华为---OSPF被动接口配置（四）

最新推荐文章于 2024-07-08 18:41:34 发布
最新推荐文章于 2024-07-08 18:41:34 发布
阅读量1.6k 收藏 58
点赞数 45
分类专栏： # OSPF 文章标签： 华为 网络 OSPF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43773979/article/details/139815328
版权

9.4 OSPF被动接口配置

9.4.1 原理概述

OSPF被动接口也称抑制接口，成为被动接口后，将不会接收和发送OSPF报文。如果要使OSPF路由信息不被某一网络中的路由器获得且使本地路由器不接收网络中其他路由器发布的路由更新信息，即已运行在OSPF协议进程中的接口不与本链路上其余路由器建立邻居关系时，可通过配置被动接口来禁止此接口接收和发送OSPF报文。

9.4.2 实验内容

本实验模拟企业网络场景。有路由器R1、R2、R4与R5分属不同部门的网关设备，每台设备都连接着各部门的员工终端，公司整网运行OSPF协议，并都处于区域0中。员工终端上经常收到路由器发送的OSPF数据报文，而该报文对终端而言毫无用处，还占用了一定的链路带宽资源，并有可能引起安全风险，比如非法接入路由器做路由欺骗。现通告配置被动接口来实现阻隔OSPF报文，优化公司网络。

9.4.3 实验拓扑

在这里插入图片描述

9.4.4 实验编址

设备接口IP地址子网掩码默认网关
AR1（AR2220）GE 0/0/0172.16.1.1255.255.255.0N/A
AR1（AR2220）GE 0/0/2192.168.30.254255.255.255.0N/A
AR2（AR2220）GE 0/0/1172.16.2.1255.255.255.0N/A
AR2（AR2220）GE 0/0/2192.168.40.254255.255.255.0N/A
AR3（AR2220）GE 0/0/0172.16.1.2255.255.255.0N/A
AR3（AR2220）GE 0/0/1172.16.2.2255.255.255.0N/A
AR3（AR2220）GE 0/0/2172.16.3.2255.255.255.0N/A
AR4（AR2220）GE 0/0/1172.16.3.1255.255.255.0N/A
AR4（AR2220）GE 0/0/2192.168.10.254255.255.255.0N/A
AR5（AR2220）GE 0/0/0172.16.3.3255.255.255.0N/A
AR5（AR2220）GE 0/0/2192.168.20.254255.255.255.0N/A
PC1Ethernet 0/0/1192.168.10.1255.255.255.0192.168.10.254
PC2Ethernet 0/0/1192.168.20.1255.255.255.0192.168.20.254
PC3Ethernet 0/0/1192.168.30.1255.255.255.0192.168.30.254
PC4Ethernet 0/0/1192.168.40.1255.255.255.0192.168.40.254

9.4.5 实验步骤

1、基本配置并搭建OSPF网络

根据实验编址表进行基本的配置和配置OSPF网络，并进行连通性测试。

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 172.16.1.1 24
[AR1-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/2
[AR1-GigabitEthernet0/0/2]ip address 192.168.30.254 24
[AR1-GigabitEthernet0/0/2]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 172.16.30.0 0.0.0.255

[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 172.16.2.1 24
[AR2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ip address 192.168.40.254 24
[AR2-GigabitEthernet0/0/2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255
[AR2-ospf-1-area-0.0.0.0]network 192.168.40.0 0.0.0.255

[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 172.16.1.2 24
[AR3-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 172.16.2.2 24
[AR3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 172.16.3.2 24
[AR3-GigabitEthernet0/0/2]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255

[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 172.16.3.1 24
[AR4-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR4-GigabitEthernet0/0/2]ip address 192.168.10.254 24
[AR4-GigabitEthernet0/0/2]ospf 1
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255
[AR4-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255

[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 172.16.3.3 24
[AR5-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/2
[AR5-GigabitEthernet0/0/2]ip address 192.168.20.254 24
[AR5-GigabitEthernet0/0/2]ospf 1
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255
[AR5-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255

PC1>ping 192.168.40.1
Ping 192.168.40.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.40.1: bytes=32 seq=2 ttl=125 time=78 ms
From 192.168.40.1: bytes=32 seq=3 ttl=125 time=32 ms
From 192.168.40.1: bytes=32 seq=4 ttl=125 time=47 ms
From 192.168.40.1: bytes=32 seq=5 ttl=125 time=46 ms
--- 192.168.40.1 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/50/78 ms
2、配置被动接口

现在通过配置被动接口来优化连接终端的网络，使终端不在收到任何OSPF报文，在R4的OSPF进程中，使用silent-interface命令禁止接口接收和转发OSPF报文。

