cisco6500交換機(jī)配置維護(hù)手冊(cè)

1、 6500交換機(jī)配置維護(hù)手冊(cè)(Native IOS)目 錄 TOC o 1-3 h z HYPERLINK l _Toc290557337 1. 設(shè)備硬件和連接設(shè)備 PAGEREF _Toc290557337 h 3 HYPERLINK l _Toc290557338 1.1. 機(jī)箱組件和進(jìn)風(fēng)試圖 PAGEREF _Toc290557338 h 3 HYPERLINK l _Toc290557339 1.2. 3000W 電源規(guī)格 PAGEREF _Toc290557339 h 6 HYPERLINK l _Toc290557340 1.3. WS-SUP270-3B PAGEREF _Toc

2、290557340 h 8 HYPERLINK l _Toc290557341 1.4. WS-X6408-GBIC PAGEREF _Toc290557341 h 9 HYPERLINK l _Toc290557342 1.5. 從console連接 PAGEREF _Toc290557342 h 9 HYPERLINK l _Toc290557343 1.6. 遠(yuǎn)程telnet連接 PAGEREF _Toc290557343 h 12 HYPERLINK l _Toc290557344 2. 基本信息配置 PAGEREF _Toc290557344 h 13 HYPERLINK l _To

3、c290557345 2.1. 配置機(jī)器名、telnet、密碼 PAGEREF _Toc290557345 h 13 HYPERLINK l _Toc290557346 2.2. 配置snmp網(wǎng)管串 PAGEREF _Toc290557346 h 13 HYPERLINK l _Toc290557347 3. 冗余及系統(tǒng)高可用性配置 PAGEREF _Toc290557347 h 14 HYPERLINK l _Toc290557348 3.1. 同步Supervisor Engine配置 PAGEREF _Toc290557348 h 14 HYPERLINK l _Toc290557349

4、 3.2. 查看Supervisor Engine冗余 PAGEREF _Toc290557349 h 15 HYPERLINK l _Toc290557350 3.3. 向冗余Supervisor Engine拷貝IOS文件 PAGEREF _Toc290557350 h 16 HYPERLINK l _Toc290557351 4. 端口設(shè)置 PAGEREF _Toc290557351 h 18 HYPERLINK l _Toc290557352 4.1. 基本設(shè)置 PAGEREF _Toc290557352 h 18 HYPERLINK l _Toc290557353 4.2. 配置三層

5、端口 PAGEREF _Toc290557353 h 19 HYPERLINK l _Toc290557354 5. 配置二層端口 PAGEREF _Toc290557354 h 20 HYPERLINK l _Toc290557355 5.1. 配置Trunk: PAGEREF _Toc290557355 h 20 HYPERLINK l _Toc290557356 6. 配置HSRP PAGEREF _Toc290557356 h 22 HYPERLINK l _Toc290557357 6.1. 配置二層普通交換接口 PAGEREF _Toc290557357 h 22 HYPERLIN

6、K l _Toc290557358 6.2. 清除二層接口配置 PAGEREF _Toc290557358 h 22 HYPERLINK l _Toc290557359 7. 配置Vlan PAGEREF _Toc290557359 h 24 HYPERLINK l _Toc290557360 8. 動(dòng)態(tài)路由協(xié)議-OSPF配置 PAGEREF _Toc290557360 h 26 HYPERLINK l _Toc290557361 8.1. 啟用OSPF動(dòng)態(tài)路由協(xié)議 PAGEREF _Toc290557361 h 26 HYPERLINK l _Toc290557362 8.2. 定義參與os

7、pf的子網(wǎng) PAGEREF _Toc290557362 h 26 HYPERLINK l _Toc290557363 8.3. OSPF區(qū)域間的路由信息匯總 PAGEREF _Toc290557363 h 26 HYPERLINK l _Toc290557364 8.4. 配置密碼驗(yàn)證 PAGEREF _Toc290557364 h 27 HYPERLINK l _Toc290557365 8.5. 設(shè)置產(chǎn)生缺省路由 PAGEREF _Toc290557365 h 27 HYPERLINK l _Toc290557366 9. 交換機(jī)維護(hù) PAGEREF _Toc290557366 h 29

