OSPF 实战篇
OSPF 实战篇
通过基础篇和进阶篇的学习，我想你已经具备了充足的知识，废话少说，既然是实战篇就要通过试验来学习 OSPF，下面我们通过 8个实验来检验一下你掌握的如何。
试验一：配置 OSPF和监控
试验二：建立邻接关系
试验三: 配置点对点链路
试验四：配置 OSPF over NBMA 网络类型
试验五：配置 Stub、Totally Stub、NSSA
试验六：了解 OSPF Database这应该算是个重点了！
试验七：配置虚链路
试验八：重分布 Rip 进 OSPF
Lab 1: 配置 OSPF和监控
 试验的目的：
1．完成 OSPF配置
2．检验 OSPF的运行状态
3．掌握一些配置命令
试验思路：
这是最最简单的配置 因为只有一台路由器，路由器 F的 E1口连接主干区域， s2配置了子接口
首先用 sh ip interface brief 看看接口配置
 E0端口 down
E1为 170.170.4.6
然后在看看 s2串口的配置信息
 看到串口 2为帧中继，配置为点对点字接口，每个接口为 1个子网
下面我们来配置 ospf
 配置 ospf进程号为 7
广播网络 170.170.4.0/24 (就是 e1端口)到区域 0
广播网络 170.170.11.0/24和 10.0/24 到区域 1
配置完了，简单吧，呵呵
下面来检验一下：
用 sh ip ospf 检查一下 ospf的配置信息
Router_F#show ip ospf
Routing Process "ospf 7" with ID 170.170.11.6路由器 ID
Supports only single TOS(TOS0) routes
It is an area border router表示此路由器为 ABR
SummaryLink updateintervalis00:30:00andthe updateduein 00:22:11
SPF schedule delay 5 secs, Hold time between two SPFs 10 secs
Number of DCbitless external LSA 0
Number of DoNotAge external LSA 0
Number of areas in this router is 2. 2 normal 0 stub 0 nssa
Area BACKBONE(0) (Inactive)主干区域
Number of interfaces in this area is 1在主干域的接口为 1
Area has no authentication区域未配置认证
SPF algorithm executed 4 times SPF计算次数
Area ranges are路由聚合
Number of DCbitless LSA 0
Number of indication LSA 0
Number of DoNotAge LSA 0
Area 1
Number of interfaces in this area is 2在区域 1的接口数量为 2
Area has no authentication区域未配置认证
SPF algorithm executed 3 times SPF计算次数
Area ranges are路由聚合
Number of DCbitless LSA 0
Number of indication LSA 0
Number of DoNotAge LSA 0
Router_F#
通过上条命令可检查 ospf协议的基本信息
接下来我们检查一下主干域接口 E1 的 ospf信息：用命令 sho ip ospf int e1
Router_F#show ip ospf interface ethernet 1
Ethernet1 is up, line protocol is up
Internet Address 170.170.4.6/24, Area 0表示接口属于主干域
Process ID 7, Router ID 170.170.11.6, Network Type BROADCAST, Cost:
10网络类型和接口成本
Transmit Delay is 1 sec, State DR, Priority 1 表示自己是
DR，优先级为 1 Designated Router (ID) 170.170.11.6, Interface address 170.170.4.6
No backup designated router on this network
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit
5 hello和 dead的计时器
Hello due in 00:00:05 Neighbor Count is 0, Adjacent neighbor count is 0表示此接口没有邻
居
Suppress hello for 0 neighbor(s)
Router_F#
通过此命令检查 ospf的接口信息，包括接口成本，接口区域，计时器，邻居，优先级，dr
等等
用命令 show ip ospf interface 可查看所有接口的 ospf状态。
本试验完成。
Lab2：建立邻接关系
 试验目的：
在路由器 D上配置 ospf以建立和路由器 F的邻接关系
检验邻居关系
试验思路：
路由器 F已经配置完毕了，那么开始配置路由器 D了，基本和路由器 F的配置一样
首先还是查看路由器 D的接口信息，或者打 sho run看一下都行
也可用 show ip proto看看配置的路由协议。
然后配置 ospf协议
Router_D(config)#router ospf 7
Router_D(config-router)#network 170.170.4.0
Router_D(config-router)#end
