链路状态路由协议——OSPF

最新推荐文章于 2024-04-26 20:05:58 发布
最新推荐文章于 2024-04-26 20:05:58 发布
阅读量1.4k 收藏 24
点赞数 31
分类专栏： TCP/IP协议详解 文章标签： 网络 网络协议 流量分析 OSPF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58783105/article/details/135077364
版权

文章目录

一、链路状态路由协议-OSPF

==开放式最短路径优先OSPF (Open Shortest Path First) 协议==是IETF定义的一种基于链路状态的内部网关路由协议。

RIP是一种基于距离矢量算法的路由协议，存在着收敛慢、易产生路由环路、可扩展性差等问题，目前已逐渐被OSPF取代。

在OSPF协议中，路由传递的方向是从源路由器（发送路由信息的路由器）到目标路由器（接收路由信息的路由器），沿途累计入接口。并且传递的不是路由表而是数据库。

同时启动RIP和OSPF，最终路由表中留下的是OSPF。

默认支持等价负载均衡4，最大支持16，只支持等价负载均衡。

"等价负载"则表示被认为是相等的负载，即无论负载分布到哪个资源上，这些资源的处理能力都是相等的。在负载均衡的场景下，系统会将请求或数据流量根据某种策略分发到不同的资源上进行处理。当资源的处理能力相等时，这种分发策略可以简化为将负载均匀地分发到各个资源上，因为每个资源都有相同的处理能力，可以均衡地处理来自客户端的请求。

同样的协议，两边路由传递的开销值是一致的。

OSPF 和 RIP 的区别

OSPFRIPv1RIPv2
链路状态路由协议距离矢量路由协议距离矢量路由协议
没有跳数的限制RIP的15跳限制，超过15跳的路由被认为不可达RIP的15跳限制，超过15跳的路由被认为不可达
支持可变长子网掩码（VLSM）不支持可变长子网掩码（VLSM）支持可变长子网掩码（VLSM）
收敛速度快收敛速度慢收敛速度慢
使用组播发送链路状态更新周期性广播更新整个路由表周期性组播更新整个路由表

1. 开放式最短路径优先（OSPF）

image-20230727091525905

  • OSPF（Open Shortest Path First）是一种基于链路状态的路由协议，它从设计上就保证了无路由环路。OSPF支持区域的划分，区域内部的路由器使用SPF最短路径算法保证了区域内部的无环路

  • OSPF还利用区域间的连接规则保证了区域之间无路由环路。

  • OSPF支持触发更新，能够快速检测并通告自治系统内的拓扑变化。

  • OSPF可以解决网络扩容带来的问题。当网络上路由器越来越多，路由信息流量急剧增长的时候，OSPF可以将每个自治系统划分为多个区域，并限制每个区域的范围。OSPF这种分区域的特点，使得OSPF特别适用于大中型网络。

  • OSPF可以提供认证功能。OSPF路由器之间的报文可以配置成必须经过认证才能进行交换。

2. OSPF 原理介绍

image-20230727091744622

通过交换hello数据包来创建邻居关系，以传播LSA代替路由表更新。将LSA泛洪到区域中的所有OSPF路由器，而不仅是直连的路由器，收集由OSPF路由器生成的所有LSA，以创建OSPF链路状态数据库，使用SPF算法计算到每个目的地的最短距离，并将其置于路由表中。

说简单一点就是，当一台路由器启动了OSPF路由协议后，将向周围的邻居发送一个HELLO包，邻居收到后，将建立邻接关系，并相互传播LSA（链路状态信息），将LSA保存在拓扑表当中，利用SPF算法，计算出到每个目的地最短的距离，并将其置于路由表中。

该数据库中详细的记录了每一个站点记录的路由信息并形成了一张表。

OSPF要求每台运行OSPF的路由器都了解整个网络的链路状态信息，这样才能计算出到达目的地的最优路径。OSPF的收敛过程由链路状态公告LSA（Link State Advertisement）泛洪开始，LSA中包含了路由器已知的接口IP地址、掩码、开销和网络类型等信息。收到LSA的路由器都可以根据LSA提供的信息建立自己的链路状态数据库LSDB（Link State Database），并在LSDB的基础上使用SPF算法进行运算，建立起到达每个网络的最短路径树。最后，通过最短路径树得出到达目的网络的最优路由，并将其加入到IP路由表中。