[AR1]ospf 1
[AR1-ospf-1]silent-interface GigabitEthernet 0/0/2

[AR2]ospf 1
[AR2-ospf-1]silent-interface GigabitEthernet 0/0/2

[AR4]ospf 1
[AR4-ospf-1]silent-interface GigabitEthernet 0/0/2

[AR5]ospf 1
[AR5-ospf-1]silent-interface GigabitEthernet 0/0/2
3、验证被动接口

配置被动接口，该接口会禁止接收和发送OSPF报文，固在两台路由器间OSPF链路的接口上做该配置，会导致OSPF邻居无法建立。

在R1上面使用display ip routing-table命令查看其他路由器上面的被动接口的网段路由条目是否获取到。

[AR1]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 15       Routes : 15       
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
     172.16.1.0/24  Direct  0    0           D   172.16.1.1      GigabitEthernet0/0/0
     172.16.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0
   172.16.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0
     172.16.2.0/24  OSPF    10   2           D   172.16.1.2      GigabitEthernet0/0/0
     172.16.3.0/24  OSPF    10   2           D   172.16.1.2      GigabitEthernet0/0/0
   192.168.10.0/24  OSPF    10   3           D   172.16.1.2      GigabitEthernet0/0/0
   192.168.20.0/24  OSPF    10   3           D   172.16.1.2      GigabitEthernet0/0/0
   192.168.30.0/24  Direct  0    0           D   192.168.30.254  GigabitEthernet0/0/2
 192.168.30.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2
 192.168.30.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2
   192.168.40.0/24  OSPF    10   3           D   172.16.1.2      GigabitEthernet0/0/0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

可以观察到，此时其他邻居路由器任然可以收到该网段的路由条目，被动接口的特性只是不在收发任何OSPF报文，但是被动接口所在网段的直连路由条目如果已经在OSPF中通告，那么也会被其他的OSPF邻居路由器接收到。测试pc1和pc4的连通性，可以看到可以正常通信。

