第四章 OSPF实验

已于 2024-03-31 14:44:04 修改
阅读量1.5k 收藏 27
点赞数 57
文章标签： 网络
于 2024-03-29 21:16:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73882915/article/details/137112525
版权

OSPF（Open Shortest Path First），即开放最短路径优先，是一种用于路由选择的链路状态路由协议。OSPF是一个开放标准的协议，通过在网络中传输路由信息，计算出到达目的网络的最短路径。

一. ospf基础知识

1.1 ospf专业术语

（1）Area（区域）：指将整个AS（Autonomous System，自治系统）划分为若干个逻辑上相对独立的区域的做法。每个区域内部的路由器之间交换路由信息，而不需要将所有的路由信息传播到整个AS中。这种分区可以提高网络的可扩展性和管理性。在OSPF协议中，每个区域都有一个唯一的32位区域标识符（Area Identifier）来标识该区域。这个32位的区域标识符是一个二进制数，用于在OSPF协议中唯一地标识一个区域。

（2）Router ID（路由器ID）：每台运行OSPF协议的路由器都必须具有唯一的Router ID，用来标识路由器在OSPF域中的身份。

（3）Cost（开销）：通常指代在路由选择算法中，衡量从一个网络节点到另一个网络节点的连接质量或开销的度量。在OSPF中，成本值是一个非负整数，通常与链路的速度相关。一般情况下，速度较快的链路（如光纤）会被赋予较低的成本值，而速度较慢的链路（如铜线）会被赋予较高的成本值。100 Mbps Ethernet：成本值为 1；即：1cost值=100Mbit/s

（4）LSA（链路状态通告）：是OSPF协议中用来描述网络拓扑和链路状态的信息单元。LSA记录了每台路由器所知道的所有连接、邻居路由器信息以及链路状态，在整个OSPF域内用于构建路由表并计算最短路径。LSA的主要类型：

  • Router LSA:描述单个路由器的链路状态信息；包含了该路由器连接的所有网络和邻居路由器的信息。
  • Network LSA：描述多个路由器连接在一起的子网的链路状态信息。
    包含了连接到同一子网上的所有路由器信息。
  • Summary LSA：描述其他区域的摘要信息，主要用于区域之间的路由信息交换。

（5）DR（Designated Router，指定路由器）和BDR（Backup Designated Router，备用指定路由器）是用来优化网络性能和减少LSA传输的特殊角色。

在多播网络（如Ethernet）上，所有的OSPF路由器都可以成为邻居，并且每个路由器都需要发送LSA信息给其他路由器。这样可能会导致大量的LSA信息在网络中传播，增加网络拓扑数据库的更新频率。
为了减少LSA的传输和维护邻居关系的复杂性，OSPF使用DR来代表一个OSPF子网内的所有路由器向外发送LSA信息。这样，除了DR以外的其他路由器就不需要在这个子网内发送LSA信息。
DR是OSPF子网内与其他子网之间进行信息交换的重要节点，负责收集所有邻居路由器的LSA信息，并向其他OSPF区域传递这些信息。

 

BDR是备用的指定路由器，当DR失效时，BDR会接替DR的角色，继续负责向外发送LSA信息，确保网络的连通性。网络中的每个OSPF子网只有一个DR和一个BDR，其他路由器则作为一般路由器参与进来。

一个常见的ospf网络可能会采用以下几种区域配置：

  • Backbone Area（骨干区域）：OSPF要求至少存在一个骨干区域，通常标识为区域0（Area 0）。该区域负责连接其他区域，所有的其他区域都必须直接或间接连接到骨干区域。
  • Stub Area（Stub区域）：Stub区域是一种简化区域，内部路由器只需要知道到达其他区域或外部网络的出口路由即可，不需要了解整个AS内的详细路由信息。
  • Totally Stubby Area（全捷近区域）：这是一种更加精简的Stub区域，只有一条默认路由，内部路由器只需要知道该默认路由即可。

 

1.2 ospf维护的三张表

（1）邻居表（Neighbor Table）：邻居表记录了OSPF路由器与其直接相邻的其他OSPF路由器之间的邻居关系信息。每个条目包含了邻居路由器的ID、IP地址、状态等信息。通过邻居表，路由器可以了解自己直接连接的邻居路由器，进行邻居关系的建立和维护。

