大型企业网络构建（二）——高级OSPF&虚链路应用

OSPF的高级

链路状态常见通告（LSA）类型

AS区域允许泛洪的LSA

OSPF路由汇总（LSA汇总）

（1）3类LSA的汇总：在产生这个 LSA 的 ABR 上
         仅仅对一个区域的出向 LSA 起作用
         仅仅对一个区域的内部的路由起作用
         配置命令：area 1——abr-summary (汇总地址)
（2）5类LSA的汇总
        产生5类LSA 的 ASBR 上配置
        配置命令：area 2——asbr-summary ip addrss mask
（3）注：我们需要在配置汇总路由的路由器上，关注
        本地的路由表中是否存在一个去往该汇总路由的 null 0 路由。
        目的：防止数据包转发环路。
        R1：ip route-staic 40.40.0.0 255.255.0.0 null 0
                null 0 ，是网络设备上的一个虚拟接口；
        凡是发送到该接口的数据包，都直接被丢弃

OSPF虚链路：如（图例）


OSPF提出了虚链路的概念

    #虚连接（Virtual-link）：由于网络的拓扑结构复杂，有时无法满足
    每个区域必须和骨干区域直接相连的要求，为解决此问题，
（1） 虚链路:  一条通过非骨干区域连接到骨干区域的链路
（2） 目的:     通过一个非骨干区域连接到一个区域到骨干区域
                          通过一个非骨干区域连接一个分段的骨干区域
（3） 作用:     满足无法和骨干区域（0区域）直接相连的区域与
                          骨干区域连接起来。满足3类LSA的的传输。

OSPF查询命令汇总

display ospf peer brief         查看邻居表
display ospf lsdb               查询ospf数据库
display ospf interface gi0/0/0      查看接口OSPF信息

OSPF区域配置案例分析

案例一：OSPF单区域配置


#实验准备：
（1）配置pc及路由器端口IP
（2）配置OSFP
实验目的：
配置OSPF使得PC1与pc2互通
实验步骤：
AR1:
[Huawei]ospf 进入OSPF进程1
[Huawei-ospf-1]area 0 进入区域0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
网络宣告：宣告直连网段
AR2:同上
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
AR3:同上
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
AR4:同上
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
实验结果：
PC1与 PC2互通：

案例二：OSPF多区域配置

#实验准备：如图所示配置相应的IP，不同区域


#实验目的：
（1） 查看路由器OSPF邻居表验证不同端口属于不同区域
（2） 实现全网通
（3） 验证路由器身份
实验步骤：
AR1:
[Huawei]ospf
[Huawei-ospf-1]area 12 新建区域12
[Huawei-ospf-1-area-0.0.0.12]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.12]network 192.168.1.0 0.0.0.255
网络宣告：12区域包含192.168.1.0和192.18.2.0 网段
AR2:
[Huawei]ospf
[Huawei-ospf-1]area 12
[Huawei-ospf-1-area-0.0.0.12]network 192.168.2.0 0.0.0.255
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255
AR3:
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0] network 192.168.4.0 0.0.0.255
AR4:
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.4.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0] network 192.168.5.0 0.0.0.255
AR5:
[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.5.0 0.0.0.255
[Huawei]ospf
[Huawei-ospf-1]area 56
[Huawei-ospf-1-area-0.0.0.56] network 192.168.6.0 0.0.0.255
AR6:
[Huawei]ospf
[Huawei-ospf-1]area 56
[Huawei-ospf-1-area-0.0.0.56] network 192.168.6.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.56] network 192.168.7.0 0.0.0.255
实验验证：
（1） 查看路由表，验证ospf生效（所有路由表同步）

（2） 查看邻居表，验证邻居状态（full）

（3） 验证ospf 1 brief AR2 和 AR5为ABR 或者ASBR

OSPF汇总案例

（1） 运用ospf实现地址LSA第3类汇总


#实验步骤：
AR8: int g0/0/0
ip add 192.168.1.1 24
ospf
area 12
network 192.168.1.0 0.0.0.255
network 10.10.1.0 0.0.0.255
network 10.10.2.0 0.0.0.255
network 10.10.3.0 0.0.0.255
network 10.10.4.0 0.0.0.255
备注：模拟AR8下面有n个回环接口接口地址
AR6: int g0/0/0
ip add 192.168.1.254 24
int g0/0/1
ip add 192.168.2.1 24
ospf
area 0
network 192.168.2.0 0.0.0.255
area 12
network 192.168.1.0 0.0.0.255
abr-summary 10.10.0.0 255.255.0.0
AR7: int g0/0/0
ip add 192.168.2.254 24
int g0/0/1
ip add 192.168.3.1 24
ospf
area 0
network 192.168.2.0 0.0.0.255
area 34
network 192.168.3.0 0.0.0.255
AR9: int g0/0/0
ip add 192.168.3.254 24
ospf
area 34
network 192.168.3.0 0.0.0.255
实验验证：
在AR9查询： display ip routing-table/
或者查询： display ospf lsdb

（2） 基于上个实验基础实现LSA5类地址的汇总


#实验步骤：
AR9：在区域外部AR9上添加回环口地址：
int loopback 1
ip add 40.40.1.1 24
int loopback 2
ip add 40.40.2.2 24
int loopback 3
ip add 40.40.3.3
ip add 40.40.3.3 24
int loopback 4
ip add 40.40.4.4 24
ospf
import-route direct
ospf
asbr-summary 40.40.0.0 255.255.0.0
实验验证：
查询：display ip routing-table-5类地址汇总

虚链路案例


#实验准备：
在前面实验的基础上建立虚拟链路（vlink-peer）,
实验目的：
实现不相邻区域 area 456 和area 0 建立邻居（相通）
实验步骤：

