03华为路由交换精英培训之OSPFfinal

,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,单击此处编辑母版标题样式,单击此处编辑母版文本样式,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,HUAWEI TECHNOLOGIES CO., LTD.,单击此处编辑母版标题样式,Security Level:,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,HUAWEI TECHNOLOGIES CO., LTD.,HUAWEI TECHNOLOGIES CO., LTD.,单击此处编辑母版标题样式,Security Level:,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,单击此处编辑母版标题样式,HUAWEI TECHNOLOGIES CO., LTD.,Security Level:,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,单击此处编辑母版标题样式,HUAWEI TECHNOLOGIES CO., LTD.,Security Level:,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,单击此处编辑母版标题样式,HUAWEI TECHNOLOGIES CO., LTD.,Security Level:,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,HUAWEI TECHNOLOGIES CO., LTD.,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,Huawei Confidential,57,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,: Arial,中文标题,:30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,Copyright2013 Huawei Technologies Co., Ltd. All Rights Reserved.,The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice.,Thank you,华为路由交换精英培训,之,OSPF,前 言,OSPF,是,Open Shortest Path First,的简称。,OSPF,是一种基于,SPF,算法的链路状态协议，同时,OSPF,也是一种内部网关协议。,OSPF,广泛应用于企业网络。,培训目标,理解,OSPF,基本原理,掌握,OSPF,配置命令,提升,OSPF,排错能力,加强,OSPF,综合运用能力,增强应试能力,OSPF,原理描述,OSPF,配置命令,OSPF,故障诊断,OSPF,案例分析,OSPF,备考建议,目 录,原理,命令,案例,排障,建议,OSPF,原理描述,OSPF,原理描述,OSPF,基本概念,OSPF,基本原理,OSPF,基本特点,OSPF,收敛特性,OSPF,扩展特性,OSPF,管理特性,OSPF,工作状态机,OSPF,与,IS-IS,比较,OSPF,配置命令,OSPF,故障诊断,OSPF,案例分析,OSPF,备考建议,原理,命令,案例,排障,建议,OSPF,基本概念,拓扑和路由器类型,原理,命令,案例,排障,建议,Area 0,Area 1,Area 2,Area 3,Area 4,Backbone Router,Internal Router,ASBR,ABR,IS-IS,OSPF,基本概念,网络类型,原理,命令,案例,排障,建议,OSPF,支持的网络类型,广播类型，数据链路层是,Ethernet,等,点对点,P2P,类型，数据链路层是,PPP,、,HDLC,等,NBMA,类型，数据链路层是帧中继等,点到多点,P2MP,类型，需手工配置,广播类型：,DR/BDR,功能：减少邻居会话，产生网络,LSA,R3 DR,R1,R4,R2,R3 DR,R1,R4,R2,OSPF,基本概念,报文类型,原理,命令,案例,排障,建议,Hello,报文,用于建立和维持邻居关系,DD,报文,描述本地,LSDB,的摘要信息，用于两台路由器进行数据库同步,LSR,报文,用于向对方请求所需的,LSA,路由器只有在,OSPF,邻居双方成功交换,DD,报文后才会向对方发出,LSR,报文,LSU,报文,用于向对方发送其所需要的,LSA,LSAck,报文,用来对收到的,LSA,进行确认,OSPF,基本概念,LSA,类型,原理,命令,案例,排障,建议,Router-LSA,（,Type1,）,路由器产生，描述了路由器的链路状态和开销，本区域内传播,Network-LSA,（,Type2,）,DR,产生，描述本网段的链路状态，本区域内传播,Network-summary-LSA,（,Type3,）,ABR,产生，描述区域内某个网段的路由，区域间传播（除特殊区域）,ASBR-summary-LSA,（,Type4,）,ABR,产生，描述到,ASBR,的路由，,OSPF,域内传播（除特殊区域）,AS-external-LSA,（,Type5,）,ASBR,产生，描述到,AS,外部的路由，,OSPF,域内传播（除特殊区域）,NSSA LSA,（,Type7,）,由,ASBR,产生，描述到,AS,外部的路由，仅在,NSSA,区域内传播。