查看的命令：

display ospf peer

（2）链路状态数据库（Link State Database）：链路状态数据库存储了整个OSPF域中所有路由器收集到的LSA信息。每个LSA包含了一段网络拓扑信息，描述了网络中所有路由器的连接、邻居关系以及链路状态。链路状态数据库用于构建网络的拓扑图，并支持OSPF路由器计算最短路径，更新路由表中的路由信息。

查看的命令：

display ospf lsdb

（3）路由表（Routing Table）：路由表包含了根据链路状态数据库计算出的最短路径信息，用于实际的数据转发和路由选择。 路由表记录了目的网络地址及下一跳路由器的信息，以便将数据包转发到目标地址。OSPF路由器通过不断更新、计算路由表中的路由信息来保证网络中的数据转发始终是最优的。

查看的命令：

display ospf routing

 

1.3 ospf的报文信息

  1. Hello报文：用于在OSPF路由器之间建立邻居关系。
  2. Database Description：用于交换链路状态数据库摘要。
  3. LSA请求报文（LSA Request Packets）：用于请求邻居路由器发送特定LSA信息。当一个路由器需要某个LSA信息时，会向邻居路由器发送LSA请求报文以获取该信息。
  4. LSA更新报文（LSA Update Packets）：用于向邻居路由器广播自身更新的LSA信息。
  5. LSA确认报文（LSA Acknowledgment Packets）：用于确认接收到的LSA更新和请求信息。
    在收到LSA更新或请求后，接收路由器会发送LSA确认报文回复给发送路由器，以确保信息传输的可靠性。

 

1.4 DR与BDR的选举 / router-id的选举

OSPF协议中的选举过程中，会选择一个Designated Router（DR，指定路由器）和一个Backup Designated Router（BDR，备用指定路由器）来管理网络中的邻居关系。在OSPF网络中，所有的路由器都倾向于与DR和BDR建立邻居关系，而非直接与其他路由器建立邻居关系。

1. 选定DR和BDR的一般原则：

  •  Router ID（路由器ID）：  如果一个路由器拥有最大的Router ID，则该路由器有资格成为DR； 如果一个路由器拥有次大的Router ID，则该路由器有资格成为BDR；
  • 优先级（Priority）：OSPF路由器的优先级（Priority）可以手动配置，默认值为0。路由器的优先级越大，成为DR或BDR的机会越高，优先级为0表示路由器不会参与DR/BDR选举。 如果优先级相同，则通过Router ID来决定DR和BDR。优先级的范围<0---255>

2. DR和BDR选举过程：

所有路由器首先认为自己是DR，然后侦听相邻路由器的Hello报文。 如果一个路由器收到的Hello报文中包含了更高优先级的路由器作为DR，那么该路由器会更新自己的DR和BDR列表。如果当前的DR失效（比如关机），BDR将会晋升为DR，并触发新的BDR选举过程。

3. router-id的选举过程：

（1）OSPF 选择 router - id 的规则：如果手动配置了 router - id ，则配置的 router - id 作为本设备的路由器 id ，如果没有手动配置，先创建了 OSPF 进程，系统会自动生成设备的 router - id ，后续手动配置的 router - id 将不生效，此时如果想使用手动配置的 router - id ，可以在用户视图模式下使用 reset ospf process 命令重置 OSPF 进程使新的 router - id 生效。还可以删除当前 OSPF 配置，在重新配置 OSPF 进程时加上对应的 router - id 。

（2）当没有手动配置 router - id 时， router - id 的选举原则为：设备上有环回口时，选择环回口地址大的作为本设备的 router - id ；设备上没有环回口时，选择接口 IP 地址大的作为 router - id 。
（3）network 命令用来指定运行 OSPF 协议的接口和接口所属的区域。 network - address 为接口所在的网段地址。 wildcard - mask 为 IP 地址的反码，相当于将 IP 地址的掩码反转（0变1,1变0)。例如，0.0.0.255表示掩码长度为24 bit

