全网最详细！华为ospf常用配置大解析，网工必看

最新推荐文章于 2024-06-19 19:15:00 发布
最新推荐文章于 2024-06-19 19:15:00 发布
阅读量3.8k 收藏 41
点赞数 4
分类专栏： 网络 文章标签： 网络 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23930765/article/details/119709226
版权

文章目录

  1. 实验拓扑和需求
  2. OSPF基础配置
  3. 配置OSPF引入缺省路由
  4. 配置OSPF stub区域
  5. 配置OSPF接口开销cost，实现OSPF选路优化
  6. 配置OSPF网络类型，加快OSPF收敛速度
  7. 配置网络边界ASBR，实现外网连
  8. 配置OSPF被动接口，加强安全性
  9. 配置OSPF验证，加强安全性
    实验拓扑和需求：
    在这里插入图片描述

3.2文章

  1. 配置ip地址包括loopback地址，底下路由器至少有两个用户网段，用于测试汇总
  2. 进行多区域设计，宣告ospf（完成的标志是各路由器邻接关系形成）
  3. 在出口设备注入默认路由（完成的标志是每台路由器学习到默认路由）
  4. ABR上对用户网段进行汇总，精简核心设备路由表（汇总前核心及出口能看到明细用户路由，汇总后则只看到汇总用户路由）
  5. 将末梢区域设置为完全stub区域，精简边缘设备路由表（设置前边缘路由器能看到区间路由信息及E2的默认路由，设置后看不到区间路由，默认路由变成IA）
  6. 修改cost值，实现数据合理分流，来回路径一致（修改前两条线路等价负载均衡，修改后只走主线路，且宿舍1区和宿舍2区的主线路分开）
  7. 修改接口网络类型为点到点，加快收敛速度（修改前建立邻居后要选举dr，花费40s时间，修改后不用选举dr快速收敛）
  8. 配置出口NAT
  9. 配置安全增强策略
    9.1 将连接用户的接口配置为被动接口（设置前，用户接口连接路由设备开启ospf可以建立邻居，设置后无法建立）
    9.2 开启ospf验证，并采用md5算法对密码进行加密

配置步骤：
1、配置IP地址（略）
2、OSPF基础配置，配置完成后，可查看到邻居关系
[AR1]router id 1.1.1.1
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]net 10.0.0.0 0.255.255.255

[AR2]router id 2.2.2.2
[AR2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255

[AR3]router id 3.3.3.3
[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255

[AR4]router id 4.4.4.4
[AR4]ospf 1
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255
[AR4-ospf-1-area-0.0.0.0]area 10
[AR4-ospf-1-area-0.0.0.10]network 11.0.0.0 0.255.255.255

[AR5]router id 5.5.5.5
[AR5]ospf 1
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255
[AR5-ospf-1-area-0.0.0.0]area 20
[AR5-ospf-1-area-0.0.0.10]network 12.0.0.0 0.255.255.255

[AR6]router id 6.6.6.6
[AR6]ospf 1
[AR6-ospf-1]area 10
[AR6-ospf-1-area-0.0.0.10]network 0.0.0.0 0.0.0.0

[AR7]router id 7.7.7.7
[AR7]ospf 1
[AR7-ospf-1]area 20
[AR7-ospf-1-area-0.0.0.10]network 0.0.0.0 0.0.0.0

验证：
查看邻居关系，以下为AR1的输出结果，其他设备略
[AR1]display ospf peer brief

Area Id Interface Neighbor id State
0.0.0.0 GigabitEthernet0/0/1 2.2.2.2 Full
0.0.0.0 GigabitEthernet0/0/2 3.3.3.3 Full

查看路由，以下为AR1的路由表，其他设备略
[AR1]display ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib

Public routing table : OSPF
Destinations : 11 Routes : 18

OSPF routing table status :
Destinations : 11 Routes : 18

Destination/Mask Proto Pre Cost Flags NextHop Interface

 10.10.23.0/24  OSPF    10   2           D   10.10.12.2      GigabitEthernet

0/0/1
OSPF 10 2 D 10.10.13.3 GigabitEthernet
0/0/2
10.10.24.0/24 OSPF 10 2 D 10.10.12.2 GigabitEthernet
0/0/1
…
3、引入缺省路由
在边界设备，配置引入缺省路由，可以使所有ospf路由器学习到缺省路由

[AR1-ospf-1]default-route-advertise always

验证（各设备均可看到默认路由）
[AR3]display ip routing-table
Route Flags: R - relay, D - download to fib

Routing Tables: Public
Destinations : 26 Routes : 29

Destination/Mask Proto Pre Cost Flags NextHop Interface

    0.0.0.0/0   O_ASE   150  1           D   10.10.13.1      GigabitEthernet

0/0/2

4、路由汇总
配置路由汇总，可以精简路由表。路由汇总在ABR上配置，可以精简区间路由，在ASBR上做配置，可以精简引入的外部路由。
[AR4]ospf 1
[AR4-ospf-1]area 10
[AR4-ospf-1-area-0.0.0.10]abr-summary 192.168.0.0 255.255.0.0

验证：
[AR1]dis ip routing-table 192.168.0.1
Route Flags: R - relay, D - download to fib

Routing Table : Public
Summary Count : 2
Destination/Mask Proto Pre Cost Flags NextHop Interface

192.168.0.0/16 OSPF 10 3 D 10.10.12.2 GigabitEthernet
0/0/1
OSPF 10 3 D 10.10.13.3 GigabitEthernet
0/0/2

5、配置完全stub区域
将末节区域配置为完全stub区域，可以最大程度的精简路由表，用1条缺省路由代替各种ospf明细路由。
[AR4]ospf 1
[AR4-ospf-1]area 10
[AR4-ospf-1-area-0.0.0.10]stub no-summary

[AR6]ospf 1
[AR6-ospf-1]area 10
[AR6-ospf-1-area-0.0.0.10]stub no-summary

验证：
[AR6]dis ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib

Public routing table : OSPF
Destinations : 1 Routes : 1

OSPF routing table status :
Destinations : 1 Routes : 1

Destination/Mask Proto Pre Cost Flags NextHop Interface

    0.0.0.0/0   OSPF    10   2           D   11.10.46.4      GigabitEthernet

0/0/2

6、修改接口cost实现合理分流，且来回路径一致
[AR4]int gi0/0/1
[AR4-GigabitEthernet0/0/1]ospf cost 1000

[AR5]int gi0/0/2
[AR5-GigabitEthernet0/0/2]ospf cost 1000

[AR2]int gi0/0/2
[AR2-GigabitEthernet0/0/2]ospf cost 1000

[AR3]int gi0/0/1
[AR3-GigabitEthernet0/0/1]ospf cost 1000

验证：

访问外网的路径，AR4和AR5分别走不同路径

[AR4]dis ip routing-table 8.8.8.8
Route Flags: R - relay, D - download to fib

Routing Table : Public
Summary Count : 1
Destination/Mask Proto Pre Cost Flags NextHop Interface

    0.0.0.0/0   O_ASE   150  1           D   10.10.24.2      GigabitEthernet

0/0/0

[AR5]dis ip routing-table 8.8.8.8
Route Flags: R - relay, D - download to fib

Routing Table : Public
Summary Count : 1
Destination/Mask Proto Pre Cost Flags NextHop Interface

    0.0.0.0/0   O_ASE   150  1           D   10.10.35.3      GigabitEthernet

0/0/0

回包路径，给192和172网段走不同路径

[AR1]dis ip routing-table 192.168.0.1
Route Flags: R - relay, D - download to fib

Routing Table : Public
Summary Count : 1
Destination/Mask Proto Pre Cost Flags NextHop Interface

192.168.0.0/16 OSPF 10 3 D 10.10.12.2 GigabitEthernet
0/0/1

[AR1]dis ip routing-table 172.16.0.1
Route Flags: R - relay, D - download to fib

Routing Table : Public
Summary Count : 1
Destination/Mask Proto Pre Cost Flags NextHop Interface