3. OSPF 报文

image-20230727092135253

OSPF直接运行在IP协议之上，使用IP协议号89。属于网络层协议。

OSPF有五种报文类型，每种报文都使用相同的OSPF报文头。

  • Hello报文：最常用的一种报文，用于发现、维护邻居关系。并在广播和NBMA（None-Broadcast Multi-Access）类型的网络中选举指定路由器DR（Designated Router）和备份指定路由器BDR（Backup Designated Router）。10秒利用组播发送一次。组播地址224.0.0.5。只要路由器启用了OSPF协议，那么它就会解析该组播IP地址。
    • 如果当前路由器拥有邻居，那么在发送Hello报文的时候会把邻居携带进Hello包中。
  • DD报文：两台路由器进行LSDB数据库同步时，用DD报文来描述自己的数据库LSDB。DD报文的内容包括数据库LSDB中每一条LSA的头部（LSA的头部可以唯一标识一条LSA）。LSA头部只占一条LSA的整个数据量的一小部分，所以，这样就可以减少路由器之间的协议报文流量。
  • LSR报文：两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地数据库LSDB所缺少的，这时需要发送LSR报文向对方请求缺少的LSA，LSR只包含了所需要的LSA的摘要信息。
  • LSU报文：用来向对端路由器发送所需要的LSA。
  • LSACK报文：用来对接收到的LSU报文进行确认。

image-20231128113415897

4. 邻居状态

伴随不同的邻居状态，发送不同的数据包。

image-20230727092929320

邻居和邻接关系建立的过程如下：

  • Down：这是邻居的初始状态，表示没有在邻居失效时间间隔内收到来自邻居路由器的Hello数据包。
  • Attempt：此状态只在NBMA网络上存在，表示没有收到邻居的任何信息，但是已经周期性的向邻居发送报文，发送间隔为HelloInterval。如果路由器超时时间（DeadInterval）间隔内未收到邻居的Hello报文，则转为Down状态。
  • Init：在此状态下，路由器已经从邻居收到了Hello报文，但是自己不在所收到的Hello报文的邻居列表中，尚未与邻居建立双向通信关系。
  • 2-Way：在此状态下，双向通信已经建立，但是没有与邻居建立邻接关系。这是建立邻接关系以前的最高级状态。
  • ExStart：这是形成邻接关系的第一个步骤，邻居状态变成此状态以后，路由器开始向邻居发送DD报文。主从关系是在此状态下形成的，初始DD序列号也是在此状态下决定的。在此状态下发送的DD报文不包含链路状态描述。
  • Exchange：此状态下路由器相互发送包含链路状态信息摘要的DD报文，描述本地链路状态数据库LSDB的内容。
  • Loading：相互发送LSR报文请求LSA，发送LSU报文通告LSA。持续的发送组播更新。
  • Full：路由器的链路状态数据库LSDB已经同步。

5. Router ID、邻居和邻接

image-20230727094519105

Router ID是一个32位的值，它唯一标识了一个自治系统内的路由器，管理员可以为每台运行OSPF的路由器手动配置一个Router ID。如果未手动指定，设备会按照以下规则自动选举Router ID：

  • 如果设备存在多个逻辑接口地址，则路由器使用逻辑接口中最大的IP地址作为Router ID；如果设备存在多个逻辑接口地址，则路由器使用逻辑接口中最大的IP地址作为Router ID。

  • 在为一台运行OSPF的路由器配置新的Router ID后，可以在路由器上通过重置OSPF进程来更新Router ID。

  • 通常建议手动配置Router ID，以防止Router ID因为接口地址的变化而改变。

  • 运行OSPF的路由器之间需要交换链路状态信息和路由信息，在交换这些信息之前路由器之间首先需要建立邻接关系。

邻居（Neighbor）：

  • OSPF路由器启动后，便会通过OSPF接口向外发送Hello报文用于发现邻居。
  • 收到Hello报文的OSPF路由器会检查报文中所定义的一些参数，如果双方的参数一致，就会彼此形成邻居关系，状态到达2-way 即可称为建立了邻居关系。

邻接（Adjacency）：

  • 形成邻居关系的双方不一定都能形成邻接关系，这要根据网络类型而定。只有当双方成功交换DD报文，并同步LSDB后，才形成真正意义上的邻接关系。
  • RTA通过以太网连接了三个路由器，所以RTA有三个邻居，但不能说RTA有三邻接关系。