8、HYPERLINK l _Toc290557367 9.1. 交換機(jī)IOS保存和升級(jí) PAGEREF _Toc290557367 h 29 HYPERLINK l _Toc290557368 9.2. 交換機(jī)密碼恢復(fù) PAGEREF _Toc290557368 h 29 HYPERLINK l _Toc290557369 9.3. 設(shè)備IOS版本檢查 PAGEREF _Toc290557369 h 31 HYPERLINK l _Toc290557370 9.4. 設(shè)備CPU利用狀況檢查 PAGEREF _Toc290557370 h 32 HYPERLINK l _Toc290557371

9、9.5. 設(shè)備memory利用狀況檢查 PAGEREF _Toc290557371 h 32 HYPERLINK l _Toc290557372 9.6. 設(shè)備模塊運(yùn)行狀況檢查 PAGEREF _Toc290557372 h 33 HYPERLINK l _Toc290557373 9.7. 設(shè)備系統(tǒng)電源及風(fēng)扇檢查 PAGEREF _Toc290557373 h 33 HYPERLINK l _Toc290557374 9.8. 設(shè)備運(yùn)行溫度檢查 PAGEREF _Toc290557374 h 34 HYPERLINK l _Toc290557375 9.9. 設(shè)備系統(tǒng)Log檢查 PAGERE

10、F _Toc290557375 h 34設(shè)備硬件和連接設(shè)備機(jī)箱組件和進(jìn)風(fēng)試圖機(jī)箱組件模塊支持多達(dá)八個(gè)Catalyst 6500系列模塊。 引擎模塊必須安裝在插槽5或插槽6。有些Catalyst 6500系列模塊需要： 要求您安裝的Supervisor Engine720 具備的機(jī)箱插槽限制，需要一個(gè)特定的軟件版本級(jí)別運(yùn)行 NoteCheck軟件的特定信息的發(fā)布說(shuō)背板帶寬32GBps 共享總線. 256GBps 交換矩陣. 720GBps交換矩陣.時(shí)鐘和VTT模塊兩個(gè)可更換的時(shí)鐘模塊（時(shí)鐘- 7600=）提供時(shí)鐘信號(hào)，EOBC通道和交換總線。三個(gè)更換終止電壓（VTT）的模塊（的WS- C6K-的

11、VTT- E的=）總線信號(hào)提供參考電壓。風(fēng)扇 WS-C6509-E-FAN846CFM風(fēng)扇STATUS LED Red一個(gè)或多個(gè)風(fēng)扇模塊實(shí)效 Green風(fēng)扇運(yùn)行正常進(jìn)風(fēng)試圖3000W 電源規(guī)格列出了3000 W交流輸入電源規(guī)格TableA-253000W Power Supply SpecificationsSpecificationDescriptionAC-輸入電壓 Low-line (120VAC nominal)85VAC (min) to 132VAC (max) High-line (230VAC nominal)170VAC (min) to 264VAC (max)AC-輸入電

12、流 16A 200 VAC (3000W output) 16A 100 VAC (1400W output)AC-輸出頻率50/60 Hz (nominal) (3% for full range)電源輸出功率 1400W maximum (100120VAC) 3000W maximum (200240VAC)電源輸出100/120VAC operation 25.0A +3.3V 5A +5V 12A +12V 27.89A +42V 200/240VAC operation 25.0A +3.3V 5A +5V 12A +12V 65.98A +42V散熱12,046 BTU/hour