,OSPF,基本概念,Option,字段,原理,命令,案例,排障,建议,DN,O,DC,EA,N/P,MC,E,MT,Option,字段,Option,可选字段出现在每一个,Hello,数据包、,DD,和每个,LSA,中的。,Option,字段允许路由器和其他路由器进行一些可选性能的通信。,Option,字段包含信息,用来避免环路,支持,O,paque,LSA,支持按需链路,对,7,类,LSA,的控制,支持,MOSPF,支持接受外部,LSA,支持多拓扑,OSPF,支持外部属性,LSA,OSPF,基本原理,邻居关系建立,原理,命令,案例,排障,建议,R1,R2,Router ID 1.1.1.1,Router ID 2.2.2.2,Hello (Router ID:1.1.1.1 neighbor:null),Hello (Router ID:2.2.2.2 neighbor:R1),Hello,Hello,Status,：,init,Status,：,2-way,Status,：,down,Status,：,2-way,Hello (Router ID:1.1.1.1 neighbor:R2),OSPF,基本原理,邻接关系建立,原理,命令,案例,排障,建议,R1,R2,Router ID 1.1.1.1,Router ID 2.2.2.2,DD(Seq=552A, I, M, MS),DD(,Seq=5528, I, M, MS,),Status,：,ExStar,Status: ExStart, Exchange,Status,：,ExStar,DD(Seq=5528),Status,：,Exchange,Status: ExStart, Exchange,DD(,Seq=5529,MS,),Status,：,Exchange,DD(,Seq=5529,),Status,：,Exchange,Status: ExStart, Loading,Status,：,Full,LS Request,LS Update,Status:,Loading,Status,：,Full,Status,：,Full,Status: Loading, Full,LSAck,Status,：,Full,Status,：,Full,假设,R2,数据库已经同步,OSPF,基本特点,特殊区域,原理,命令,案例,排障,建议,Area 0,Area 1,Area 2,IS-IS,R2,R3,R4,R5,R1,5,类,LSA,5,类,LSA,路由引入,3,类,LSA,和缺省,3,类缺省,LSA,Stub,区域,Totally Stub,区域,OSPF,基本特点,NSSA,原理,命令,案例,排障,建议,R1,R2,R3,R4,IS-IS,RIP,NSSA,NSSA,区域能够将外部路由引入并传播到整个,OSPF,自治域中，同时又不会学习来自,OSPF,网络其它区域的,5,类,LSA,包括,NSSA,和,Totally NSSA,Area 1,Area 0,Area 2,NSSA,路由引入,路由引入,5,类,LSA,5,类,LSA,7,类,LSA,5,类,LSA,5,类,LSA,OSPF,收敛特性,原理,命令,案例,排障,建议,快速收敛,增量最短路径优先算法,I-SPF,只对受影响的节点进行路由计算,只第一次计算全部节点,部分路由计算,PRC,只对发生变化的路由进行重新计算,根据,I-SPF,算出来的,SPT,来更新路由,智能定时器,对接口翻动等原因带来的网络不稳定，进行智能控制，减少,LSA,洪泛,其他作用略,按优先级收敛,能够让某些特定的路由优先收敛的一种技术,OSPF,扩展特性,Database Overflow,原理,命令,案例,排障,建议,Database Overflow,限制非缺省外部路由数量，避免数据库超限,Area 0,IS-IS,R1,路由条目过大，无法存储更多路由信息,路由引入,R4,R2,R3,OSPF,扩展特性,虚连接,原理,命令,案例,排障,建议,虚连接,是指在两台,ABR,之间通过一个非骨干区域建立的一条逻辑上的连接通道，修复被分割的区域,0,虚连接必须在两端同时配置方可生效,为虚连接两端提供一条非骨干区域内部路由的区域称为传输区域,传输区域不能是末节,R2,R1,R3,R4,R5,虚连接,Area 0,Area 1,Area 2,OSPF,扩展特性,认证,原理,命令,案例,排障,建议,认证分类,接口认证,区域认证,认证方式,Null,Simple,MD5,HMAC-MD5,OSPF,管理特性,缺省路由,原理,命令,案例,排障,建议,普通区域,ASBR,上手动配置产生缺省,5,类,LSA,，通告到整个,OSPF,自治域（特殊区域）,Stub,区域,ABR,自动产生一条缺省,3,类,LSA,，通告到整个,Stub,区域内,Totally Stub,区域,ABR,会自动产生一条缺省,3,类,LSA,，通告到整个,Stub,区域内,NSSA,区域,在,ABR,手动配置产生一条缺省,7,类,LSA,，通告到整个,NSSA,区域内,在,ASBR,手动配置产生一条缺省,7,类,LSA,，通告到整个,NSSA,区域内,Totally