OSPF配置

基础配置

[r1]ospf 1 router-id 1.1.1.1

启动时可以定义进程号、RID；默认进程1，RID--格式为IPV4地址，全网唯一；

手工--》环回接口最大数值--》物理接口最大数值

[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 12.1.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]q
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 23.1.1.1 0.0.0.0
ospf在宣告时，需要使用反掩码，来匹配宣告的地址范围

宣告：1、激活-- 可以收发ospf的信息 2、被选中接口的拓扑信息可以共享给邻接

3、区域划分

区域划分规则：

1.星型结构 --- 编号0骨干区域（中心），大于0为非骨干区域（分支，非骨干区域必须直连骨干区域。

2.必须存在ABR --- 区域边界路由器 两个区域间互联的设备。

[r2]display ospf peer 查看邻居关系
[r2]display ospf peer brief 查看邻居简表

启动配置完成后，邻居间收发hello包；建立邻居关系，生成邻居表。

[r2]display ospf lsdb 查看LSA数据库

邻居关系建立后，关注条件；匹配失败，保持为邻居关系，仅hello包周期保活；匹配成功可以建立为邻接（毗邻）关系；邻接关系间，将使用DBD/LSR/LSU/LSack来获取本地未知的LSA信息；完整本地的LSDB （数据库表）；

<r1>display ip routing-table protocol ospf 查看ospf路由

优先级为10；度量为cost值 ； cost值=开销值

当数据库同步完成后；本地基于SPF算法，将数据库转换为有向图，再将有向图转换为树型结构；之后基于树形结构，以本地为起到到达所有未知网段的最短路径，加载到路由表中；

Ospf cost = 参考带宽/接口带宽 默认参考带宽为100M

ospf优选cost值之和最小，为最佳路径；若两条链路cost值之和相同，等开销负载均衡；

若接口带宽大于参考带宽，cost为1；将可能导致选路不佳；建议修改默认的参考带宽：

[r1]ospf 1
[r1-ospf-1]bandwidth-reference 1000

切记：若修改参考带宽，全网需修改的一致；

拓展配置

1）DR/BDR选举

邻居成为邻接关系的条件；与网络类型有关；

网络类型：

点到点--在一个网段内只能存在两个节点 -- 串线链路

MA--多路访问-在一个网段内的节点数量不限制；不是当下连接了几个节点；而是该网络类型允许最终连接多个节点；--以太网

点到点网络邻居关系直接成为邻接关系；在MA网络中，将进行DR/BDR选举；在一个网段中仅DR/BDR与其他路由器为邻接关系；非DR/BDR之间为邻居关系；

选举规则：

1. 先比较该网段所有参选设备接口的优先级，越大越优；

默认优先级为1；取值范围0-255，0标识不参选

2. 若所有参选者优先级相同，比较参选设备的RID，数值大优；

干涉选举：

1. DR优先级最大，BDR次大 -- 切记ospf的选举是非抢占性的；故在修改完优先级后，需要所有路由器重启OSPF进程；

[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ospf dr-priority 3 修改接口优先级

<r1>reset ospf process 重启ospf进程
Warning: The OSPF process will be reset. Continue? [Y/N]:y

2. DR优先级修改为最大，BDR次大；其他设备修改为0；无需重启进程

2）区域汇总

OSPF协议不支持接口汇总；只能在ABR上将a区域拓扑计算所得路由，共享给B区域时进行汇总；

[r2]ospf 1
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]abr-summary 1.1.0.0 255.252.0.0

R2为一台连接区域0和其他区域的ABR；以上操作为，R2将通过区域0学习到的拓扑计算所得的路由，传递给其他区域时进行汇总，汇总网段1.1.0.0/22

3）被动接口(沉默接口)

仅接收不发送路由协议信息；用于连接用户终端的接口，不得用于连接邻居路由器的接口，否则无法建立邻居关系；

[r2]ospf 1
[r2-ospf-1]silent-interface GigabitEthernet 0/0/0

4）认证

接口认证 在直连邻居或邻接的接口上配置，保障更新的安全

[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456

模式、编号、密码要求邻居间一致

5）加快收敛

邻居间计时器 10s hello time 40s dead time

邻居间，修改本端的hello time，本端的dead time自动4被关系匹配；但ospf中邻居间的hello time和dead time必须完全一致，否则无法建立邻居关系；

[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ospf timer hello 5

6）缺省路由

边界路由器上配置后，将自动向内网下放一条缺省路由，之后内网设备将自动生成缺省路由指向边界

[r4]ospf 1
[r4-ospf-1]default-route-advertise always