OSPF多产商（思科/华为/华三）整理配置命令总和

于 2024-08-18 22:14:01 发布
阅读量485 收藏 3
点赞数 16
分类专栏： OSPF-开放式最短路径优先 文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_85257169/article/details/141289962
版权

文章目录

一、OSPF基本配置

①路由器支持OSPF多进程，可以根据业务类型划分不同的进程。进程号是本地概念，不影响与其它路由器之间的报文交换。因此，不同的路由器之间，即使进程号不同也可以进行报文交换。
②要确保每台网络设备有唯一标识的RID，否则会导致邻居不能正常建立、路由信息不正确的问题。

实验拓扑图：在这里插入图片描述

思科


> ①router ospf 1 中的1 为进程号，可以随意指定
> ②RID是唯一标识一台网络设备，可以手动配置，也可以不用手动配置（若没有进行手动配置，则以最大的回环口作为RID，若没有回环口，则以最大的接口作为RID）
> ③0.0.0.255 为反掩码（是由正掩码通过减去255后得到的）
> 若需要更改RID，则需要退出到特权模式下，进行重置OSPF，见R8的配置

R2(config)#router ospf 1--启动OSPF进程，进入OSPF视图
R2(config-router)#router-id 2.2.2.2--指定RID
R2(config-router)#network 192.168.12.0 0.0.0.255 area 0--将网段通告进区域0
R2(config-router)#network 192.168.12.0 0.0.0.255 area 0--将网段通告进区域0

R8(config)#router ospf 1--启动OSPF进程，进入OSPF试图
R8(config-router)#router-id 88.88.88.88--RID将原先的8.8.8.8改为88.88.88.88
% OSPF: Reload or use "clear ip ospf process" command, for this to take effect--日志提示：如果需要更改RID，则需要退到特权模式下进行清除原先的RID
R8(config-router)#end
R8#
*Aug 17 18:12:40.872: %SYS-5-CONFIG_I: Configured from console by console
R8#clear ip ospf process
Reset ALL OSPF processes? [no]: y

R8(config)#do show run | se ospf--用来查看OSPF进程下的全部配置
router ospf 1
router-id 88.88.88.88
network 192.168.18.0 0.0.0.255 area 2

华为

[AR5]ospf 1 router-id 5.5.5.5--启动OSPF进程，进入OSPF试图下，并进行RID的设置
[AR5-ospf-1]area 1--进入到区域1中
[AR5-ospf-1-area-0.0.0.1]network 192.168.45.0 0.0.0.255--将网段进行通告

[AR5]ospf 1 router-id 5.5.5.5
[AR5-ospf-1]dis this--用来查看在该OSPF进程下的所有相关配置
ospf 1 router-id 5.5.5.5
area 0.0.0.1
network 192.168.45.0 0.0.0.255

华三

[R4]ospf 1 router-id 4.4.4.4--启动OSPF进程，进入OSPF试图下，并进行RID的设置
[R4-ospf-1]area 1--进入到区域1中
[R4-ospf-1-area-0.0.0.1]network 192.168.14.0 0.0.0.255--将网段进行通告
[R4-ospf-1-area-0.0.0.1]network 192.168.45.0 0.0.0.255

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]dis this--用来查看在该OSPF进程下的所有相关配置
ospf 1 router-id 4.4.4.4
 area 0.0.0.1
  network 192.168.14.0 0.0.0.255
  network 192.168.45.0 0.0.0.255

二、OSPF路由聚合/路由汇总/汇总路由

注意：不能在接口下进行汇总

区域间–在ABR上进行汇总（ABR：骨干区域和非骨干区域之间的网络设备），可以根据路由表来看需要汇总的路由是否为区域间的，若为区域间则在ABR上进行汇总

思科：

R2(config-router)#area 1 range 10.1.0.0 255.255.0.0–中的area 1为需要准备汇总路由网段的区域（eg：area 1中的Loopback1 ：10.1.1.1 区域1
Loopback2 ：10.1.2.1 区域1
Loopback3 ：10.1.3.1 区域1
所以area 1为该IP地址所存在的区域）

R2(config)#router ospf 1
R2(config-router)#area 1 range 10.1.0.0 255.255.0.0

华为华三：

[R7]ospf 1
[R7-ospf-1]ar 1
[R7-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0 16

区域外–在ASBR上进行汇总（ASBR：骨干区域和外部其他路由协议之间的网络设备）

思科：

R5(config)#router ospf 1
R5(config-router)#summary-address 6.6.0.0 255.255.0.0

华为华三：

[R7]ospf 1
[R7-ospf-1]ar 1
[R7-ospf-1]asbr-summary 6.6.0.0 16

三、OSPF缺省路由/默认路由

分类：
①条件下发–设备需要存在默认路由
②强制下发–设备不需要存在默认路由

  • 思科

条件下发默认路由：R3(config-router)#default-information originate
强制下发默认路由：R3(config-router)#default-information originate always