NSSA,区域,ABR,自动产生一条缺省,3,类,LSA,，通告到整个,NSSA,区域内,OSPF,管理特性,路由过滤,原理,命令,案例,排障,建议,LSA,过滤,ABR,对进入或离开本区域的,3,类,LSA,进行过滤,ASBR,对引入到本区域的,5,类,LSA,进行过滤,路由过滤,OSPF,（除,ABR,）对接收到的区域内、区域间和自治系统外部的路由进行过滤,只对通过,SPF,算法计算出来的路由是否放置到路由表有效，产生该路由的,LSA,仍然会在,OSPF,自治系统内扩散,OSPF,工作状态机,邻居关系,原理,命令,案例,排障,建议,2-Way,Attempt,Init,Down,ExStart,Start,Hello Received,Hello Received,1-Way Received,2-Way Received,OSPF,工作状态机,邻接关系,原理,命令,案例,排障,建议,ExStart,Exchange,Loading,Full,Negotiation Done,Exchange Done,Loading Done,OSPF,与,IS-IS,比较,基本特点,原理,命令,案例,排障,建议,相同点,均为,IGP,协议，且应用广泛,均支持,IP,环境,均采用分层设计和分区域设计,不同点,OSPF,仅支持,IP,；,IS-IS,及支持,IP,，又支持,CLNP,OSPF,支持的网络类型丰富；,IS-IS,仅支持两种网络类型,OSPF,支持虚连接；,IS-IS,虽然有类似功能，但是多数厂商不支持,OSPF,工作在,IP,之上；,IS-IS,工作在数据链之上,OSPF,基于接口划分区域；,IS-IS,基于链路划分区域,OSPF,与,IS-IS,比较,邻接关系特点,原理,命令,案例,排障,建议,相同点,均通过,Hello,建立和维护邻居关系,多点访问网络均选举,DR/DIS,不同点,OSPF,建立邻居关系条件相对苛刻；,IS-IS,的要求则相对,宽松,OSPF,点对点链路形成邻居关系比较可靠；,IS-IS,可靠性相对较弱,OSPF,邻居关系不分层次；,IS-IS,邻居关系分两个层次,OSPF,处理,DR/BDR,和,IS-IS,处理,DIS,方式不同,OSPF,与,IS-IS,比较,数据库同步特点,原理,命令,案例,排障,建议,相同点,均需形成统一的,LSDB,不同点,OSPF LSA,种类繁多；,IS-IS LSP,种类较少,OSPF,与,IS-IS,数据库同步过程不同,OSPF LSA,生存时间从零递增；,IS-IS LSP,生存时间从最大值递减,OSPF,与,IS-IS,比较,其他特点,原理,命令,案例,排障,建议,相同点,均使用,SPF,算法计算路由,无环路，收敛快，支持大规模网络部署,不同点,OSPF,开销类型较为简单；,IS-IS,开销类型相对较复杂,OSPF,支持按需拨号网络；,IS-IS,无此特性,OSPF,配置命令,OSPF,原理描述,OSPF,配置命令,配置,OSPF,的基本功能,配置虚链接,配置,OSPF,在不同网络类型中的属性,优化,OSPF,邻居关系,配置,OSPF,路由属性,控制,OSPF,路由信息,配置,NSSA,区域,增强,OSPF,网络安全性,OSPF,故障诊断,OSPF,案例分析,OSPF,备考建议,原理,命令,案例,排障,建议,配置,OSPF,的基本功能,假如你是公司,A,网络管理员，公司,A,网络如下图所示。现公司,A,要求如下：,全网根据拓扑进行基本,OSPF,配置，帧中继上采用静态映射；,在,R1,分别将网段,10.0.X.0/24,引入到,OSPF,自治系统内，引入路由时请采用缺省值。,在,R5,上，将,172.16.X.0/24,通告进,OSPF,。,原理,命令,案例,排障,建议,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,192.168.1.0/24,.2,.3,.4,192.168.2.0/24,.3,.4,.4,203,3,02,204,402,403,304,配置,OSPF,的基本功能,（续）,原理,命令,案例,排障,建议,ospf 1,import-route direct,area 0.0.0.1,network 12.1.1.0 0.0.0.255,R3display ip routing-table,Destination/Mask Proto Pre Cost Flags NextHop Interface,10.0.0.0/24 O_ASE 150 1 D 192.168.1.2 Serial0/0/0,10.0.1.0/24 O_ASE 150 1 D 192.168.1.2 Serial0/0/0,12.1.1.0/24 OSPF 10 3124 D 192.168.1.2 Serial0/0/0,12.1.1.2/32 O_ASE 150 1 D 192.168.1.2 Serial0/0/0,172.16.0.1/32 OSPF 10 1 D 192.168.2.5 GigabitEthernet0/0/0,172.16.1.1/32 OSPF 10 1 D 192.168.2.5 GigabitEthernet0/0/0,./,省略部分输出,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,ospf 1,peer 192.168.1.2,peer 192.168.1.4,area 0.0.0.0,network 192.168.1.0 0.0.0.255,area 0.0.0.2,network 192.168.2.0 0.0.0.255,配置虚链接,公司,A,发现配置完成,OSPF,后，发现部分网络不能正常通信，现公司,A,需求如下：,在,R3,、,R4,和,R5,上进行适当操作，以保证全网正常通信。