13、 (approx.) 重量15.8lb (7.2kg)列出了電源供應(yīng)器LED及其含義。3000瓦AC輸入電源LEDs意義INPUT OK Green源AC電壓正常。 （輸入電壓為85伏或更高。） Off源AC電壓低于70伏交流電，不存在，或電源關(guān)閉。FAN OK Green電源風(fēng)扇是否正常運(yùn)行。Off電源風(fēng)扇故障檢測(cè)。OUTPUT FAIL Red直流輸出異常。Off直流輸出電壓在可接受范圍內(nèi)。42V OK Green42伏是在風(fēng)扇電源連接器中。Off42伏是不是在目前的風(fēng)扇電源連接器。WS-SUP270-3BLED顏色與意義STATUSGreen所有診斷通過(guò)。引擎運(yùn)作主管Orange管理引擎

14、正在啟動(dòng)或運(yùn)行診斷或過(guò)熱的情況發(fā)生。Red診斷測(cè)試失敗。管理引擎無(wú)法運(yùn)作，因?yàn)楣收习l(fā)生在初始化序列或過(guò)熱的情況已經(jīng)發(fā)生了。SYSTEMGreen所有機(jī)箱環(huán)境監(jiān)測(cè)的報(bào)告OK。 Orange一個(gè)小的硬件問(wèn)題已經(jīng)被發(fā)現(xiàn)。 Red一個(gè)主要的硬件出現(xiàn)問(wèn)題ACTIVEGreen管理引擎可操作性和活躍。Orange管理引擎處于待機(jī)模式。 PWR MGMTGreen電源管理運(yùn)作正常，充足的電力可用于所有模塊。 Orange一個(gè)小的電源管理問(wèn)題已經(jīng)被發(fā)現(xiàn)。沒(méi)有足夠的供電，所有模塊組成供電模式開(kāi)啟。Red診斷出重大供電問(wèn)題DISK 0 and DISK1 LEDs這些LED是綠色照明時(shí)，安裝的Flash PC卡正

15、在訪問(wèn)和正在執(zhí)行或讀操作或?qū)懖僮?。WS-X6408-GBIC特征描述每個(gè)模塊的端口8個(gè)端口。端口編號(hào)為1（左）到8（右）。1個(gè)港口群端口范圍，每端口組：1-8接口連接器類型SC或RJ- 45取決于安裝在模塊的GBIC收發(fā)器端口Buffer 容量512 KB 每口支持的引擎 Supervisor Engine 2 Supervisor Engine 32 Supervisor Engine 32 PISA Supervisor Engine 720 Supervisor Engine 720-10GE從console連接第一次對(duì)6000交換機(jī)進(jìn)行配置，必須從console進(jìn)入。首先先將機(jī)器上架，

16、按要求接好電源，然后用隨機(jī)附帶的Console線和轉(zhuǎn)接頭將交換機(jī)的console口與PC的串口相聯(lián)，如下： Com口設(shè)置如下：9600 baud 8 data bits No parity 2 stop bits檢查電源無(wú)誤后，開(kāi)電，可能會(huì)出現(xiàn)類似下面的顯示，按黑粗體字回答: System Bootstrap, Version 6.1(2)Copyright (c) 1994-2000 by cisco Systems, Inc.c6k_sup2 processor with 131072 Kbytes of main memory Self decompressing the image :

17、 # OK Restricted Rights Legend Use, duplication, or disclosure by the Government issubject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - RestrictedRights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and ComputerSoft

18、ware clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) MSFC2 Software (C6MSFC2-BOOT-M), Version 12.1(3a)E4, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)Copyright (c) 1986-2000 by cisco Systems

19、, Inc.Compiled Sat 14-Oct-00 05:33 by eaarmasImage text-base: 0 x30008980, data-base: 0 x303B6000 cisco Cat6k-MSFC2 (R7000) processor with 114688K/16384K bytes of memory.Processor board ID SAD04430J9KR7000 CPU at 300Mhz, Implementation 39, Rev 2.1, 256KB L2, 1024KB L3 CacheLast reset from power-onX.