①R4：
R4(config)#ip route 0.0.0.0 0.0.0.0 192.168.34.3--默认路由，下一跳指向R3上的e0/1口的IP地址

②R3：
R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.34.4--默认路由，下一跳指向R4上的e0/0口的IP地址
R3(config)#router ospf 1
R3(config-router)#default-information originate --条件下发
  • 华为/华三

条件下发默认路由：[R3-ospf-1]default-route-advertise
强制下发默认路由：[R3-ospf-1]default-route-advertise always

①R4：
[R4]ip route-static 0.0.0.0 0.0.0.0 192.168.34.3

②R3：
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.34.4
[R3]ospf 1
[R3-ospf-1]default-route-advertise--条件下默认路由

四、解决区域不连续的问题

核心思想：骨干区域与非骨干区域相连，骨干区域与骨干区域相连
实验拓扑图：
在这里插入图片描述

①虚链路
  • 配置：配置在连接两个不同区域上的相同设备
  • 注意点：①特殊区域不能穿越虚链路 ②虚链路是骨干区域的延伸 ③不能穿越多个区域
  • 目的：为了解决区域不连续的问题（骨干区域与骨干区域相连，非骨干区域要与骨干区域相连），通过路由表可以清楚看出

效果图的演示：
在这里插入图片描述
在这里插入图片描述

  • 配置命令
    思科

虚链路的配置命令
R2(config-router)# area 1 virtual-link 3.3.3.3–中的area 1 为需要配置虚链路的区域，后面的3.3.3.3 为对方的RID

全部配置：
R1：
R1(config)#router ospf 1
R1(config-router)# network 192.168.12.0 0.0.0.255 area 0

R2：
R2(config)#router ospf 1
R2(config-router)# network 192.168.12.0 0.0.0.255 area 0
R2(config-router)# network 192.168.23.0 0.0.0.255 area 1
R2(config-router)# area 1 virtual-link 3.3.3.3--虚链路的配置命令

R3：
R3(config)#router ospf 1
R3(config-router)#router-id 3.3.3.3
R3(config-router)#network 192.168.23.0 0.0.0.255 area 1
R3(config-router)#network 192.168.34.0 0.0.0.255 area 0
R3(config-router)#area 1 virtual-link 2.2.2.2--虚链路的配置命令

R4：
R4(config)#router ospf 1
R4(config-router)#router-id 4.4.4.4
R4(config-router)#network 192.168.34.0 0.0.0.255 area 0

华为

R1：
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255

R2：
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]area 1
[R2-ospf-1-area-0.0.0.1]network 192.168.23.0 0.0.0.255
[R2-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3--虚链路的配置命令

R3：
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2--虚链路的配置命令

R4:
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255

华三

R1：
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255

R2：
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]area 1
[R2-ospf-1-area-0.0.0.1]network 192.168.23.0 0.0.0.255
[R2-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3--虚链路的配置命令

R3：
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]area 1
[R3-ospf-1-area-0.0.0.1]network 192.168.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2--虚链路的配置命令

R4:
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
②gre隧道（gre tunnel）
  • 原理：设置一个tunnel口，将该tunnel口添加进骨干区域里（area 0）
  • 前提：隧道源和目的可达
  • 注意点：①隧道的开销很大，默认为1000 ②华为华三需要指定tunnel的模式为gre
  • 配置命令
  • 效果图：
    在这里插入图片描述
    在这里插入图片描述

思科

前面的配置跟虚链路的一模一样，只是把配置虚链路的命令改为gre隧道命令

R2：
R2(config)#int tunnel 1--设置一个tunnel口为1
R2(config-if)#ip add 192.168.52.2 255.255.255.0--配置IP地址，这一步你可以把它看成是接口IP地址的配置
R2(config-if)#tunnel destination 192.168.23.3--目的IP地址
R2(config-if)#tunnel source e0/1--源接口           
R2(config-if)#ip ospf 1 area 0--将这个tunnel口加入到区域0里

R3：
R3(config)#int tunnel 1--设置一个tunnel口为1
R3(config-if)#tunnel source e0/0
R3(config-if)#tunnel destination 192.168.23.2
R3(config-if)#ip ospf 1 area 0

华为

R2:
[R2]interface Tunnel 1 mode gre --创建Tunnel接口，并进入Tunnel接口视图，配置Tunnel接口的隧道协议为gre
[R2-Tunnel1]source g2/0
[R2-Tunnel1]destination 192.168.23.3
[R2-Tunnel1]ip address 192.168.32.2 255.255.255.0
[R2-Tunnel1]ospf 1 area 0