172.16.0.0/16 OSPF 10 3 D 10.10.13.3 GigabitEthernet
0/0/2

7、修改网络类型，加快收敛
以太网接口默认是广播型，需要花40s的时间来选举Dr。
但是如果在一条广播链路上只有两台路由器，就没必要选DR，可以将接口类型修改为点到点，加快收敛速度。
[AR1]int gi0/0/1
[AR1-GigabitEthernet0/0/1]ospf network-type p2p

[AR2]int gi0/0/1
[AR2-GigabitEthernet0/0/1]ospf network-type p2p

验证：
[AR1]display ospf peer | include DR

OSPF Process 1 with Router ID 1.1.1.1
Neighbors

Area 0.0.0.0 interface 10.10.12.1(GigabitEthernet0/0/1)'s neighbors
DR: None BDR: None

8、配置出口NAT，实现外网连通性。
在连接外网的asbr，配置常规的nat和缺省路由。
acl number 2000
rule 5 permit source 192.168.0.0 0.0.255.255
rule 10 permit source 172.16.0.0 0.0.255.255
rule 15 deny

nat address-group 1 64.1.1.2 64.1.1.3
interface GigabitEthernet0/0/0
ip address 64.1.1.1 255.255.255.0
nat outbound 2000 address-group 1

ip route-static 0.0.0.0 0.0.0.0 64.1.1.6

验证：
在ar6上，使用loopback接口地址，访问外网
[AR6]ping -a 192.168.0.1 8.8.8.8
PING 8.8.8.8: 56 data bytes, press CTRL_C to break
Reply from 8.8.8.8: bytes=56 Sequence=1 ttl=252 time=30 ms
Reply from 8.8.8.8: bytes=56 Sequence=2 ttl=252 time=30 ms
Reply from 8.8.8.8: bytes=56 Sequence=3 ttl=252 time=30 ms
Reply from 8.8.8.8: bytes=56 Sequence=4 ttl=252 time=30 ms
Reply from 8.8.8.8: bytes=56 Sequence=5 ttl=252 time=40 ms

— 8.8.8.8 ping statistics —
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 30/32/40 ms

9、安全性增强
被动接口用于连接终端的接口，当收到hello报文会丢弃，可以提高安全性，避免受到协议攻击。
在连接其他路由器的接口，可以配置邻居验证，输入正确的密码才可以建立邻居
被动接口
[AR6-ospf-1]silent-interface gi0/0/0

邻居验证
[AR4-GigabitEthernet0/0/2]ospf authentication-mode md5 1 zhynet
[AR6-GigabitEthernet0/0/2]ospf authentication-mode md5 1 zhynet

