《在中等规模路由网络中应用ospf路由协议配置》由会员分享，可在线阅读，更多相关《在中等规模路由网络中应用ospf路由协议配置（12页珍藏版）》请在金锄头文库上搜索。
1、.案例背景某市准备要建设局域网，要求我们提供城域网路由架构方案。该城域网计划在全市范围内建立 8 个骨干机站，每个骨干机站有 1 台高级的三层交换机，通过它将这 8 台三层交换机连接成一个环路，构成该城域网的骨干，而连接骨干的这 8 台交换机就成为该城域网的核心交换机。这 8 台交换机每一台负责连接一定区域里的用户网络。用户网络可以是小区的宽带网络，也可以是企业的网络。通过连接企业的网络，城域网也可以成为一个小规模的 ISP。而小区宽带和企业网络中的三层交换机或者路由器可以和骨干上的核心交换机相连，为终端用户和城域网骨干提供连接，为终端用户和城域骨干网提供连接。这些小区宽带和企业网络中的路由设
2、备需要使用动态路由协议从核心交换机上学习路由，这样将简化运维部门的工作。该城域网的建设部门要求路由架构方案中所选择的路由协议应该具备以下特点和功能1 路由协议应该能够兼容多家厂商的路由设备，因为小区宽带和企业的路由设备可能采购于多家不同设备的厂商。2 路由协议应该收敛快速，要求其收敛时间不能超过 15 秒3 要求路由协议的配置和维护尽量简单易学，以方便网络运维人员学习和应用4 路由协议应该能够控制网络故障的范围，不能因为小区宽带或企业网络中的链路故障造成全网的不稳定问题。城城域域网网骨骨干干 OSPF区区域域0小小区区 OSPF区区域域2企企业业 OSPF区区域域11.声明使用 OSPF 路由
3、协议2.发布网段3.声明完全末节区域核心交换机配置：核心交换机配置：Version 12.1Service timestamps debug uptimeService timestamps log uptimeNo service password-encryptionHostname switch AIp name-server 0.0.0.0!Ip subnet-zeroIpIp routingrouting(三层交换机的路由一定要启用)Spanning-tree extend system-id.!InterfaceInterface loopback0loopback0IpIp ad
4、dressaddress 1.1.1.11.1.1.1 255.255.255.0255.255.255.0(该逻辑接口的 IP 地址作为三层交换机 A 在 OSPF 路由网络中的 ID)！(这里省略交换机接口配置若干)！InterfaceInterface GigabitEthernet0/1GigabitEthernet0/1NoNo switchprotswitchprotIpIp addressaddress 148.1.1.1148.1.1.1 255.255.255.0255.255.255.0! !InterfaceInterface GigabitEthernet0/2Giga
5、bitEthernet0/2OnOn switchportswitchportIpIp addressaddress 192.1.1.1192.1.1.1 255.255.255.0255.255.255.0(注意先取消 switchport 模式再配置 IP 地址)!Vtp domain bigdomainInterface vlan 1No ip addressNo ip route-cache!RouterRouter ospfospf 6464NetworkNetwork 1.1.1.11.1.1.1 0.0.0.00.0.0.0 are0are0NetworkNetwork 148.