6. 邻居发现

image-20230727095023828

OSPF的邻居发现过程是基于Hello报文来实现的，Hello报文中的重要字段解释如下：

  • Network Mask：发送Hello报文的接口的网络掩码。
  • Hello Interval：发送Hello报文的时间间隔，单位为秒。
  • Options：标识发送此报文的OSPF路由器所支持的可选功能。
  • Router Priority：发送Hello报文的接口的Router Priority，用于选举指定路由DR和备份指定路由BDR。
  • Router Dead Interval：失效时间。如果在此时间内未收到邻居发来的Hello报文，则认为邻居失效；单位为秒，通常为四倍Hello Interval。
  • Designated Router：发送Hello报文的路由器所选举出的指定路由DR的IP地址。如果设置为0.0.0.0，表示未选举指定路由DR路由器。
  • Backup Designated Router：发送Hello报文的路由器所选举出的备份指定路由BDR的IP地址。如果设置为0.0.0.0，表示未选举备份指定路由BDR。
  • Neighbor：邻居的Router ID列表，表示本路由器已经从这些邻居收到了合法的Hello报文。

Options字段中的参数：

  1. Reserved (Bit 0)：该位为保留位，必须设置为0。
  2. DN (Bit 1)：该位表示OSPF支持Demand Circuit（需求电路）。当该位为1时，表示该OSPF接口支持需求电路，即只有在需要时才会发送Hello报文。
  3. O (Bit 2)：该位表示OSPF支持Opaque LSA（不透明LSA）。当该位为1时，表示该OSPF路由器可以发送和接收不透明LSA。
  4. DC (Bit 3)：该位表示OSPF支持Database Description（数据库描述），用于在邻居关系建立过程中交换数据库信息。当该位为1时，表示该OSPF路由器支持数据库描述。
  5. L (Bit 4)：该位表示OSPF支持Large LSA（大型LSA）。当该位为1时，表示该OSPF路由器可以发送和接收大型LSA，即超过65535字节的LSA。
  6. NP (Bit 5)：该位表示OSPF支持NSSA（Not-So-Stubby Area，非完全Stub区域）。当该位为1时，表示该OSPF路由器支持NSSA区域。
  7. MC (Bit 6)：该位表示OSPF支持MOSPF（Multicast OSPF，多播OSPF）。当该位为1时，表示该OSPF路由器支持多播OSPF。
  8. E (Bit 7)：该位表示OSPF支持External Routing Capability（外部路由能力）。当该位为1时，表示该OSPF路由器可以学习和传播外部路由信息。
  9. MT (Bits 8-11)：这4个位用于指示OSPF路由器所支持的最大链路类型。对于IPv4网络，通常为0x2，表示支持点到点链路和多点链路。
  10. VS (Bits 12-15)：这4个位用于指示OSPF的协议版本。当前的OSPF版本为2，因此该字段通常为0x2。

邻居发现过程

image-20231128161316579

  • 路由器R1组播发送请求。只要有路由器启用了OSPF协议，那么它就会解析该组播IP地址。然后R2会审核R1的信息，符合的话会将Router信息存入R2的邻居表中，R2将R1的状态设置为init。

  • 然后R2也会发送一个Hello报文，同样R1也会接受流程和上一步一样M。最后将R2的状态设置为init。

  • 如果R1路由器发现所接收的合法Hello报文的邻居列表中有自己的Router ID，直接给发送数据包的路由器回复一个单播的Hello包，则认为已经和邻居建立了双向连接，表示邻居关系已经建立。将状态设置为2-Way。

验证一个接收到的Hello报文是否合法包括：

  • 如果接收端口的网络类型是广播型，点到多点或者NBMA，所接收的Hello报文中Network Mask字段必须和接收端口的网络掩码一致，如果接收端口的网络类型为点到点类型或者是虚连接，则不检查Network Mask字段。
  • 所接收的Hello报文中Hello Interval字段必须和接收端口的配置一致。
  • 所接收的Hello报文中Router Dead Interval字段必须和接收端口的配置一致。
  • 所接收的Hello报文中Options字段中的E-bit（表示是否接收外部路由信息）必须和相关区域的配置一致。

