大型企业网络构建（二）——高级OSPF&虚链路应用

时间：2018-05-26 19:33:53 阅读：169 评论：0 收藏：0 [点我收藏+]

标签：OSPF

OSPF的高级

链路状态常见通告（LSA）类型

技术分享图片

AS区域允许泛洪的LSA

技术分享图片

OSPF路由汇总（LSA汇总）

（1）3类LSA的汇总：在产生这个 LSA 的 ABR 上
         仅仅对一个区域的出向 LSA 起作用
         仅仅对一个区域的内部的路由起作用
         配置命令：area 1——abr-summary (汇总地址)
（2）5类LSA的汇总 
        产生5类LSA 的 ASBR 上配置
        配置命令：area 2——asbr-summary ip addrss mask 
（3）注：我们需要在配置汇总路由的路由器上，关注
        本地的路由表中是否存在一个去往该汇总路由的 null 0 路由。
        目的：防止数据包转发环路。
        R1：ip route-staic 40.40.0.0 255.255.0.0 null 0
                null 0 ，是网络设备上的一个虚拟接口；
        凡是发送到该接口的数据包，都直接被丢弃

OSPF虚链路：如（图例）

技术分享图片

OSPF提出了虚链路的概念

    #虚连接（Virtual-link）：由于网络的拓扑结构复杂，有时无法满足
    每个区域必须和骨干区域直接相连的要求，为解决此问题，
（1） 虚链路:  一条通过非骨干区域连接到骨干区域的链路
（2） 目的:     通过一个非骨干区域连接到一个区域到骨干区域
                          通过一个非骨干区域连接一个分段的骨干区域
（3） 作用:     满足无法和骨干区域（0区域）直接相连的区域与
                          骨干区域连接起来。满足3类LSA的的传输。

OSPF查询命令汇总

display ospf peer brief         查看邻居表
display ospf lsdb               查询ospf数据库
display ospf interface gi0/0/0      查看接口OSPF信息

OSPF区域配置案例分析

案例一：OSPF单区域配置

技术分享图片
#实验准备：
（1）配置pc及路由器端口IP
（2）配置OSFP
实验目的：
配置OSPF使得PC1与pc2互通
实验步骤：
AR1:
[Huawei]ospf 进入OSPF进程1
[Huawei-ospf-1]area 0 进入区域0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
网络宣告：宣告直连网段
AR2:同上
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
AR3:同上
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
AR4:同上
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
实验结果：
PC1与 PC2互通：
技术分享图片

案例二：OSPF多区域配置

#实验准备：如图所示配置相应的IP，不同区域

技术分享图片
#实验目的：
（1）查看路由器OSPF邻居表验证不同端口属于不同区域
（2）实现全网通
（3）验证路由器身份
实验步骤：
AR1:
[Huawei]ospf
[Huawei-ospf-1]area 12 新建区域12
[Huawei-ospf-1-area-0.0.0.12]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.12]network 192.168.1.0 0.0.0.255
网络宣告：12区域包含192.168.1.0和192.18.2.0 网段
AR2:
[Huawei]ospf
[Huawei-ospf-1]area 12
[Huawei-ospf-1-area-0.0.0.12]network 192.168.2.0 0.0.0.255
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255
AR3:
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0] network 192.168.4.0 0.0.0.255
AR4:
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.4.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0] network 192.168.5.0 0.0.0.255
AR5:
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.5.0 0.0.0.255
[Huawei]ospf
[Huawei-ospf-1]area 56
[Huawei-ospf-1-area-0.0.0.56] network 192.168.6.0 0.0.0.255
AR6:
[Huawei]ospf
[Huawei-ospf-1]area 56
[Huawei-ospf-1-area-0.0.0.56] network 192.168.6.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.56] network 192.168.7.0 0.0.0.255
实验验证：
（1）查看路由表，验证ospf生效（所有路由表同步）
技术分享图片
（2）查看邻居表，验证邻居状态（full）

（3）验证ospf 1 brief AR2 和 AR5为ABR 或者ASBR

OSPF汇总案例

（1）运用ospf实现地址LSA第3类汇总

技术分享图片
#实验步骤：
AR8: int g0/0/0
ip add 192.168.1.1 24
ospf
area 12
network 192.168.1.0 0.0.0.255
network 10.10.1.0 0.0.0.255
network 10.10.2.0 0.0.0.255
network 10.10.3.0 0.0.0.255
network 10.10.4.0 0.0.0.255
备注：模拟AR8下面有n个回环接口接口地址
AR6: int g0/0/0
ip add 192.168.1.254 24
int g0/0/1
ip add 192.168.2.1 24
ospf
area 0
network 192.168.2.0 0.0.0.255
area 12
network 192.168.1.0 0.0.0.255
abr-summary 10.10.0.0 255.255.0.0
AR7: int g0/0/0
ip add 192.168.2.254 24
int g0/0/1
ip add 192.168.3.1 24
ospf
area 0
network 192.168.2.0 0.0.0.255
area 34
network 192.168.3.0 0.0.0.255
AR9: int g0/0/0
ip add 192.168.3.254 24
ospf
area 34
network 192.168.3.0 0.0.0.255
实验验证：
在AR9查询： display ip routing-table/
或者查询： display ospf lsdb
技术分享图片

（2）基于上个实验基础实现LSA5类地址的汇总

技术分享图片
#实验步骤：
AR9：在区域外部AR9上添加回环口地址：
int loopback 1
ip add 40.40.1.1 24
int loopback 2
ip add 40.40.2.2 24
int loopback 3
ip add 40.40.3.3
ip add 40.40.3.3 24
int loopback 4
ip add 40.40.4.4 24
ospf
import-route direct
ospf
asbr-summary 40.40.0.0 255.255.0.0
实验验证：
查询：display ip routing-table-5类地址汇总
技术分享图片