,原理,命令,案例,排障,建议,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,R6display ip routing-table,Destination/Mask Proto Pre Cost Flags NextHop Interface,56.1.1.0/24 Direct 0 0 D 56.1.1.6 GigabitEthernet0/0/1,./,省略部分输出,配置虚链接,（续）,原理,命令,案例,排障,建议,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,ospf 1,area 0.0.0.2,vlink-peer 5.5.5.5,ospf 1,area 0.0.0.2,vlink-peer 3.3.3.3,vlink-peer 4.4.4.4,R5display ospf vlink,Virtual Links,Virtual-link Neighbor-id - 3.3.3.3, Neighbor-State: Full,Interface: 192.168.2.5 (GigabitEthernet0/0/0),Cost: 1 State: P-2-P Type: Virtual,Transit Area: 0.0.0.2,Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1,Virtual Links,Virtual-link Neighbor-id - 4.4.4.4, Neighbor-State: Full,Interface: 192.168.2.5 (GigabitEthernet0/0/0),Cost: 1 State: P-2-P Type: Virtual,Transit Area: 0.0.0.2,Timers: Hello 10 , Dead 40 , Retransmit 5 , Transmit Delay 1,R6display ip routing-table,Destination/Mask Proto Pre Cost Flags NextHop Interface,10.0.0.0/24 O_ASE 150 1 D 56.1.1.5 GigabitEthernet0/0/1,10.0.1.0/24 O_ASE 150 1 D 56.1.1.5 GigabitEthernet0/0/1,10.0.2.0/24 O_ASE 150 1 D 56.1.1.5 GigabitEthernet0/0/1,172.16.1.0/24 OSPF 10 1 D 56.1.1.5 GigabitEthernet0/0/1,172.16.2.0/24 OSPF 10 1 D 56.1.1.5 GigabitEthernet0/0/1,172.16.3.0/24 OSPF 10 1 D 56.1.1.5 GigabitEthernet0/0/1,./,省略部分输出,配置,OSPF,在不同网络类型中的属性,公司,A,需要对网络进行部分改造，现需求如下：,R2,在帧中继网络中必须永远为,DR,，在,R3,和,R4,上配置,；,R5,需要在与,R3,和,R4,组成的广播网络成为,DR,，需在,R5,上进行配置。,原理,命令,案例,排障,建议,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,S0/0/0,S0/0/0,S0/0/0,G0/0/0,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,S0/0/0,S0/0/0,S0/0/0,G0/0/0,配置,OSPF,在不同网络类型中的属性,（续）,原理,命令,案例,排障,建议,interface Serial0/0/0,ospf dr-priority 0,R2display ospf peer Serial 0/0/0,Area 0.0.0.0 interface 192.168.1.2(Serial0/0/0)s neighbors,Router ID: 3.3.3.3 Address: 192.168.1.3,State: Full Mode:Nbr is Master Priority: 0,DR: 192.168.1.2 BDR: None,MTU: 0,Dead timer due in 97 sec,Retrans timer interval: 7,Router ID: 4.4.4.4 Address: 192.168.1.4,State: Full Mode:Nbr is Master