优质网络系统领域创作者
关注
  • 4
    点赞
  • 踩
  • 41
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
全网最详细华为OSPF常用配置，网工必看！
zhongyuanjy的博客
03-02 4252
文章总目录：1.实验拓扑和需求2.OSPF基础配置3.配置OSPF引入缺省路由4.配置OSPF stub区域5.配置OSPF接口开销cost，实现OSPF选路优化6.配置OSPF网络类型，加快OSPF收敛速度7.配置网络边界ASBR，实现外网连8.配置OSPF被动接口，加强安全性9.配置OSPF验证，加强安全性 1.实验拓扑和需求 1.配置ip地址包括loopback地址，底下路由器至少有两个用户网段，用于测试汇总 2.进行多区域设计，宣告ospf（完成的标志是各路由器邻接关系形成） 3.在出口设备注入默
华为ospf配置命令_华为设备从最简单的OSPF配置开始，看完就明白了
weixin_39757626的博客
12-06 8261
华为设备基础的OSPF配置【实验原理】一、OSPF单区域实验配置1 组网及业务描述l 四台路由器RTA, RTB, RTC以及RTD同时运行OSPF，并且同属于同一区域Area 0l 路由器与路由器之间通过运行OSPF，实现两两之间的相互通信。l 所有路由器的版本是VRP 3.30，RELEASE 0008实验步骤(1)指定RouterID：在system-view视图下，指定一个Router I...
华为eNSP配置OSPF路由协议实验详解
m0_65992344的博客
01-17 4724
OSPF（Open Shortest Path First）是一种用于路由选择的动态路由协议，它使用广播，多播和单播数据报来交换路由信息，并通过计算最短路径来确定最优路由。
华为ensp中ospf基础 原理及配置命令（详解）
博客之路,前途漫漫
03-22 6971
OSPF 的全称是 Open Shortest Path First，意为“开放式最短路径优先”。是一种内部网关协议（IGP），用于在自治系统（AS）内部计算路由。OSPF是一种基于链路状态的路由协议，它使用SPF算法计算最短路径。
华为---OSPF单区域配置（一）
最新发布
weixin_43773979的博客
06-19 1183
华为OSPF单区域配置
OSPF的配置
热门推荐
MZC999999的博客
06-28 1万+
--两边这样配置的话，就是负载分担，如果想要一主一备的话就是要设置其中一台cost大一点为备。[1-ospf-1-area-0.0.0.1]filter ip-prefix 3 import --在area 1的入方向应用。---在ABR上，如果要配置为完全STBU区域，阻止3类LSA向STUB区域扩散的话，只需要在stub 后面加no-summary即可。---在ABR上，如果要配置为完全STBU区域，阻止3类LSA向STUB区域扩散的话，只需要在nssa 后面加no-summary即可。
三层交换机真机实验
A_WASchueng的博客
07-26 2867
HCIA阶段 三层交换机真机实验
华为命令OSPF基础配置实验
m0_64402992的博客
10-25 110
我们会发现每个路由器上面的都学习到了五条路由实现了全网可达，还有一点就是除了R2其他三台路由器都学了0.0.0.0的缺省路由，那是R2下发的缺省路由，这样也满足题干要求不能将R2的环回通告到OSPF协议中实现全网可达。
OSPF协议介绍及配置
weixin_30593261的博客
07-30 468
一、OSPF概述 回顾一下距离矢量路由协议的工作原理：运行距离矢量路由协议的路由器周期性的泛洪自己的路由表，通过路由的交互，每台路由器都从相邻的路由器学习到路由，并且加载进自己的路由表中，而对于这个网络中的所有路由器而言，他们并不清楚网络的拓扑，他们只是简单的知道要去往某个目的应该从哪里走，距离有多远。相比之下链路状态路由协议就要复杂的多： 1. LSAs的泛洪 运行链路状态路由协...
华为三层交换机OSPF的配置教程
03-29
本篇文章将详细介绍华为三层交换机的OSPF协议配置，通过实际实验，帮助读者掌握OSPF协议的基本配置。 OSPF协议简介 ------------- OSPF（Open Shortest Path First）是 Interior Gateway Protocol（IGP）的一种，...
华为5700交换机OSPF配置.docx
08-11
在华为5700系列交换机上配置OSPF，可以实现动态路由，提高网络的可靠性和效率。下面将详细介绍这个配置过程中的关键知识点。 1. **OSPF基本配置**： - 首先，需要启用OSPF进程，如`ospf 1`，其中1是进程ID，可...
思科华为命令对照大全 网工必备
04-08
第八章 OSPF 基本概念及单区域配置 第九章 OSPF的多区域配置 第十章 OSPF高级配置 第十一章 热备份路由协议HSRP 第十二章 访问控制列表ACL 第十三章 网络地址转换NAT 第十四章 IPSec VPN的配置 第十五章 WLAN和VoIP ...
华为OSPF理论和配置命令.docx
05-07
OSPF协议的基本原理及基本配置，OSPF原理复杂但是在工作中最常用。本文进行了基本的描述，基本的配置命令。
