“一课一得”思科网络技术学习心得体会之 三层交换机配置单区域OSPF

进入大学，我选择了与计算机网络技术相关的专业，其中，思科网络技术是我要学习的重要课程之一。刚开始，我对这门课程一无所知，只是单纯地对其感兴趣。但经过一学期的学习，我对思科网络技术有了更深入的了解，并产生了浓厚的兴趣。

在学习过程中，我发现思科网络技术的知识体系非常庞大，从基础的网络结构、协议到复杂的网络服务和安全策略，每一个环节都需要我们深入学习和理解。开始时，我对一些基础概念如OSI七层模型、TCP/IP协议等都感到困惑。但随着老师的详细讲解和实验室的实际操作，我逐渐掌握了这些知识，并开始对网络技术产生了浓厚的兴趣。

这学期学的最重要的是OSPF的配置

OSPF（Open Shortest Path First，开放的最短路径优先）是一种广泛应用的路由协议，其应用包括但不限于：

1. 大型企业内部网络：OSPF适合于大型企业内部网络，可以实现动态路由选择、快速重构路由、路由优化和管理等功能，提高网络的可用性、可靠性、性能、稳定性和管理效率。
2. 互联网接入服务提供商（ISP）：OSPF可以实现多个ISP路由器的互联互通，避免单点故障，支持大量BGP路由的扩展，提高互联网接入服务的质量和稳定性。
3. 数据中心网络：OSPF可以实现数据中心网络中服务器和应用之间的动态路由选择，根据数据包流量、需求和延迟等指标，实现灵活、高效的路由控制，提高数据中心网络的性能和可靠性。

OSPF具有如下优点：

1. 快速收敛：在网络拓扑发生变化时，OSPF能够迅速重新计算最短路径，并更新路由表，从而快速恢复网络通信。
2. 无环路：OSPF采用Dijkstra算法计算最短路径，确保网络中不会出现路由环路。
3. 支持VLSM（可变长子网掩码）：OSPF支持VLSM，可以根据网络需求灵活划分不同大小的子网。
4. 安全性：OSPF支持认证功能，可以对路由器之间的OSPF协议报文进行认证，提高网络的安全性。
5. 可扩展性：OSPF具有良好的可扩展性，能够适应大型网络的需求。

由于OSPF的应用广泛且功能强大，它被广泛应用于各种网络环境中，为企业和组织提供高效、可靠的路由服务。

 

今天学习的是三层交换机配置单区域OSPF

具体操作步骤如下

一、实验准备

1. 打开思科模拟器软件，创建一个新的实验拓扑结构。
2. 在拓扑结构中添加一台三层交换机和若干台PC机。
3. 用线缆连接三层交换机和PC机，确保物理连接是正确的。

 拓扑图

 

二、交换机基本配置

1. 进入三层交换机的命令行界面，进行基本配置。
2. 创建VLAN并将端口划分到相应的VLAN中。
3. 配置三层接口，为每个VLAN设置IP地址。

三、OSPF路由协议配置

1. 在三层交换机上启用OSPF路由协议，并进入OSPF配置模式。输入命令“router ospf [process-id]”来启动OSPF进程，并指定一个进程ID。
2. 使用“network [network-address] [wildcard-mask] area [area-id]”命令，将需要运行OSPF协议的三层接口加入到OSPF进程中，并指定区域ID。确保将相关的三层接口都划分到同一个区域中。
3. 配置OSPF的Router ID，确保在OSPF网络中的唯一性。可以使用命令“router-id [router-id]”进行设置。
4. 根据需要调整OSPF的相关参数，如网络类型、接口优先级等。这些参数可以根据实验需求进行调整和优化。
5. 配置完成后，使用“exit”命令退出OSPF配置模式。
6. 保存配置并退出命令行界面。

四、测试与验证

1. 在PC机上设置正确的IP地址、子网掩码和默认网关。
2. 使用ping命令测试PC机之间的连通性，确保网络通信正常。可以通过PC机的命令行界面进行测试。如果测试成功，则表示OSPF协议已经正常工作。
3. 在三层交换机上查看OSPF路由表，验证OSPF协议的学习和运行情况。使用命令“show ip route ospf”可以查看OSPF路由表信息。如果路由表中包含了正确的路由条目，则表示OSPF协议已经成功学习到路由信息。
4. 进行一些基本的网络测试和故障排查，如traceroute、show ip ospf等命令的使用，以检查网络状态和性能。可以使用思科模拟器的工具来进行测试和验证。如果出现问题，可以通过排查命令的输出信息进行定位和解决问题。