R3:
[R3]int Tunnel 1 mode gre
[R3-Tunnel1]source g1/0
[R3-Tunnel1]destination  192.168.23.2
[R3-Tunnel1]ip address 192.168.32.3 24
[R3-Tunnel1]ospf 1 area 0--将这个tunnel口加入到区域0里

华三

R2:
[R2]interface Tunnel 1 mode gre --创建Tunnel接口，并进入Tunnel接口视图，配置Tunnel接口的隧道协议为gre
[R2-Tunnel1]source g2/0
[R2-Tunnel1]destination 192.168.23.3
[R2-Tunnel1]ip address 192.168.32.2 255.255.255.0
[R2-Tunnel1]ospf 1 area 0

R3:
[R3]int Tunnel 1 mode gre
[R3-Tunnel1]source g1/0
[R3-Tunnel1]destination  192.168.23.2
[R3-Tunnel1]ip address 192.168.32.3 24
[R3-Tunnel1]ospf 1 area 0--将这个tunnel口加入到区域0里

五、被动接口/静默接口

①思科
R2(config)#router ospf 1
R2(config-router)#passive-interface lo1
②华为华三

[R1]ospf 1 
[R1-ospf-1]silent-interface lo1

六、OSPF与BFD联动

思科

①interval（发送） –Transmit interval between BFD packets ②范围：<50-9999> Milliseconds
②min_rx （接收） –Minimum receive interval capability ②范围：<50-9999> Milliseconds
③multiplier（检测次数） – Multiplier value used to compute holddown ②范围： <3~50> value used to multiply the interval

R3(config)#router ospf 1
R3(config-router)#bfd all-interfaces
R3(config)#int e0/0
R3(config-if)#bfd interval 100 min_rx 100 multiplier 3

华为华三：

[R2]int g2/0
[R2-GigabitEthernet2/0]ospf bfd enable --开启BFD特性，建立BFD会话
[R2-GigabitEthernet2/0]bfd min-receive-interval 100--从对端接收BFD报文的最小接收间隔为100
[R2-GigabitEthernet2/0]bfd min-transmit-interval 100--向对端发送BFD报文的最小发送间隔为100
[R2-GigabitEthernet2/0]bfd detect-multiplier 3--本地检测次数为3
  • 查看：
    思科：R3#show bfd neighbors
    华为华三：[R2]display bfd session verbose

