Cisco单区域OSPF实施-实施OSPF汇.ppt

单区域 OSPF 实施 实施 OSPF OSPF 概述 通过交换 hello 数据包来创建邻居关系 以传播 LSA 代替路由表更新 链路：路由器接口 状态：描述接口以及它与邻居路由器的关系 将 LSA 泛洪到区域中的所有 OSPF 路由器，而不仅是直连的路由器 收集由 OSPF 路由器生成的所有 LSA 以创建 OSPF 链路状态数据库 使用 SPF 算法计算到每个目的地的最短距离，并将其置于路由表中 OSPF 层级示例 邻居关系：Hello 数据包 SPF 算法 将每台路由器放置在树的根节点 ，并根据累计开销计算到达每个目的地的最短路径 开销 = 参考带宽 / 接口带宽 (b/s) 配置单区域 OSPF 配置环回接口 检验 OSPF 的配置 检验 OSPF 的配置（续） 检验 OSPF 的配置（续） 检验 OSPF 的配置（续） 检验 OSPF 的配置（续） OSPF 调试命令 使用 OSPF 配置负载均衡 OSPF 负载均衡： 路径必须为等价路径 默认情况下，最多可在路由表中加入四条等价路径 通过更改配置，最多可以配置 16 条路径： (config-router)# maximum-paths value 可更改特殊链路的开销以确保路径等价于负载均衡： (config-if)# ip ospf cost value 使用 OSPF 配置负载均衡（续） OSPF 身份验证 OSPF 支持以下几种类型的身份验证： 空（无身份验证） 明文（或简单）口令身份验证 MD5 身份验证 路由器生成并检查每个 OSPF 数据包。 路由器验证接收到的每个路由更新数据包的来源。 配置“密钥”（口令）；每个参与的邻居都必须配置相同的密钥。 配置 OSPF 明文口令身份验证 明文口令身份验证配置示例 检验明文口令身份验证 可视目标 4-1：实施 OSPF 总结 OSPF 是无类链路状态路由协议，它使用区域层级以加速收敛。 OSPF 相互交换 hello 数据包以在路由器之间建立相邻邻接。 SPF 算法使用开销度量确定最佳路径。开销越低，路径越好。 router ospf process-id 命令用于在路由器上启用 OSPF。 使用环回接口保持 OSPF 路由器 ID 的一致性。 show ip ospf neighbor 命令显示每个接口的 OSPF 邻居信息。 命令 debug ip ospf events 和 debug ip ospf packets 可用于排除 OSPF 故障。 默认情况下，OSPF 将通过最多四条等开销度量路径进行负载均衡。 有两类 OSPF 身份验证：明文和 MD5。 总结是将多条路由合并到单一通告中的操作。适当的总结需要连续编址。 路由总结直接影响 OSPF 过程消耗的带宽、CPU 和存储器资源的数量。使用总结后，如果网络链路断开，那么拓扑更改不会传播到主干（以及由主干连接的其它区域）。因此不会泛洪到外部区域，拓扑更改区域外的路由器将不会运行 SPF 算法（该算法也称为 Dijkstra 算法，以纪念发明它的计算机科学家）。运行 SPF 算法占用 CPU 资源较多。 有两类总结： 区域间路由总结 — 区域间路由总结在 ABR 上完成，并应用到来自自治系统的路由。它无法通过重分布应用到注入 OSPF 的外部路由。为方便总结，区域中的网络号应连续分配，以便能够将这些地址合并为一个范围。此图说明区域间总结。 外部路由总结 — 外部路由总结特指通过重分布注入 OSPF 的外部路由。再次强调，确保要总结的外部地址范围的连续性非常重要。如果总结重叠了两台不同路由器的范围，就会导致数据包被发送到错误的目的地。 ? 2008 Cisco Systems, Inc. 保留所有权利。 ICND2 v1.0—4-* ? 2008 Cisco Systems, Inc. 保留所有权利。 ICND2 v1.0—4-* 尽量减少路由表条目 使拓扑变化仅影响本区域内部 network address wildcard-mask area area-id 将网络分配到指定 OSPF 区域 router ospf process-id 将 OSPF 定义为 IP 路由协议 RouterX(config)# RouterX(config-router)# 路由器 ID： 按照 OSPF 了解的路由器进行编号 默认值：OSPF 过程启动时活动接口上的最高 IP 地址 可以使用环回接口覆盖：任何活动环回接口上的最高 IP 地址 可以使用 router-id 命令手动设置 RouterX# show ip protocols 检验是否已配置 OSPF RouterX# show ip route 显示路由器获知的所有路由