如何配置華為OSPF多區(qū)域認證

如何配置華為OSPF多區(qū)域認證

　　華為的產(chǎn)品主要涉及通信網(wǎng)絡中的交換網(wǎng)絡、傳輸網(wǎng)絡、無線及有線固定接入網(wǎng)絡和數(shù)據(jù)通信網(wǎng)絡及無線終端產(chǎn)品,其出產(chǎn)的路由器功能強大，那么你知道如何配置華為動態(tài)路由RIP嗎?下面是學習啦小編整理的一些關于如何配置華為動態(tài)路由RIP的相關資料，供你參考。

　　什么是OSPF?

　　OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個內(nèi)部網(wǎng)關協(xié)議(Interior Gateway Protocol，簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。是對鏈路狀態(tài)路由協(xié)議的一種實現(xiàn)，隸屬內(nèi)部網(wǎng)關協(xié)議(IGP)，故運作于自治系統(tǒng)內(nèi)部。著名的迪克斯加算法(Dijkstra)被用來計算最短路徑樹。OSPF分為OSPFv2和OSPFv3兩個版本,其中OSPFv2用在IPv4網(wǎng)絡，OSPFv3用在IPv6網(wǎng)絡。OSPFv2是由RFC 2328定義的，OSPFv3是由RFC 5340定義的。與RIP相比，OSPF是鏈路狀態(tài)協(xié)議，而RIP是距離矢量協(xié)議。

　　IETF為了滿足建造越來越大基于IP網(wǎng)絡的需要，形成了一個工作組，專門用于開發(fā)開放式的鏈路狀態(tài)路由協(xié)議，以便用在大型、異構的I P網(wǎng)絡中。新的路由協(xié)議已經(jīng)取得一些成功的一系列私人的、和生產(chǎn)商相關的、最短路徑優(yōu)先(SPF )路由協(xié)議為基礎， 在市場上廣泛使用。包括OSPF在內(nèi)，所有的S P F路由協(xié)議基于一個數(shù)學算法—Dijkstra算法。這個算法能使路由選擇基于鏈路狀態(tài)，而不是距離向量。OSPF由IETF在20世紀80年代末期開發(fā)，OSPF是SPF類路由協(xié)議中的開放式版本。最初的OSPF規(guī)范體如今RFC1131中。這個第1版( OSPF版本1 )很快被進行了重大改進的版本所代替，這個新版本體如今RFC1247文檔中。RFC 1247OSPF稱為OSPF版本2是為了明確指出其在穩(wěn)定性和功能性方面的實質性改進。這個OSPF版本有許多更新文檔，每一個更新都是對開放標準的精心改進。接下來的一些規(guī)范出如今RFC 1583、2178和2328中。OSPF版本2的最新版體如今RFC 2328中。最新版只會和由RFC 2138、1583和1247所規(guī)范的版本進行互操作。

　　配置華為OSPF多區(qū)域認證的案例

　　此實驗主要實現(xiàn)以下目的：

　　1、了解OSPF多區(qū)域設計的優(yōu)點。

　　2、理解OSPF多區(qū)域路由信息的交換方式。

　　3、掌握OSPF多區(qū)域配置命令。

　　4、掌握OSPF的認證配置方法。

　　5、掌握OSPF鄰居無法建立的故障排除方法。

　　拓撲圖

　　你是公司的網(wǎng)絡管理員。現(xiàn)在公司的網(wǎng)絡準備OSPF協(xié)議來進行路由信息的傳遞。為應對網(wǎng)絡規(guī)模日益增大的問題，你決定使用OSPF的多區(qū)域模式來規(guī)劃網(wǎng)絡。此外為保證信息安全，你采用了OSPF的認證。在配置過程中你也了解了OSPF中各種了性LSA的作用。

　　學習任務

　　配置華為OSPF多區(qū)域認證步驟一.基本配置

　　[Huawei]sysnameR1

　　[R1]interfaces1/0/0

　　[R1-Serial1/0/0]ipadd 10.0.12.1 24

　　[R1-Serial1/0/0]descthis port connect to R2-S1/0/0

　　[R1-Serial1/0/0]interfacegi0/0/0

　　[R1-GigabitEthernet0/0/0]ipadd 10.0.13.1 24

　　[R1-GigabitEthernet0/0/0]

　　Jun 292014 16:29:10-05:13 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP o

　　n theinterface GigabitEthernet0/0/0 has entered the UP state.

