第十章OSPF的高级配置.PPT

Page 1/38,第9章 内容回顾,OSPF为什么要划分多域，可以划分成哪几类区域OSPF路由器有哪几种类型每种类型的路由器可以发送哪些LSAOSPF的链路状态数据库是怎样形成的OSPF的路由表是怎么生成的,OSPF的高级配置,第10章,Page 3/38,本章目标,理解NSSA及LSA 7理解地址汇总并掌握汇总方法理解辅助地址并掌握配置方法理解虚链路并掌握配置方法掌握RIP路由在OSPF区域内的重分发,Page 4/38,本章结构,辅助地址,NSSA,地址汇总,虚链路,路由重分发,OSPF高级配置,Page 5/38,OSPF的NSSA区域,配置NSSARouter(config-router)#area area-id nssa no-summary,完全非纯末梢区域，阻止LSA 3和LSA 4型在NSSA区域内泛洪,Page 6/38,OSPF和辅助地址11-1,路由器D和F虽然物理上连通，但处于不同网段，之间不能通信,通过在路由器D上配置辅助地址解决问题,Page 7/38,OSPF和辅助地址11-2,DNS服务器和路由器F位于子网172.19.35.0/25中，并给路由器D的E0接口分配一个辅助地址172.19.35.15/25：配置命令如下interface Ethernet0 ip address 172.19.35.15 255.255.255.128 secondary ip address 192.168.10.33 255.255.255.240router ospf 40 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0 network 172.19.35.15 0.0.0.0 area 192.168.10.0,Page 8/38,OSPF和辅助地址11-3,使用辅助地址的两个规则只有在主网络或子网(primary network or subnet)也运行OSPF协议的时候，OSPF才会通告一个辅助网络或辅助子网辅助地址是末梢网络，不会发送Hello报文，在辅助网络上无法建立邻接关系,Page 9/38,OSPF和辅助地址11-4,显示的信息是从与路由器D、F和DNS务器相连的网络上捕获得,在路由器D的ARP缓存中记录了DNS眼务器的MAC地址标识，这表明这台DNS服务器是可以直接到达的,Page 10/38,OSPF和辅助地址11-5,从上述的分析中可以得出子网172.19.35.0/25正在被通告到OSPF域中，目的地址是172.19.35.2的数据包将被转发到路由器D的E0接口，并且从那儿直接转发到DNS服务器由于DNS服务器必须发一些回复(reply)到与它不在同一网段的网络，因而它会根据路由发送这些回复到路由器F路由器F和路由器D之间并不交换路由选择信息，它将不知道怎样到达OSPF域内的网络,如何解决？,Page 11/38,OSPF和辅助地址11-6,连通一条链路RouterF(config)#ip route 192.168.0.0 255.255.0.0 172.19.35.15,静态路由是无类别的路由，因而可以使用超网的条目来匹配OSPF自主系统内的所有地址,Page 12/38,OSPF和辅助地址11-7,但是路由器D到达路由器F的辅助地址妨碍了这两台路由器共享OSPF信息,路由器F连接了多个网段，OSPF自治系统必须学习到这些通过路由器F可达的目的地址,Page 13/38,OSPF和辅助地址11-8,解决方法在路由器D上选用RIP协议，与路由器F进行通信路由器D的配置：interface Ethernet0 ip address 172.19.15.15 255.255.255.128 secondary ip address 192.168.10.33 255.255.255.240router ospf 40 redistribute rip metric 10 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0router rip network 172.19.0.0,Page 14/38,OSPF和辅助地址11-9,RouterD#show ip routeCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP D-EIGRP,EX-EIGRP external,O-OSPF,IA-OSPF inter area EI-OSPF external type 1,E2-OSPF external type2,E-EGP i-IS-IS,L1-IS-IS level-1,L2-IS-IS level-2,*-candidate default U-per-user static routeGateway of last resort is 0.0.0.0 to network 0.0.0.0R 192.168.105.0/24 120/1 via 172.19.35.1.00:00:13,Ethernet0R 192.168.100.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.101.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.70.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.90.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.80.