第5章.單區(qū)域OSPF的調(diào)整和排錯

1、第五章: 單區(qū)域OSPF的調(diào)整和排錯 Adjust and Troubleshoot Single-Area OSPF 第三學(xué)期：第三學(xué)期：擴(kuò)擴(kuò)展網(wǎng)展網(wǎng)絡(luò)絡(luò)Scaling Networks學(xué)習(xí)目標(biāo)修改OSPF接口優(yōu)先級以影響DR/BDR的選舉配置路由器以向OSPF網(wǎng)絡(luò)轉(zhuǎn)發(fā)缺省路由修改OSPF接口設(shè)置以提升網(wǎng)絡(luò)性能配置OSPF驗證以確保路由更新的安全性說明單區(qū)域下OSPF網(wǎng)絡(luò)故障診斷的過程和工具診斷單區(qū)域下OSPFv2路由條目缺失故障診斷單區(qū)域下OSPFv3路由條目缺失故障第五章：第五章：單單區(qū)域區(qū)域OSPF調(diào)調(diào)整和排整和排錯錯5.1 單區(qū)域OSPF高級配置5.2 單區(qū)域OSPF故障診斷5.3

2、總結(jié)5.1 單區(qū)域OSPF高級配置Advanced Single-Area OSPF Configurations多路訪問網(wǎng)絡(luò)中的OSPFOSPF 網(wǎng)絡(luò)類型點(diǎn)到點(diǎn)點(diǎn)到點(diǎn) (Point-to-point)廣播多路訪問 (Broadcast Multiaccess)非廣播多路訪問 (Non-broadcast Multiaccess, NBMA) 點(diǎn)到多點(diǎn) (Point-to-multipoint)虛鏈路 (Virtual links )多路訪問網(wǎng)絡(luò)中的OSPF 來自多路訪問網(wǎng)絡(luò)的挑戰(zhàn)多路訪問網(wǎng)絡(luò) 對OSPF提出兩個挑戰(zhàn): 創(chuàng)建多個鄰接關(guān)系 大量的 LSA 泛洪多路訪問網(wǎng)絡(luò)中的OSPF OSPF

3、指定路由器（Designated Router）指定路由器(DR) 是針對多路訪問網(wǎng)絡(luò)中管理鄰接關(guān)系和解決LSA泛洪問題而提出的解決方案。選舉后備指定路由器(BDR) 是為了防止DR 失效。所有其他路由器稱為 DROTHER, 僅與 DR 和 BDR 建立鄰接關(guān)系。DROTHER只向 DR 和 BDR 發(fā)送LSA，使用組播地址 224.0.0.6。DR 使用組播地址 224.0.0.5 來向所有其他路由器發(fā)送 LSA。DR是唯一泛洪LSA的路由器。只有 多路訪問網(wǎng)絡(luò) 才需要選舉 DR/BDR。多路訪問網(wǎng)絡(luò)中的OSPF 校驗 DR/BDR 角色多路訪問網(wǎng)絡(luò)中的OSPF 校驗 DR/BDR 角色多

4、路訪問網(wǎng)絡(luò)中的OSPF 校驗 DR/BDR 角色多路訪問網(wǎng)絡(luò)中的OSPF 校驗 DR/BDR 鄰接關(guān)系多路訪問網(wǎng)絡(luò)中的OSPF 默認(rèn) DR/BDR 選舉過程具有 最高接口最高接口優(yōu)優(yōu)先先級級 的路由器被選舉為 DR。具有 第二高接口第二高接口優(yōu)優(yōu)先先級級 的路由器被選舉為 BDR。優(yōu)優(yōu)先先級級取取值值范范圍圍: 0-255 優(yōu)先級為 0 路由器 不能被不能被選舉為選舉為 DR。若接口 優(yōu)優(yōu)先先級級相同相同: 具有 最大最大 router ID 的路由器被選舉為 DR，第二大的被選舉為 BDR在 IPv6 網(wǎng)絡(luò)中, Router ID 必須 手手動動配置配置。多路訪問網(wǎng)絡(luò)中的OSPF DR/BD

