536 = 524288compressed pri code size = 3583481, version 07.5.05ut53 (b2r07505u.bin)compressed sec code size = 3583481, version 07.5.05ut53 (b2r07505u.bin)maximum code image size supported: 3866112 (0x003afe00)boot image version 07.05.04 (m2b07504.bin)如圖顯示 該機(jī)器在2個(gè)flash中 。主flash 和備flash 中均使用了版本號(hào)為07.5.05ut53 的軟件。并且使用了m2b07504.bin版本的引導(dǎo)文件（bootcode）7 版本檢查show version 該條命令顯示機(jī)器當(dāng)前使用模塊的哪個(gè)flash 和使用什么操作系統(tǒng) 。以及機(jī)器運(yùn)行的時(shí)間 （最近一次重起到現(xiàn)在為止的時(shí)間）.并且顯示了模塊和機(jī)器的序列號(hào)。bigiron #show version sw: version 07.5.05ut53 copyright (c) 1996-2002 foundry networks, inc. compiled on nov 20 2003 at 03:30:23 labeled as b2r07505u (3583481 bytes) from primary b2r07505u.bin hw: netiron 800 router, sysif version 21=sl 1: b4gmr4 m4 management module, sysif 2, m4, active serial #: non-exist. 8192 kb bram, smc version 1, icbm version 21 512 kb pram(512k+0k) and 2048*8 cam entries for dma 0, version 0209 512 kb pram(512k+0k) and shared cam entries for dma 1, version 0209=sl 2: b4gmr4 m4 management module, sysif 2, m4, standby serial #: non-exist. 8192 kb bram, smc version 1, icbm version 21 512 kb pram(512k+0k) and 2048*8 cam entries for dma 4, version 0209 512 kb pram(512k+0k) and shared cam entries for dma 5, version 0209=sl 4: b8g fiber switch module serial #: non-exist. 2048 kb bram, smc version 1, icbm version 21 256 kb pram(256k+0k) and 2048*8 cam entries for dma 12, version 0209 256 kb pram(256k+0k) and shared cam entries for dma 13, version 0209 256 kb pram(256k+0k) and 2048*8 cam entries for dma 14, version 0209 256 kb pram(256k+0k) and shared cam entries for dma 15, version 0209=sl 5: b8g fiber switch module, sysif 2 (mini gbic) serial #: ch05030843 2048 kb bram, smc version 1, icbm version 21 512 kb pram(512k+0k) and 2048*8 cam entries for dma 16, version 0209 512 kb pram(512k+0k) and shared cam entries for dma 17, version 0209 512 kb pram(512k+0k) and 2048*8 cam entries for dma 18, version 0209 512 kb pram(512k+0k) and shared cam entries for dma 19, version 0209=sl 8: b24e copper switch module serial #: non-exist. 2048 kb bram, smc version 2, icbm version 21 256 kb pram(256k+0k) and 2048*8 cam entries for dma 28, version 0808 256 kb pram(256k+0k) and shared cam entries for dma 29, version 0808 256 kb pram(256k+0k) and shared cam entries for dma 30, version 0808=active management module: 466 mhz power pc processor 750 (version 8/8302) 66 mhz bus 512 kb boot flash memory 8192 kb code flash memory 256 kb sram 512 mb dramstandby management module: 466 mhz power pc processor 750 (version 8/8300) 66 mhz bus 512 kb boot flash memory 8192 kb code flash memory 256 kb sram 512 mb dramthe system uptime is 36 days 18 hours 15 minutes 44 seconds the system started at 06:34:46 gmt+08 thu feb 19 2004 如圖顯示 該機(jī)器現(xiàn)在使用的是primary flash 中的 b2r07505u.bin版本 。