注意事项：

1. 在配置OSPF之前，要确保交换机的三层接口已经正确配置并启用，包括IP地址、子网掩码等参数的设置。这些参数的配置应该符合实验需求和网络规划。
2. OSPF的Router ID必须在整个OSPF网络中保持唯一，避免冲突。选择一个唯一的IP地址作为Router ID，并确保在整个实验过程中保持一致。
3. 配置OSPF区域时要注意区域的划分，确保所有相关的三层接口都被正确地划分到相应的区域中。区域的划分应该根据实验需求和网络规划进行确定。
4. 调整OSPF参数时要谨慎，避免对网络性能产生不良影响。建议在调整参数之前先进行备份，以便出现问题时可以及时恢复。同时，要熟悉和理解每个参数的作用和影响，以便进行合理的调整和优化。
5. 在实验过程中要保持耐心和细心，遇到问题时要及时查阅资料和请教老师或同学。同时，要注意记录实验过程和结果，以便进行总结和评估。

具体配置脚本如下

单区域OSPF三层交换机配置脚本-核心脚本-解释

SW_1

interface gigabitEthernet 0/1

no switchport //三层交换机端口默认是二层的交换口，通过命令改成路由口（三层口），路由器不需要该命令

Ip address 10.10.0.1 255.255.255.252

no shutdown

interface gigabitEthernet 0/2

no switchport

Ip address 10.10.10.1 255.255.255.252

no shutdown

interface fastEthernet 0/24

no switchport

no shutdown

Ip address 192.168.200.1 255.255.255.0

exit

interface loopback 0   //配置loopback接口，取值从0开始，一般只配一个loopback接口即可

ip address 1.1.1.1 255.255.255.255   // ip地址设置为1.1.1.1，掩码：255.255.255.255

exit

ip routing      //因为是三层交换机二不是路由器，首先要开启三层功能

router ospf 1

router-id 1.1.1.1

network 10.10.0.0 0.0.0.3 area 0         //宣告SW1的直连接口的IP网段信息

network 10.10.10.0 0.0.0.3 area 0        //宣告SW1的直连接口的IP网段信息

network 192.168.200.0 0.0.0.255 area 0   //宣告SW1的直连接口的IP网段信息

network 1.1.1.1 0.0.0.0 area 0           //宣告SW1的直连接口的IP网段信息

passive-interface fastEthernet 0/24  //fastEthernet 0/24是被动端口，改口不接收。OSPF被动接口在一段时间内没有活动时，会停止发送周期性的Hello消息。Hello消息是OSPF中用于发现邻居并维护邻居关系的重要消息。

exit

exit

write

copy running-config startup-config

 

SW_2

enable

configure terminal

no logging on

no ip domain-lookup

hostname SW_2

interface gigabitEthernet 0/1

no switchport

ip address 10.10.0.2 255.255.255.252

no shutdown

interface gigabitEthernet 0/2

no switchport

ip address 10.10.20.1 255.255.255.252

no shutdown

interface fastEthernet 0/24

no switchport

no shutdown

Ip address 192.168.100.1 255.255.255.0

interface loopback 0

ip address 2.2.2.2 255.255.255.255

exit

ip routing                

router ospf 1

router-id 2.2.2.2

network 10.10.0.0 0.0.0.3 area 0

network 10.10.20.0 0.0.0.3 area 0

network 192.168.100.0 0.0.0.255 area 0

network 2.2.2.2 0.0.0.0 area 0

passive-interface fastEthernet 0/24

end

write

copy running-config startup-config

 

SW_3

enable

configure terminal

no logging on

no ip domain-lookup

hostname SW_3

interface gigabitEthernet 0/2

no switchport

Ip address 10.10.10.2 255.255.255.252

no shutdown

interface gigabitEthernet 0/1

no switchport

Ip address 10.10.20.2 255.255.255.252

no shutdown

interface fastEthernet 0/24

no switchport

no shutdown

Ip address 192.168.150.1 255.255.255.0

interface loopback 0

ip address 3.3.3.3 255.255.255.255

exit

ip routing

router ospf 100

router-id 3.3.3.3

network 10.10.0.10 0.0.0.3 area 0

network 10.10.20.0 0.0.0.3 area 0

network 192.168.150.0 0.0.0.255 area 0

network 3.3.3.3 0.0.0.0 area 0

passive-interface fastEthernet 0/24

end

write

copy running-config startup-config

总的来说，学习思科网络技术需要我们付出很多努力和时间。但是，只要我们坚持不懈地学习和实践，就一定能够掌握这门技能。在未来的学习和工作中，我将继续努力学习和应用思科网络技术，为自己的职业发展打下坚实的基础。