华为ospf配置实例，实验操作
02-21
华为路由器中，OSPF配置涉及到多个方面，包括基本功能、虚连接、DR选举、负载分担、Stub区域、NSSA区域、本地MT特性、BFD for OSPF、IP FRR、GR特性、OSPF-BGP联动以及GTSM特性。下面将详细介绍这些配置实例。 1. *...
配置OSPF的认证
weixin_45821358的博客
11-17 4497
配置OSPF的认证原理概述二、实验拓扑在这里插入图片描述三、实验内容1.基础配置ip地址 ping 测试'2.配置OSPF及区域认证3.配置接口认证总结与思考 原理概述 OSPF支持验证功能， 只有通过验证的报文，才能够接收，否则不能正常的建立邻居关系。 ospf支持两种认证方式，区域认证以及链路认证，区域认证是所有路由器在该区域下认证模式和口令必须一致。VIP APT的链路认证相比于去认真，更加灵活。所以，在使用认证时优先使用接口认证，建立ospf邻居关系。 每种认证方式又分为简单验证模式，md5验证模
华为-OSPF协议基本配置
weixin_34116110的博客
03-20 766
华为OSPF协议基本配置 1、系统视图下启动OSPF进程，应该Router ID 请根据需求，在相应的华为路由器、华为交换机上进行以下配置。 步骤 1 执行命令system-view，进入系统视图。 步骤 2 执行命令ospf [ process-id ] [ router-id router-id ]，启动OSPF进程，进入OS PF视图。 ...
华为路由协议基础实验配置（OSPF、ISIS、BGP）
m0_49864110的博客
03-06 3380
当有多条路径时，如果需要所有的路由都优先走下一跳为10.0.12.1路径，此时可以将下一跳为10.0.12.1等价路由优先级降低（缺省255），此时就不会多条路径负载均衡，会优先通过10.0.12.1转发。peer ipv4 reflect-client 将配置的ipv4对等体组内的对等体作为科客户端。filter-policy 2000 import （只对自己生效，OSPF对自己和邻居都生效）一般将边缘区域配置为特殊区域，减少LSA，减轻设备的负担（区域内的所有设备都要配置）
华为eNSP 三层交换机配置使用vlan及ospf通信
一个懒鬼的博客
08-13 8776
实验拓扑图如下： 提前配置好主机ip地址及端口ip地址 备注：接PC、路由器、服务器的接口一般用access LSW8三层交换机的配置： # sysname LSW8 # vlan batch 20 to 30 40 # interface Vlanif1 # interface Vlanif20 ip address 192.168.20.1 255.255.255.0 # interface Vlanif30 ip address 192.168.30.254 255.255.255.
华为OSPF配置模拟实例
zbguolei的专栏
10-08 1889
一、网络拓扑 二、IP地址规划 三、设备配置 AR1 # interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.2.1 255.255.255.0 # interface GigabitEthernet0/0/2 # interface NULL0 # ospf 1 router-id 1.1.1.1 ar
华为的ospf配置解析
05-31
好的，我可以为您解析华为设备上的OSPF配置。 OSPF（开放最短路径优先）是一种基于链路状态的路由协议。在华为设备上，OSPF的配置通常需要以下步骤： 1. 开启OSPF协议： ``` [RouterA] ospf [RouterA-ospf-1] quit ``` 2. 配置OSPF进程ID： ``` [RouterA] ospf 1 ``` 3. 配置OSPF区域： ``` [RouterA-ospf-1] area 0 ``` 4. 配置接口： ``` [RouterA] interface GigabitEthernet 0/0/1 [RouterA-GigabitEthernet0/0/1] ospf 1 area 0 ``` 5. 配置OSPF网络类型： ``` [RouterA-GigabitEthernet0/0/1] ospf network-type broadcast ``` 6. 配置OSPF路由器ID： ``` [RouterA-ospf-1] router-id 1.1.1.1 ``` 7. 配置OSPF默认路由： ``` [RouterA-ospf-1] default-route-advertise ``` 上述配置中，步骤1和2开启和配置OSPF协议和进程ID，步骤3配置OSPF区域，步骤4和5配置接口和网络类型，步骤6配置路由器ID，步骤7配置默认路由。 这些配置可以根据您的网络拓扑和需求进行调整。希望对您有所帮助！
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

优质网络系统领域创作者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值