7. 数据库同步

image-20230727100103235

如图所示，路由器在建立完成邻居关系之后，便开始进行数据库同步，具体过程如下：

  1. 邻居状态变为ExStart以后，RTA向RTB发送第一个DD报文，在这个报文中，DD序列号被设置为X（假设），RTA宣告自己为主路由器。
  2. RTB也向RTA发送第一个DD报文，在这个报文中，DD序列号被设置为Y（假设）。RTB也宣告自己为主路由器。由于RTB的Router ID比RTA的大，所以RTB应当为真正的主路由器。
  3. RTA发送一个新的DD报文，在这个新的报文中包含LSDB的摘要信息，序列号设置为RTB在步骤2里使用的序列号，因此RTB将邻居状态改变为Exchange。
  4. 邻居状态变为Exchange以后，RTB发送一个新的DD报文，该报文中包含LSDB的描述信息，DD序列号设为Y+1（上次使用的序列号加1）。
  5. 即使RTA不需要新的DD报文描述自己的LSDB，但是作为从路由器，RTA需要对主路由器RTB发送的每一个DD报文进行确认。所以，RTA向RTB发送一个内容为空的DD报文，序列号为Y+1。
  6. 发送完最后一个DD报文之后，RTA将邻居状态改变为Loading；RTB收到最后一个DD报文之后，改变状态为Full（假设RTB的LSDB是最新最全的，不需要向RTA请求更新）。
  7. 邻居状态变为Loading之后，RTA开始向RTB发送LSR报文，请求那些在Exchange状态下通过DD报文发现的，而且在本地LSDB中没有的链路状态信息。
  8. RTB收到LSR报文之后，向RTA发送LSU报文，在LSU报文中，包含了那些被请求的链路状态的详细信息。RTA收到LSU报文之后，将邻居状态从Loading改变成Full。
  9. RTA向RTB发送LSACK报文，用于对已接收LSA的确认。
  10. 此时，RTA和RTB之间的邻居状态变成Full，表示达到完全邻接状态。

建立完全邻接关系

image-20230727104426976

8. 支持的网络类型

image-20230727104706168

OSPF定义了四种网络类型，分别是点到点网络，广播型网络，NBMA网络和点到多点网络。

  • 点到点网络是指只把两台路由器直接相连的网络。

  • 广播型网络是指支持两台以上路由器，并且具有广播能力的网络。一个含有三台路由器的以太网就是一个广播型网络的例子。

OSPF支持的网络类型

image-20230727104824992

9. DR 和 BDR

注意：为了避免ExStart状态下单播DD报文了量过大，所以在2-Way状态下，来选举DR 和 BDR。

image-20230727104903922

**指定路由器DR和备份指定路由器BDR**可以减少邻接关系的数量，从而减少链路状态信息以及路由信息的交换次数，这样可以节省带宽，降低对路由器处理能力的压力。一个既不是DR也不是BDR的路由器（others）只与DR和BDR形成邻接关系并交换链路状态信息以及路由信息，这样就大大减少了大型广播型网络和NBMA网络中的邻接关系数量。在没有DR的广播网络上，邻接关系的数量可以根据公式n(n-1)/2计算出，n代表参与OSPF的路由器接口的数量。

在本例中，所有路由器之间有6个邻接关系。当指定了DR后，所有的路由器都与DR建立起邻接关系，DR成为该广播网络上的中心点。

BDR在DR发生故障时接管业务，一个广播网络上所有路由器都必须同BDR建立邻接关系。本例中使用DR和BDR将邻接关系从6减少到了5，RTA和RTB都只需要同DR和BDR建立邻接关系，RTA和RTB之间建立的是邻居关系。

10. DR 和 BDR选举

image-20230727105342231

在邻居发现完成之后，路由器会根据网段类型进行DR选举。在广播和NBMA网络上，路由器会根据参与选举的每个接口的优先级进行DR选举。

优先级取值范围为0-255，值越高越优先。缺省情况下，接口优先级为1。如果一个接口优先级为0，那么该接口将不会参与DR或者BDR的选举。

如果优先级相同时，则比较Router ID，值越大越优先被选举为DR。

为了给DR做备份，每个广播和NBMA网络上还要选举一个BDR。BDR也会与网络上所有的路由器建立邻接关系。

为了维护网络上邻接关系的稳定性，如果网络中已经存在DR和BDR，则新添加进该网络的路由器不会成为DR和BDR，不管该路由器的Router Priority是否最大。如果当前DR发生故障，则当前BDR自动成为新的DR，网络中重新选举BDR；如果当前BDR发生故障，则DR不变，重新选举BDR。这种选举机制的目的是为了保持邻接关系的稳定，使拓扑结构的改变对邻接关系的影响尽量小。