这样就把 e1端口广播到主干域，想想下一步应该还配置什么呢？
没有了，^_^ 那我们检查一下邻居关系看看
在路由器 F上启用 debug 看看邻居状态
Router_F#debug ip ospf adj
OSPF adjacency events debugging is on
Router_F#
然后看看 show logging
OSPF: Rcv hello from 170.170.8.4 area 0 from Ethernet1 170.170.4.4
OSPF: End of hello processing
OSPF: Rcv DBD from 170.170.8.4 on Ethernet1 seq 0x1036 opt 0x2 flag 0x7 len 32
state INIT
OSPF: 2 Way Communication to 170.170.8.4 on Ethernet1, state 2WAY
OSPF: Neighbor change Event on interface Ethernet1
OSPF: DR/BDR election on Ethernet1
OSPF: Elect BDR 170.170.8.4
OSPF:
DR: 170.170.11.6 (Id) BDR: 170.170.8.4 (Id)
OSPF: Send DBD to 170.170.8.4 on Ethernet1 seq 0x2346 opt 0x2 flag 0x7 Len 32
OSPF: First DBD and we are not SLAVE
OSPF: Rcv DBD from 170.170.8.4 on Ethernet1 seq 0x2346 opt 0x2 flag 0x2 Len 132
state EXSTART
OSPF: NBR Negotiation Done. We are the MASTER
OSPF: Send DBD to 170.170.8.4 on Ethernet1 seq 0x2347 opt 0x2 flag 0x3 Len 112
OSPF: Database request to 170.170.8.4
OSPF: sent LS REQ packet to 170.170.4.4, length 24
OSPF: Rcv DBD from 170.170.8.4 on Ethernet1 seq 0x2347 opt 0x2 flag 0x0 Len 32
state EXCHANGE
OSPF: Send DBD to 170.170.8.4 on Ethernet1 seq 0x2348 opt 0x2 flag 0x1 Len 32
OSPF: Rcv DBD from 170.170.8.4 on Ethernet1 seq 0x2348 opt 0x2 flag 0x0 Len 32
state EXCHANGE
OSPF: Exchange Done with 170.170.8.4 on Ethernet1
OSPF: Build router LSA for area 0, router ID 170.170.11.6
OSPF: Build network LSA for Ethernet1, router ID 170.170.11.6
OSPF: No full nbrs to build Net Lsa
OSPF: Flush network LSA on Ethernet1 for area 0
OSPF: Synchronized with 170.170.8.4 on Ethernet1, state FULL
如果你有耐性看的话那么你将会看到 ospf建立邻接的各个状态的顺序
在用 show ip ospf nei看看邻居的状态
Router_F#show ip ospf neighbor
Neighbor ID
Interface
Ethernet1
1 FULL/BDR 00:00:37 170.170.4.4
Router_F#
Router_D#show ip ospf neighbor
Neighbor ID
Interface
170.170.11.6 1 FULL/DR 00:00:32 170.170.4.6
Ethernet1
Router_D#
可以看到路由器 F是 DR，路由器 D是 BDR，并且都是 Full状态，邻居已经形成
本次试验完成。
Lab 3: 配置点对点链路
 配置思路：
路由器 D和路由器 F已经配置完了，那么接下来配置 Area 1 了，大家记得路由器 F的 s2
是配置的帧中继字接口吧。点对点字接口配置很简单，不用什么特别配置。在路由器 F上已经将 s2.7和 s2.8配置到 area 1了，下面就在路由器 G和 H上配置 ospf协议了
Router_G(config)#router ospf 7
Router_G(config-router)#network 170.170.11.0
Router_G(config-router)#network 170.170.5.0
Router_G(config-router)#end
Router_G#
Router_H(config)#router ospf 7
Router_H(config-router)#network 170.170.10.0
Router_H(config-router)#network 170.170.14.0
Router_H(config-router)#end
Router_H#
接下来我们来检查一下邻接状态，在路由器 G上打 sho ip ospf neig
Router_G#show ip ospf neighbor
Neighbor ID
170.170.11.6 1 FULL/ - 00:00:30 170.170.11.6 Serial0.6
Router_G#