七、OSPF报文认证

报文认证需要两边都要认证，不然会报日志：
在这里插入图片描述

①明文认证
思科：
R1(config)#int e0/0
R1(config-if)#ip ospf authentication-key 123		
R1(config-if)#ip ospf authentication
②MD5认证
思科：
R1(config)#int e0/0
R1(config-if)#ip ospf message-digest-key 1 md5 123--key ID为1，认证方式为MD5，密码为123	
R1(config-if)#ip ospf authentication message-digest
③Keychain认证
思科：
R1(config)#key chain 1
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string 123
④HMAC-SHA256认证
华为：
authentication-mode hmac-sha256 key-id key-id { plain plain-text | [ cipher ] cipher-text }
authentication-mode keychain keychain-name
莫问前程似锦
关注
  • 16
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
263、华为/思科/华三基本命令对比
qq_43416206的博客
04-13 292
access-list 100-199 permit/deny protocol source IP+反码 destination IP+反码 operator operan。对华为/思科/华三交换机配置命令有些分不清楚，这里对命令做了个汇总，平时对命令不熟的朋友这次可以看下。ip route-static 目标网段+掩码 下一跳。ip route-static 目标网段+掩码 下一跳。ip route 目标网段+掩码 下一跳。rip /network 网段。rip /network 网段。
华为三层交换机OSPF的配置教程
03-29
华为三层交换机OSPF配置教程 华为三层交换机的OSPF协议配置是网络管理员需要掌握的重要技能。本篇文章将详细介绍华为三层交换机的OSPF协议配置，通过实际实验，帮助读者掌握OSPF协议的基本配置。 OSPF协议简介 ---...
华为/华三：OSPF多区域配置
qq_45662411的博客
08-02 1784
OSPF多区域配置 核心思想：非骨干区域通信，必须通过骨干区域；骨干区域内必须保证通信正常 拓扑结构 配置 AR5配置 [AR5]int g0/0/0 进入接口 [AR5-GigabitEthernet0/0/0]ip ad 10.0.1.1 24 配置IP地址及其掩码 [AR5-GigabitEthernet0/0/0]quit 退出到系统视图 [AR5]ospf 启用OSPF进程，默认是进程1 [AR5-ospf-1]area 1 创建区域1 [AR5-osp
思科和华为/华三设备查看命令
最新发布
Tony_long7483的博客
06-20 738
display ndp #路由器设备命令—华三V5版本支持，现在改用display lldp neighbor-information。show running-config：查看当前设备配置3、show version：查看IOS版本信息及设备正常运行时间。display elabel #路由器设备命令—查看电子标签信息（华为）改用display device manuinfo。display lldp neighbor-information #查看链路层邻居发现协议（邻居信息）
华为ensp中ospf基础 原理及配置命令（详解）
博客之路,前途漫漫
03-22 7652
OSPF 的全称是 Open Shortest Path First，意为“开放式最短路径优先”。是一种内部网关协议（IGP），用于在自治系统（AS）内部计算路由。OSPF是一种基于链路状态的路由协议，它使用SPF算法计算最短路径。
华为路由器OSPF基础配置命令
热门推荐
将勤补拙
06-14 3万+
华为路由器OSPF基础配置命令
华为/思科/华三基本命令对比
xtggbmdk的博客
04-11 1万+
华为/思科/华三基本命令对比 弱电行业网今天 很多朋友反映，对华为/思科/华三交换机配置命令有些分不清楚，那么今天弱电君和大家来看下他们的区别在哪里，这里对命令做了个汇总，平时对命令不熟的朋友这次可以看下。 CISCO H3C HUAWEI 描述 no undo ...
华为交换机配置ospf配置命令
ssyniubi的博客
12-20 1042
请注意，这只是一个基本的OSPF配置示例，您可能需要根据您的网络拓扑和需求进行适当的调整和配置。
华为设备OSPF配置命令
Tony_long7483的博客
02-12 1万+
华为设备OSPF配置命令
思科与华为设备OSPF配置命令对比
Tony_long7483的博客
10-10 1827
思科与华为设备OSPF配置命令对比
华为与思科常见配置命令
05-11
本文将详述华为和思科设备的一些基本配置命令，主要包括网络协议如OSPF（开放最短路径优先）、RIP（路由信息协议）、VLAN（虚拟局域网）以及STP（生成树协议）的配置，但在这里我们将主要关注交换机和路由器的基础...
华为OSPF理论和配置命令.docx
05-07
### 华为OSPF理论与配置命令详解 #### 一、OSPF协议基本原理 **开放式最短路径优先协议(Open Shortest Path First, OSPF)** 是一种内部网关协议(Interior Gateway Protocol, IGP)，它被广泛应用于互联网中，尤其是...
华为5700交换机OSPF配置.docx
08-11
在华为5700系列交换机上配置OSPF，可以实现动态路由，提高网络的可靠性和效率。下面将详细介绍这个配置过程中的关键知识点。 1. **OSPF基本配置**： - 首先，需要启用OSPF进程，如`ospf 1`，其中1是进程ID，可...
cisco 华为NA配置命令详细
07-22
华为和cisco初级HCIA HCNA命令基本整合，RIP VLAN OSPF 单臂路由 思科：用户模式 enable 特权模式 conf t 全局模式 exit /end 特权模式 exit 用户模式 exit 退出登录 改名字：全局模式下 HOSTNAME XX 华为：用户视图...
华为路由器交换机配置命令.pdf
08-23
华为路由器交换机配置命令是IT行业中的重要知识领域，涵盖了计算机命令、交换机命令、路由器命令、扩展访问控制列表配置命令、地址转换配置命令、PPP命令和帧中继frame-relay命令等多个方面。 一、计算机命令 ...
ospf多区域配置实验报告(包括华为ensp和思科cisco packet tracer)
11-25
本实验报告主要探讨了如何在华为ENSP（Enterprise Network Simulation Platform）和思科Cisco Packet Tracer中配置OSPF（Open Shortest Path First）多区域路由协议，同时通过Wireshark抓包工具进行分析，以深入理解...
cisco与华为配置命令.pdf
06-04
在IT网络领域，Cisco和华为是两大知名厂商，它们提供了各自独特的设备管理和配置命令。这份文档资料对比了Cisco和华为的配置命令，帮助用户更好地理解和操作这两种设备。以下是部分主要命令的对比： 1. **全局配置...
华为HCIE OSPF综合实验（包含完整配置）
07-10
OSPF（Open Shortest Path First，开放最短路径优先）是一种内部网关协议（IGP），广泛应用于构建大型企业或服务提供商的IP网络。华为HCIE（Huawei Certified ICT Expert）是华为认证体系中的顶级专家级认证，尤其在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

莫问前程似锦

你的鼓励将会成为我继续努力的动

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值