　　[R1-GigabitEthernet0/0/0]descthis port connect to R3-Gi0/0/0

　　[R1-GigabitEthernet0/0/0]interfaceloopback0

　　[R1-LoopBack0]ipadd 10.0.1.1 24

　　[R1-LoopBack0]q

　　其它路由器參照R1的配置進行配置。

　　配置華為OSPF多區(qū)域認證步驟二.OSPF多區(qū)域配置

　　R1為ABR，10.0.12.0/24網(wǎng)段屬于區(qū)域0,10.0.13.0/24與10.0.1.0/24網(wǎng)段屬于區(qū)域1.

　　[R1]ospf1 router-id 10.0.1.1

　　[R1-ospf-1]area0

　　[R1-ospf-1-area-0.0.0.0]network10.0.12.0 0.0.0.255

　　[R1-ospf-1-area-0.0.0.0]q

　　[R1-ospf-1]area1

　　[R1-ospf-1-area-0.0.0.1]network10.0.13.0 0.0.0.255

　　[R1-ospf-1-area-0.0.0.1]network10.0.1.0 0.0.0.255

　　[R1-ospf-1-area-0.0.0.1]

　　R2為骨干區(qū)域普通內(nèi)部路由器，屬于區(qū)域0.

　　[R2]ospf1 router-id 10.0.2.2

　　[R2-ospf-1]area0

　　[R2-ospf-1-area-0.0.0.0]network10.0.12.0 0.0.0.255

　　[R2-ospf-1-area-0.0.0.0]network10.0.2.0 0.0.0.255

　　R3為ASBR，10.0.13.0/24和10.0.3.0/24兩個網(wǎng)段屬于區(qū)域1，172.64.0.0/24網(wǎng)段不屬于ospf路由域，不通告進OSPF進程。

　　[R3]ospf1 router-id 10.0.3.3

　　[R3-ospf-1]area1

　　[R3-ospf-1-area-0.0.0.1]network10.0.3.0 0.0.0.255

　　[R3-ospf-1-area-0.0.0.1]network10.0.13.0 0.0.0.255

　　配置華為OSPF多區(qū)域認證步驟三.OSPF路由驗證

　　查看R1、R2、R3的路由表，確認各路由器已學習到如下紅色突出顯示部分路由條目。

　　[R1]disip routing-table protocol ospf

　　RouteFlags: R - relay, D - download to fib

　　------------------------------------------------------------------------------

　　Publicrouting table : OSPF

　　Destinations : 2 Routes : 2

　　OSPFrouting table status :

　　Destinations : 2 Routes : 2

　　Destination/Mask Proto Pre Cost Flags NextHop Interface

　　10.0.2.2/32 OSPF 10 48 D 10.0.12.2 Serial1/0/0

　　10.0.3.3/32 OSPF 10 1 D 10.0.13.3 GigabitEthernet0/0/0

　　OSPFrouting table status :

　　Destinations : 0 Routes : 0

　　[R2]disip routing-table protocol ospf

　　RouteFlags: R - relay, D - download to fib

　　------------------------------------------------------------------------------

　　Publicrouting table : OSPF

　　Destinations : 3 Routes : 3

　　OSPFrouting table status :

　　Destinations : 3 Routes : 3

　　Destination/Mask Proto Pre Cost Flags NextHop Interface

　　10.0.1.1/32 OSPF 10 48 D 10.0.12.1 Serial1/0/0

　　10.0.3.3/32 OSPF 10 49 D 10.0.12.1 Serial1/0/0

　　10.0.13.0/24 OSPF 10 49 D 10.0.12.1 Serial1/0/0

　　OSPFrouting table status :