20、25 software, Version 09K bytes of non-volatile configuration memory. 16384K bytes of Flash internal SIMM (Sector size 512K). Press RETURN to get started! System Configuration Dialog Would you like to enter the initial dialog? yes: no回答：NO，進(jìn)入手工配置，在router下，輸入enable回車(chē)，進(jìn)入全局模式遠(yuǎn)程telnet連接當(dāng)完成交換機(jī)配置，并起

21、給交換機(jī)配置了管理地址，就可以直接采用遠(yuǎn)程telnet登陸進(jìn)入交換機(jī)了，但是必須先配置line vty的密碼和enable密碼才能允許遠(yuǎn)程登陸?；拘畔⑴渲门渲脵C(jī)器名、telnet、密碼在全局模式下，用conf t，進(jìn)入配置模式，進(jìn)行以下的配置：管理方面的配置：service timestamps debug datetime localtimeservice timestamps log datetime localtimeservice password-encryptionhostname xxxxenable secret 0 xxxxxline vty 0 4exec-timeout

22、 30 0password 0 xxxxlogin配置snmp網(wǎng)管串conf tsnmp-server community xxxxxx ro（只讀）或snmp-server community xxxxxx rw（讀寫(xiě)）冗余及系統(tǒng)高可用性配置6000系列支持雙supervisor engines或加強(qiáng)的高可用系統(tǒng)（EHSA），允許第二塊supervisor engines處于standby模式或EHSA狀態(tài)，在主用supervisor engines有問(wèn)題時(shí)進(jìn)行切換（切換過(guò)程中會(huì)照成網(wǎng)絡(luò)的暫時(shí)中斷），當(dāng)交換機(jī)加電后，EHSA會(huì)缺省地在二supervisor engine上運(yùn)行（slot 1

23、or 2）, 其中之一會(huì)成為活動(dòng)的。注意：二塊supervisor engine必須有一致的IOS，內(nèi)存等。同步Supervisor Engine配置在正常的操作過(guò)程中，初始配置（startup-config）及config-registers配置缺省會(huì)在二supervisor engines之間同步. 發(fā)生切換后，新的活動(dòng)supervisor engine會(huì)運(yùn)行當(dāng)前的配置?？砂匆韵碌牟襟E手工同步二塊supervisor engines:命令目的Step1 Router(config)# redundancy進(jìn)入冗余配置模式Step2 Router(config-r)# main-cpu進(jìn)入m

24、ain-cpu配置模式Step3 Router(config-r-mc)# auto-sync startup-config | config-register | bootvar | standard同步配置參數(shù)，有startup-config, config-register,bootvar,standardStep4 Router(config-r-mc)# end退回全局模式Step5 Router# copy running-config startup-config保存配置注意auto-sync standard命令不同步boot variables. 配置如下：Router(co

25、nfig)# redundancyRouter(config-r)# main-cpuRouter(config-r-mc)# auto-sync standardRouter(config-r-mc)# auto-sync bootvarRouter(config-r-mc)# endRouter# copy running-config startup-config注意手工同步某參數(shù)后，會(huì)使原缺省的同步特征 查看Supervisor Engine冗余Command Purpose Router# show module all Display the redundancy configur

26、ation. 如下Router# show module all Mod Ports Card Type Model Serial No. 1 2 Catalyst 6000 supervisor 2 (Standby) WS-X6K-SUP2-2GE SAD04450LEU 2 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAD04160FSR 3 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD050105Y0 4 48 SFM-capable 48-port

27、 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD0440799G 5 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAD05030P0W 7 0 Switching Fabric Module-136 (Active) WS-X6500-SFM2 SAD04440663 8 0 Switching Fabric Module-136 (Standby) WS-X6500-SFM2 SAD04510at4 9 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-G

28、BIC SAD044904N7 11 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04390CCJ 12 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04260E24 13 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04260E1J Mod MAC addresses Hw Fw Sw Status 1 0001.6461.38a8 to 0001.6461.38a9 1.1 Unknown 6.2(0