11. OSPF 区域

image-20230727110015762

OSPF支持将一组网段组合在一起，这样的一个组合称为一个区域。

区域内的详细拓扑信息不向其他区域发送，区域间传递的是抽象的路由信息，而不是详细的描述拓扑结构的链路状态信息。每个区域都有自己的LSDB，同一个OSPF区域中的路由器中的LSDB是完全一致，不同区域的LSDB是不同的。

路由器会为每一个自己所连接到的区域维护一个单独的LSDB。由于详细链路状态信息不会被发布到区域以外，因此LSDB的规模大大缩小了。

Area 0为骨干区域，为了避免区域间路由环路，非骨干区域之间不允许直接相互发布路由信息。因此，每个区域都必须连接到骨干区域。

运行在区域之间的路由器叫做区域边界路由器ABR（Area Boundary Router），它包含所有相连区域的LSDB。自治系统边界路由器ASBR（Autonomous System Boundary Router）是指和其他AS中的路由器交换路由信息的路由器，这种路由器会向整个AS通告AS外部路由信息。

在规模较小的企业网络中，可以把所有的路由器划分到同一个区域中，同一个OSPF区域中的路由器中的LSDB是完全一致的。OSPF区域号可以手动配置，为了便于将来的网络扩展，推荐将该区域号设置为0，即骨干区域。

13. OSPF 开销

image-20230727110955029

OSPF基于接口带宽计算开销，计算公式为：接口开销=带宽参考值÷带宽。

度量值为cost：cost=10^8/BW

以此，一个64kbit/s串口的开销为1562，一个E1接口（2.048 Mbit/s）的开销为48。

命令bandwidth-reference可以用来调整带宽参考值，从而可以改变接口开销，带宽参考值越大，开销越准确。在支持10Gbit/s速率的情况下，推荐将带宽参考值提高到10000Mbit/s来分别为10 Gbit/s、1 Gbit/s和100Mbit/s的链路提供1、10和100的开销。注意，配置带宽参考值时，需要在整个OSPF网络中统一进行调整。

另外，还可以通过ospf cost命令来手动为一个接口调整开销，开销值范围是1~65535，缺省值为1。

14. OSPF 配置

image-20230727111228716

在配置OSPF时，需要首先使能OSPF进程。

命令ospf [process id]用来使能OSPF，在该命令中可以配置进程ID。如果没有配置进程ID，则使用1作为缺省进程ID。

命令ospf [process id] [router-id ]既可以使能OSPF进程，还同时可以用于配置Router ID。在该命令中，router-id代表路由器的ID。

命令network用于指定运行OSPF协议的接口，在该命令中需要指定一个反掩码。反掩码中，“0”表示此位必须严格匹配，“1”表示该地址可以为任意值。

配置验证

image-20230727111330338

15. OSPF 认证

image-20230727111355524

OSPF支持简单认证及加密认证功能，加密认证对潜在的攻击行为有更强的防范性。OSPF认证可以配置在接口或区域上，配置接口认证方式的优先级高于区域认证方式。

接口或区域上都可以运行ospf authentication-mode { simple [ [ plain ] | cipher ] | null } 命令来配置简单认证，参数simple表示使用明文传输密码，参数plain表示密码以明文形式存放在设备中，参数cipher表示密码以密文形式存放在设备中，参数null表示不认证。

命令ospf authentication-mode { md5 | hmac-md5 } [ key-id { plain | [ cipher ] } ] 用于配置加密认证，MD5是一种保证链路认证安全的加密算法（具体配置已在举例中给出），参数key-id表示接口加密认证中的认证密钥ID，它必须与对端上的key-id一致。