之所以没有 DR和 BDR是因为在点对点上是没有 dr的，路由器 H和路由器 G一样也和
F建立了邻接。
路由器 F和 D，H建立了邻接，也从他们那里学到了路由： 170.170.5.0/24 170.170.14.0/24. 那么到这两条路径的度量值是多少呢，可以在 F上打 sho ip ospf int s2.7
Router_F#show ip ospf interface serial 2.7
Serial2.7 is up, line protocol is up
Internet Address 170.170.11.6/24, Area 1
Process ID 7, Router ID 170.170.11.6, Network Type POINT_TO_POINT,
Cost: 64
Transmit Delay is 1 sec, State POINT_TO_POINT,
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit
5
Hello due in 00:00:03
Neighbor Count is 1, Adjacent neighbor count is 1
Adjacent with neighbor 170.170.11.7
Suppress hello for 0 neighbor(s)
Router_F#
这个端口的成本是 64，那么加上 e0的成本是 10（
Router_F#show ip route
Codes: C -connected, S - static, I - IGRP, R - RIP, M - mobile, B
- BGP
D -EIGRP, EX -EIGRP external, O -
N1 -OSPF NSSA external type 1, N2 -OSPF NSSA external type 2
E1 -OSPF external type 1, E2 -OSPF external type 2, E -EGP
i -IS-IS, L1 -IS-IS level-1, L2 -IS-IS level-2, * -candidate
default
U - per-user static route, o - ODR
Gateway of last resort is not set
170.170.0.0/24 is subnetted, 5 subnets
C 170.170.4.0 is directly connected, Ethernet1
O 170.170.5.0 [110/74] via 170.170.11.7, 00:26:49, Serial2.7
C 170.170.10.0 is directly connected, Serial2.8
C 170.170.11.0 is directly connected, Serial2.7
O 170.170.14.0 [110/74] via 170.170.10.8, 00:26:49, Serial2.8
Router_F#
果然是 74
本次试验完成。
Lab 4：配置 OSPF over NBMA 网络类型
 试验目的：
在路由器 E和 F上配置 ep接口建立邻接
配置 NBMA成广播类型
配置 NBMA成点对多点
配置思路：
现在多了个路由器 E，配置 e0和路由器 F邻接很简单，关键是 s1端口的帧中继设置，下面来看看如何配置。
先配置路由器 E和 F建立邻接。
配置很简单：
Router_E(config)#router ospf 7
Router_E(config-router)#network 170.170.6.0
Router_E(config-router)#end
Router_E#
配置 NBMA为广播模式
早先 IOS 10.0以前，需要用 neighbor命令手工指定邻居，现在的 IOS用 ip ospf
network来改变 ospf的接口类型，ip ospf network broadcast 命令可将接口
改为广播模式，这样在路由器 E、G、H之间的接口就改为广播接口
 上面是路由器 E的 s1配置，有到路由器 G 170.170.9.7 和路由器 H的 map
 上面是路由器 G的 s0.5配置，有到路由器 E的 map
 上面是路由器 H的 s0.5配置，有到路由器 E的 map
因为这个网络不是全连通的网络，那个要成为 DR呢？想一想，应该是 E，因为它连接着 G和 H，需要在 G和 H上改成不进行选举的模式，用下面这条命令。
Router_G(config-subif)#ip ospf priority 0
Router_G(config-subif)#
配置 G和 H的 ospf
Router_H(config-subif)#router ospf 7
Router_H(config-router)#network 170.170.9.0
Router_H(config-router)#network 170.170.14.0
Router_H(config-router)#end
Router_H#
同样配置 G，然后在接口上配置 ip ospf network broadcast
我们在路由器 G上检查一下邻居状态
Router_G#show ip ospf neighbor
Neighbor ID
170.170.9.5 1 FULL/DR 00:00:35 170.170.9.5 Serial0.5
170.170.11.6 1 FULL/ - 00:00:35 170.170.11.6 Serial0.6
Router_G#
可看到 170.170.9.5 为 DR，也就是路由器 E，因为 G和 H不参与竞争
我们看看这样导致什么问题，我们在路由器 G上 ping H的 e0口 170.170.14.8
从路由器 H ping G的 e0口 170.170.5.7