29、.106) Ok 2 0040.0b14.03e2 to 0040.0b14.03e3 0.220 6.1(2) 6.2(0.106) Ok 3 0001.6441.47f0 to 0001.6441.481f 0.303 6.1(3) 6.2(0.106) Ok 4 0002.b9ff.e8d0 to 0002.b9ff.e8ff 0.204 6.1(3) 6.2(0.106) Ok 5 0001.64f8.3330 to 0001.64f8.333f 0.201 6.1(2) 6.2(0.106) Ok 7 0040.0bff.0000 to 0040.0bff.0000 0.107 6.

30、1(3) 6.2(0.106) Ok 8 0040.0bff.0000 to 0040.0bff.0000 0.203 6.1(3) 6.2(0.106) Ok 9 0002.fc90.0888 to 0002.fc90.0897 0.302 12.1(4r) 12.1(nightly Ok 11 0001.64f8.37f0 to 0001.64f8.37ff 0.204 12.1(5r) 12.1(nightly Ok 12 0001.64f8.3180 to 0001.64f8.318f 0.105 12.1(5r) 12.1(nightly Ok 13 0001.64f8.3190 t

31、o 0001.64f8.319f 0.105 12.1(5r) 12.1(nightly Ok Mod Sub-Module Model Serial Hw Status 1 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD044509Y3 1.1 Ok 2 Policy Feature Card 2 WS-F6K-PFC2 SAD04130A17 0.305 Ok 2 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD04160DBN 0.306 Ok 4 Distributed Forwarding Card WS-

32、F6K-DFC SAD04460KEJ 0.205 Ok 5 Distributed Forwarding Card WS-F6K-DFC SAD04460KEL 0.205 Ok 9 Distributed Forwarding Card WS-F6K-DFC SAD04440952 0.215 Ok 11 Distributed Forwarding Card WS-F6K-DFC SAD04390CCJ 0.215 Ok 12 Distributed Forwarding Card WS-F6K-DFC SAD04340BK2 0.118 Ok 13 Distributed Forwar

33、ding Card WS-F6K-DFC SAD04340BK0 0.118 Ok Router#向冗余Supervisor Engine拷貝IOS文件如果二塊supervisor Engine與第一塊的IOS相同，就不需要做此步使用以下命令將文件拷貝到冗余supervisor engine的slot0: Router# copy source_device:source_filename slaveslot0:target_filename 使用以下命令將文件拷貝到冗余supervisor engine的bootflash: Router# copy source_device:source

34、_filename slavesup-bootflash:target_filename 使用以下命令將文件拷貝到冗余MSFC的bootflash: Router# copy source_device:source_filename slavebootflash:target_filename端口設(shè)置基本設(shè)置 進(jìn)入端口配置模式：對(duì)于單一端口，在配置模式下輸入：interface Ethernet,Fast Ethernet,Gigabit Ethernet x/y, x為槽位號(hào)，y為端口號(hào)。對(duì)于一組端口，可以使用以下的命令進(jìn)入，例如：Router(config)# interface ran

35、ge fastethernet 5/1-5或：Router(config-if)# interface range fastethernet 5/1-5, gigabitethernet 1/1-2進(jìn)行端口配置模式后，可以shutdown,或no shutdown端口，并可以對(duì)端口進(jìn)行配置，快速以太端口有全雙工、半雙工和自動(dòng)協(xié)商模式，如果知道對(duì)端連接的設(shè)備是采用何種方式，最好采用手工設(shè)置方式固定端口的模式和速率。缺省是自動(dòng)協(xié)商模式?？焖僖蕴丝诘乃俾士梢栽O(shè)置為100M，也可以設(shè)置為10M和自動(dòng)協(xié)商。缺省是自動(dòng)協(xié)商方式。如：Router(config-if)#speed 10 | 100 | a