Priority: 0,DR: 192.168.1.2 BDR,: None MTU: 0,Dead timer due in 108 sec,Retrans timer interval: 8,./,省略部分输出,R5display ospf peer g0/0/0,Area 0.0.0.2 interface 192.168.2.5(GigabitEthernet0/0/0)s neighbors,Router ID: 3.3.3.3 Address: 192.168.2.3,State: Full Mode:Nbr is Slave Priority: 1,DR: 192.168.2.5,BDR: 192.168.2.3 MTU: 0,Router ID: 4.4.4.4 Address: 192.168.2.4,State: Full Mode:Nbr is Slave Priority: 1,DR: 192.168.2.5,BDR: 192.168.2.3 MTU: 0,./,省略部分输出,Interface GigabitEthernet0/0/0,ospf dr-priority 255,现公司,A,需要对,R2,、,R3,和,R4,组成的帧中继网络进行优化，现需求如下：,设置当帧中继网络正常时发送,Hello,间隔为,10,秒，失效时发送,Hello,的时间间隔为,40,秒；,当,DR,发生变化时，可马上发送,Hello,报文。,原理,命令,案例,排障,建议,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,优化,OSPF,邻居关系,优化,OSPF,邻居关系,（续）,原理,命令,案例,排障,建议,interface Serial0/0/0,ospf timer hello 10,ospf timer poll 40,ospf smart-discover,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,S0/0/0,S0/0/0,S0/0/0,G0/0/0,interface Serial0/0/0,ospf timer hello 10,ospf timer poll 40,ospf smart-discover,R2display ospf peer Serial 0/0/0,R2display ospf interface s0/0/0,Interface: 192.168.1.2 (Serial0/0/0),Cost: 1562 State: DR Type: NBMA MTU: 1500,Priority: 1,Designated Router: 192.168.1.2,Backup Designated Router: 0.0.0.0,Timers: Hello 10 , Dead 40 , Poll 40 , Retransmit 5 , Transmit Delay 1,Smart-discover: enable,./,省略部分输出,现公司,A,网络需要对网络路径进行优化，现需求如下：,R2,与,R5,互访时，均选择,R2-R3-R5,路径，在,R4,上配置；,将网络,10.0.X.0/24,引入,OSPF,自治系统时，要求类型,1,、度量值为,20,。,原理,命令,案例,排障,建议,配置,OSPF,路由属性,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,原理,命令,案例,排障,建议,配置,OSPF,路由属性,（续）,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,interface GigabitEthernet0/0/0,ospf cost 20,#,interface Serial0/0/0,ospf cost 2000,ospf 1,import-route direct cost 20 type 1,R2display ospf routing,Routing for ASEs,Destination Cost Type Tag NextHop AdvRouter,10.0.0.0/24 1582 Type1 1 12.1.1.1 1.1.1.1,10.0.1.0/24 1582 Type1 1 12.1.1.1 1.1.1.1,10.0.2.0/24 1582 Type1 1 12.1.1.1 1.1.1.1,10.0.3.0/24 1582 Type1 1 12.1.1.1 1.1.1.1,./,省略部分输出,R2display ip routing-table,Destination/Mask Proto Pre Cost Flags NextHop Interface,172.16.0.0/24 OSPF 10 1563 D 192.168.1.3 Serial0/0/0,172.16.1.0/24 OSPF 10 1563 D 192.168.1.3 Serial0/0/0,172.16.2.0/24 OSPF 10 1563 D 192.168.1.3 Serial0/0/0,172.16.3.0/24 OSPF 10 1563 D 192.168.1.3 Serial0/0/0,./,省略部分输出,S0/0/0,G0/0/0,现公司,A,需要对部分路由信息进行控制，现需求如下：,R6,不希望接收到,172.16.X.0/24,的路由信息，要求在,R5,上配置；,OSPF,自治系统中仅希望接收网段,10.0.X0/24,，第,24,比特位为偶数的网段，在,R1,上配置，请用最少命令。