OSFP數(shù)據(jù)包和基本配置

1、3.4.3 OSFP數(shù)據(jù)包和基本配置數(shù)據(jù)包和基本配置深圳職業(yè)技術(shù)學(xué)院深圳職業(yè)技術(shù)學(xué)院梁廣民（梁廣民（CCIE#14496）國家精品課程國家精品課程國家精品資源共享課程國家精品資源共享課程教育部網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫課程教育部網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫課程“十二五十二五”職業(yè)教育國家規(guī)劃教材職業(yè)教育國家規(guī)劃教材2OSPF數(shù)據(jù)包類型數(shù)據(jù)包類型3OSPF數(shù)據(jù)包頭格式數(shù)據(jù)包頭格式4封裝封裝 OSPF 消息消息5Hello 數(shù)據(jù)包數(shù)據(jù)包發(fā)現(xiàn) OSPF 鄰居并建立鄰接關(guān)系通告兩臺路由器建立鄰接關(guān)系所必須同意的參數(shù)在以太網(wǎng)和幀中繼等多路訪問網(wǎng)絡(luò)中選舉(DR 和BDR6鏈路狀態(tài)更新鏈路狀態(tài)更新7router os

2、pf process-id Router(config)#啟動啟動OSPF路由進(jìn)程路由進(jìn)程OSPF基本配置基本配置network address inverse-mask area area-idRouter(config-router)#用用network命令確定運(yùn)行命令確定運(yùn)行OSPF的接口范圍，激活運(yùn)行的接口范圍，激活運(yùn)行OSPF的接口的接口8OSPF配置實(shí)例配置實(shí)例9確定確定OSPF路由器路由器IDrouter-id命令命令為了為了OSPF穩(wěn)定運(yùn)行，穩(wěn)定運(yùn)行， router-id命令或環(huán)回接口被推薦作為路由器命令或環(huán)回接口被推薦作為路由器ID10router-id ip-address

3、 新的路由器新的路由器ID用用clear ip ospf process 命令清除命令清除OSPF進(jìn)程或下次重啟才進(jìn)程或下次重啟才會生效會生效OSPF router-id 命令命令router ospf 1router-id 172.16.1.1Router(config-router)#Router(config-if)#Router(config-router)#11環(huán)回接口環(huán)回接口interface loopback 0ip address 172.16.17.5 255.255.255.255如果如果ospf路由進(jìn)程已經(jīng)啟動，必須清除路由進(jìn)程已經(jīng)啟動，必須清除ospf進(jìn)程進(jìn)程(clea

4、r ip ospf process)或者或者保存重啟，新的路由器保存重啟，新的路由器ID才生效。才生效。Router(config)#Router(config-if)#12配置配置OSPF計(jì)時器計(jì)時器OSPF計(jì)時器在接口下配置計(jì)時器在接口下配置修改修改hello時間，時間，dead時間會自動乘時間會自動乘4，但是修改，但是修改dead時間，時間，hello時間不會自動除時間不會自動除4Router(config-if)#ip ospf hello-interval 5Router(config-if)#ip ospf dead-interval 2013配置被動接口配置被動接口14OSPF

5、度量度量 = 成本成本成本成本 = 參考帶寬參考帶寬 / 接口帶寬接口帶寬（默認(rèn)參考帶寬是（默認(rèn)參考帶寬是 108）成本成本 = 100,000,000 bps / 接口帶寬（以接口帶寬（以 bps 為單位）為單位） 15OSPF 累積成本累積成本OSPF 路由的成本是從路由器到目的網(wǎng)絡(luò)的累積值路由的成本是從路由器到目的網(wǎng)絡(luò)的累積值16調(diào)整參考帶寬調(diào)整參考帶寬使用 auto-cost reference-bandwidth命令推薦配置到 OSPF 域中的每一臺路由器請注意該值的單位為 Mb/s：17調(diào)整接口帶寬調(diào)整接口帶寬在思科路由器上，大多數(shù)串行接口的默認(rèn)帶寬設(shè)置為在思科路由器上，大多數(shù)串行

6、接口的默認(rèn)帶寬設(shè)置為 1.544 Mb/sip ospf cost命令優(yōu)先于命令優(yōu)先于bandwidth命令命令18OSPF安全路由更新OSPF 支持 3 種認(rèn)證方式:NullNull - - 不認(rèn)證不認(rèn)證簡單口令認(rèn)證簡單口令認(rèn)證 - -更新數(shù)據(jù)包內(nèi)的口令以明更新數(shù)據(jù)包內(nèi)的口令以明文方式傳送文方式傳送。MD5 MD5 認(rèn)證認(rèn)證 - - 更加安全，推薦使用的認(rèn)證更加安全，推薦使用的認(rèn)證方法?？诹钣煞椒ā？诹钣?MD5 MD5 算法計(jì)算得出。算法計(jì)算得出。19MD5 認(rèn)證20配置配置OSPF MD5 OSPF MD5 認(rèn)證認(rèn)證可以對可以對所有接口啟用全局所有接口啟用全局MD5 MD5 驗(yàn)證；也可以

7、進(jìn)入驗(yàn)證；也可以進(jìn)入每個接口，逐一啟每個接口，逐一啟用用MD5MD5認(rèn)證認(rèn)證. .啟用啟用所有接口所有接口OSPF OSPF 認(rèn)證（認(rèn)證（區(qū)域驗(yàn)證區(qū)域驗(yàn)證）: : ip ospf message-digest-keyip ospf message-digest-keykey key md5md5passwordpassword 接口配置模式接口配置模式. . areaareaarea-idarea-id authentication message-digest authentication message-digest 路由配置模式路由配置模式. .逐接口逐接口啟用啟用 MD5 MD5 認(rèn)證

8、（認(rèn)證（接口驗(yàn)證接口驗(yàn)證） : : ip ospf message-digest-keyip ospf message-digest-keykeykeymd5md5passwordpassword 接口配置模式接口配置模式. . ip ospf authentication message-digestip ospf authentication message-digest 接口配置模式接口配置模式. .21配置配置OSPF MD5 OSPF MD5 認(rèn)證認(rèn)證區(qū)域啟用區(qū)域啟用接口啟用接口啟用22校驗(yàn)校驗(yàn)OSPFOSPF認(rèn)證認(rèn)證23在在OSPFv2中傳播默認(rèn)靜態(tài)路由中傳播默認(rèn)靜態(tài)路由24查看默認(rèn)路