【正文】 5501(configif) interface fastEthernet 0/1進入接口 F0/1S35501(configif) ip ospf messagedigestkey 1 md5 rg在接口 F0/1 上設置認在接口 F0/1 上設置認證密碼 rg S35501(configif) interface fastEthernet 0/2進入接口 F0/2S35501(configif) ip ospf messagedigestkey 1 md5 rg在接口 F0/2 上設置認證密碼 rg注意：區(qū)域認證一旦開啟，就要在所有包含到此區(qū)域的接口上設置認證密碼。從此 OSPF接口接收到的所有 OSPF報文都需要認證。設備對于這兩種認證方式都支持，下面將以圖 9和圖 10中的兩臺 S3550為例介紹這兩種認證方式的區(qū)別和配置。具體配置如下： S6806E1的配置： 命 令含 義S6806E1(config) Int G1/1進入 6806E1的以太口S6806E1 (configif) ip ospf priority 255設置此接口的 OSPF 優(yōu)先級為255 ，保證其成為DR S6806E2的配置： 命 令含 義S6806E2(config) Int G1/1進入 6806E2的以太口S6806E2 (configif) ip ospf priority 254設置此接口的 OSPF 優(yōu)先級為254，保證其成為 BDR 其它 S3550使用缺省的 Ip ospf priority 值 (缺省為 1). 通過以上設置, 6806E1最終會成為 DR,而 6806E2成為 BDR,實現(xiàn)原有的設計。注意：修改接口網(wǎng)絡類型和 hello 間隔都有可能造成 OSPF 鄰居關系無法建立，請謹慎使用。 由此可以看出 DR 和 BDR 在廣播鏈路中的作用，對于一個路由器數(shù)量較多的 OSPF 廣播網(wǎng)絡來說，保持DR 和BDR的穩(wěn)定性是非常重要的。例如在一個擁有 3臺路由器的廣播鏈路上需要建立 3個鄰居關系， 但是在一個擁有 4 臺路由器的廣播鏈路上就會需要建立 6 個鄰居關系，對于一個擁有 N 臺路由器的廣播鏈路來說，其鄰居關系的數(shù)量為 N（N1）/ 2。缺省情況下，銳捷交換的 hello間隔為 10秒，鄰居死亡間隔 4倍于 hello間隔，也就是40秒。這兩種OSPF網(wǎng)絡類型的主要區(qū)別在于Broadcast 需要選舉 DR （指定路由器）和 BDR （備用指定路由器）， pointtopoint 不需要。 OSPF 接口參數(shù)調(diào)整 OSPF接口參數(shù)是 OSPF協(xié)議的一個組成部分，將直接影響協(xié)議的運行。即用戶側(cè)能夠接收到 OSPF的 hello報文，使用 Sniffer工具可以很輕易的獲得基本的網(wǎng)絡信 息，并作出下一步的攻擊行為。 圖6 中區(qū)域 10的OSPF路由器在進行了選路調(diào)整后，對上行鏈路，核心交換機和出口都作出了合理的流量分擔。 因為典型網(wǎng)絡內(nèi)部使用的是私有地址，出口處必須做NAT轉(zhuǎn)換，因此使用兩條鏈路負載均衡的方式是不可行的。 具體配置以 Area 10 的S6806E為例 命 令含 義S6806E(config)router ospf進入 OSPF進程S6806E(configrouter)area 10 range 對 Area 10 的路由進行匯總發(fā)布注意： Area x range 命令只能用在區(qū)域邊界路由上，區(qū)域內(nèi)部路由器上不要使用此條命令，否則會造成路由表項的錯誤。本案例具有很強的代表性，象此類型的典型網(wǎng)絡絡，推薦非骨干區(qū)域一律采用完全末梢區(qū)域. (Totally Stub Area). 