OSPF网络优化你要知道那些细节？YBD的博客-

对OSPF网络优化（下）的课后总结

一、拓扑

二、配置底层信息

<Huawei> <Huawei>system-view------------------------由系统用户模式进入系统配置模式 [Huawei] [Huawei]sysname AR-1-----------------------修改本设备系统名称为AR-1 [AR-1] [AR-1]int LoopBack 0-----------------------创建并进入环回口0 [AR-1-LoopBack0]ip add 1.1.1.1 32----------配置此接口地址为32位 [AR-1-LoopBack0]quit  [AR-1] [AR-1]int G0/0/0---------------------------进入千兆物理接口G0/0/0 [AR-1-GigabitEthernet0/0/0]ip add 12.1.1.1 24 [AR-1-GigabitEthernet0/0/0]undo shutdown---手动激活（默认处于激活模式） [AR-1-GigabitEthernet0/0/0]quit [AR-1]  [AR-1]int G0/0/1 [AR-1-GigabitEthernet0/0/1]ip add 100.1.1.1 24   [AR-1-GigabitEthernet0/0/1]undo shutdown  [AR-1-GigabitEthernet0/0/1]quit  [AR-1]int G0/0/2 [AR-1-GigabitEthernet0/0/1]ip add 15.1.1.1 24   [AR-1-GigabitEthernet0/0/1]undo shutdown  [AR-1-GigabitEthernet0/0/1]quit  [AR-1] [AR-1]quit ---------------------------------由系统模式退出到用户模式 <AR-1>save----------------------------------保存当前配置（以文本形式保存当前配置信息） 

其他设备类似

配置OSPF协议

[AR-1] [AR-1]ospf 1 router-id 1.1.1.1-----------------------创建进程号为1的OSPF，手动指定本设备OSPF的路由器id为1.1.1.1 [AR-1-ospf-1]area 0----------------------------------进入到区域0配置视图 [AR-1-ospf-1-area-0.0.0.0]network 12.1.1.1 0.0.0.0---将本设备直连网段12.1.1.0/24宣告进OSPF区域0（区域0为OSPF的骨 干区域） [AR-1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [AR-1-ospf-1-area-0.0.0.0]quit  [AR-1-ospf-1]area 1----------------------------------进入OSPF区域1配置视图 [AR-1-ospf-1-area-0.0.0.1]network 15.1.1.1 0.0.0.1---将本设备直连网段13.1.1.0/24宣告进OSPF区域1（区域1为OSPF的常规区域，常规区域必须与骨干区域相连） [AR-1-ospf-1-area-0.0.0.1]quit [AR-1-ospf-1]quit  

其他设备类似

三、功能配置与分析

1、等价路由特性与cost

（1）通过修改接口cost参数使得在AR-9上优选AR-8链路的路由为活跃状态

dis ip routing-table

[AR-9]int g0/0/2 [AR-9-GigabitEthernet0/0/2]ospf cost 10--修改本接口的COST为10，越小越优先（默认为10^8/接口带宽） 

dis ip routing-table

（2）认证：
在AR-5和AR-2互联链路开启接口认证认证方式：Keychain；认证密码1008611；密码加密MD5；生效时间：每天上午8到下午18：00

[AR-2]keychain AAA mode periodic daily------创建名称为AAA的预共享密钥，定义本认证钥匙为每天周期使用 [AR-2-keychain]key-id 1---------------------定义钥匙ID 1（同ID的钥匙 算法，密码，使用周期这些信息保存一致） [AR-2-keychain-keyid-1]algorithm md5--------本钥匙的加密算法为MD5加密 [AR-2-keychain-keyid-1]key-string 1008611---此钥匙的密码为1008611 [AR-2-keychain-keyid-1]send-time  daily 08:00 to 18:00----本端发出携带此钥匙密码的报文生效时间每天8点到18点（这个时间段Keychain使用此密码） [AR-2-keychain-keyid-1]receive-time daily 08:00 TO 18:00--对接收端携带此钥匙密码的报文生效时间每天8点到18点（这个时间段Keychain使用此密码） [AR-2-keychain-keyid-1]QUI [AR-2-keychain]QUIT [AR-2-ospf-1-area-0.0.0.1]int g4/0/1 [AR-2-GigabitEthernet4/0/1]ospf authentication-mode keychain AAA--在接口下开启ospf的接口认证并调用定义名称为AAA的认证策略 