5、R 選舉過程DR 將保持保持 DR 身份，直到發(fā)生了以下事件之一 : DR 失效失效。 DR上的OSPF 進(jìn)進(jìn)程失效程失效 或 停止停止。 DR上的多路訪問 接口失效接口失效 或 被關(guān)被關(guān)閉閉。若 DR 失效, BDR 自動晉級成成為為DR. 將會發(fā)生一次新的新的BDR選舉選舉過程, 具有最高優(yōu)先級或者router ID 的DROTHER 路由器將被選為新的BDR.多路訪問網(wǎng)絡(luò)中的OSPF DR/BDR 選舉過程多路訪問網(wǎng)絡(luò)中的OSPF DR/BDR 選舉過程多路訪問網(wǎng)絡(luò)中的OSPF 一臺新的路由器加入網(wǎng)絡(luò)多路訪問網(wǎng)絡(luò)中的OSPF OSPF優(yōu)先級更改優(yōu)優(yōu)先先級級: ip ospf priori

6、ty value OSPFv2 接口配置模式 ipv6 ospf priority value OSPFv3 接口配置模式要開始一次OSPF選舉, 可使用以下方法: 關(guān)閉所有參選路由器接口，然后再重重啟啟。先開DR，接下來是BDR，最后是所有其他路由器。 在 每臺路由器每臺路由器 的特權(quán)模式下輸入 clear ip ospf process p命令重啟OSPF進(jìn)程。多路訪問網(wǎng)絡(luò)中的OSPF 控制DR/BDR 選舉過程進(jìn)行以下任一操作可以影響 DR & BDR 的選舉過程 首先重啟首先重啟DR, 接下來重啟BDR, 最后重啟所有其他路由器, 或者或者 關(guān)關(guān)閉閉所有路由器的接口, 然后按照

7、DR，BDR，其他路由器的順序依次使用no shutdown命令啟用接口命令啟用接口。多路多路訪問訪問網(wǎng)網(wǎng)絡(luò)絡(luò)中的中的OSPF 選舉選舉DR 和和 BDR默默認(rèn)認(rèn)路由路由傳傳播播在在OSPFv2中中傳傳播默播默認(rèn)認(rèn)靜靜態(tài)態(tài)路由路由默默認(rèn)認(rèn)路由路由傳傳播播查看默認(rèn)路由傳播情況默默認(rèn)認(rèn)路由路由傳傳播播在在OSPFv3中中傳傳播默播默認(rèn)認(rèn)路由路由查看IPv6 缺省路由默認(rèn)路由傳播在OSPFv3中傳播默認(rèn)路由調(diào)整 OSPF 接口OSPF Hello 和 Dead 時間間隔調(diào)整OSPF 接口修改 OSPF 時間間隔OSPF安全安全路由更新OSPF 支持 3 種認(rèn)證方式:Null - 不認(rèn)證簡單口令認(rèn)證

8、-更新數(shù)據(jù)包內(nèi)的口令以明文方式傳送。MD5 認(rèn)證 - 更加安全，推薦使用的認(rèn)證方法?？诹钣?MD5 算法計算得出。OSPF安全安全路由更新OSPF安全MD5 認(rèn)證OSPF安全 配置OSPF MD5 認(rèn)證可以對所有接口啟用全局所有接口啟用全局MD5 驗證；也可以進(jìn)入每個接口，逐一啟每個接口，逐一啟用用MD5認(rèn)證.啟用所有接口OSPF 認(rèn)證（區(qū)域區(qū)域驗證驗證）:ip ospf message-digest-key key md5 password 接口配置模式接口配置模式.area area-id authentication message-digest 路由配置模式路由配置模式.逐接口啟用 M

