《《的高级配置》PPT课件》由会员分享，可在线阅读，更多相关《《的高级配置》PPT课件（38页珍藏版）》请在金锄头文库上搜索。
1、第第第第9 9章章章章 内容回顾内容回顾内容回顾内容回顾vOSPF为什么要划分多域，可以划分成哪几类区域为什么要划分多域，可以划分成哪几类区域vOSPF路由器有哪几种类型路由器有哪几种类型v每种类型的路由器可以发送哪些每种类型的路由器可以发送哪些LSAvOSPF的链路状态数据库是怎样形成的的链路状态数据库是怎样形成的vOSPF的路由表是怎么生成的的路由表是怎么生成的Page 1/38Version2.0OSPFOSPF的高级配置的高级配置的高级配置的高级配置第第第第1010章章章章本章目标本章目标本章目标本章目标v理解理解NSSA及及LSA7v理解地址汇总并掌握汇总方法理解地址汇总并掌握汇总方
2、法v理解辅助地址并掌握配置方法理解辅助地址并掌握配置方法v理解虚链路并掌握配置方法理解虚链路并掌握配置方法v掌握掌握RIP路由在路由在OSPF区域内的重分发区域内的重分发Page 3/38本章结构本章结构本章结构本章结构辅助地址辅助地址NSSA地址汇总地址汇总虚链路虚链路路由重分发路由重分发OSPF高级配置高级配置Page 4/38OSPF的的NSSA区域区域v配置配置NSSARouter(config-router)#areaarea-id nssano-summary完全非纯末梢区域，完全非纯末梢区域，阻止阻止LSA3和和LSA4型在型在NSSA区域内区域内泛洪泛洪Page 5/38OSP
3、FOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-111-1路由器路由器D和和F虽然虽然物理上连通，但物理上连通，但处于不同网段，处于不同网段，之间不能通信之间不能通信通过在路由器通过在路由器D上上配置辅助地址解配置辅助地址解决问题决问题Page 6/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-211-2vDNS服务器和路由器服务器和路由器F位于子网位于子网172.19.35.0/25中，并给中，并给路由器路由器D的的E0接口分配一个辅助地址接口分配一个辅助地址172.19.35.15/25：v配置命令如下配置命令如下interfaceEthernet0ipaddr
4、ess172.19.35.15255.255.255.128secondaryipaddress192.168.10.33255.255.255.240routerospf40network192.168.10.20.0.0.0area192.168.10.0network192.168.10.330.0.0.0area192.168.10.0network172.19.35.150.0.0.0area192.168.10.0Page 7/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-311-3v使用辅助地址的两个规则使用辅助地址的两个规则只有在主网络或子网只有在主网络或子
5、网(primarynetworkorsubnet)也运行也运行OSPF协议的时候，协议的时候，OSPF才会通才会通告一个辅助网络或辅助子网告一个辅助网络或辅助子网辅助地址是末梢网络，不会发送辅助地址是末梢网络，不会发送Hello报文，在报文，在辅助网络上无法建立邻接关系辅助网络上无法建立邻接关系Page 8/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-411-4显示的信息是从与路由器显示的信息是从与路由器D、F和和DNS务器相连的网络上捕获得务器相连的网络上捕获得 在路由器在路由器D的的ARP缓存中记录了缓存中记录了DNS眼务器的眼务器的MAC地址标地址标识，这表明这台识
6、，这表明这台DNS服务器是可以直接到达的服务器是可以直接到达的Page 9/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-511-5v从上述的分析中可以得出从上述的分析中可以得出子网子网172.19.35.0/25正在被通告到正在被通告到OSPF域中，目的地址是域中，目的地址是172.19.35.2的数据包将被转发到路由器的数据包将被转发到路由器D的的E0接口，并且接口，并且从那儿直接转发到从那儿直接转发到DNS服务器服务器由于由于DNS服务器必须发一些回复服务器必须发一些回复(reply)到与它不在同一网到与它不在同一网段的网络，因而它会根据路由发送这些回复到路由器段的网
7、络，因而它会根据路由发送这些回复到路由器F路由器路由器F和路由器和路由器D之间并不交换路由选择信息，它将不知之间并不交换路由选择信息，它将不知道怎样到达道怎样到达OSPF域内的网络域内的网络如何解决？如何解决？Page 10/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-611-6v连通一条链路连通一条链路RouterF(config)#iproute192.168.0.0255.255.0.0172.19.35.15静态路由是无类别的路由，因而可以静态路由是无类别的路由，因而可以使用超网的条目来匹配使用超网的条目来匹配OSPF自主系自主系统内的所有地址统内的所有地址Pag
8、e 11/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-711-7但是路由器但是路由器D到达路由器到达路由器F的辅助地址妨碍了这两台的辅助地址妨碍了这两台路由器共享路由器共享OSPF信息信息路由器路由器F连接了多个网段，连接了多个网段，OSPF自自治系统必须学习到这些通过路由器治系统必须学习到这些通过路由器F可达的目的地址可达的目的地址Page 12/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-811-8解决方法解决方法在路由器在路由器D上选用上选用RIP协议，与路由器协议，与路由器F进行通信进行通信路由器路由器D的配置：的配置：interfaceEt