 

二.  ospf实验

实验一：MA网络上的ospf

1. 实验拓扑

5d50e286f3424f01aad55b991c9f3e8d.png

 

2. 实验步骤

（1）配置ip地址

  • R1 ip地址配置命令如下：
<Huawei>system-view
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.1.1.1 24
[R1-GigabitEthernet0/0/0]int loopback0
[R1-LoopBack0]ip address 1.1.1.1 24

实际操作运行如下:

1b9ab3d761d3482eab79e4f955345e02.png

 

  • R2 ip地址配置命令如下：
<Huawei>system-view
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.1.1.2 24
[R2-GigabitEthernet0/0/0]int loopback0
[R2-LoopBack0]ip address 2.2.2.2 24

 实际操作运行如下:

31dad119dcad4f05bf836c0f6d4fce4e.png

 

  • R3 ip地址配置命令如下：
<Huawei>system-view
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 10.1.1.3 24
[R3-GigabitEthernet0/0/0]int loopback0
[R3-LoopBack0]ip address 3.3.3.3 24

  实际操作运行如下:

ed59442fbf934a809c56dd52d430a4d6.png

 

  • R4 ip地址配置命令如下：
<Huawei>system-view
[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 10.1.1.4 24
[R4-GigabitEthernet0/0/0]int loopback0
[R4-LoopBack0]ip address 4.4.4.4 24

   实际操作运行如下:

0dedc2c89add4f4d96811fe7a3b119b4.png

 

（2）ospf的配置

  • R1 OSPF配置命令如下：
[R1]ospf router-id 1.1.1.1     //ospf的进程为1，router-id为1.1.1.1
[R1-ospf-1]area 0              //进入区域0（主干区域）
[R1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255   

//network <ip地址> <子网掩码的反码>
//命令network 10.1.1.0 0.0.0.255的作用为匹配10.1.1.0/24网段的所有ip地址，并且将ip地址属于本网段的接口全部激活ospf

[R1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]quit

    实际操作运行如下:

237b15dd50b14b23963efd2fd735dae8.png

  • R2 OSPF配置命令如下：
[R2]ospf router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.255
  •  R3 OSPF配置命令如下：
[R3]ospf router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.255
  •  R3 OSPF配置命令如下：
[R4]ospf router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 10.1.1.0 255.255.255.0 
[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.255

（3）实验调试 

  • 查看R1接口的ospf状态，命令如下：
[R1]display ospf interface g0/0/0   //查看g0/0/0接口的ospf

4e13edbac82d4eecbdec730e6f0cf5b2.png 

接口ospf状况分析：

	 OSPF Process 1 with Router ID 1.1.1.1

//ospf的进程号为1，router-id为1.1.1.1

Interfaces 
 Interface: 10.1.1.1 (GigabitEthernet0/0/0)   

 //接口为g0/0/0，接口IP地址10.1.1.1

 Cost: 1       State: DR        Type: Broadcast    MTU: 1500  

//该接口的开销值为1，状态为本网络中的DR，链路类型为广播型网络，接口的MTU（最大传输单元）为1500
 
Priority: 1
//DR的优先级为1

 Designated Router: 10.1.1.1   
 //本网络中的DR为10.1.1.1

 Backup Designated Router: 10.1.1.2
//本网络中的BDR为10.1.1.2

 Timers: Hello 10 , Dead 40 , Poll  120 , Retransmit 5 , Transmit Delay 1 
//Hello报文间隔时间为10s，设备失效时间为40s（40s内没收到邻居发送的hello报文，则认为该设备失效）
  • 查看R3与R4的邻居关系 
display  ospf  peer  brief     //查看R3与R4的邻居状态

e89e3997d81c417eaa22d8c6b66abef0.png

 Area Id          Interface                        Neighbor id      State    
 0.0.0.0          GigabitEthernet0/0/0             1.1.1.1          Full        
 0.0.0.0          GigabitEthernet0/0/0             2.2.2.2          Full        
 0.0.0.0          GigabitEthernet0/0/0             3.3.3.3          2-Way     