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0R 192.168.60.0/24 120/1 via 172.19.35.1,00:00:14,Ethernet0192.168.60.0/24120/1 via 172.19.35.1,00:00:14,Ethernet0C 192.168.50.4 is directly connected,Loopback0192.168.10.0/24 is variably connected,3 subnetted,3 subnets,3masksC 192.168.10.64/24 is directly connected,Ethernet1C 192.168.10.32/28 is directly connected,Ethernet0C 192.168.10.0/26 is directly connected,Serial1192.168.30.0/24 is variably subnetted,2 subnets,2 masksO IA 192.168.30.1/32110/193 via 192.168.10.1,01:16:02,Serial1O IA 192.168.30.8/29110/192 via 192.168.10.1,01:16:02,Serial1192.168.20.0/30 is subnetted,1 subnetsO IA 192.168.20.0110/128 via 192.168.10.1,01:16:02,Serial1172.19.0.0/25 is subnetted,I subnetsC 172.19.35.0 is directly connected,Ethernet0,路由器F通过RIP协议传递它的路由选择信息给路由器D,Page 15/38,OSPF和辅助地址11-10,RouterA#show ip routeCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP D-EIGRP,EX-EIGRP external,O-OSPF,IA-OSPF inter area EI-OSPF external type 1,E2-OSPF external type2,E-EGP i-IS-IS,L1-IS-IS level-1,L2-IS-IS level-2,*-candidate default U-per-user static routeGateway of last resort is 0.0.0.0 to network 0.0.0.0O E2 192.168.105.0/24 110/10 via 172.19.35.1.01:21:35,Serial1O E2 192.168.100.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.101.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.70.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.90.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.80.0/24 110/10 via 172.19.35.1,01:21:35,Serial1O E2 192.168.60.0/24 110/10 via 172.19.35.1,01:21:35,Serial1 192.168.50.0/24 is subnetted,1 subnetsC 192.168.50.1 is directly connected,Loopback0 192.168.10.0/24 is variably subnetted,2 subnets,2 masksO IA 192.168.10.32/26110/202 via 192.168.30.10,02:01:21,Serial1O IA 192.168.10.0/27110/202 via 192.168.30.10,02:01:22,Serial1 192.168.30.0/24 is directly connected,Ethernet0C 192.168.30.0/32 is directly connected,Ethernet0C 192.168.30.8/29 is directly connected,Serial1 192.168.20.0/24 is subnetted,1subnetsO IA 192.168.20.0110/128 via 192.168.30.10,02:01:22,Serial1 172.19.0.0/16 is subnetted,1 subnetsC 172.19.35.0 110/202is 192.168.30.10,02:01:22.Serial1,通过RIP协议学习到的路由将作为路径类型E2的路由重新分配到OSPF自治系统当中,Page 16/38,OSPF和辅助地址11-11,RouterA#show is ospf border-routersOSPF Process 10 internal Routing TableCodes:i-Intra-area route,I-Inter-area routei 192.168.50.264 via 192.168.30.10,Serial1,ABR,Area 1,SPF 60I 192.168.50.4192 via 192.168.30.10,Serial1,ASBR Area 1,SPF 60RouterA#,路由器D现在变成了一个ASBR路由器，这是因为它正在始发自主系统外部LSA来通告外部路由,Page 