并且已經(jīng)運(yùn)行了36天 18小時(shí)15分鐘44秒。接口8 所有接口的簡(jiǎn)明檢查 show interface brief 該條命令用于顯示所有端口的簡(jiǎn)要信息telnet878hexin1#show interface briefport link state dupl speed trunk tag priori mac name 1/1 down none none none 1 yes level0 0004.8017.f100 1/2 up forward full 1g 1 yes level0 0004.8017.f100 1/3 up forward full 1g none yes level0 0004.8017.f100 1/4 up forward full 1g none no level0 0004.8017.f100 2/1 up forward full 1g none yes level0 0004.8017.f120 4/1 up forward full 1g none yes level0 0004.8017.f100 4/2 up forward full 1g none yes level0 0004.8017.f100 4/3 down none none none none yes level0 0004.8017.f100 4/4 up forward full 1g none yes level0 0004.8017.f100 4/5 disabnone none none none no level0 0004.8017.f100 4/6 up forward full 1g none yes level0 0004.8017.f100 4/7 up forward full 1g none yes level0 0004.8017.f100 4/8 up forward full 1g none no level0 0004.8017.f100 如圖port 表示端口的位子link state 表示鏈路的狀態(tài) up 起來(lái) down 不通 disable 被禁用dupllex 表示是否是全雙工 speed 表示接口的速率trunk 表示此端口是否與其他端口做了鏈路棒定tag 該端口是否是一個(gè)打過(guò)標(biāo)記的端口priori mac 表示該端口的mac地址name 端口的名稱9 單個(gè)接口狀態(tài)顯示show interface ethernet solt / number 該條命令用于顯示單個(gè)端口或虛接口的信息 包括狀態(tài)， 收到和發(fā)出包的總數(shù)。300秒內(nèi)平均 接口上收到和發(fā)出的數(shù)據(jù)量和包的數(shù)量。以及收到的一些錯(cuò)誤包的信息。并且還顯示了該端口的利用率 bigiron#show interface ethe 2/1gigabitethernet2/1 is up, line protocol is up hardware is gigabitethernet, address is 0004.8017.f120 (bia 0004.8017.f120) configured speed 1gbit, actual 1gbit, configured duplex fdx, actual fdx member of 173 l2 vlans, port is tagged, port state is forwarding stp configured to on, priority is level0, flow control enabled mirror disabled, monitor disabled not member of any active trunks not member of any configured trunks no port name mtu 1500 bytes, encapsulation ethernet 300 second input rate: 52393320 bits/sec, 9219 packets/sec, 5.37% utilization 300 second output rate: 42003616 bits/sec, 8905 packets/sec, 4.33% utilization 190495871039 packets input, 137190393592587 bytes, 0 no buffer received 12300155 broadcasts, 12115 multicasts, 190483558769 unicasts 0 input errors, 0 crc, 0 frame, 43 ignored 0 runts, 0 giants, dma received 190495620045 packets 197334575599 packets output, 62124697648963 bytes, 0 underruns transmitted 1792726054 broadcasts, 1196844157 multicasts, 194345005388 unicasts 0 output errors, 0 collisions, dma transmitted 197334575675 packets mtu: 1518 10 接口日常檢測(cè)其它命令show interface : 顯示所有借口的狀態(tài)show ip interface solt/number 顯示3層物理接口的狀態(tài)和配置在該接口上的ip地址和掩碼show interface pos solt / number 