dis ospf peer brief

抓包AR-5g0/0/1

（3）聚合路由：
将区域3的8.8.8.1，8.8.8.2，8.8.8.3聚合为8.8.8.0/24网段通告至其他区域，做好放环措施

[AR-2]ospf 1 [AR-2-ospf-1]a 3 [AR-2-ospf-1-area-0.0.0.3]abr-summary 8.8.8.0 255.255.255.0--在ABR区域进程下针对发出或者进入此区域的域间路由进行聚合，聚合后通告出去的路由为8.8.8.0/24 [AR-2-ospf-1-area-0.0.0.3]quit 

dis ip routing-table

（4）静默接口：
PC-1可以访问OSPF网络与外网114.114.114.114，连接PC的线路不要出现OSPF的Hello包

[AR-5]ospf 1 [AR-5-ospf-1]silent-interface g0/0/0--在OSPF进程下抑制此接口的OSPF数据包       [AR-5-ospf-1]quit 

（5）默认路由：
AR-1与AR-2下发默认路由（配合指向AR-3静态下发默认）

[AR-2] [AR-2]ospf 1 [AR-2-ospf-1]default-route-advertise always----无论本设备存在与否默认路由，都会向OSPF邻居下发默认路由  [AR-2]ip route-static 0.0.0.0 0.0.0.0 200.1.1.3  [AR-3]ip route-static 0.0.0.0 0.0.0.0 200.1.1.2 

（6）AR-1与AR-2同时下发默认（非强制下发）

[AR-2] [AR-2]ospf 1 [AR-2-ospf-1]default-route-advertise always---无论本设备存在与否默认路由，都会向OSPF邻居下发默认路由  [AR-1] [AR-1]ospf 1 [AR-1-ospf-1]default-route-advertise always [AR-3]ip route-static 0.0.0.0 0.0.0.0 100.1.1.1  [AR-1]ip route-static 0.0.0.0 0.0.0.0 100.1.1.3 

（7）AR-1与AR-2出口链路都正常情景下访问外网数据通过AR-1发出

[AR-5]ospf 1 [AR-5-ospf-1]ne  [AR-5-ospf-1]nexthop 15.1.1.1 w  [AR-5-ospf-1]nexthop 15.1.1.1 weight 10----修改等价路由指向此下一跳的路由权重为10（越小越优先，默认255，取值范围1--255） 

dis ip routing-table

（8）当AR-1外出链路故障，则AR-1失去下发默认路由能力，切换至AR-2
当AR-2与AR-1连接外网链路都故障，则不下发ospf默认路由

[AR-1]bfd [AR-1-bfd]quit [AR-1]int g0/0/0 [AR-1-GigabitEthernet0/0/0]ospf bfd enable---开启指定接口的BFD功能（与此直连链路的邻居同时做此配置） [AR-1-GigabitEthernet0/0/0]ospf bfd min-rx-interval 300 min-tx-interval 300 detect-multiplier 3 frr-binding  -----BFD在本端接收BFD检测包时间为300毫秒，发送时间为300毫秒，检测次数3次，BFD状态与接口状态挂钩 [AR-1-GigabitEthernet0/0/0]quit 

AR-2配置类似

关闭AR-2设备的接口g4/0/0

tracert -a 5.5.5.5 114.114.114.114

关闭AR-1设备的接口g0/0/1

tracert -a 5.5.5.5 114.114.114.114

四、OSPF原理

OSPF协议路由的计算过程可简单描述如下：

1. 建立邻接关系，过程如下：

a. 本端设备通过接口向外发送Hello报文与对端设备建立邻居关系。
b. 两端设备进行主/从关系协商和DD报文交换。
c. 两端设备通过更新LSA完成链路数据库LSDB的同步。
此时，邻接关系建立成功。

2. 路由计算

OSPF采用SPF（Shortest Path First）算法计算路由，可以达到路由快速收敛的目的。

建立邻接关系

在上述邻居状态机的变化中，有两处决定是否建立邻接关系：

（1）当与邻居的双向通讯初次建立时。
（2）当网段中的DR和BDR发生变化时。

OSPF在不同网络类型中，OSPF邻接关系建立的过程不同，分为广播网络，NBMA网
络，点到点/点到多点网络。

在广播网络中建立OSPF邻接关系

广播链路邻接关系建立过程如图下所示。

在广播网络中，DR、BDR和网段内的每一台工业路由交换一体机都形成邻接关系，但
DR other之间只形成邻居关系

在广播网络中建立 OSPF 邻接关系


本人所有文章都受版权保护，著作权归艺博东所有！未经授权，转载必究或附上其原创链接。