PC1>ping 192.168.40.1
Ping 192.168.40.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.40.1: bytes=32 seq=2 ttl=125 time=47 ms
From 192.168.40.1: bytes=32 seq=3 ttl=125 time=32 ms
From 192.168.40.1: bytes=32 seq=4 ttl=125 time=46 ms
From 192.168.40.1: bytes=32 seq=5 ttl=125 time=47 ms
--- 192.168.40.1 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/43/47 ms
心为你而跳
关注
  • 45
    点赞
  • 踩
  • 58
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为实验19-OSPF被动接口配置
yychentracy的博客
08-27 1558
实验原理 OSPF被动接口成为抑制接口，将不会接收和发送OSPF报文，如果OSPF的路由信息不被某一网络中的路由器获得，且本地路由器不接受网络其他路由器发布的路由更新信息，就是已经运行OSPF协议的进程中的接口不在与本链路上的其余路由建立邻居关系，可通过配置被动接口来禁止此接口接收和发送OSPF报文 实验目的 掌握OSPF的被动接口的应用场景 掌握OSPF配置被动接口的方法 理解OSPF被动接口的原理 实验拓扑 实验步骤 1、配置IP，测试各个网段的连通性 2、搭建OSPF网络，所有的网络都运行在区域0内
华为---OSPF被动接口（抑制接口）配置示例
lehe99的专栏
07-08 2419
OSPF被动接口也称抑制接口，成为被动接口后，将不会接收和发送OSPF报文。如果要使OSPF路由信息不被某一网络中的路由器获得且使本地路由器不接收网络中其他路由器发布的路由更新信息，即已运行在OSPF协议进程中的接口不与本链路上其余路由器建立邻居关系时，可通过配置被动接口来禁止此接口接收和发送OSPF报文。
OSPF被动接口配置（华为）
h11016616的博客
06-17 947
OSPF被动接口，也称为抑制接口，即将路由器某一接口配置为被动接口后，该接口不会再接受和发送OSPF报文
OSPF被动接口配置-新版（14）
qq_43963745的博客
12-28 1678
本实验模拟企业网络场景，有路由器R1，R2，R4与R5分属不同部门的网关设备，每台设备都连接着各部门的员工终端，公司整网运行OSPF协议，并都处于区域0中。员工终端上经常收到路由器发送的OSPF数据报文，而该报文对终端而言毫无用处，还占用了一定的链路带宽资源，并有可能引起安全风险，比如非法接入路由器做路由欺骗。现通告配置被动接口来实现阻隔OSPF报文，优化公司网络。
华为 “OSPF” 被动接口配置
weixin_44551911的博客
09-08 2909
OSPF 被动接口也称抑制接口，成为被动接口后，将不会接收和发送OSPF报文。如果要使OSPF路由信息不被某一网络中的路由器获得，且使本地路由器不接收网络中其它路由器发布的其它路由更新信息，即已运行在OSPF协议进程中的接口不与本链路上其余路由器建立邻居关系时，可通过配置被动接口来禁止此接口接收和发送OSPF报文。 R1，R2，R4，R5分属不同部门的网关设备，整网运行OSPF协议，都处于区域0中。员工终端上经常收到路由器发送的OSPF报文。毫无用处且占用一定的带宽资源，并可能引起安全风险，比如非法接入路由
华为HCNA之配置OSPF被动接口实验
qq_37176318的博客
06-20 1121
导语： OSPF被动接口也称抑制接口，成为被动接口后，将不会接收和发送OSPF报文。 拓扑图： 步骤： 1.基本配置： 如拓扑图所示，完成各个物理设备和接口的配置，并测试连通性： 2.搭建OSPF网络: 仅以R1为例，其他同理： [R1]ospf [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 10.0.3.254 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 10.0.13.254 0.0.0.255 全部配置
华为网络篇 OSPF的Silent-Interface-33
佐德将军的博客
08-20 553
本实验比较简单，在配置被动接口后，末端网络不再接收OSPF相关报文。好了，我们在下一个章节再见，加油！
OSPF被动接口配置【eNSP实现】
Infinity_and_beyond的博客
04-10 3583
OSPF被动接口也称抑制接口，成为被动接口后将不会接收和发送OSPF报文 实验目的 理解OSPF被动接口的应用场景 掌握OSPF被动接口的配置方法 理解OSPF被动接口的作用原理 实验拓扑 实验步骤 按照图示配置好各网段IP地址与掩码，测试直连链路的连通性 R1: <Huawei>sys [Huawei]undo info-center en [Huawei]sysname R1 [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip address 10
eNSP学习——OSPF被动接口配置
TXFBAP的博客
05-27 827
1、理解OSPF被动接口的应用场景； 2、掌握OSPF被动接口的配置方法； 3、理解OSPF被动接口的作用原理；
华为Datacom-OSPF笔记
06-10
饱含心血,资源特点详细且全面
华为HCIA基础实验 - OSPF被动接口 & eNSP
06-18
华为HCIA基础实验 - OSPF & eNSP
华为HCIP-RS学习笔记.rar
09-30
02-OSPF 03-路由控制 04-路由策略 05-策略路由 06-路由引入 07-BGP 08-组播基础 09-组播地址 10-组播协议 12-IGMP 13-IGMP Snooping 14-IGMP配置 15-组播分发 16-PIM 17-企业园区网发展 18-VLAN技术...
华为5700交换机OSPF配置.docx
08-11
在华为5700系列交换机上配置OSPF，可以实现动态路由，提高网络的可靠性和效率。下面将详细介绍这个配置过程中的关键知识点。 1. **OSPF基本配置**： - 首先，需要启用OSPF进程，如`ospf 1`，其中1是进程ID，可...
华为三层交换机OSPF的配置教程
03-29
华为三层交换机OSPF配置教程 华为三层交换机的OSPF协议配置是网络管理员需要掌握的重要技能。本篇文章将详细介绍华为三层交换机的OSPF协议配置，通过实际实验，帮助读者掌握OSPF协议的基本配置。 OSPF协议简介 ---...
30 华三华为STP
qq_56248592的博客
07-08 682
华三 STP维护手册操作命令显示生成树的状态和统计信息（独立运行模式）（IRF模式）显示生成树端口角色计算的历史信息（独立运行模式）（IRF模式）显示生成树所有端口收发的TC或TCN报文数（独立运行模式）（IRF模式）显示被生成树保护功能阻塞的端口历史信息显示端口上的BPDU统计信息显示被生成树保护功能down掉的端口信息显示已开启VLAN Ignore功能的VLAN列表。
【观察】三合实业X华为：十载风雨同舟路，奋楫逐浪向未来
申耀的科技观察
07-03 649
十年前，广东三合电子实业有限公司（以下简称：三合实业）正式成立，同年成为华为金牌伙伴，由此也开启了与华为深度“结缘”的十年。十年来，作为华为“铁杆”的合作伙伴，三合实业始终与华为“并肩前行”。特别是在分销业务领域，三合实业作为华为分销业务最早的地市开拓者，不断帮助华为把分销业务深入到广东省的各个地市之中，同时自身也保持了高速发展。早在2017年，三合实业的销售额就突破亿元，昂首迈入华为“三亿俱乐部...
【牛客网】华为2016研发工程师编程题
字节卷动
07-05 193
这段代码通过模拟约瑟夫问题的解决过程，利用一个动态变化的列表来模拟数字的删除过程，最终找出最后剩下的数字的原始位置。这种解法在处理约瑟夫问题时非常高效，时间复杂度为O(n)。若有任何进一步的疑问或需要更详细的解释，请随时提出。
代发考生战报：南京考场华为售前HCSP H19-411考试通过
最新发布
Wechat_hohu2011_的博客
07-08 88
代发考生战报：南京考场华为售前HCSP H19-411考试通过，客服给的题库非常稳定，考试遇到2个新题，剩下全是题库里的原题，想考的放心考吧，考场服务挺好，管理员带着做签名和一些考试说明介绍清楚，然后开始进个小隔间里面考试，题库看会没啥难度，我同事之前在某宝上买了个便宜的题库去考挂了，覆盖很低，不准，这次让我来换这个机构的题库考下试试，这回这个题库很准，靠谱很赞。#华为##HCIP##题库##考试##思科##CCNP##CCNA##HCIA##通过。
数通认证HCIP-Datacom笔记
04-16
数通认证HCIP-Datacom笔记

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值