大型企業(yè)ospf組網(wǎng)建設(shè)方案(編輯修改稿)
2025-05-20 00:05 本頁面
【文章內(nèi)容簡介】 命 令含 義Router(configr) router ospf進(jìn)入 OSPF進(jìn)程 Router(configrouter) redistribute static將靜態(tài)路由引入 OSPF選路優(yōu)化具體配置以 Area 10 的 S6806E,S6810E1,S6810E2為例 AREA10 匯聚交換機(jī) S6806E的配置：命 令含 義S6806E(config)router ospf進(jìn)入 OSPF進(jìn)程 S6806E(configrouter)autocost referencebandwidth 10000將網(wǎng)絡(luò)參考帶寬改為 10GS6806E(config)interface T 1/1進(jìn)入S6806E到S6810E1的上聯(lián)接口S6806E(configif)ip ospf cost 10調(diào)整此接口的 cost 值為10S6806E(config)interface T 1/2進(jìn)入S6806E到S6810E2的上聯(lián)接口S6806E(configif)ip ospf cost 20調(diào)整此接口的 cost 值為20 S6810E1的配置： 命 令含 義S6810E1(config)router ospf進(jìn)入 OSPF進(jìn)程 S6810E1(configrouter)autocost referencebandwidth 10000將網(wǎng)絡(luò)參考帶寬改為 10G S6810E1(config)interface T 1/1進(jìn)入?yún)^(qū)域 10 S6806E 的下行接口S6810E1(configif)ip ospf cost 10調(diào)整此接口的 cost 值為10S6810E2的配置： 命 令含 義S6810E2(config)router ospf進(jìn)入 OSPF進(jìn)程S6810E2(configrouter)autocost referencebandwidth 10000將網(wǎng)絡(luò)參考帶寬改為 10GS6810E2(config)interface T 1/1進(jìn)入?yún)^(qū)域 10 S6806E 的下行接口 S6810E2(configif)ip ospf cost 20調(diào)整此接口的 cost 值為20注意：在做OSPF選路調(diào)整時(shí)注意兩點(diǎn)：一是更改OSPF參考帶寬時(shí)必須保證全網(wǎng)設(shè)備一致，二是在鏈路兩側(cè)的設(shè)備上需要作出同樣的 cost調(diào)整，否則會(huì)形成不對(duì)稱路由，引起網(wǎng)絡(luò)故障。 OSPF網(wǎng)絡(luò)的基本安全：阻止發(fā)往用戶的OSPF 報(bào)文 對(duì)于本案例來說，做完上面五步，實(shí)際上整個(gè) OSPF 網(wǎng)絡(luò)已經(jīng)能夠正常的運(yùn)行，但是這個(gè)網(wǎng)絡(luò)存在一個(gè)較大的安全漏洞。即用戶側(cè)能夠接收到 OSPF的 hello報(bào)文，使用 Sniffer工具可以很輕易的獲得基本的網(wǎng)絡(luò)信 息，并作出下一步的攻擊行為。 為了實(shí)現(xiàn) OSPF網(wǎng)絡(luò)的基本安全，在實(shí)際工程中推薦使用 Passive接口的方式來阻止發(fā)往用戶的 OSPF報(bào)文。如圖 7所示： 圖 7 阻止發(fā)往用戶的OSPF報(bào)文 具體配置以 Area 10中的一臺(tái) S3550為例： 命 令含 義S3550(config) router ospf進(jìn)入 OSPF進(jìn)程S3550(configrouter)passiveinterface vlan 10阻塞發(fā)往用戶 vlan的 OSPF報(bào)文注意：passiveinterface 命令會(huì)阻塞所有 OSPF 報(bào)文的發(fā)送，一般只會(huì)用于用戶 vlan 的 SVI接口上,千萬不要阻塞 OSPF路由器之間的鏈路，這將導(dǎo)致 OSPF鄰居無法建立。 第五章 OSPF 可選配置 本章節(jié)介紹了不太常見的 OSPF配置， 在實(shí)際工程中可以選擇性使用。 OSPF 接口參數(shù)調(diào)整 OSPF接口參數(shù)是 OSPF協(xié)議的一個(gè)組成部分，將直接影響協(xié)議的運(yùn)行。在絕大多數(shù)情況下，推薦不要去更改這些參數(shù)的默認(rèn)值。只有在某些特定應(yīng)用環(huán)境中，比如運(yùn)營商的網(wǎng)絡(luò)，可能會(huì)需要調(diào)整 OSPF 的接口參數(shù)。 