配置验证

image-20230727111423219

在启用认证功能之后，可以在终端上进行调试来查看认证过程。

16. 总结

  • OSPF hello报文中Router Dead Interval字段的作用是什么？

    • Router Dead Interval（死亡间隔）是四倍的Hello Interval（Hello间隔）

    • Router Dead Interval：如果在此时间内未收到邻居发来的Hello报文，则认为邻居失效。

    • 一般是40秒

  • 在广播网络中，DR和BDR用来接收链路状态更新报文的目的地址是什么？

    • 组播地址224.0.0.6

17. OSPF 实验练习

17.1 OSPF 简单区域配置练习

image-20230727135006966

配置R1路由器

[Huawei]ospf 1					# 进程1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 172.16.10.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 172.16.20.0 0.0.0.255

配置R2路由器

[Huawei]ospf 1					# 进程1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 172.16.10.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 172.16.30.0 0.0.0.255

配置R3路由器

[Huawei]ospf 1					# 进程1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 172.16.20.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 172.16.30.0 0.0.0.255

配置查看

display ospf interface

image-20230727115826706

查看邻居路由器的状态

display ospf peer

image-20230727134918794

最后PC1可以与PC2通信，与PC3同理

image-20230727143525384

Wireshark抓包查看

发现确实每隔10秒发送一个Hello报文。

image-20231128170230271

17.2 OSPF 多区域配置练习

image-20230727162558938

首先进行IP地址配置，然后继续OSPF配置。

R1路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]network 10.0.15.0 0.0.0.255

R2路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.12.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.24.0 0.0.0.255

[Huawei]ospf 1
[Huawei-ospf-1]area 2
[Huawei-ospf-1-area-0.0.0.2]network 10.0.26.0 0.0.0.255

R3路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.34.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.3.0 0.0.0.255

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]network 10.0.35.0 0.0.0.255

R4路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.24.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.34.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.4.0 0.0.0.255

[Huawei]ospf 1
[Huawei-ospf-1]area 2	
[Huawei-ospf-1-area-0.0.0.2]network 10.0.46.0 0.0.0.255

R5路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]network 10.0.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.1]network 10.0.35.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.1]network 10.0.15.0 0.0.0.255

R6路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 2
[Huawei-ospf-1-area-0.0.0.2]network 10.0.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.2]network 10.0.46.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.2]network 10.0.26.0 0.0.0.255

最后PC1与PC2通信

image-20230727163839506

17.3 OSPF 认证练习

image-20230727171736986

先配置各个路由器IP地址，然后配置OSPF认证。

R1路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]network 10.0.12.0 0.0.0.255

R2路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.23.0 0.0.0.255

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]network 10.0.24.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.1]network 10.0.12.0 0.0.0.255

R3路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.23.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.36.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.35.0 0.0.0.255

R4路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]network 10.0.24.0 0.0.0.255

R5路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.35.0 0.0.0.255

R6路由器配置

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 10.0.36.0 0.0.0.255
17.3.1 区域认证配置
17.3.1.1 明文加密认证

R1中设置区域明文加密认证

[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]authentication-mode simple plain rjc123

image-20230727172730234

这里密码是可以直接看到的

[Huawei-ospf-1-area-0.0.0.1]display this

image-20230727172552051

17.3.1.2 密文加密认证

R1中设置密文加密认证

[Huawei-ospf-1-area-0.0.0.1]authentication-mode simple wuhu123		# 密码为wuhu123

注意：但是这里这是在设备上显示的是密文，如果抓包查看的话，将会显示为明文。

image-20230727172640547

image-20230727183917523

R4中设置密文加密认证

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]authentication-mode simple wuhu123

R2中设置密文加密认证

[Huawei]ospf 1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]authentication-mode simple wuhu123

最后R1可以和R4通信

image-20230727173358303

注意：在同一个区域密文口令必须的一致的。

17.3.2 密文认证配置

R2配置密文认证

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]authentication-mode md5 1 wuhu123		# 这里的1表示的是标识符,密码为wuhu123

R5配置密文认证

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]authentication-mode md5 1 wuhu123

R3配置密文认证

[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]authentication-mode md5 1 wuhu123

R2和R5通信

image-20230727190028049

抓包查看，这次的密码就不会显示明文了。

image-20230727190258660

17.3.3 链路认证

在同一个接口下面做OSPF认证

R3配置OSPF链路认证

[Huawei]interface g0/0/2
[Huawei-GigabitEthernet0/0/2]ospf authentication-mode md5 1 wuhu123		# 密码为wuhu123

R6配置OSPF链路认证

[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]ospf authentication-mode md5 1 wuhu123

