【正文】 5501(configif) interface fastEthernet 0/1進(jìn)入接口 F0/1S35501(configif) ip ospf messagedigestkey 1 md5 rg在接口 F0/1 上設(shè)置認(rèn)在接口 F0/1 上設(shè)置認(rèn)證密碼 rg S35501(configif) interface fastEthernet 0/2進(jìn)入接口 F0/2S35501(configif) ip ospf messagedigestkey 1 md5 rg在接口 F0/2 上設(shè)置認(rèn)證密碼 rg注意：區(qū)域認(rèn)證一旦開(kāi)啟，就要在所有包含到此區(qū)域的接口上設(shè)置認(rèn)證密碼。從此 OSPF接口接收到的所有 OSPF報(bào)文都需要認(rèn)證。設(shè)備對(duì)于這兩種認(rèn)證方式都支持，下面將以圖 9和圖 10中的兩臺(tái) S3550為例介紹這兩種認(rèn)證方式的區(qū)別和配置。具體配置如下： S6806E1的配置： 命 令含 義S6806E1(config) Int G1/1進(jìn)入 6806E1的以太口S6806E1 (configif) ip ospf priority 255設(shè)置此接口的 OSPF 優(yōu)先級(jí)為255 ，保證其成為DR S6806E2的配置： 命 令含 義S6806E2(config) Int G1/1進(jìn)入 6806E2的以太口S6806E2 (configif) ip ospf priority 254設(shè)置此接口的 OSPF 優(yōu)先級(jí)為254，保證其成為 BDR 其它 S3550使用缺省的 Ip ospf priority 值 (缺省為 1). 通過(guò)以上設(shè)置, 6806E1最終會(huì)成為 DR,而 6806E2成為 BDR,實(shí)現(xiàn)原有的設(shè)計(jì)。注意：修改接口網(wǎng)絡(luò)類型和 hello 間隔都有可能造成 OSPF 鄰居關(guān)系無(wú)法建立，請(qǐng)謹(jǐn)慎使用。 由此可以看出 DR 和 BDR 在廣播鏈路中的作用，對(duì)于一個(gè)路由器數(shù)量較多的 OSPF 廣播網(wǎng)絡(luò)來(lái)說(shuō)，保持DR 和BDR的穩(wěn)定性是非常重要的。例如在一個(gè)擁有 3臺(tái)路由器的廣播鏈路上需要建立 3個(gè)鄰居關(guān)系， 但是在一個(gè)擁有 4 臺(tái)路由器的廣播鏈路上就會(huì)需要建立 6 個(gè)鄰居關(guān)系，對(duì)于一個(gè)擁有 N 臺(tái)路由器的廣播鏈路來(lái)說(shuō)，其鄰居關(guān)系的數(shù)量為 N（N1）/ 2。缺省情況下，銳捷交換的 hello間隔為 10秒，鄰居死亡間隔 4倍于 hello間隔，也就是40秒。這兩種OSPF網(wǎng)絡(luò)類型的主要區(qū)別在于Broadcast 需要選舉 DR （指定路由器）和 BDR （備用指定路由器）， pointtopoint 不需要。 OSPF 接口參數(shù)調(diào)整 OSPF接口參數(shù)是 OSPF協(xié)議的一個(gè)組成部分，將直接影響協(xié)議的運(yùn)行。即用戶側(cè)能夠接收到 OSPF的 hello報(bào)文，使用 Sniffer工具可以很輕易的獲得基本的網(wǎng)絡(luò)信 息，并作出下一步的攻擊行為。 圖6 中區(qū)域 10的OSPF路由器在進(jìn)行了選路調(diào)整后，對(duì)上行鏈路，核心交換機(jī)和出口都作出了合理的流量分擔(dān)。 因?yàn)榈湫途W(wǎng)絡(luò)內(nèi)部使用的是私有地址，出口處必須做NAT轉(zhuǎn)換，因此使用兩條鏈路負(fù)載均衡的方式是不可行的。 具體配置以 Area 10 的S6806E為例 命 令含 義S6806E(config)router ospf進(jìn)入 OSPF進(jìn)程S6806E(configrouter)area 10 range 對(duì) Area 10 的路由進(jìn)行匯總發(fā)布注意： Area x range 命令只能用在區(qū)域邊界路由上，區(qū)域內(nèi)部路由器上不要使用此條命令，否則會(huì)造成路由表項(xiàng)的錯(cuò)誤。本案例具有很強(qiáng)的代表性，象此類型的典型網(wǎng)絡(luò)絡(luò)，推薦非骨干區(qū)域一律采用完全末梢區(qū)域. (Totally Stub Area). 