9、hernet0ipaddress172.19.15.15255.255.255.128secondaryipaddress192.168.10.33255.255.255.240routerospf40redistributeripmetric10network192.168.10.20.0.0.0area192.168.10.0network192.168.10.330.0.0.0area192.168.10.0routerripnetwork172.19.0.0Page 13/38OSPFOSPF和辅助地址和辅助地址和辅助地址和辅助地址11-911-9RouterD#show ip rou
10、teCodes: C-connected, S-static, I-IGRP,R-RIP,M-mobile, B-BGP D-EIGRP, EX-EIGRP external, O-OSPF, IA-OSPF inter area EI-OSPF external type 1, E2-OSPF external type2, E-EGP i-IS-IS, L1-IS-IS level-1, L2-IS-IS level-2, *-candidate default U-per-user static routeGateway of last resort is 0.0.0.0 to netw
11、ork 0.0.0.0R 192.168.105.0/24 120/1 via 172.19.35.1.00:00:13, Ethernet0R 192.168.100.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0R 192.168.101.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0R 192.168.70.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0R 192.168.90.0/24 120/1 via 172.19.35.1, 00:00:
12、14, Ethernet0R 192.168.80.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0R 192.168.60.0/24 120/1 via 172.19.35.1, 00:00:14, Ethernet0192.168.60.0/24120/1 via 172.19.35.1, 00:00:14, Ethernet0C 192.168.50.4 is directly connected, Loopback0192.168.10.0/24 is variably connected, 3 subnetted, 3 subnets,
13、3masksC 192.168.10.64/24 is directly connected, Ethernet1C 192.168.10.32/28 is directly connected, Ethernet0C 192.168.10.0/26 is directly connected, Serial1192.168.30.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.30.1/32110/193 via 192.168.10.1, 01:16:02, Serial1O IA 192.168.30.8/29110/
14、192 via 192.168.10.1, 01:16:02, Serial1192.168.20.0/30 is subnetted, 1 subnetsO IA 192.168.20.0110/128 via 192.168.10.1, 01:16:02, Serial1172.19.0.0/25 is subnetted, I subnetsC 172.19.35.0 is directly connected, Ethernet0路由器路由器F通过通过RIP协议传递它的协议传递它的路由选择信息给路由器路由选择信息给路由器DPage 14/38OSPFOSPF和辅助地址和辅助地址和辅助地
15、址和辅助地址11-1011-10RouterA#show ip routeCodes: C-connected, S-static, I-IGRP,R-RIP,M-mobile, B-BGP D-EIGRP, EX-EIGRP external, O-OSPF, IA-OSPF inter area EI-OSPF external type 1, E2-OSPF external type2, E-EGP i-IS-IS, L1-IS-IS level-1, L2-IS-IS level-2, *-candidate default U-per-user static routeGatewa
16、y of last resort is 0.0.0.0 to network 0.0.0.0O E2 192.168.105.0/24 110/10 via 172.19.35.1.01:21:35, Serial1O E2 192.168.100.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1O E2 192.168.101.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1O E2 192.168.70.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1O E2