邻居关系状态分析：
full：表示已经建立了邻接关系，并且双方数据库已经同步；
2-way：在广播型网络中，非指定路由器之间的状态会停留在2-way

 

 

 

m0_73882915
关注
  • 57
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
思科网院指定CCNA实验手册
05-21
每章第一部分是实验所涉及技术的概述，使大家可以较快回忆起理论课上的技术要点， 为实验进行技术上的准备；第二部分是实验内容部分，讲解具体的实验，是各章的中心； 第三部分是本章小结，以列表的方式对本章中所用...
第四章 ospf实验（二）
m0_73882915的博客
03-31 281
配置ospf协议，完成全网通信。（3）查看路由表，测试连通性。
第六章ospf实验
2301_81658712的博客
12-28 845
R4-ospf-1]default-route-advertise always强制下发一条缺省给网络中的其他路由器。1、R1-R3为区域0，R3-R4为区域1；5、R4环回不宣告，保证全网可达。0 0000---192.168.1.0/27---骨干连路。000---192.168.1.0//29—可用IP地址6个。0 0000---192.168.1.32/27—R1环回。0 0000---192.168.1.64/27—R2环回。0 0000---192.168.1.96/27—R3环回。
第四章OSPF思维导图及OSPF综合实验
Eoip_zacb的博客
04-19 1005
1、R4为lSP，其上只配置IP地址;R4与其他所直连设备间均使用公有IP;2、R3-R5、R6、R7为MGRE 环境，R3为中心站点;3、整个oSPF环境IP基于172.16.0.0/16划分;除了R12有两个环回，其他路由器均有一个环回IP4、所有设备均可访问R4的环回;5、减少LSA的更新量，加快收敛，保障更新安全;6、全网可达。
思科网络实验室路由、交换实验指南
05-15
第4章　RIP 第5章　EIGRP 第6章　單區域OSPF 第7章　HDLC和PPP 第8章　幀中繼 第9章　ACL 第10章　DHCP 第11章　NAT 第12章　交換機基本配置 第13章　VLAN，Trunk和VTP 第14章　STP 第15章　VLAN間路由 第16章　網關...
《H3CNE构建中小企业网络（上下册+实验手册）》.rar
10-21
第4章 广域网基本原理 第5章 IP基本原理 第6章 TCP和UDP基本原理 第7章 路由器、交换机及其操作系统介绍 第8章 命令行操作基础 第9章 网络设备文件管理 第10章 网络设备基本调试 第11章 以太网交换机工作原理...
TCP相关问题总结
qq_62835094的博客
04-23 1099
假设TCP是两次握手，则可能会发生以下情况客户端发起TCP握手，向服务器发送SYN，但该数据因网络波动滞留此时触发超时重传，重新简历TCP连接当新建立的连接断开后，之前在网络中滞留的SYN连接请求传递到服务端，服务端误以为客户端需要建立TCP连接，因此会发送SYN+ACK请求，并进入连接建立状态，但客户端并不需要建立连接，不会发送数据，因此会造成服务端资源的浪费三次握手可以防止客户端无效连接信息再次到达服务器，导致重新连接之所以需要四次挥手，因为半关闭tcp通道允许双方互相发送数据，数据是双向流动的。
实战对抗DDoS攻击
最新发布
NSME1的博客
04-26 424
对DDoS的深入理解才能更好的做防护
webman 事务回滚失效问题记录
juan9872的博客
04-21 730
webman是一款基于workerman开发的高性能HTTP服务框架。webman用于替代传统的php-fpm架构，提供超高性能可扩展的HTTP服务。你可以用webman开发网站，也可以开发HTTP接口或者微服务。除此之外，webman还支持自定义进程，可以做workerman能做的任何事情，例如websocket服务、物联网、游戏、TCP服务、UDP服务、unix socket服务等等。
Verilog 不可综合部分
Arthur...J的博客
04-22 559
Verilog中存在部分用于仿真验证的子集，只在仿真时使用，因为没有对应的硬件元件，因此不可综合。
网络安全（黑客技术）—2024自学
TDJYGC的博客
04-17 1439
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
hcip实验5：ospf综合实验
rrl18215821889的博客
04-20 630