通过命令查看邻居的简要信息

[Huawei-GigabitEthernet0/0/0]display ospf peer brief

image-20230727191229544

18. 实验总结

区域认证和链路认证

  • 区域认证：明文认证和密文认证
  • 链路认证：只需要在接口上做OSPF认证

RIP ：距离矢量协议

OSPF：开放式最短路径优先协议

来日可期x
关注
  • 31
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
计算机网络——基于ospf动态路由协议的广域网互连
03-11
利用路由显示命令，如show ip route，查看路由，并利用动态路由选择协议的冗余性测试链路发生故障后重新计算路由的过程；基于PacketTracer实现网络功能。 文件内含：实验课程报告，实验简介ppt以及PacketTracer文件
OSPF（链路状态路由协议）
2302_77035737的博客
07-12 367
OSPF：开放式的最短路径有先算法——链路状态路由协议工作流程：收集LSA(拓扑信息)-->形成有像图-->最短路径树(五环结构)-->spf算法得出路径RIP某些方面不如OSPFRIP用跳数来选路 跳数：选路依据不够合理，且选择路径可能成环。OSPF用带宽来选路OSPF内也存在计时器，并且计时器的周期小于RIP。
链路状态路由协议
timedown的博客
11-01 1077
一,链路状态路由协议概述 1,链路状态路由协议特性 距离矢量路由协议通告的是整个路由表,而链路状态路由协议却不一样. 链路状态路由协议之间传递的是链路状态通告,路由器将收集好的链路状态进行一系列的运算得到到达每个目的网络的最短的路径,从而形成路由表. 2,链路状态路由协议的相关术语 A) 链路:link 路由器...
OSPF（Open Shortest Path First ）链路状态路由协议
PICACHU+++的博客
08-19 2338
OSPF协议是IETF组织开发的一个基于链路状态的AS内部的IGP（内部网关协议），广泛应用在接入网和城域网中。在OSPF出现之前，网络上广泛应用RIP作为内部网关协议。但是由于RIP是基于距离矢量算法的路由协议，存在收敛慢、路由环路、可扩展性差等问题，逐渐被OSPF取代。AS介绍：是指一个单一实体管理的网络。这个实体可以是一个ISP或一个大型机构、一个企业。...........................
OSPF链路状态路由协议-知识汇总
weixin_44785971的博客
07-06 1326
OSPF协议 OSPF开放式最短路径优先协议，是目前网路中应用最广泛的路由协议之一。属于内部网关路由协议，能够适应各种规模的网络环境，是典型的链路状态协议。 OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库，然后路由器采用SPF算法，以自己为根，计算到达其他网络的最短路径，最终形成全网路由信息。 管理距离：110 OSPF采用SPF算法计算到达目的地的最短路径： 什么叫链路（LINK）？ =路由器接口 什么叫状态（State）? =描述接口状态以及其与
链路状态路由协议OSPF——原理（一）
Yplayer001的博客
09-16 6968
OSPF（Open Shortest Path Fitst，ospf）开放最短路径优先协议,是由Internet工程任务组开发的路由选择协议，公用协议，任何厂家的设备 链路状态路由协议（也可以说OSPF）工作原理： 每台路由器通过使用Hello报文与它的邻居之间建立邻接关系 每台路由器向每个邻居发送链路状态通告(LSA),有时叫链路状态报文(LSP). 每个邻居在收到LSP之后要依次向它的邻居转发...
二十五、OSPF高级技术-开销值、虚链路、邻居建立、LSA、多进程【基于华为ensp】
05-01
二十五、OSPF高级技术——开销值、虚链路、邻居建立、LSA、多进程【基于华为ensp】文章拓扑资源
OSPF学习小结 中文 WORD文档
11-02
链路状态路由选择协议不同于距离矢量路由选择协议，距离矢量路由选择协议是通过学习邻居路由器的路由表，然后再根据自己的路由表向外通告自己的路由表来进行路由更新的一种动态路由选择协议，其特点是：路由更新具有...
ospf协议 详细说明
05-30
OSPF是一种典型的链路状态路由协议。采用OSPF的路由器彼此交换并保存...因为RIP路由协议不能服务于大型网络，所以，IETF的IGP工作组特别开发出链路状态协议——OSPF。目前广为使用的是OSPF第二版，最新标准为RFC2328。