17、 192.168.90.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1O E2 192.168.80.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1O E2 192.168.60.0/24 110/10 via 172.19.35.1, 01:21:35, Serial1 192.168.50.0/24 is subnetted, 1 subnetsC 192.168.50.1 is directly connected, Loopback0 192.168.10.0/24 is variably su
18、bnetted, 2 subnets, 2 masksO IA 192.168.10.32/26110/202 via 192.168.30.10, 02:01:21, Serial1O IA 192.168.10.0/27110/202 via 192.168.30.10, 02:01:22, Serial1 192.168.30.0/24 is directly connected, Ethernet0C 192.168.30.0/32 is directly connected, Ethernet0C 192.168.30.8/29 is directly connected, Seri
19、al1 192.168.20.0/24 is subnetted, 1subnetsO IA 192.168.20.0110/128 via 192.168.30.10, 02:01:22, Serial1 172.19.0.0/16 is subnetted, 1 subnetsC 172.19.35.0 110/202is 192.168.30.10, 02:01:22. Serial1通过通过RIP协议学习到的路由协议学习到的路由将作为路径类型将作为路径类型E2的路由的路由重新分配到重新分配到OSPF自治系自治系统当中统当中Page 15/38OSPFOSPF和辅助地址和辅助地址和辅助地
20、址和辅助地址11-1111-11RouterA#show is ospf border-routersOSPF Process 10 internal Routing TableCodes: i-Intra-area route, I-Inter-area routei 192.168.50.264 via 192.168.30.10, Serial1, ABR, Area 1, SPF 60I 192.168.50.4192 via 192.168.30.10, Serial1, ASBR Area 1, SPF 60RouterA#路由器路由器D现在变成了一个现在变成了一个ASBR路由器，
21、这是因为路由器，这是因为它正在始发自主系统外部它正在始发自主系统外部LSA来通告外部路由来通告外部路由Page 16/38地址汇总地址汇总地址汇总地址汇总3-1 3-1 v地址汇总也是通过减少泛洪的地址汇总也是通过减少泛洪的LSA数量节省资源数量节省资源v可以通过屏蔽一些网络不稳定的细节来节省资源可以通过屏蔽一些网络不稳定的细节来节省资源v在在Cisco的路由器上可以执行两种类型的地址汇的路由器上可以执行两种类型的地址汇总总区域间路由汇总区域间路由汇总外部路由汇总外部路由汇总Page 17/38地址汇总地址汇总地址汇总地址汇总3-23-2Page 18/38地址汇总地址汇总地址汇总地址汇总3-
22、3 3-3 192.168.16.0 11000000.10101000.00010000.0192.168.17.0 11000000.10101000.00010001.0192.168.18.0 11000000.10101000.00010010.0192.168.19.0 11000000.10101000.00010011.0/22 11000000.10101000.00010000.0Page 19/38路由重分发路由重分发路由重分发路由重分发2-12-1v理解路由重分发理解路由重分发一个单一的一个单一的IP路由协议是管理网络中路由协议是管理网络中IP路由的首选方案路由的首选方
23、案CiscoIOS能执行多个路由协议，每一个路由协议和该能执行多个路由协议，每一个路由协议和该路由协议所服务的网络属于同一个自治系统路由协议所服务的网络属于同一个自治系统CiscoIOS使用路由重分发特性以交换由不同协议创建使用路由重分发特性以交换由不同协议创建的路由信息的路由信息Page 20/38路由重分发路由重分发路由重分发路由重分发2-22-2v重分发路由器配置命令重分发路由器配置命令重分发路由器配置命令使得重分发路由器配置命令使得CiscoIOS能够将从一个路由协议获得能够将从一个路由协议获得的路由翻译成另一种路由协议的路由翻译成另一种路由协议命令格式为：命令格式为：Router(c
24、onfig-router)#redistributeprotocolprocess-idmetricmetric- valuemetric-typetype-valuesubnetsn示例：示例：routerripredistributeospf109metric10routerospf109redistributeripmetric200subnetsOSPfOSPf进程进程IDID度量值，缺度量值，缺省为省为0 0路径类型，路径类型，缺省为缺省为2 2型型连同子网一连同子网一起通告起通告Page 21/38路由重分发示例路由重分发示例路由重分发示例路由重分发示例路由器路由器A的配置的配置I
25、nterface S0Ip address 172.16.62.1 255.255.255.0Interface S1Ip address 172.16.63.1 255.255.255.0Interface E0Ip address 172.16.8.1 255.255.255.0!Router ripDefault-metric 10Network 172.16.0.0Passive-interface s0Passive-interface s1!Router ospf 100Network 172.16.62.0 0 0.0.0.255 area 0Network 172.16.63.