Router_G#ping 170.170.14.8
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 170.170.14.8, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
Router_G#
为什么会失败呢？
我们看看路由表
Router_G#show ip route
Codes: C -connected, S - static, I - IGRP, R - RIP, M - mobile, B
- BGP
D -EIGRP, EX -EIGRP external, O -
N1 -OSPF NSSA external type 1, N2 -OSPF NSSA external type 2
E1 -OSPF external type 1, E2 -OSPF external type 2, E -EGP
i -IS-IS, L1 -IS-IS level-1, L2 -IS-IS level-2, * -candidate
default
U - per-user static route, o - ODR
Gateway of last resort is not set
170.170.0.0/24 is subnetted, 7 subnets
O IA 170.170.4.0 [110/74] via 170.170.11.6, 23:02:07, Serial0.6
C 170.170.5.0 is directly connected, Ethernet0
O IA 170.170.6.0 [110/74] via 170.170.11.6, 23:02:07, Serial0.6
[110/74] via 170.170.9.5, 23:02:07, Serial0.5
C 170.170.9.0 is directly connected, Serial0.5
O 170.170.10.0 [110/128] via 170.170.11.6, 23:02:07, Serial0.6
[110/128] via 170.170.9.8, 23:02:07, Serial0.5
C 170.170.11.0 is directly connected, Serial0.6
O 170.170.14.0 [110/74] via 170.170.9.8, 23:02:07, Serial0.5
Router_G#
有到 14.0的路由，为什么不通呢，看一下后面的就口 170.170.9.8，是从这里传过来的
因为配置成 broadcast模式，链路被看作成一条多路访问链路，如以太网；所以路由器
G认为路由器 H和自己连在一起，共同在同一网段，和以太网一样，所以用
H作为下一跳地址。为什么用 H做下一跳失败呢，因为 G和 H没有 PVC连接，G没有
2个 Layer 2－to－Layer 3地址映射，路由器 H的 ip地址不能映射到帧中继头中，在以太网中，可用 MAC来映射。在帧中继中要用 DLCI来映射 IP地址。
知道问题所在，我们来配置一条 pvc映射
Router_G(config)#int s 0.5 mult
Router_G(config-subif)#frame-relay map ip 170.170.9.8 112 broadcast
Router_G(config-subif)#end
Router_G#
同样，在路由器 H上，配置一条映射用来到路由器 G的 170.170.5.0/24网络
Router_H(config-subif)#frame-relay map ip 170.170.9.7 132 broadcast
现在 ping一下
Router_G#ping 170.170.14.8
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 170.170.14.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 52/52/56 ms
Router_G#
现在通了吧，^_^
以上的问题看看点对多点是如何解决的
在路由器 G上将映射到 H上那个 pvc去掉
Router_G(config)#int s 0.5 mult
Router_G(config-subif)#no frame-relay map ip 170.170.9.8 112 broadcast
Router_G(config-subif)#end
Router_G#
同样去掉 H的 pvc 按配置 broadcast的方法配置成 point-to-multipoint
Router_E(config)#interface serial 1
Router_E(config-if)#ip ospf network point-to-multipoint
Router_E(config-if)#end
Router_E#
在 G和 H上配置
interface serial 0.5
ip ospf network point-to-multipoint
在路由器 G上 ping H 的 e0口
Router_G#ping 170.170.14.8
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 170.170.14.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/28/40 ms
Router_G#
现在通了，没有配置 pvc映射，怎么和刚才 broadcast类型不同呢？
看看路由表
Router_G#show ip route
Codes: C -connected, S - static, I - IGRP, R - RIP, M - mobile, B