原文地址：http://blog.51cto.com/8149087/2120644

时间： 2024-11-05 16:22:42

大型企业网络构建（二）——高级OSPF&虚链路应用的相关文章

OSPF虚链路配置.示例2

先看一个拓扑图 黄色区域是area0,即骨干区域,如果如图示RT1与RT6之间的链路断了,那么会出现骨干区域被“分裂”的情况,很明显骨干区域是不能被分割开的,出现这种状况的时候可能会影响到整个自制系统的正常运行. OSPF这么一个优秀的协议当然会有处理的办法啦,那就是引入“虚链路”技术了.如果出现上面这样的情况,RT1与RT6仍然可以建立邻居,只要理论上RT1可以有到达RT6的路径就行了,此时RT5会替RT1与RT6 “转交”OSPF的邻居建立消息及路由信息,这样就不会出现区域被分割的状况了.

大型企业网络构建之网关冗余

大型企业网络构建之网关冗余一.HSRP原理1.HSRP(Hot Standby Routing Protocol)热备份路由选择协议,是cisco的私有协议.HSRP 运行在UDP上,采用端口号1985.2.热备份原理:该协议中含有多台路由器,对应一个HSRP组-- 活动路由器:该组中只有一个路由器承担转发用户流量的职责:-- 备份路由器:当活动路由器失效后,备份路由器将承担该职责,成为新的活动路由器.-- 虚拟路由器:3.HSRP优先级HSRP协议利用一个优先级来决定哪个配置了HSRP协议的路

OSPF虚链路配置实验

实验开始之前首先往GNS3中拖入四台路由器和两台PC机,并进行实验拓扑图规划. 配置路由器接口R1路由器:conf t //进入全局模式int f0/0 //进入f0/0接口ip add 192.168.10.1 255.255.255.0 //配置IP地址no shut //启动配置ex //退出int f0/1 //进入f0/1接口ip add 192.168.20.1 255.255.255.0 //配置IP地址no shut //启动配置ex //退出int lo 0 ip add 1.

实战教程之——OSPF虚链路（实验可跟做）

OSPF虚链路 虚链路: 1.指一条通过一个非骨干区域连接到骨干区域的链路 虚链路的目的: 1.通过一个非骨干区域连接一个区域到骨干区域 2.通过一个非骨干区域连接一个分段的骨干区域 配置虚链路的规则及特点: 1.虚链路必须配置在两台ABR路由器之间 2.传送区域不能是一个末梢区域 3.虚链路的稳定性取决于其经过的区域的稳定性 4.虚链路有助于提供逻辑冗余 虚链路的配置命令: Router(config-router)#area area-id vritual-link router-id 虚链

动态路由——OSPF虚链路配置 实验篇 （五）

搭建OSPF虚链路实验 搭建虚链路拓扑图 再GNS 3中拓扑区域添加四台路由设备,两台PC机,使用连接线,连接四台路由设备与两台PC机,并再拓扑图中标注连接接口的IP地址与区域信息,如图所示: 网段划分: 192.168.10.0/24 192.168.20.0/24 192.168.30.0/24 192.168.40.0/24 192.168.50.0/24 区域划分: area 0 area 1 area 2 Router ID划分: R1:1.1.1.1 R2 :2.2.2.2 R3:3

OSPF虚链路互通实验

OSPF虚链路:是指一条通过一个非骨干区域连接到骨干区域的链路.虚链路的目的:1.通过一个非骨干区域连接一个区域到骨干区域.2.通过一个非骨干区域连接一个分段的骨干区域.虚链路的配置命令:area area-id virtual-link router-idvirtual-link:虚链路 router-id :对方的router-id实验环境:1.GNS3软件2.2台初始化的PC主机+4台路由器3.如果主机使用的是虚拟机,那么需要将虚拟机的防火墙全部关闭,否则会后期影响数据传输.实验过程:1.

ospf虚链路

一 简介 虚连接是指在两台ABR之间,穿过一个非骨干区域(转换区域--Transit Area),建立的一条逻辑上的连接通道,可以理解为两台ABR之间存在一个点对点的连接."逻辑通道"是指两台ABR之间的多台运行OSPF的路由器只是起到一个转发报文的作用(由于协议报文的目的地址不是这些路由器,所以这些报文对于它们是透明的,只是当作普通的IP报文来转发),两台ABR之间直接传递路由信息.这里的路由信息是指由ABR生成的type3的LSA,区域内的路由器同步方式没有因此改变. 虚连接(Vi

OSPF虚链路配置.示例1

在OSPF 网络中,区域0为骨干区域,其它的为非骨干区域,非骨干区域必须与骨干区域直接相连. 根据拓扑图可看到区域1与骨干区域0直接相连而区域2与骨干区域没有直接相连,这种情况下我们可以创建一条虚链路使区域2与骨干区域0直接相连.虚链路还可将不连续的区域0连接起来. R1配置: interface Loopback1 ip address 1.1.1.1 255.255.255.255 ! interface Serial1/1 ip address 12.12.12.1 255.255.255

OSPF虚链路配置过程（简单可跟做）

实验拓扑图 实验工具 GNS3 实验步骤 1.打开GNS3,构建拓扑图中的设备 2.进入R1,设置接口IP,开启OSPF协议 3.进入R2,设置接口IP,开启OSPF协议 4.进入R3,设置接口IP,开启OSPF协议 5.进入R4,设置接口IP,开启OSPF协议 6.进入R2,开启虚链路 7.进入R3,开启虚链路 8.设置PC1,PC2 的IP 9.验证 10.验证成功 原文地址:https://blog.51cto.com/14469918/2437978