Grimm的博客

OSPF协议作为园区网络中较为常见的路由协议，其配置的安全性和重要性自然不言而喻。如何有效防御OSPF的安全隐患，OSPF的设计师们在设计它的时候加入了许多项的安全性设计，主要体现在以下两个方面：1.反攻击机制（fightback）：即使攻击者通过以合法的伪造信息“混入”LSDB，但是OSPF会“以其人之道，还治其人之身”的方式将构建一个伪造的信息回复给发出者，并且将其剔除出网络。2.认证机制：让路由器之间共享明文密码或者MD5加密校验和。认证机制在RFC 2178发布之前，OSPF认证功能只支持区

OSPF支持一种名叫虚链路(virtual link)的特性，当ABR与骨干区域之间没法建立物理连接的情况下，可利用该特性来建立逻辑连接，虚链路的用途如下：1.当非骨干区域 与骨干区域之间无法通过物理链路直连时，可让两者之间通过这种逻辑链路互连。2.可用来防止骨干区域的“分裂”，或可用来把发生“分裂”的骨干区域合并。上图就是第一种用途，当OSPF的ABR无法与骨干区域的设备直接连接时，可以采用虚链路的方式将区域跨越非骨干区域连接到骨干区域（本例R5跨越区域1使得区域2与区域0“直连”）图2则为第二

ospf[Huawei]router id 2.0.0.1interface GigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]ip address 40.1.2.1 255.255.255.0[Huawei-GigabitEthernet0/0/0]ospf network- type p2p //设置接口的宣告类型[Huawei]ospf a //创建/进入ospf进程a[Huawei-ospf-1]area b //创建/进入b区域[Hua

一、项目介绍与设计目的以及完成度验证ospf协议的工作原理：1.验证ospf中邻居邻接关系的建立2.验证一，二，三，四，五类LSA的作用特性完成度：对ospf状态机有详细的抓包分析对一到五类lsa有详细的display和抓包分析二、项目环境要求测试软件：EnspWhireshark协议版本：Ospfv2三、协议产生背景网络规模扩大网络可靠性要求提高网络异构化趋势加剧四、实验原理0SPF协议，是目前网络中应用最广泛的路由协议之一。属于内部网关路由协议，能够适应各种规模的网络环

4、OSPF4.1 RIP在大型网络中部署所面临的问题逐跳收敛——收敛慢，故障恢复时间长——触发更新传闻路由更新机制——缺少对全局网络拓扑的了解——路由器基于拓扑信息，独立计算路由以“跳数”为度量——存在选择次优路径的风险——将链路带宽作为选路参考值4.2 OSPF概述OSPF基本属性OSPF为区域内的链路状态路由协议，区域间的距离矢量路由协议Open Shortest Path First 开放的最短路径优先协议20世纪八十年代由IETF（互联网工程任务组）开

在这里插入图片描述