36、uto（速度）Router(config-if)# duplex auto | full | half（雙工）或添加注釋，如：Router(config-if)# description Channel-group to Marketing配置三層端口6506的端口可以配置成三層端口，用來(lái)跟其他設(shè)備的連接，當(dāng)將一個(gè)端口配置成三層端口之后，就可以在此端口上分配IP地址了。Router(config)# interface fastethernet x/y Router(config)# 配置二層端口配置Trunk:Router(config)# interface fastethernet x/

37、y （以fastethernet為例，gigabitethernet一樣）Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode dynamic desirable Router(config-if)# switchport trunk encapsulation dot1q Router(config-if)# no shutdown Router(config-if)# end Router# exit如果要配置二臺(tái)6509之間的Trunk聯(lián)接，首先將二6509

38、用千兆光纖相聯(lián)好，然后分別配置二相聯(lián)端口的trunk，可以是只用一雙光纖，或用二對(duì)光纖做port channel，配置如下：一雙光纖相聯(lián)時(shí)，分別在二臺(tái)65上進(jìn)行以下的配置：interface GigabitEthernet1/1 no ip address switchport switchport trunk encapsulation dot1q switchport trunk native vlan 1 二對(duì)光纖做port channel，分別在二臺(tái)65上進(jìn)行以下的配置： interface port-channe1 no ip address switchport switchpor

39、t trunk encapsulation dot1q switchport trunk native vlan 1 ! interface GigabitEthernet1/1 no ip address switchport switchport trunk encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on ! interface GigabitEthernet1/2 no ip address switchport switchport trunk encapsulation dot1q

40、switchport trunk native vlan 1 channel-group 1 mode on 配置HSRP在其中一臺(tái)65上按下面模版進(jìn)行配置 interface Vlan x no ip redirects no ip directed-broadcast standby 1 priority 100 preempt ! 在另一臺(tái)65上按下面模版進(jìn)行配置 interface Vlan x ip address x.x.x.x x.x.x.x no ip redirects no ip directed-broadcast standby 1 priority 110 preem

41、pt ! 配置二層普通交換接口（以fastethernet為例，gigabitethernet一樣）Router(config)# interface fastethernet x/y Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode access Router(config-if)# switchport access vlan x Router(config-if)# no shutdown Router(config-if)# end 清除二層接口配置（

42、以fastethernet為例，gigabitethernet一樣）Router(config)# interface fastethernet x/y Router(config-if)# no switchport Router(config-if)# end使用default interface ethernet | fastethernet | gigabitethernet slot/port,使端口回到原來(lái)的缺省配置。配置Vlan缺省狀態(tài)下，所有的二層端口均屬于vlan1，vlan的配置方法如下：命令目的 Step1 Router# vlan database進(jìn)入vlan配置方式.

43、Step2 Router(vlan)# vlan vlan_ID 加入一個(gè)VLAN.Step 3Router(vlan)# vtp domain name設(shè)置vtp域名Step3 Router(vlan)# exit 更新VLAN數(shù)據(jù)庫(kù)，并在管理域內(nèi)廣播，退到全局模式Step4 Router# show vlan name vlan_name 驗(yàn)證VLAN配置刪除配置好的vlanRouter# vlan databaseRouter(vlan)# no vlan xDeleting VLAN 3.Router(vlan)# exit將端口分配給vlan:Router(config)# inte

44、rface fastethernet x/y Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode access Router(config-if)# switchport access vlan xRouter(config-if)# no shutdown Router(config-if)# end Router# exit配置interface vlanRouter(config)# interface vlan x Router(config)# Rou