　　Destinations : 0 Routes : 0

　　[R3]disip routing-table protocol ospf

　　RouteFlags: R - relay, D - download to fib

　　------------------------------------------------------------------------------

　　Publicrouting table : OSPF

　　Destinations : 3 Routes : 3

　　OSPFrouting table status :

　　Destinations : 3 Routes : 3

　　Destination/Mask Proto Pre Cost Flags NextHop Interface

　　10.0.1.1/32 OSPF 10 1 D 10.0.13.1 GigabitEthernet/0/0

　　10.0.2.2/32 OSPF 10 49 D 10.0.13.1 GigabitEthernet0/0/0

　　10.0.12.0/24 OSPF 10 49 D 10.0.13.1 GigabitEthernet0/0/0

　　OSPFrouting table status :

　　Destinations : 0 Routes : 0

　　[R3]ping10.0.1.1

　　PING 10.0.1.1: 56 data bytes, press CTRL_C to break

　　Reply from 10.0.1.1: bytes=56 Sequence=1ttl=255 time=20 ms

　　Reply from 10.0.1.1: bytes=56 Sequence=2ttl=255 time=10 ms

　　Reply from 10.0.1.1: bytes=56 Sequence=3ttl=255 time=10 ms

　　Reply from 10.0.1.1: bytes=56 Sequence=4ttl=255 time=10 ms

　　Reply from 10.0.1.1: bytes=56 Sequence=5ttl=255 time=10 ms

　　--- 10.0.1.1 ping statistics ---

　　5 packet(s) transmitted

　　5 packet(s) received

　　0.00% packet loss

　　round-trip min/avg/max = 10/12/20 ms

　　[R3]ping10.0.2.2

　　PING 10.0.2.2: 56 data bytes, press CTRL_C to break

　　Reply from 10.0.2.2: bytes=56 Sequence=1ttl=254 time=30 ms

　　Reply from 10.0.2.2: bytes=56 Sequence=2ttl=254 time=20 ms

　　Reply from 10.0.2.2: bytes=56 Sequence=3ttl=254 time=20 ms

　　Reply from 10.0.2.2: bytes=56 Sequence=4ttl=254 time=10 ms

　　Reply from 10.0.2.2: bytes=56 Sequence=5ttl=254 time=20 ms

　　--- 10.0.2.2 ping statistics ---

　　5 packet(s) transmitted

　　5 packet(s) received

　　0.00% packet loss

　　查看OSPF鄰居狀態(tài)

　　[R1]displayospf peer brief

　　OSPF Process 1 with Router ID 10.0.1.1

　　Peer Statistic Information

　　----------------------------------------------------------------------------

　　Area Id Interface Neighbor id State

　　0.0.0.0 Serial1/0/0 10.0.2.2 Full

　　0.0.0.1 GigabitEthernet0/0/0 10.0.3.3 Full

　　----------------------------------------------------------------------------

　　[R1]

　　[R2]displayospf peer brief

　　OSPF Process 1 with Router ID 10.0.2.2

　　Peer Statistic Information

　　----------------------------------------------------------------------------

　　Area Id Interface Neighbor id State

　　0.0.0.0 Serial1/0/0 10.0.1.1 Full

　　----------------------------------------------------------------------------

　　[R2]

　　[R3]disospf peer brief

　　OSPF Process 1 with Router ID 10.0.3.3

　　Peer Statistic Information

　　----------------------------------------------------------------------------

　　Area Id Interface Neighbor id State

　　0.0.0.1 GigabitEthernet0/0/0 10.0.1.1 Full

　　----------------------------------------------------------------------------

　　[R3]

　　確認以上個路由器ospf進程和Router ID正確，且鄰居關系全部達到full狀態(tài)。

　　配置華為OSPF多區(qū)域認證步驟四.OSPF外部路由引入及驗證

　　在R3上使inport-router命令引入直連外部路由。

　　[R3]ospf1

　　[R3-ospf-1]import-routedirect

　　查看R1和R2的路由表，確認已學到引入的路由10.0.3.0/24和172.64.0.0/24.