- BGP
D -EIGRP, EX -EIGRP external, O -
N1 -OSPF NSSA external type 1, N2 -OSPF NSSA external type 2
E1 -OSPF external type 1, E2 -OSPF external type 2, E -EGP
i -IS-IS, L1 -IS-IS level-1, L2 -IS-IS level-2, * -candidate
default
U - per-user static route, o - ODR
Gateway of last resort is not set
170.170.0.0/16 is variably subnetted, 9 subnets, 2 masks
O 170.170.9.8/32 [110/128] via 170.170.11.6, 01:02:11, Serial0.6
[110/128] via 170.170.9.5, 01:02:11, Serial0.5
O IA 170.170.4.0/24 [110/74] via 170.170.11.6, 01:02:11, Serial0.6
C 170.170.5.0/24 is directly connected, Ethernet0
O IA 170.170.6.0/24 [110/74] via 170.170.11.6, 01:02:11, Serial0.6
[110/74] via 170.170.9.5, 01:02:11, Serial0.5
C 170.170.9.0/24 is directly connected, Serial0.5
O 170.170.10.0/24 [110/128] via 170.170.11.6, 01:02:11, Serial0.6
C 170.170.11.0/24 is directly connected, Serial0.6
O 170.170.9.5/32 [110/64] via 170.170.9.5, 01:02:12, Serial0.5
O 170.170.14.0/24 [110/138] via 170.170.11.6, 01:02:12, Serial0.6
[110/138] via 170.170.9.5, 01:02:12, Serial0.5
点对多点会产生邻居间的主机路由，不用建立 pvc的映射关系，并且 170.170.14.0/24的下一跳改成 9.5了也就是路由器 E。
本次试验完毕。
Lab 5：配置 Stub、Totally Stub、NSSA
 试验目的：
依次配置 3个区域总结各个类型的特点
试验思路：
路由器 C在 area 2 和路由器 E邻接，E是 ABR，将 C配置成 3个区域类型，观察路由表的变化。
配置：
首先配置 E和 C的 ospf
Router_E:
router ospf 7
network 170.170.2.0
Router_C:
router ospf 7
network 170.170.2.0
这个试验路由器 D的 170.170.5.0/24没有参与 ospf，我们可以重分布到 ospf中，用命令
Router_D(config)#router ospf 7
Router_D(config-router)#redistribute connected subnets
Router_D(config-router)#end
Router_D#
这样路由器 D就成了 ASBR
看看路由器 C的路由表
Router_C#show ip route
Codes: C -connected, S -static, I -IGRP, R -RIP, M -mobile, B -BGP
D - EIGRP, EX - EIGRP external, O -
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i -IS-IS, L1 -IS-IS level-1, L2 -IS-IS level-2, * -candidate
default
U - per-user static route, o - ODR
Gateway of last resort is not set
170.170.0.0/16 is variably subnetted, 12 subnets, 2 masks
O IA 170.170.9.8/32 [110/128] via 170.170.2.5, 02:24:07, Serial0
C 170.170.2.0/24 is directly connected, Serial0
O E2 170.170.3.0/24 [110/20] via 170.170.2.5, 02:24:07, Serial0
O IA 170.170.4.0/24 [110/84] via 170.170.2.5, 02:24:07, Serial0
O IA 170.170.5.0/24 [110/138] via 170.170.2.5, 02:24:07, Serial0
O IA 170.170.6.0/24 [110/74] via 170.170.2.5, 02:24:07, Serial0
O IA 170.170.10.0/24 [110/192] via 170.170.2.5, 02:24:07, Serial0
O IA 170.170.11.0/24 [110/192] via 170.170.2.5, 02:24:07, Serial0
O IA 170.170.9.5/32 [110/64] via 170.170.2.5, 02:24:08, Serial0
O IA 170.170.14.0/24 [110/138] via 170.170.2.5, 02:24:08, Serial0
|