华为技术认证HCNP路由交换实验指南拓扑图.zip
07-05
2.3OSPF链路状态数据库 2.4 OSPF Stub区域 2.5 OSPF NSSA区域 2.6OSFP虚链路 2.7网络类型 2.8 OSPF路由聚合 2.9 OSPF检测和调试 2.10缺省路由 2.11 OSPFI路有故障排除 3.1 BGP邻居 3.2BGP认证功能 3.3 BGP自动路由...
4.3、链路状态路由协议-OSPF
养龟大学生的博客
07-06 2121
4.3、链路状态路由协议-OSPF 前言 开放式最短路径优先OSPF（Open Shortest Path First）协议是IETF定义的一种基于链路状态的内部网关路由协议 RIP是一种基于距离矢量算法的路由协议，存在着收敛慢、易产生路由环路、可扩展性差等问题，目前已经逐渐被OSPF取代 路由协议 内部网关路由协议 OSPF RIP ISIS 静态路由协议 外部路由协议 BGP 开放式最短路径优先（OSPF） ...
链路状态路由协议---OSPF
DAHA2的博客
04-20 919
这里写目录标题OSPF简介OSPF基本特点OSPF COST三张表邻居表链路状态数据库（LSDB）OSPF路由表报文类型OSPF网络类型 OSPF简介 开放式最短路径优先PSPF的IETF组织开发的一个基于链路状态的内部网关协议。 目前针对IPv4协议使用的是OSPF Version 2；针对IPv6协议使用OSPF Version 3. OSPF基本特点 OSPF作为基于链路状态的协议，能够解决RIP所面临的诸多问题。此外,OSPF还有以下优点: 1.OSPF采用组播形式收发协议报文，这样可以减少对其它不
IP路由基础-静态路由基础-链路状态路由协议-OSPF——总结
Knowledge warehouse
07-15 1201
一、IP路由基础 1、以太网交换机工作在数据链路层，用在网络内进行数据转发；可以使用路由器连接不停的网络，从而实现网络间的数据转发。 2、AS——自治系统：由同一个管理机构管理、使用统一路由策略的路由器的集合；一个AS可以有多个不同的局域网组成（每个局域网为一个广播域）。 3、路由器工作在网络层，隔离了广播域，并可以作为每个局域网的网关，发现到达目的网络的最优路径，最终实现报文在不同网络间的...
链路状态路由协议算法
ITgougou_的博客
03-13 1305
链路状态路由算法统称为SPF协议，主要维护一个复杂的网络拓扑结构数据库。与距离矢量协议不同，链路状态协议开发并维护网络路由器的所有信息及其互联方式。这可以通过与网络中的其他路由器交换链路状态数据包(LSP)来实现。 而大多数距离矢量路由协议生成的定期路由更新仅针对直连路由设备进行编址，最常用的编制方案是逻辑广播。 传闻路由:从邻居接收完整路由表，来验证已知路由，并对本地路由表进行更新。 ...
网络安全实训Day16
最新发布
Yisitelz的博客
04-26 2334
网络空间安全第16天学习笔记。漏洞扫描；内网渗透
链路状态路由协议的仿真
05-26
链路状态路由协议（Link State Routing Protocol）是一种基于路由器之间相互通信的协议，通过交换链路状态信息来建立网络拓扑图，并计算最短路径。常见的链路状态路由协议有OSPF和IS-IS等。 要进行链路状态路由协议的仿真，可以借助网络仿真工具，如NS-3、GNS3等。以下以NS-3为例，介绍链路状态路由协议的仿真步骤： 1. 安装NS-3，并下载OSPF或IS-IS协议的模块。 2. 构建仿真拓扑，包括路由器、链路、主机等。可以手动建立，也可以借助NS-3提供的拓扑生成器生成。 3. 配置路由器的网络参数，包括IP地址、子网掩码、路由器ID等。 4. 配置协议参数，如OSPF中的Hello间隔、Dead间隔、LSA生成间隔等。 5. 配置主机的应用程序，如FTP、HTTP等。 6. 运行仿真程序，观察路由器之间的链路状态信息交换、拓扑建立、最短路径计算等过程。 7. 分析仿真结果，包括网络拓扑图、路由表、流量传输效率等。 通过链路状态路由协议的仿真，可以更好地理解和掌握该协议的工作原理和应用场景，为网络设计和优化提供参考。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

来日可期x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值