私网的ip还是不能够访问公网上R4的环回地址 ，因为公网口的地址并没有宣告进私网（这里需要下发一条默认缺省让其他路由器能够访问公网口----3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP。1、R4为ISP，其上只配置IP地址；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；5、减少LSA的更新量，加快收敛，保障更新安全；4.配置nat easy ip能够访问R4的环回。4、所有设备均可访问R4的环回；8.配置认证保证安全。
Mac 上可以使用 ping 端口
qq_37194189的博客
04-24 248
在 Mac 上可以使用 ping 命令来检查与另一台计算机或网络设备的连通性。要 ping 一个端口，你需要使用另一个命令 nc（也称为 netcat）。
python封装modbus-tcp协议，实现03,06，功能码
weixin_49577420的博客
04-22 388
在写modbus协议时要注意每个功能码的格式要求是不一样的，返回的格式意义也不太一样。每个功能码发送报文和返回报文参考如下，可以按照格式自行实现功能。
观成科技：蔓灵花组织加密通信研究分析总结
GCKJ_0824的博客
04-23 701
首先，我们采用基于规则的检测方法 ，在面对简单的明文通信和已知密钥加密的工具时，对其流量中的关键字符串，比如url、固定密钥加密的16进制字符进行匹配。在面对较为复杂的攻击武器通信加密的流量时，针对已知密钥的情况，可以利用已掌握的密钥规律进行解密尝试。对于未知密钥的加密流量，我们可以通过统计流量数据在时间、空间上的分布情况，对蔓灵花组织的每款工具制定行为模型，例如统计流量中的心跳时间间隔，载荷的数据格式，以及流量中上下行数据的关系，来判断是否符合蔓灵花组织某一攻击武器的流量通信行为特征。
【Docker】Docker的网络与资源控制
Mo_nor的博客
04-26 457
直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错可以先定义网络，再使用指定IP运行docker#docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。#mynetwork 为执行 docker network list 命令时，显示的bridge网络模式名称。
ensp ospf实验
05-05
OSPF（开放式最短路径优先协议）是一种常见的路由协议，可用于在企业网络中实现路由选择。下面是一个简单的 OSPF 实验，展示了如何在网络中配置 OSPF 路由器。 实验拓扑： ``` +----------------+ +----------------+ | | | | | Router 1 |------------| Router 2 | | | | | +----------------+ +----------------+ ``` 1. 配置 IP 地址 在 Router 1 和 Router 2 上分别配置 IP 地址。例如，Router 1 的 IP 地址为 192.168.1.1/24，Router 2 的 IP 地址为 192.168.1.2/24。 2. 启用 OSPF 在 Router 1 和 Router 2 上启用 OSPF。具体来说，需要完成以下步骤： - 在每个路由器上创建一个 OSPF 进程。例如，创建进程号为 1。 - 将每个路由器的 IP 地址添加到 OSPF 网络中。 - 配置每个路由器的 OSPF 路由器 ID。例如，将 Router 1 的路由器 ID 设置为 1.1.1.1，将 Router 2 的路由器 ID 设置为 2.2.2.2。 - 配置每个路由器的 OSPF 邻居。例如，将 Router 1 的邻居设置为 Router 2 的 IP 地址，将 Router 2 的邻居设置为 Router 1 的 IP 地址。 在 Router 1 上，可以使用以下命令启用 OSPF： ``` router ospf 1 network 192.168.1.0 0.0.0.255 area 0 router-id 1.1.1.1 neighbor 192.168.1.2 ``` 在 Router 2 上，可以使用以下命令启用 OSPF： ``` router ospf 1 network 192.168.1.0 0.0.0.255 area 0 router-id 2.2.2.2 neighbor 192.168.1.1 ``` 3. 验证 OSPF 连通性 通过 ping 命令验证 OSPF 连通性。例如，在 Router 1 上执行以下命令： ``` ping 192.168.1.2 ``` 如果一切正常，应该能够收到来自 Router 2 的回复。 这是一个简单的 OSPF 实验，可以帮助你了解如何在网络中配置 OSPF。在实际环境中，需要更复杂的配置才能实现更高级的路由选择和故障转移。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值