注意:ospf区域中的地址空间应该连续。这样能够使ABR上的汇总容易进行。 不能在主干区域进行汇总。所有的汇总结果都发送到AREA 0 ,而后又从这一点发送出来。 对外部路由或者使重新分布进ospf的路由进行汇总,在ASBR上 summary_add network_add net_mask 要汇总从一个ospf区域进入到AREA 0的路由,area area_id rang network_add net_mask 注意:距离矢量协议RIP V1 V2 中讲过,如果要接收路由,RIP必须处在自然的位边界8,16,24 上。要在ASBR上面将 are 100 rang 172.16.2.0 255.255.255.0 使其在/24的边界上面。 OSPF 的默认路由 1 将网络标记位默认。 Ip default-network net_add Ip route 0.0.0.0 0.0.0.0 ip_add 这条特殊的静态路由不需要重分布进入OSPF来进行传播。OSPF 会将0.0.0.0 0.0.0.0视为一个默认路由,并对他进行相应的处理。如果使用上面的default-net 命令,就还需要用到 always 2 发送传播该默认路由,用下面这条命令 Default-information orifinate [always] [metric][metric-type oe1] [route-map] 一般来讲always是要打上的。 3 启动无类IP ip classless 例 将网络 206.191.200.0 标记为默认网络: Ip default_net 206.191.200.0 或者直接将其指向一个地址: Ip route 0.0.0.0 0.0.0.0 206.191.200.1 命令default-information originate always 可以发送该默认网络路由。如果路由器用default-net命令将网络标记为默认,加上 always 将默认路由转发出去。 OSPF 认证 设置密码时,不需要输入接口密码的加密类型,只要在所有的配置完成之后用全局命令service password-encryption 启动所有的密码保护功能即可 普通认证 Area are_id auth Int s0 Ip ospf au password 加密认证 Are are_id au me Int s0 Ip ospf me key_value md5 password OSPF按需电路备份 这种困难主要是有趣ospf的区域连接性造成的。对备份接口进行控制的关键在于备份接口所处的ospf区域。 Ospf按需电路会伪装hello数据包(在多播地址224.0.0.5上)以启动按需电路。它通过只在电路第一次激活时交换LSA信息以及设置LSA的DONOTAGE位的方法来试图对LSA的发送加以控制。如果拨号链路在AREA0中,或者时OSPF网络具有外部LSA或类型5的LSA,或者是OSPF网络在其NSSA区域里含有类型7的LSA,那么按需电路就无法正常工作。类型5和7的LSA或者NSSA的LSA会强制使一个DDR链路(如ISDN)不停地进行呼叫。多数网络都会有某种形式地重分布操作,并且一定会在网络中有类型5地LSA不断振荡。只有和按需电路相连地STUB区域可以避免由类型5地LSA导致地DDR链路不停呼叫。配置按需电路,需要进行3个步骤地工作: 1 在网络链路地两端将接口配置成为OSPF点对点网络地接口。“广播”类型的网络中不能抑制hello数据包,而且虚链路也不能建立在存根区域中。 2 用AREA X STUB 命令将所有的接口配置到同一个STUB区域中。 3 用接口命令ip ospf demand-circuit 将网络链路的呼叫方配置成按需电路。 注:只有主接口位于AREA 0 中时其备份接口才会进入AREA 0中。用backup interface命令或dialer watch 命令可以启动动态的路由方式。切记所有的LSA都会进入AREA 0中。LSA的不停流入AREA0会导致接口的不停呼叫。在这种情况下,必须运行一些配置技术强制性的使接口不进行没有必要的呼叫。
OSPF的虚链路 AREA0中改变任何计时器的值或者使OSPF的认证方式时,一定要记住在虚链路的另一端作相应的修改。 利用show ip ospf virtual-links 命令和标准的show ip route 以及 ping 可以验证虚链路的功能。如果工作正常,虚链路的状态应为“UP”邻接关系的状态则为“FULL” 要将一条路由标记为默认路由而不使用静态路由,采用的时全局命令default-network …… .而路由的传播则时通过OSPF命令 default-information originate always 来实现的。这里要记住的一点是,一台路由器要把数据包转发到一跳默认路由去,所有的路由器都需要启用全局命令 ip classless 。而默认路由不会自动进入NSSA区域,因此NSSA区域必须将参数default-information-originate添加到路由器命令area 10 nssa 中去。 Area 10 nssa default-information-originate Default-information originate always Ip classless Ip default-network 128.10.0.0 (完全的配置) 网路可用时,就把默认路由传播出去,不可用时就不传。可以通过route-map来实现 Default-information orifinate always route-map con Ip prefix-list con per 128.10.0.0/24 Route-map con Match ip add prefix-list con 由于NSSA的默认路由是以不同的方法加以控制的,因而NSSA区域的默认路由不能通过调用route-map来进行控制。 要改变路由器转发路由的路径选择,可以利用bandwidth命令改变链路的路由成本,或者是利用接口命令ip ospf cost直接改变路由成本。 在ASBR上记住要使用passive-interface以防止E接口以及其他串行接口上的一些不必要的广播。 在redi方面有的问题: Igrp rip 等距离项量协议,只能接收那些与接收到路由的接口的子网掩码一致的路由。如果路由器要接收所有OSPF 路由,那么这些路由就必须汇总到一个24位长的网络掩码范围之内。在不是24位掩码的OSPF 的路由器上面使用 area x rang ……命令之后,ASBR上的路由表现在就具备了OSPF 的全部路由了。 把来自其他网络的路由进行汇总,可以采用OSPF命令summary-add Ip ospf hello-interval 命令更改hello的发送时间,如果只在一个接口上改了hello的时间,路由器的邻居关系会失效,而路由的转发也会出现问题。记住一定要在同一IP网络中所有的路由器上进行。
上一页 1 2 3 4 5 6 下一页
复制本网址推荐给QQ/Msn好友分享!
上一篇:没有了 下一篇:思科Nexus 5000交换机测评:无缝连接以太网和FC