具體拓撲圖如下： 圖 4 采用特殊區(qū)域后的 OSPF網(wǎng)絡 具體設備配置以 AREA 10 的S6806E和S3550為例 S3550 配置如下表： 命 令含 義S3550(config)router ospf 進入 OSPF進程 S3550(configrouter)Area 10 stub將AREA 10設置成為 stub區(qū)域 S6806E 配置如下表： 命 令含 義S6806E(config)router ospf進入 OSPF進程S6806E(configrouter)Area 10 stub nosummary將AREA 10設置成為stub區(qū)域,Nosummary參數(shù)用在區(qū)域邊界路由器上，設置此區(qū)域為完全末梢區(qū)域 骨干區(qū)域路由器的路由表項優(yōu)化：非骨干區(qū)域 IP子網(wǎng)規(guī)劃和路由匯總 使用特殊區(qū)域后，非骨干區(qū)域內(nèi)部路由器的路由表得到極大的精簡并且減少了區(qū)域內(nèi)部 OSPF 路由器之間的信息交互量。唯一需要注意的是非骨干區(qū)域 AREA號的冗余性，在實際工作中經(jīng)常被忽視。在此案例中我們選用的 Routerid地址段為 選取完 Routerid 地址段后， 接下來需要做的工作是在每個 OSPF 設備上建立相應的 Loopback 接口并設置相應的接口 IP 為 。 第四章 OSPF 案例分析和部署 本章上一節(jié)對整個 OSPF 典型網(wǎng)絡絡設計的六個基本原則作出了詳細說明，下面我們來看看在實際工程中我們是如何運用這六個基本原則對 OSPF進行設計和部署的。 OSPF 網(wǎng)絡基本安全：阻止發(fā)往用戶的 OSPF 報文 對于一個大型典型網(wǎng)絡絡來說，安全性是必須要考慮到的問題 。因為 OSPFv2 出現(xiàn)的時間較早，沒有考慮到帶寬的飛速發(fā)展，因此缺省情況下，OSPF計算cost值使用的參考帶寬為 100M，也就是說缺省情況下，OSPF把100M 帶寬以上的端口統(tǒng)統(tǒng)認為其cost 是 1。雖然有很多種手段能夠達到分擔流量的目的，但是最簡單也是最安全的方法是使用 OSPF 內(nèi)建的選路機制。 推薦新建 OSPF網(wǎng)絡能夠在前期就作出利于路由匯總的 IP網(wǎng)絡設計，對于擴建的網(wǎng)絡盡量進行 IP地址的重新規(guī)劃，通過區(qū)域匯總能精簡骨干區(qū)域路由器的路由表，減少骨干區(qū)域內(nèi) OSPF交互的信息量,并且提高了路由表項的穩(wěn)定性。 在絕大部分的情況下，典型網(wǎng)絡中的非骨干區(qū)域中都僅僅需要知道默認路由出口在哪里，因此推薦把非骨干區(qū)域統(tǒng)一設置成完全末梢區(qū)域，這樣將極大的精簡非骨干區(qū)域內(nèi)部路由器的路由條目數(shù)量，并且減少區(qū)域內(nèi)部OSPF交互的信息量。 非骨干區(qū)域內(nèi)部路由器的路由表項優(yōu)化： 特殊區(qū)域的使用 前一節(jié)講到在 OSPF 的非骨干區(qū)域中使用的一般都是較為低端的三層交換機，其產(chǎn)品定位使得其不可能承受過多的路由條目，為了精簡其路由條目數(shù)量可以采用一些特殊區(qū)域模式來進行路由表項的優(yōu)化。這在本文中不予討論。處于骨干區(qū)域和非骨干區(qū)域邊界的 OSPF路由器被稱為 ABR（區(qū)域邊界路由器），處于非骨干區(qū)域的路由器被稱為區(qū)域內(nèi)部路由器。 在一個 OSPF路由器選舉出 Routerid 后，重啟路由器或者重新配置 OSPF 進程都會導致 Routerid 的重新選舉，如果 OSPF路由器選擇了一個激活物理接口的 IP 地址作為 Routerid的話， 那么一旦其 down掉，就有可能引起 OSPF路由器的Routerid發(fā)生變更，因此選擇物理接口是一種危險的做法。那么在 LSA 數(shù)據(jù)庫中對于不同 OSPF 設備發(fā)送來的 LSA 是如何進行區(qū)分的呢，答案就是使用 Routerid。 第三章 OSPF 協(xié)議基本規(guī)劃 OSPF網(wǎng)絡協(xié)議在所有內(nèi)部網(wǎng)關協(xié)議中是比較復雜的一種，這種復雜性和 OSPF的協(xié)議原理密切相關，那么在設計典型網(wǎng)絡中的 OSPF我們具體需要考慮哪幾方面的問題呢？在本節(jié)中將會為您一一介紹。OSPF 作為一種內(nèi)部網(wǎng)關協(xié)議（Interior Gateway Protocol，IGP），用于典型網(wǎng)絡中的路由器之間發(fā)布路由信息。它是一種鏈路狀