45、ter(config)# udld enable動(dòng)態(tài)路由協(xié)議-OSPF配置OSPF（Open Shortest Path First）協(xié)議即最短路徑優(yōu)先協(xié)議。OSPF是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議，與RIP相對(duì)，OSPF是鏈路狀態(tài)路由協(xié)議，RIP是距離向量路由協(xié)議。OSPF與其他路由器交換信息，所交換的信息不是路由，而是鏈路狀態(tài)。OSPF協(xié)議配置步驟大致如下：?jiǎn)⒂肙SPF動(dòng)態(tài)路由協(xié)議router ospf 進(jìn)程號(hào)進(jìn)程號(hào)可以隨意設(shè)置，只標(biāo)識(shí)ospf為本路由器內(nèi)的一個(gè)進(jìn)程，各路由器上的OSPF進(jìn)程號(hào)也可以不一樣。定義參與ospf的子網(wǎng)network IP子網(wǎng)號(hào) 反掩碼 area 區(qū)域號(hào)IP子網(wǎng)號(hào)可以用一段網(wǎng)絡(luò)

46、的網(wǎng)絡(luò)號(hào)表示，此時(shí)反掩碼為該網(wǎng)絡(luò)掩碼的反（即1與0互換），這種表示方法下，所有IP地址落在該網(wǎng)段范圍的路由器接口都將參與OSPF信息交換；IP子網(wǎng)號(hào)也可以用路由器上某個(gè)接口的IP地址來(lái)表示，此時(shí)反掩碼為 ,這種表示方法下，只有該接口將參與OSPF信息交換。如果有多個(gè)接口要參與路由信息交換的話，就要使用多個(gè)network命令。路由器將限制只能在相同區(qū)域內(nèi)交換子網(wǎng)信息，不同區(qū)域間不交換路由信息。另外，區(qū)域0為主干OSPF區(qū)域。不同區(qū)域交換路由信息必須經(jīng)過(guò)區(qū)域0。一般地，某一區(qū)域要接入OSPF路由區(qū)域，該區(qū)域必須至少有一臺(tái)路由器為區(qū)域邊緣路由器，即它既參與本區(qū)域路由又參與區(qū)域0路由。OSPF區(qū)域間的

47、路由信息匯總?cè)绻麉^(qū)域中的子網(wǎng)是連續(xù)的，采用路由匯總功能后，區(qū)域邊緣路由器（ABR）或者自治域邊緣路由器（ASBR）在向外傳播路由信息時(shí)，會(huì)將所有這些連續(xù)的子網(wǎng)總結(jié)為一條路由傳播給其它區(qū)域，在其它區(qū)域內(nèi)的路由器看到這個(gè)區(qū)域的路由就只有一條。這樣可以節(jié)省路由時(shí)所需網(wǎng)絡(luò)帶寬，也可以減少路由表的大小。設(shè)置對(duì)某一特定范圍的子網(wǎng)進(jìn)行總結(jié)：在ABR上使用： area 區(qū)域號(hào) range 匯總子網(wǎng)號(hào) 子網(wǎng)范圍掩碼在ASBR上使用：summary-address 匯總子網(wǎng)號(hào) 子網(wǎng)范圍掩碼配置密碼驗(yàn)證出于安全的考慮，常常要在OSPF接口上配置密碼驗(yàn)證，只有兩端的接口使用相同的密碼時(shí)，才能正確交流路由信息。area

48、 area_id authentication message-digest通過(guò)以上配置，路由器之間就可以完成路由信息交換了。設(shè)置產(chǎn)生缺省路由OSPF可以產(chǎn)生一條缺省路由，在全OSPF范圍內(nèi)使用。配置命令：default-information originate always metric 10 metric-type 1該命令在ASBR上使用。用此命令產(chǎn)生缺省路由時(shí)，有兩種情況，第一種是在當(dāng)前的路由器上必須存在一條缺省路由，此時(shí)命令中可以不帶參數(shù)always；第二種情況是在任何情況下都強(qiáng)制產(chǎn)生一條指向自己的缺省路由，此時(shí)要帶上always參數(shù)，但這種情況下要注意，如果該路由器中沒(méi)有到目的地的路由的話，