顯示pos模塊上的接口信息show interface atm solt / number 顯示atm模塊上的接口信息路由11 顯示路由表 show ip route 該命令顯示機(jī)器中的路由表信息bigiron router #show ip route total number of ip routes: 814b:bgp d:connected r:rip s:static o:ospf *:candidate default destination netmask gateway port cost type 0.0.0.0 0.0.0.0 61.162.78.197 v210 b 1 60.208.0.0 255.255.0.0 61.162.78.197 v210 b 2 60.208.0.0 255.255.128.0 61.162.78.197 v210 b 3 60.208.128.0 255.255.128.0 61.162.78.197 v210 b 4 60.210.0.0 255.255.0.0 61.162.78.197 v210 b 如圖顯示 destination ： 表示目的網(wǎng)絡(luò)號(hào) netmask ： 表示目的網(wǎng)絡(luò)的子網(wǎng)掩碼 geteway ： 表示去達(dá)目的網(wǎng)絡(luò)的可用網(wǎng)關(guān) port ： 表示去達(dá)目的網(wǎng)絡(luò)通過(guò)的接口cost ： 表示去達(dá)目的網(wǎng)絡(luò)的路由代價(jià)值type ： 表示該條路由使用了哪種協(xié)議 類型其中：b:表示bgp協(xié)議 d:表示直連網(wǎng)段 r:表示rip協(xié)議 s:靜態(tài)路由協(xié)議 o:表示ospf協(xié)議 *: 表示缺省路由12 查看路由信息還有以下常用命令show ip ospf route 顯示ospf協(xié)議的路由。show ip static route 顯示靜態(tài)路由。show ip bgp route 顯示bgp協(xié)議路由。show ip route 0.0.0.0 0.0.0.0 顯示缺省路由。log信息13 檢查log信息 show log 用于顯示機(jī)器中的log信息bigiron#show logsyslog logging: enabled (0 messages dropped, 0 flushes, 26 overruns) buffer logging: level acdmeinw, 500 messages logged level code: a=alert c=critical d=debugging m=emergency e=error i=informational n=notification w=warningdynamic log buffer (500 lines):feb 26 02:08:18:n:ospf intf retransmit, rid 221.2.51.1, intf addr 221.2.48.17, nbr rid 221.2.51.96, pkt type is link state update, lsa type 1, lsa id 221.2.51.2, lsa rid 221.2.51.2feb 20 06:35:54:n:ospf intf retransmit, rid 221.2.51.1, intf addr 221.2.48.17, nbr rid 221.2.51.96, pkt type is link state update, lsa type 5, lsa id 218.56.158.64, lsa rid 221.2.51.129feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:41:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:40:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:40:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:40:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:40:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:40:i:snmp auth. failure, intruder ip: 222.133.228.9feb 18 03:47:40:i:snmp auth. failure, intruder ip: 222.133.228.9第二部分 數(shù)據(jù)配置1 端口物理配置改變端口速度：城域網(wǎng)中常用的端口分百兆口和千兆口，對(duì)百兆口來(lái)說(shuō)，默認(rèn)的情況是10/100m自適應(yīng)的，協(xié)商也是自動(dòng)的?？梢酝ㄟ^(guò)如下命令來(lái)改動(dòng)bigiron(config)# interface e 3/12bigiron(config)#speed-duplex 100-full (全雙工100m)這一點(diǎn)在和其他廠商互聯(lián)時(shí)，為避免雙方的協(xié)商問(wèn)題，通常會(huì)強(qiáng)制制定對(duì)千兆口來(lái)說(shuō)，速度是固定的，所以只需改變802.3x流控協(xié)商方式bigiron(config)# interface e 1/8bigiron(config)#gig-default neg-off （缺省為auto-gig）給端口加注釋bigiron(config)# interface e 1/8bigiron(config)# port-name