OSPF扩展配置

目录

认证

接口认证

区域认证

虚链路认证

沉默接口 

加快收敛  

缺省路由

1)3类缺省  特殊区域自动产生;末梢、完全末梢、NSSA、完全NSSA

2)5类缺省-- 外部路由,重发布产生的;

3)7类缺省  --- NSSA或完全NSSA,自动由该区域连接骨干的ABR发出,但在完全NSSA中还会产生3类缺省,故完全NSSA中7类缺省无意义;


<r10>display  ospf routing   查看OSPF路由;显示本地发出和学习到的OSPF路由条目

ospf扩展配置:

认证

  ---在直连的邻居或邻接之间,配置身份核实秘钥来保障邻居、邻接间数据沟通的安全性

接口认证

在直连连接的接口上配置

[r6-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456

两端的模式、编号、秘钥必须完全一次

区域认证

[r1]ospf 1

[r1-ospf-1]area  1

[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

将该路由器R1,所有属于区域1的接口全部进行认证

虚链路认证

[r10-ospf-1-area-0.0.0.4]vlink-peer  9.9.9.9 md5 1 cipher 123456

沉默接口 

用于路由器连接PC终端设备的接口,这些接口为全网可达,会在路由协议中被宣告;故这些接口也会周期向下方的终端发送路由协议信息,造成资源占用,及安全问题;故这些接口需要关闭发送RIP/OSPF等协议数据包行为--沉默接口(被动接口)

切记不要配置到路由器与路由器相连的骨干接口,将导致邻居间无法收发路由信息,无法建立邻居关系

[r2]ospf 1

[r2-ospf-1]silent-interface GigabitEthernet 0/0/2

加快收敛  

通过修改邻居间hello 和dead time,可以实现加快收敛,但频率过高后也会占用更多硬件资源;故hello time为10s时,不太建议再加快;  hello time 为30s时可以酌情修改;

邻居间的hello time和dead time 必须完成一致,否则无法建立邻居关系;

修改本端的hello time,本端的dead time自动4被关系匹配;对端时间不变,需要手工将两端配置完全一致;

[r2-GigabitEthernet0/0/0]ospf timer hello 10

   

缺省路由

1)3类缺省  特殊区域自动产生;末梢、完全末梢、NSSA、完全NSSA

末梢、完全末梢、完全NSSA这3中特殊区域,会在配置完成后,由该区域连接骨干区域的ABR向该区域内部发送;

在华为设备中,NSSA和完全NSSA,会在配置完成后,由该区域连接骨干区域的ABR向内部发布7类的缺省路由;

因此完全NSSA将拥有3类和7类两种缺省,内部优于外部,故信任3类;

2)5类缺省-- 外部路由,重发布产生的;

本地路由器的路由表中,存在任意方式产生的缺省路由后,通过专门的指令,将其重发布到OSPF协议中;

[r9]ospf 1

[r9-ospf-1]default-route-advertise   将本地路由表中通过其他方式获取的缺省路由,重发布到内部的OSPF协议中  默认导入类型2路由

[r9-ospf-1]default-route-advertise always 强制重发布缺省路由--即便本地路由表中没有缺省路由,也强制向内部发布一条缺省路由  默认导入类型2路由

[r9-ospf-2]default-route-advertise type  1  修改为类型1;

3)7类缺省  --- NSSA或完全NSSA,自动由该区域连接骨干的ABR发出,但在完全NSSA中还会产生3类缺省,故完全NSSA中7类缺省无意义;

默认5类一样也是类型2;

[r6-ospf-1-area-0.0.0.3]nssa  default-route-advertise 

  手工产生7类缺省,前提在NSSA区域中

若一台设备同时学习到的多条不同类别的缺省路由:

内部优于外部    故   3类优于5/7

若均为5类 或均为7类     类型1优于类型2   类型相同,比较优先级,优先级相同比较cost值,完全一致负载均衡;

若5、7类相遇,类型1优于类型2;类型相同,比较优先级,优先级相同比较cost值,完全一致5类优于7类;

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值