9、D5 認(rèn)證（接口驗證） :ip ospf message-digest-key keymd5 password 接口配置模式.ip ospf authentication message-digest 接口配置模式.OSPF安全 配置OSPF MD5 認(rèn)證OSPF 安全校驗OSPF認(rèn)證5.2 單區(qū)域OSPF故障診斷Troubleshooting Single-Area OSPF Implementations單區(qū)域下OSPF故障診斷的內(nèi)容簡介OSPF鄰接關(guān)系建立不起來的原因:接口不在 同一同一IP網(wǎng)網(wǎng)絡(luò)絡(luò) 中。OSPF 網(wǎng)網(wǎng)絡(luò)類絡(luò)類型型 不匹配。OSPF Hello 或或 Dead 計時計時器

10、器 不匹配。連接鄰居的接口被誤配置為 Passive接口接口。OSPF中 network 命令命令 錯誤或者缺失。認(rèn)證認(rèn)證 配置出錯。單區(qū)域下OSPF故障診斷的內(nèi)容OSPF 狀態(tài)在對OSPF鄰居問題進(jìn)行故障診斷時, 注意 FULL 或者 2WAY 狀態(tài)才是正常的。 單區(qū)域下OSPF故障診斷的內(nèi)容故障診斷命令show ip protocols -查看重要的 OSPF 配置信息.show ip ospf neighbor -查看路由器是否與其鄰居建立鄰接關(guān)系. show ip ospf interface -顯示接口的OSPF參數(shù), 例如 OSPF 進(jìn)程 ID.show ip ospf -查看 O

11、SPF 進(jìn)程 ID 和 router ID. show ip route ospf -顯示路由表中通過OSPF 得到的路由.clear ip ospf process-id process - 重啟 OSPFv2 鄰接關(guān)系.單區(qū)域下OSPF故障診斷的內(nèi)容OSPF故障診斷的內(nèi)容單區(qū)域下OSPFv2 路由問題故障診斷鄰居問題故障診斷單區(qū)域下OSPFv2 路由問題故障診斷OSPF路由表問題故障診斷單區(qū)域下OSPFv3 路由問題故障診斷OSPFv3 故障診斷命令show ipv6 protocolsshow ipv6 ospf neighborshow ipv6 ospf interfaceshow

12、ipv6 ospf show ipv6 route ospfclear ipv6 ospf process-id process 單區(qū)域下OSPFv3 路由問題故障診斷OSPFv3故障診斷單區(qū)域下OSPFv3 路由問題故障診斷OSPFv3故障診斷單區(qū)域下OSPFv3 路由問題故障診斷OSPFv3故障診斷總結(jié)本章內(nèi)容：OSPF 定義了5種網(wǎng)絡(luò)類型: 點(diǎn)到點(diǎn), 廣播多路訪問, 非廣播多路訪問(NBMA), 點(diǎn)到多點(diǎn), 和虛鏈路。 選舉指定路由器 (DR) 和后備指定路由器 (BDR) 是為了解決OSPF網(wǎng)絡(luò)泛洪問題。路由器選舉網(wǎng)絡(luò)中接口優(yōu)先級最高的路由器為DR，接口優(yōu)先級第二高的為BDR。若所有路

13、由器優(yōu)先級相等, 則具有最大 Router ID 的路由器被選為DR，第二大的被選為BDR。要在OSPF中傳播缺省路由, 路由器必須首先配置一條缺省路由，然后使用 default-information originate 命令。 使用 show ip route 或 show ipv6 route 命令查看路由表。為使OSPF 做出正確的路徑選擇，需要調(diào)整默認(rèn)的接口帶寬. 要調(diào)整參考帶寬, 在全局模式下使用 auto-cost reference-bandwidth Mbps 命令. 在接口下使用bandwidthkilobits 命令可調(diào)整接口帶寬。 OSPF hello 和 dead 時間間隔必須匹配，否則無法建立鄰接關(guān)系?？偨Y(jié)OSPF 支持 3 中類型的認(rèn)證: 不認(rèn)證, 簡單口令認(rèn)證和 MD5 認(rèn)證。在進(jìn)行OSPF鄰接問題故障診斷時，要明確只有FULL 和 2WAY 狀態(tài)才是正常的。故障診斷命令: show ip protocols, show ip ospf n