,原理,命令,案例,排障,建议,控制,OSPF,路由信息,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,原理,命令,案例,排障,建议,控制,OSPF,路由信息,（续）,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,ospf 1,filter-policy ip-prefix 10 import,#,ip ip-prefix 10 index 10 deny 172.16.0.0 22 greater-equal 24 less-equal 24,#,ip ip-prefix 10 index 20 permit 0.0.0.0 0 less-equal 32,R2display ip routing-table,Destination/Mask Proto Pre Cost Flags NextHop Interface,10.0.0.0/24 O_ASE 150 3146 D 56.1.1.5 GigabitEthernet0/0/1,10.0.2.0/24 O_ASE 150 3146 D 56.1.1.5 GigabitEthernet0/0/1,192.168.1.0/24 OSPF 10 1564 D 56.1.1.5 GigabitEthernet0/0/1,192.168.2.0/24 OSPF 10 2 D 56.1.1.5 GigabitEthernet0/0/1,./,省略部分输出,R1display ospf lsdb,AS External Database,Type LinkState ID AdvRouter Age Len Sequence Metric,External 10.0.2.0 1.1.1.1 292 36 8000000A 20,External 10.0.0.0 1.1.1.1 292 36 8000000B 20,./,省略部分输出,ospf 1,filter-policy acl-name Filter export,#,acl name Filter number 42768,rule 5 permit ip source 10.0.0.0 0.0.254.255,现公司,A,对网络有了新的需求，现需求如下：,区域,1,不能接收其他区域的,5,类,LSA,；,保证,R1,在访问除,10.0.X.0/24,之外的其他外部网络时，通过,R2,进行访问。,原理,命令,案例,排障,建议,配置,OSPF,NSSA,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,172.16.4.0/24,原理,命令,案例,排障,建议,配置,OSPF NSSA,（续）,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,172.16.4.0/24,ospf 1,area 0.0.0.1,nssa,ospf 1,area 0.0.0.1,nssa,default-route-advertise,R1display ip routing-table,Destination/Mask Proto Pre Cost Flags NextHop Interface,0.0.0.0/0 O_NSSA 150 1 D 12.1.1.2 Serial0/0/1,172.16.0.0/24 OSPF 10 3125 D 12.1.1.2 Serial0/0/1,172.16.1.0/24 OSPF 10 3125 D 12.1.1.2 Serial0/0/1,172.16.2.0/24 OSPF 10 3125 D 12.1.1.2 Serial0/0/1,172.16.3.0/24 OSPF 10 3125 D 12.1.1.2 Serial0/0/1,192.168.1.0/24 OSPF 10 3124 D 12.1.1.2 Serial0/0/1,192.168.2.0/24 OSPF 10 3125 D 12.1.1.2 Serial0/0/1,./,省略部分输出,现公司,A,为了加强网络的安全性，现需求如下：,对区域,0,进行区域级的认证，认证方式为,MD5,，密码为,Huawei,。,原理,命令,案例,排障,建议,增强,OSPF,的网络安全,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Area 3,172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,172.16.4.0/24,原理,命令,案例,排障,建议,增强,OSPF,的网络安全,（续）,R1,R2,R3,R4,R5,R6,10.0.0.0/24,10.0.3.0/24,10.0.1.0/24,10.0.2.0/24,Area 1,Area 0,Area 2,Ar