具體拓?fù)鋱D如下： 圖 4 采用特殊區(qū)域后的 OSPF網(wǎng)絡(luò) 具體設(shè)備配置以 AREA 10 的S6806E和S3550為例 S3550 配置如下表： 命 令含 義S3550(config)router ospf 進(jìn)入 OSPF進(jìn)程 S3550(configrouter)Area 10 stub將AREA 10設(shè)置成為 stub區(qū)域 S6806E 配置如下表： 命 令含 義S6806E(config)router ospf進(jìn)入 OSPF進(jìn)程S6806E(configrouter)Area 10 stub nosummary將AREA 10設(shè)置成為stub區(qū)域,Nosummary參數(shù)用在區(qū)域邊界路由器上，設(shè)置此區(qū)域?yàn)橥耆┥覅^(qū)域 骨干區(qū)域路由器的路由表項(xiàng)優(yōu)化：非骨干區(qū)域 IP子網(wǎng)規(guī)劃和路由匯總 使用特殊區(qū)域后，非骨干區(qū)域內(nèi)部路由器的路由表得到極大的精簡(jiǎn)并且減少了區(qū)域內(nèi)部 OSPF 路由器之間的信息交互量。唯一需要注意的是非骨干區(qū)域 AREA號(hào)的冗余性，在實(shí)際工作中經(jīng)常被忽視。在此案例中我們選用的 Routerid地址段為 選取完 Routerid 地址段后， 接下來(lái)需要做的工作是在每個(gè) OSPF 設(shè)備上建立相應(yīng)的 Loopback 接口并設(shè)置相應(yīng)的接口 IP 為 。 第四章 OSPF 案例分析和部署 本章上一節(jié)對(duì)整個(gè) OSPF 典型網(wǎng)絡(luò)絡(luò)設(shè)計(jì)的六個(gè)基本原則作出了詳細(xì)說(shuō)明，下面我們來(lái)看看在實(shí)際工程中我們是如何運(yùn)用這六個(gè)基本原則對(duì) OSPF進(jìn)行設(shè)計(jì)和部署的。 OSPF 網(wǎng)絡(luò)基本安全：阻止發(fā)往用戶的 OSPF 報(bào)文 對(duì)于一個(gè)大型典型網(wǎng)絡(luò)絡(luò)來(lái)說(shuō)，安全性是必須要考慮到的問(wèn)題 。因?yàn)?OSPFv2 出現(xiàn)的時(shí)間較早，沒(méi)有考慮到帶寬的飛速發(fā)展，因此缺省情況下，OSPF計(jì)算cost值使用的參考帶寬為 100M，也就是說(shuō)缺省情況下，OSPF把100M 帶寬以上的端口統(tǒng)統(tǒng)認(rèn)為其cost 是 1。雖然有很多種手段能夠達(dá)到分擔(dān)流量的目的，但是最簡(jiǎn)單也是最安全的方法是使用 OSPF 內(nèi)建的選路機(jī)制。 推薦新建 OSPF網(wǎng)絡(luò)能夠在前期就作出利于路由匯總的 IP網(wǎng)絡(luò)設(shè)計(jì)，對(duì)于擴(kuò)建的網(wǎng)絡(luò)盡量進(jìn)行 IP地址的重新規(guī)劃，通過(guò)區(qū)域匯總能精簡(jiǎn)骨干區(qū)域路由器的路由表，減少骨干區(qū)域內(nèi) OSPF交互的信息量,并且提高了路由表項(xiàng)的穩(wěn)定性。 在絕大部分的情況下，典型網(wǎng)絡(luò)中的非骨干區(qū)域中都僅僅需要知道默認(rèn)路由出口在哪里，因此推薦把非骨干區(qū)域統(tǒng)一設(shè)置成完全末梢區(qū)域，這樣將極大的精簡(jiǎn)非骨干區(qū)域內(nèi)部路由器的路由條目數(shù)量，并且減少區(qū)域內(nèi)部OSPF交互的信息量。 非骨干區(qū)域內(nèi)部路由器的路由表項(xiàng)優(yōu)化： 特殊區(qū)域的使用 前一節(jié)講到在 OSPF 的非骨干區(qū)域中使用的一般都是較為低端的三層交換機(jī)，其產(chǎn)品定位使得其不可能承受過(guò)多的路由條目，為了精簡(jiǎn)其路由條目數(shù)量可以采用一些特殊區(qū)域模式來(lái)進(jìn)行路由表項(xiàng)的優(yōu)化。這在本文中不予討論。處于骨干區(qū)域和非骨干區(qū)域邊界的 OSPF路由器被稱為 ABR（區(qū)域邊界路由器），處于非骨干區(qū)域的路由器被稱為區(qū)域內(nèi)部路由器。 在一個(gè) OSPF路由器選舉出 Routerid 后，重啟路由器或者重新配置 OSPF 進(jìn)程都會(huì)導(dǎo)致 Routerid 的重新選舉，如果 OSPF路由器選擇了一個(gè)激活物理接口的 IP 地址作為 Routerid的話， 那么一旦其 down掉，就有可能引起 OSPF路由器的Routerid發(fā)生變更，因此選擇物理接口是一種危險(xiǎn)的做法。那么在 LSA 數(shù)據(jù)庫(kù)中對(duì)于不同 OSPF 設(shè)備發(fā)送來(lái)的 LSA 是如何進(jìn)行區(qū)分的呢，答案就是使用 Routerid。 第三章 OSPF 協(xié)議基本規(guī)劃 OSPF網(wǎng)絡(luò)協(xié)議在所有內(nèi)部網(wǎng)關(guān)協(xié)議中是比較復(fù)雜的一種，這種復(fù)雜性和 OSPF的協(xié)議原理密切相關(guān)，那么在設(shè)計(jì)典型網(wǎng)絡(luò)中的 OSPF我們具體需要考慮哪幾方面的問(wèn)題呢？在本節(jié)中將會(huì)為您一一介紹。OSPF 作為一種內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway Protocol，IGP），用于典型網(wǎng)絡(luò)中的路由器之間發(fā)布路由信息。它是一種鏈路狀