怎么设置ospf协议(52配置OSPF)
怎么设置ospf协议(52配置OSPF)· 如果要将一个区域配置成NSSA区域,则该区域中的所有路由器都要配置NSSA区域属性。· 骨干区域不能配置成NSSA区域。NSSA(Not-So-Stubby Area)区域是OSPF特殊的区域类型。NSSA区域与STUB区域有许多相似的地方,两者都不传播来自OSPF网络其它区域的外部路由。差别在于STUB区域是不能引入外部路由,NSSA区域能够将自治域外部路由引入并传播到整个OSPF自治域中。当区域配置为NSSA区域后,为保证到自治系统外的路由可达,NSSA区域的ABR将生成一条缺省路由,并发布给NSSA区域中的其他路由器。配置NSSA区域时需要注意下列几点:
组网要求:AR1、AR2运行在Area0,AR2、AR3运行在Area1,AR2为ABR。将Area1配置成为NSSA区域,AR3通过ABR发布的缺省路由来访问区域外的网络。
一、华为模拟器实际操作视频:
二、主要知识点:
NSSA区域NSSA(Not-So-Stubby Area)区域是OSPF特殊的区域类型。NSSA区域与STUB区域有许多相似的地方,两者都不传播来自OSPF网络其它区域的外部路由。差别在于STUB区域是不能引入外部路由,NSSA区域能够将自治域外部路由引入并传播到整个OSPF自治域中。
当区域配置为NSSA区域后,为保证到自治系统外的路由可达,NSSA区域的ABR将生成一条缺省路由,并发布给NSSA区域中的其他路由器。
配置NSSA区域时需要注意下列几点:
· 骨干区域不能配置成NSSA区域。
· 如果要将一个区域配置成NSSA区域,则该区域中的所有路由器都要配置NSSA区域属性。
· 虚连接不能穿过NSSA区域。
NSSA LSA(Type7):由ASBR产生,描述到AS外部的路由,仅在NSSA区域内传播。
自治系统边界路由器ASBR(AS Boundary Router):与其他AS交换路由信息的设备称为ASBR。ASBR并不一定位于AS的边界,它可能是区域内设备,也可能是ABR。只要一台OSPF设备引入了外部路由的信息,它就成为ASBR。
配置注意事项:
● 每个OSPF进程的Router ID要保证全网唯一,否则会导致邻居不能正常建立、路 由信息不正确的问题。
● NSSA区域中的所有路由器都必须配置NSSA属性。
三、IP设置:
PC1:192.168.10.1/24
AR1:192.168.10.2/24 192.168.20.1/24
AR2:192.168.20.2/24 192.168.30.1/24
AR3:192.168.30.2/24 10.0.0.2/24
PC2:10.0.0.1/24
四、AR1的主要配置文件:
#
sysname AR1
#
interface GigabitEthernet0/0/0
ip address 192.168.10.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.20.1 255.255.255.0
#
interface NULL0
#
ospf 1
import-route direct //引入直连路由,即将192.168.10.0网络引入ospf
area 0.0.0.0
network 192.168.20.0 0.0.0.255
#
return
五、AR2的主要配置:
#
sysname AR2
#
interface GigabitEthernet0/0/0
ip address 192.168.20.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.30.1 255.255.255.0
#
interface NULL0
#
ospf 1
area 0.0.0.0
network 192.168.20.0 0.0.0.255
area 0.0.0.1
network 192.168.30.0 0.0.0.255
nssa default-route-advertise //将Area1设置为NSSA区域,并在ABR上配置产生缺省的Type7 LSA到NSSA区域
#
return
六、AR3的主要配置:
#
sysname AR3
#
interface GigabitEthernet0/0/0
ip address 192.168.30.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 10.0.0.2 255.255.255.0
#
interface NULL0
#
ospf 1
import-route direct //引入直连路由,即将10.0.0.0网段引入ospf
area 0.0.0.1
network 192.168.30.0 0.0.0.255
nssa //将Area1设置为NSSA区域
#
return
七、验证配置结果:
1、PC1可以ping通PC2。
PC>ping 10.0.0.1
Ping 10.0.0.1: 32 data bytes Press Ctrl_C to break
Request timeout!
From 10.0.0.1: bytes=32 seq=2 ttl=125 time=16 ms
From 10.0.0.1: bytes=32 seq=3 ttl=125 time=16 ms
From 10.0.0.1: bytes=32 seq=4 ttl=125 time=31 ms
From 10.0.0.1: bytes=32 seq=5 ttl=125 time=15 ms
--- 10.0.0.1 ping statistics ---
5 packet(s) transmitted
4 packet(s) received
20.00% packet loss
round-trip min/avg/max = 0/19/31 ms
2、在AR2上执行命令display ip routing-table,会查看到由AR1引入的外部直连路由信息。
<AR2>disp ip routing-table
Route Flags: R - relay D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
Destinations : 12 Routes : 12
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.0.0.0/24 O_NSSA 150 1 D 192.168.30.2 GigabitEthernet
0/0/1
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
192.168.10.0/24 O_ASE 150 1 D 192.168.20.1 GigabitEthernet
0/0/0
192.168.20.0/24 Direct 0 0 D 192.168.20.2 GigabitEthernet
0/0/0
192.168.20.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/0
192.168.20.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/0
192.168.30.0/24 Direct 0 0 D 192.168.30.1 GigabitEthernet
0/0/1
192.168.30.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/1
192.168.30.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/1
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
2、在AR3上执行命令display ip routing-table,会查看到到其他区域的默认路由信息。
<AR3>disp ip routing-table
Route Flags: R - relay D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
Destinations : 12 Routes : 12
Destination/Mask Proto Pre Cost Flags NextHop Interface
0.0.0.0/0 O_NSSA 150 1 D 192.168.30.1 GigabitEthernet
0/0/0
10.0.0.0/24 Direct 0 0 D 10.0.0.2 GigabitEthernet
0/0/1
10.0.0.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/1
10.0.0.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/1
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
192.168.20.0/24 OSPF 10 2 D 192.168.30.1 GigabitEthernet
0/0/0
192.168.30.0/24 Direct 0 0 D 192.168.30.2 GigabitEthernet
0/0/0
192.168.30.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/0
192.168.30.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet
0/0/0
255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0
本实验是通过华为模拟器eNSP1.3.00.100版(最新版)完成。该软件还包含CE、CX、NE40E、NE5000E、NE9000E、USG6000V的设备IOS,可完成复杂网络测试,需要该模拟器的朋友,可以转发此文关注小编,私信小编【666】即可获得。