6、1.1.1148.1.1.1 0.0.0.00.0.0.0 are0are0NetworkNetwork 182.1.1.1182.1.1.1 0.0.0.00.0.0.0 are0are0(这里省略 network 命令若干)!Ip classlessNo ip http server!Line con 0Transport input noneLine aux 0Line vty 0 4!End核心交换机核心交换机 B B 的路由器配置：的路由器配置：Version 12.1Service timestamps debug uptimeService timestamps log upti
7、meNo service password-encryptionHostname switch AIp name-server 0.0.0.0!.Ip subnet-zeroIpIp routingrouting(三层交换机的路由一定要启用)Spanning-tree extend system-id!InterfaceInterface loopback0loopback0IpIp addressaddress 2.2.2.22.2.2.2 255.255.255.0255.255.255.0(该逻辑接口的 IP 地址作为三层交换机 A 在 OSPF 路由网络中的 ID)！(这里省略交换机接
8、口配置若干)！InterfaceInterface GigabitEthernet0/1GigabitEthernet0/1NoNo switchprotswitchprotIpIp addressaddress 193.1.1.2193.1.1.2 255.255.255.0255.255.255.0! !InterfaceInterface GigabitEthernet0/2GigabitEthernet0/2OnOn switchportswitchportIpIp addressaddress 192.1.1.2192.1.1.2 255.255.255.0255.255.255.0
9、(注意先取消 switchport 模式再配置 IP 地址)!Vtp domain bigdomainInterface vlan 1No ip addressNo ip route-cache!RouterRouter ospfospf 6464NetworkNetwork 2.2.2.22.2.2.2 0.0.0.00.0.0.0 are0are0NetworkNetwork 193.1.1.2193.1.1.2 0.0.0.00.0.0.0 are0are0NetworkNetwork 192.1.1.2192.1.1.2 0.0.0.00.0.0.0 are0are0(这里省略 net
10、work 命令若干)AreaArea 1 1 stubstub no-summaryno-summary(该命令表示区域 1 是一个完全末节区域，no-summary 表示该路由设备是完全末节区域的边界路由器)!Ip classlessNo ip http server!Line con 0Transport input noneLine aux 0Line vty 0 4!End企业路由器企业路由器 C C 的配置的配置Version 11.2.Service udp-small-serversService tcp-small-servers!Hostname routerC!Interf
11、aceInterface loopback0loopback0IpIp addressaddress 3.3.3.33.3.3.3 255.255.255.0255.255.255.0(该逻辑接口的 IP 地址作为路由器 C 的 OSPF 路由网络中的 ID)!InterfaceInterface fastEthernet0/0fastEthernet0/0IpIp addressaddress 193.1.1.1193.1.1.1 255.255.255.0255.255.255.0!InterfaceInterface fastEthernet0/1fastEthernet0/1IpIp
12、addressaddress 152.1.1.1152.1.1.1 255.255.255.0255.255.255.0!Interface serial0/0On ip addressshutdown!RouterRouter ospf64ospf64NetworkNetwork 3.3.3.33.3.3.3 0.0.0.00.0.0.0 area1area1NetworkNetwork 152.1.1.0152.1.1.0 0.0.0.2550.0.0.255 area1area1NetworkNetwork 193.1.1.00.0.0.255193.1.1.00.0.0.255 are
13、a1area1(该路由器的全部链路发布区域 1 中，这台路由器位于区域 1)AreaArea 1 1 stubstub(该命令表示路由器 C 是完全末节区域 1 中的一台路由设备，完全末节区域 1 中的所有路由设备都应该配置该命令，否则不能形成邻居关系)!No ip classlessIpIp routeroute 0.0.0.00.0.0.0 0.0.0.00.0.0.0 193.1.1.2193.1.1.2(由于完全末节区域内的路由器不能学习其他区域的路由，所以应该使用静态路由将访问其他区域的数据包路由到边界路由器，由了解整个网络路由的边界路由器将数据包路由到其他区域)！Line con
14、0Line aux 0Line vty 0 4Login！End案例背景.某市的城域网已经基本架设完成，目前正处于试运行阶段，并且已经开始接入客户，但是有一天，城域网的路由突然出现了混乱，但混乱状态持续不长时间后又自动恢复了正常。此后，这种现象经常不定期出现。有一次， ，一个运维人员在出现故障时发出似乎有一台未知的路由设备连接到了 OSPF 路由网络中来，但是当他试图定位该未知路由设备时，这台设备消失了，网络随之恢复了正常。要求运维员工采取办法，屏蔽这个捣乱的路由设备。SOSOE0/0OSPF区域1192.1.1.1/24193.1.1.1/24193.1.1.2/24 AB应用明文邻居验证提
15、供应用明文邻居验证提供 OSPFOSPF 路由网络安全性路由网络安全性1 1 在路由器连接相邻路由设备的接口上配置明文密码在路由器连接相邻路由设备的接口上配置明文密码2 2 在在 OSPFOSPF 路由协议中声明该区域使用明文邻居验证路由协议中声明该区域使用明文邻居验证路由器路由器 A A 的配置的配置Version 11.2Service udp-small-serversService tcp-small-servers!Hostname routerA!Interface Ethernet0/0Ip address 192.1.1.1 255.255.255.0!Interface Et
16、hernet0/1Ip address 193.1.1.1 255.255.255.0IpIp ospfospf authentication-keyauthentication-key ciscocisco(在连接相邻路由的接口上配置明文密码，密码是 cisco)!Router ospf 64Network 192.1.1.0 0.0.0.255 area 1Network 193.1.1.0 0.0.0.255 area 1AreaArea 1 1 authenticationauthentication(声明区域 1 中的路由设备使用明文邻居验证)!No ip classless！Line con 0Line aux 0.Line vty 0 4Login！End路由器路由器 B B 的配置的配置Version 11.2Service udp-