17/38,地址汇总3-1,地址汇总也是通过减少泛洪的LSA数量节省资源可以通过屏蔽一些网络不稳定的细节来节省资源在Cisco的路由器上可以执行两种类型的地址汇总区域间路由汇总外部路由汇总,Page 18/38,地址汇总3-2,Page 19/38,地址汇总3-3,192.168.16.0 11000000.10101000.00010000.0192.168.17.0 11000000.10101000.00010001.0192.168.18.0 11000000.10101000.00010010.0192.168.19.0 11000000.10101000.00010011.0/22 11000000.10101000.00010000.0,Page 20/38,路由重分发2-1,理解路由重分发一个单一的IP路由协议是管理网络中IP路由的首选方案Cisco IOS能执行多个路由协议，每一个路由协议和该路由协议所服务的网络属于同一个自治系统Cisco IOS使用路由重分发特性以交换由不同协议创建的路由信息,Page 21/38,路由重分发2-2,重分发路由器配置命令重分发路由器配置命令使得Cisco IOS能够将从一个路由协议获得的路由翻译成另一种路由协议命令格式为：Router(config-router)#redistribute protocol process-id metric metric-value metric-type type-value subnets示例：router rip redistribute ospf 109 metric 10router ospf 109 redistribute rip metric 200 subnets,OSPf进程ID,度量值，缺省为0,路径类型，缺省为2型,连同子网一起通告,Page 22/38,路由重分发示例,路由器A的配置Interface S0Ip address 172.16.62.1 255.255.255.0Interface S1Ip address 172.16.63.1 255.255.255.0Interface E0Ip address 172.16.8.1 255.255.255.0!Router ripDefault-metric 10Network 172.16.0.0Passive-interface s0Passive-interface s1!Router ospf 100Network 172.16.62.0 0 0.0.0.255 area 0Network 172.16.63.0 0 0.0.0.255 area 0Redistribute rip subnets,Page 23/38,虚链路3-1,OSPF多域配置时的限制 骨干区域area 0必须存在 非骨干区域之间通信时都必须先连接到骨干区域当OSPF网络已经设计好后，有新的区域添加进来，可能会产生这样的情况 不可能通过直连链路连接到骨干区域 为了符合上面的要求，虚链路被提了出来,Page 24/38,虚链路3-2,虚链路对于不连续区域提供到骨干区域的逻辑连续配置虚链路的命令Router(config-router)#area area-id vritual-link router-id,Page 25/38,虚链路3-3,配置虚链路的几条相关的规则：虚链路必须配置在两台ABR路由器之间配置了虚链路所经过的区域必须拥有全部的路由选择信息，这样的区域又被称为传送区域(Transit Area)传送区域不能是一个末梢区域,Page 26/38,配置虚链路示例2-1,Page 27/38,配置虚链路示例2-2,使用命令show ip ospf virtual-link可以查看一条虚链路的状态,Page 28/38,本章总结,OSPF高级配置,辅助地址,NSSA,路由重分发,地址汇总,地址汇总,虚链路,在物理的子网上创建逻辑子网;使桥接网络分成更多子网,通常用在边界路由器上，使外界看来内部只有少数大网存在，减少边界路由器与外界交换路由条目的数量，节约资源,NSSA用于将非OSPF的AS与OSPF AS连接起来，同时可利用路由重分发将其他类型的路由（如RIP）注入到OSPF区域内,由于设计的时考虑不周或者设计错误导致不连续区域的出现，这时可使用虚链路技术,Page 29/38,实验1-网络拓扑,BENET公司总部位于北京，在上海、广州有分公司。总部与分公司通过路由器相连，运行的是OSPF路由协议。网络拓扑如图示，图中的SH代表上海，GZ代表广州，BJ代表北京,Page 30/38,实验1-任务,配置OSPF NSSA进行路由重分发,Page 31/38,实验1-完成标准,show run看配置是否生效show ip route看是否学到了rip路由,Page 32/38,实验2-网络拓扑,实验3-网络拓扑,Page 33/38,实验2&3-任务,任务2、配置地址汇总 任务3、配置虚链路,Page 34/38,实验2&3-完成标准,show ip route看是否汇总成功show ip ospf virtual-links命令确认虚链路已经形成,综合实验,Page 36/38,实验-网络拓扑,BENET公司总部位于北京，在上海、广州有分公司。总部与分公司通过路由器相连，运行的是OSPF路由协议。网络拓扑如图示，图中的SH代表上海，GZ代表广州，BJ代表北京,Page 37/38,实验-任务,配置area 1为totalyy stubby区域通告一个永久的默认路由 配置BJ1成为一台DR，BJ2永远不作DR 在ABR和ASBR上进行路由汇总,Page 38/38,实验-完成标准,从工作站1和2上可以成功ping到ISP两工作站可以互相ping通show命令可以检验到只有Beijing2是DRshow ip route命令可以检验到汇总路由配置的所有loopback地址都可以telnet上去,