　　[R1]disip routing-table protocol ospf

　　RouteFlags: R - relay, D - download to fib

　　------------------------------------------------------------------------------

　　Publicrouting table : OSPF

　　Destinations : 4 Routes : 4

　　OSPFrouting table status :

　　Destinations : 4 Routes : 4

　　Destination/Mask Proto Pre Cost Flags NextHop Interface

　　10.0.2.2/32 OSPF 10 48 D 10.0.12.2 Serial1/0/0

　　10.0.3.0/24 O_ASE 150 1 D 10.0.13.3 GigabitEthernet0/0/0

　　10.0.3.3/32 OSPF 10 1 D 10.0.13.3 GigabitEthernet0/0/0

　　172.64.0.0/24 O_ASE 150 1 D 10.0.13.3 GigabitEthernet0/0/0

　　OSPFrouting table status :

　　Destinations : 0 Routes : 0

　　[R2]disip routing-table protocol ospf

　　RouteFlags: R - relay, D - download to fib

　　------------------------------------------------------------------------------

　　Publicrouting table : OSPF

　　Destinations : 5 Routes : 5

　　OSPFrouting table status :

　　Destinations : 5 Routes : 5

　　Destination/Mask Proto Pre Cost Flags NextHop Interface

　　10.0.1.1/32 OSPF 10 48 D 10.0.12.1 Serial1/0/0

　　10.0.3.0/24 O_ASE 150 1 D 10.0.12.1 Serial1/0/0

　　10.0.3.3/32 OSPF 10 49 D 10.0.12.1 Serial1/0/0

　　10.0.13.0/24 OSPF 10 49 D 10.0.12.1 Serial1/0/0

　　172.64.0.0/24 O_ASE 150 1 D 10.0.12.1 Serial1/0/0

　　OSPFrouting table status :

　　Destinations : 0 Routes : 0

　　以上紅色部分顯示為引入的外部路由。Proto字段為O_ASE表示OSPF外部路由。

　　使用帶源參數(shù)的ping命令測試網(wǎng)絡的連通性。

　　[R2]ping-a 10.0.2.2 10.0.3.3

　　PING 10.0.3.3: 56 data bytes, press CTRL_C to break

　　Reply from 10.0.3.3: bytes=56 Sequence=1ttl=254 time=30 ms

　　Reply from 10.0.3.3: bytes=56 Sequence=2ttl=254 time=20 ms

　　Reply from 10.0.3.3: bytes=56 Sequence=3ttl=254 time=20 ms

　　Reply from 10.0.3.3: bytes=56 Sequence=4ttl=254 time=20 ms

　　Reply from 10.0.3.3: bytes=56 Sequence=5ttl=254 time=30 ms

　　--- 10.0.3.3 ping statistics ---

　　5 packet(s) transmitted

　　5 packet(s) received

　　0.00% packet loss

　　round-trip min/avg/max = 20/24/30 ms

　　[R2]ping -a 10.0.2.2 172.64.0.1

　　PING 172.64.0.1: 56 data bytes, press CTRL_C to break

　　Reply from 172.64.0.1:bytes=56 Sequence=1 ttl=254 time=20 ms

　　Reply from 172.64.0.1:bytes=56 Sequence=2 ttl=254 time=20 ms

　　Reply from 172.64.0.1:bytes=56 Sequence=3 ttl=254 time=10 ms

　　Reply from 172.64.0.1:bytes=56 Sequence=4 ttl=254 time=10 ms

　　Reply from 172.64.0.1:bytes=56 Sequence=5 ttl=254 time=20 ms

　　--- 172.64.0.1 pingstatistics ---

　　5 packet(s) transmitted

　　5 packet(s) received

　　0.00% packet loss

　　round-trip min/avg/max =10/16/20 ms