26、0 0 0.0.0.255 area 0Redistribute rip subnetsPage 22/38虚链路虚链路虚链路虚链路3-13-1vOSPF多域配置时的限制多域配置时的限制 骨干区域骨干区域area 0必须存在必须存在 非骨干区域之间通信时都必须先连接到骨干区域非骨干区域之间通信时都必须先连接到骨干区域v当当OSPF网网络络已已经经设设计计好好后后，有有新新的的区区域域添添加加进来，可能会产生这样的情况进来，可能会产生这样的情况 不可能通过直连链路连接到骨干区域不可能通过直连链路连接到骨干区域 为了符合上面的要求，虚链路被提了出来为了符合上面的要求，虚链路被提了出来Page 23
27、/38虚链路虚链路虚链路虚链路3-23-2v虚虚链链路路对对于于不不连连续续区区域域提提供供到到骨骨干干区区域域的的逻辑连续逻辑连续v配置虚链路的命令配置虚链路的命令Router(config-router)# area area-id vritual-link router-idPage 24/38虚链路虚链路虚链路虚链路3-33-3v配置虚链路的几条相关的规则：配置虚链路的几条相关的规则： 虚链路必须配置在两台虚链路必须配置在两台ABR路由器之间路由器之间配置了虚链路所经过的区域必须拥有全部的路由选择配置了虚链路所经过的区域必须拥有全部的路由选择信息，这样的区域又被称为传送区域信息，这样的
28、区域又被称为传送区域(Transit Area) 传送区域不能是一个末梢区域传送区域不能是一个末梢区域 Page 25/38配置虚链路示例配置虚链路示例2-1 Page 26/38配置虚链路示例配置虚链路示例配置虚链路示例配置虚链路示例2-22-2使用命令使用命令show ip ospf virtual-link可以查看一条虚链路的状态可以查看一条虚链路的状态 Page 27/38本章总结本章总结本章总结本章总结OSPF高级配置高级配置辅助地址辅助地址NSSA路由重分发路由重分发地址汇总地址汇总地址汇总地址汇总虚链路虚链路在物理的子网上创建逻在物理的子网上创建逻辑子网辑子网 ; ;使桥接网络分
29、成更多子使桥接网络分成更多子网网通常用在边界路由器上，通常用在边界路由器上，使外界看来内部只有少使外界看来内部只有少数大网存在，减少边界数大网存在，减少边界路由器与外界交换路由路由器与外界交换路由条目的数量，节约资源条目的数量，节约资源 NSSA用于将非用于将非OSPF的的AS与与OSPFAS连接起来，连接起来，同时可利用路由重分发同时可利用路由重分发将其他类型的路由（如将其他类型的路由（如RIP）注入到）注入到OSPF区域区域内内由于设计的时考虑不周由于设计的时考虑不周或者设计错误导致不连或者设计错误导致不连续区域的出现，这时可续区域的出现，这时可使用虚链路技术使用虚链路技术Page 28/
30、38实验实验实验实验1-1-网络拓扑网络拓扑网络拓扑网络拓扑vBENET公司总部位于北京，在上海、广州有分公公司总部位于北京，在上海、广州有分公司。总部与分公司通过路由器相连，运行的是司。总部与分公司通过路由器相连，运行的是OSPF路由协议。网络拓扑如图示，图中的路由协议。网络拓扑如图示，图中的SH代代表上海，表上海，GZ代表广州，代表广州，BJ代表北京代表北京Page 29/38实验实验实验实验1-1-任务任务任务任务v配置配置OSPFNSSAv进行路由重分发进行路由重分发Page 30/38实验实验实验实验1-1-完成标准完成标准完成标准完成标准vshowrun看配置是否生效看配置是否生效
31、vshowiproute看是否学到了看是否学到了rip路由路由Page 31/38实验实验实验实验2-2-网络拓扑网络拓扑网络拓扑网络拓扑实验实验实验实验3-3-网络拓扑网络拓扑网络拓扑网络拓扑Page 32/38实验实验实验实验2&3-2&3-任务任务任务任务v任务任务2、配置地址汇总、配置地址汇总v任务任务3、配置虚链路、配置虚链路Page 33/38实验实验实验实验2&3-2&3-完成标准完成标准完成标准完成标准vshowiproute看是否汇总成功看是否汇总成功vshowipospfvirtual-links命令确认虚链路已经命令确认虚链路已经形成形成Page 34/38Version
32、2.0综合实验综合实验实验实验实验实验-网络拓扑网络拓扑网络拓扑网络拓扑vBENET公司总部位于北京，在上海、广州有分公公司总部位于北京，在上海、广州有分公司。总部与分公司通过路由器相连，运行的是司。总部与分公司通过路由器相连，运行的是OSPF路由协议。网络拓扑如图示，图中的路由协议。网络拓扑如图示，图中的SH代代表上海，表上海，GZ代表广州，代表广州，BJ代表北京代表北京Page 36/38实验实验实验实验-任务任务任务任务v配置配置area1为为totalyystubby区域区域v通告一个永久的默认路由通告一个永久的默认路由v配置配置BJ1成为一台成为一台DR，BJ2永远不作永远不作DRv在在ABR和和ASBR上进行路由汇总上进行路由汇总Page 37/38实验实验实验实验-完成标准完成标准完成标准完成标准v从工作站从工作站1和和2上可以成功上可以成功ping到到ISPv两工作站可以互相两工作站可以互相ping通通vshow命令可以检验到只有命令可以检验到只有Beijing2是是DRvshowiproute命令可以检验到汇总路由命令可以检验到汇总路由v配置的所有配置的所有loopback地址都可以地址都可以telnet上去上去Page 38/38