xiaoqu-hexin8000注釋的長(zhǎng)度對(duì)bigiron來(lái)說(shuō)不能超過(guò)255個(gè)字符，對(duì)小交換機(jī)來(lái)說(shuō)不能超過(guò)64個(gè)字符disable或enable開端口端口在缺省狀態(tài)下都是打開的，你可以根據(jù)需要來(lái)禁止它bigiron(config)# interface e 1/8bigiron(config)# disable如果重新打開端口bigiron(config)# interface e 1/8bigiron(config)# enableroute-only端口配置了route-only后，該端口就無(wú)法轉(zhuǎn)發(fā)廣播包，屬于路由器端口，做交換機(jī)使用時(shí)不建議打開bigiron(config)# interface e 1/8bigiron(config)# route-only配置接口地址作為路由器使用時(shí)，可在端口上直接配置地址bigiron(config)# interface e 1/8bigiron(config)# ip address 192.168.1.1 255.255.255.0端口鏡像端口鏡像可用來(lái)做抓包分析，具體配置如下首先，指定一個(gè)鏡像端口，該端口用來(lái)接分析儀bigiron(config)# mirror e 1/7在要鏡像的端口下，打開進(jìn)或出的流量bigiron(config)# interface e 1/8bigiron(config)# monitor both端口捆綁端口捆綁可以用來(lái)擴(kuò)展帶寬并且提供冗余,它允許2到4個(gè)口捆綁在一起bigiron(config)# trunk switch e 1/7 to 1/8vlan的配置vlan是用來(lái)隔離廣播域的技術(shù)。bigiron支持基于2層端口的vlan ,也支持基于協(xié)議的vlan,常用的就是基于端口的vlan創(chuàng)建一個(gè)vlanbigiron(config)# vlan 200 (200是vlan id 號(hào))給vlan添加注釋bigiron(config)# vlan 200 name testvlan給vlan添加端口bigiron(config)# vlan 200bigiron(config)# untag e 1/7 to 1/8 (untag指不加802.1q標(biāo)記)bigiron(config)# tag e 2/1 （指該端口需要加8021.q的標(biāo)記，通常該端口需要和其他vlan公用，加標(biāo)記就是為區(qū)分）下圖就是未加標(biāo)記的包和加了802.1q的包的區(qū)別如果希望在不同的vlan 之間通信的話，就需要在vlan上創(chuàng)建一個(gè)虛接口，通過(guò)這個(gè)虛接口，不同的vlan用戶之間才能通信給vlan 添加一個(gè)virtual interface(ve)虛接口bigiron(config)# vlan 200bigiron(config)# router-interface ve 200給虛接口ve配置一個(gè)ip地址bigiron(config)# interface ve 200bigiron(config)# ip address 192.168.1.1 255.255.255.02 路由配置rip是routing information protocol的簡(jiǎn)稱。它是所有路由協(xié)議中最簡(jiǎn)單的協(xié)議。rip是基于距離矢量算法的協(xié)議，他的協(xié)議信息封裝在udp數(shù)據(jù)報(bào)文中。當(dāng)路由器啟動(dòng)后，首先通過(guò)運(yùn)行rip協(xié)議的接口分別向外發(fā)送一個(gè)rip request報(bào)文。在此以后，每隔30秒向外發(fā)送一次更新報(bào)文。對(duì)于某一條從其他路由器學(xué)習(xí)的路由信息，如果在180秒內(nèi)沒有收到這條路由信息的更新報(bào)文，就將這條路由信息標(biāo)志為不可達(dá)，若在其后120秒內(nèi)仍未收到更新報(bào)文，就將該條路由從路由表中刪除。rip使用跳數(shù)（hop count）來(lái)衡量到達(dá)目的網(wǎng)段的距離，稱為路由代價(jià)。在rip中，路由器和它直接相連網(wǎng)絡(luò)的跳數(shù)是0，每通過(guò)一個(gè)路由器跳數(shù)加一，rip規(guī)定metric取值0-15，大于或等于16的跳數(shù)被定義為無(wú)窮大，即目的網(wǎng)絡(luò)不可達(dá)。rip包括rip-1和rip-2兩個(gè)版本，rip-2支持可變長(zhǎng)掩碼和認(rèn)證，rip-1不支持，目前，主要采用rip-2為防止rip協(xié)議產(chǎn)生環(huán)路，rip采用了一些措施來(lái)提高這方面的性能：rip支持水平分割（split horizon）和poison reverse.盡管rip協(xié)議存在一些缺陷，但在簡(jiǎn)單的網(wǎng)絡(luò)中，rip協(xié)議可以很快收斂，另外，rip協(xié)議配置簡(jiǎn)單，易于使用。rip協(xié)議的配置方法如下：在全局啟動(dòng)rip協(xié)議bigiron(config)#router rip在接口上配置rip協(xié)議，注意，對(duì)端設(shè)備也要配置相同的協(xié)議，才能保證正常通信netiron(config-if-1)# int e 2netiron(config-if-2)# ip addr 192.123.33.101 255.255.255.0netiron(config-if-2)# ip rip v2-only 接口上可以指定rip的版本其他和主機(jī)相連的接口無(wú)需指定rip協(xié)議配置ospfospf(open shortest path first)是一個(gè)自治系統(tǒng)內(nèi)部路由協(xié)議，用于在單一自治系統(tǒng)(autonomous system,as)內(nèi)計(jì)算產(chǎn)生路由。與rip等距離向量路由協(xié)議不同的是，ospf是基于鏈路狀態(tài)的路由協(xié)議。它能夠在網(wǎng)絡(luò)鏈路變化時(shí)快速產(chǎn)生新路由，并能夠管理比rip范圍更大的網(wǎng)絡(luò)自治系統(tǒng)。 ospf協(xié)議從命名上看，顯然它有兩個(gè)基本特點(diǎn)。首先它是開放的，區(qū)別于cisco的igrp，eigrp協(xié)議，所以它被更廣泛的應(yīng)用。第二個(gè)特點(diǎn)就是ospf協(xié)議使用最短路徑優(yōu)先（spf）算法進(jìn)行路由計(jì)算工作。也就是我們?cè)趫D論所說(shuō)的dijkstra算法。 ospf是自治系統(tǒng)內(nèi)部使用的鏈路狀態(tài)路由協(xié)議，ospf通過(guò)路由器之間通告鏈路狀態(tài)信息（lsa），來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，然后就可以根據(jù)spf算法計(jì)算出到每個(gè)結(jié)點(diǎn)的最短路徑樹了，進(jìn)而可計(jì)算出路由。它的工作方式與我們熟悉的rip和igrp協(xié)議不同，ospf只須發(fā)送當(dāng)前結(jié)點(diǎn)到相鄰結(jié)點(diǎn)的路由結(jié)構(gòu)信息，而rip和igrp需要結(jié)點(diǎn)把自己保留的路由表或路由表的一部分全部發(fā)送到相鄰結(jié)點(diǎn)，相鄰結(jié)點(diǎn)根據(jù)這些信息更新自己的路由表，顯然ospf協(xié)議發(fā)送的信息量少，而rip的發(fā)送的信息量較多。在通告的鏈路狀態(tài)結(jié)構(gòu)中，ospf協(xié)議支持ip子網(wǎng)結(jié)構(gòu)。 ospf使用hello協(xié)議向相鄰的路由器定期發(fā)送一個(gè)問(wèn)候包，缺省是10秒，并接收鄰居路由器發(fā)來(lái)的hello信息。這個(gè)hello包不但可以幫助路由器在初始工作時(shí)了解相鄰結(jié)構(gòu)，而且可以在運(yùn)行中了解相鄰路由器的工作情況，如果相鄰的路由器關(guān)機(jī)了，或鏈路不通了，就不會(huì)從相應(yīng)鄰居那里收到回應(yīng)hello信息了, 從而能夠很快知道哪些路由器不能工作了，能夠?qū)W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化做到快速反應(yīng)。 如果網(wǎng)絡(luò)支持多個(gè)路由器，通過(guò)hello協(xié)議可以實(shí)現(xiàn)在一個(gè)網(wǎng)段的諸多ospf路由器中選擇一個(gè)主控路由器dr和一個(gè)備份路由器bdr，在進(jìn)行鏈路數(shù)據(jù)庫(kù)同步時(shí)，由主控路由器向整個(gè)網(wǎng)絡(luò)發(fā)送lsa, 以減少流量開銷。可以通過(guò)在接口上設(shè)置優(yōu)先級(jí)來(lái)決定哪個(gè)路由器成為dr, 如果兩個(gè)鄰居優(yōu)先級(jí)相同時(shí)，那個(gè)routerid最高的路由器將作為dr, 次高的作為bdr ospf允許將自治系統(tǒng)內(nèi)的網(wǎng)絡(luò)劃分成區(qū)域來(lái)管理。域間傳輸更加抽象的鏈路狀態(tài)宣告lsa。這樣可以進(jìn)一步減少網(wǎng)絡(luò)開銷。由此ospf路由器可分為： 1、 內(nèi)部路由器:所有端口在同一區(qū)域的路由器，維護(hù)一個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。 2、 區(qū)域邊界路由器(abr): 具有連接多區(qū)域端口的路由器，一般作為一個(gè)區(qū)域的出口。abr為每一個(gè)所連接的區(qū)域建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，負(fù)責(zé)將所連接區(qū)域的路由摘要信息發(fā)送到主干區(qū)域，而主干區(qū)域上的abr則負(fù)責(zé)將這些信息發(fā)送到各個(gè)區(qū)域。 3、 自治系統(tǒng)邊界路由器(asbr): 至少擁有一個(gè)連接外部自治域網(wǎng)絡(luò)（如非ospf的網(wǎng)絡(luò)）端口的路由器，負(fù)責(zé)將非ospf網(wǎng)絡(luò)信息傳入ospf網(wǎng)絡(luò)。 ospf路由器之間交換的鏈路狀態(tài)公告(lsa)信息也相應(yīng)分為: lsa type 1,router lsa：由每臺(tái)路由器為所屬的區(qū)域產(chǎn)生的lsa，描述本區(qū)域路由器鏈路到該區(qū)域的狀態(tài)和代價(jià)。一個(gè)邊界路由器可能產(chǎn)生多個(gè)lsa type 1. lsa type 2,network lsa：由dr產(chǎn)生，含有連接某個(gè)區(qū)域路由器的鏈路狀態(tài)和代價(jià)信息。只有dr可以監(jiān)測(cè)該信息。 lsa type 3, summary abr lsa：由abr產(chǎn)生，含有abr與本地內(nèi)部路由器連接信息，可以描述本區(qū)域到主干區(qū)域的鏈路信息。它通常傳送匯總的ospf信息給其他 page 22 of 57 上海競(jìng)天科技股份有限公司lsa type 4, summary asbr lsa：由abr產(chǎn)生，由主干區(qū)域發(fā)送到其他abr, 含有asbr的鏈路信息，與lsa type 3的區(qū)別在于type 4描述到ospf網(wǎng)絡(luò)的外部路由，而type 3則描述區(qū)域內(nèi)路由。 lsa type