常見的 OSPF接口參數(shù)有下面幾種： （1） OSPF網(wǎng)絡(luò)類型 銳捷交換機(jī)支持兩種 OSPF網(wǎng)絡(luò)類型： pointtopoint（點(diǎn)到點(diǎn)）和 Broadcast（廣播）。這兩種OSPF網(wǎng)絡(luò)類型的主要區(qū)別在于Broadcast 需要選舉 DR （指定路由器）和 BDR （備用指定路由器）， pointtopoint 不需要。因此Broadcast 類型的接口建立 OSPF鄰居關(guān)系花費(fèi)的時(shí)間會(huì)更長一些。缺省情況下，銳捷交換機(jī)的所有 OSPF接口都是 Broadcast類型。 （2） OSPF 接口 hello間隔和鄰居死亡間隔 OSPF接口使用 hello報(bào)文來發(fā)現(xiàn)鄰居和維持鄰居關(guān)系， 在鄰居死亡間隔內(nèi)沒有收到對(duì)端回復(fù)的 OSPF報(bào)文， 將會(huì)宣告鄰居關(guān)系解除。缺省情況下，銳捷交換的 hello間隔為 10秒，鄰居死亡間隔 4倍于 hello間隔，也就是40秒。 （3） OSPF接口優(yōu)先級(jí) OSPF 接口優(yōu)先級(jí)用于 Broadcast 鏈路上的 DR 和 BDR 選擇，在某些情況下，是需要通過調(diào)整接口優(yōu)先級(jí)來保證DR和BDR 位置的。 這里簡單介紹一下 DR 和 BDR 在 OSPF 的廣播網(wǎng)絡(luò)鏈路上的作用和選舉機(jī)制，大家知道在點(diǎn)對(duì)點(diǎn)鏈路上OSPF的鄰居只會(huì)有一個(gè)，也就是說只需要建立一個(gè)鄰居關(guān)系即可。但是在廣播鏈路上，由于可以同時(shí)存在多個(gè)OSPF路由器， 那么會(huì)需要維護(hù)大量的鄰居關(guān)系。例如在一個(gè)擁有 3臺(tái)路由器的廣播鏈路上需要建立 3個(gè)鄰居關(guān)系， 但是在一個(gè)擁有 4 臺(tái)路由器的廣播鏈路上就會(huì)需要建立 6 個(gè)鄰居關(guān)系，對(duì)于一個(gè)擁有 N 臺(tái)路由器的廣播鏈路來說，其鄰居關(guān)系的數(shù)量為 N（N1）/ 2。 維護(hù)過多的鄰居關(guān)系會(huì)消耗大量的路由器資源和鏈路帶寬。為了減少這種消耗， 就出現(xiàn)了 DR 和BDR 的概念。 DR 和BDR 類似于廣播鏈路的領(lǐng)導(dǎo)者和中轉(zhuǎn)站，用于建立和維護(hù)普通路由器的鄰居關(guān)系，這樣就大大減少了鄰居關(guān)系的維護(hù)量。 由此可以看出 DR 和 BDR 在廣播鏈路中的作用，對(duì)于一個(gè)路由器數(shù)量較多的 OSPF 廣播網(wǎng)絡(luò)來說，保持DR 和BDR的穩(wěn)定性是非常重要的。同時(shí)由于 DR 和 BDR 維護(hù)著這個(gè)網(wǎng)絡(luò)的鄰居關(guān)系，因此其性能要求也會(huì)高于普通路由器， 一般 DR 和BDR 都會(huì)選擇相對(duì)高端的設(shè)備。此時(shí)如果使用自動(dòng)選舉的方式，可能最終選舉出的DR和BDR不是我們希望獲得的結(jié)果，因此使用端口優(yōu)先級(jí)進(jìn)行調(diào)整來進(jìn)行人工指定是工程中必要的手段。 更改接口參數(shù)具體配置如下： （1）更改 OSPF網(wǎng)絡(luò)類型： 命 令含 義Switch(config) interface vlan 10進(jìn)入 OSPF接口Vlan10Switch(configif)ip ospf network pointtopoint將此接口的OSPF網(wǎng)絡(luò)類型更改為 pointtopoint （2）修改 OSPF接口 hello間隔和鄰居死亡間隔 命 令含 義Switch(config) interface vlan 10進(jìn)入 OSPF接口Vlan10Switch(configif)ip ospf hellointerval 5將此接口的 OSPF 的 hello 間隔修改為 5秒一次Switch(configif)ip ospf deadinterval 30將此接口的OSPF的鄰居死亡間隔修改為 30秒超時(shí)。注意：修改接口網(wǎng)絡(luò)類型和 hello 間隔都有可能造成 OSPF 鄰居關(guān)系無法建立，請(qǐng)謹(jǐn)慎使用。如有特殊需求，請(qǐng)聯(lián)系工程師。 （3） 通過調(diào)整接口優(yōu)先級(jí)來控制 DR 和 BDR的選舉 圖 8 控制 DR 和BDR的選舉 如上圖， 兩臺(tái) S6806E 和三臺(tái) S355024 在一個(gè)廣播型網(wǎng)絡(luò)中，這種情況下如果不作調(diào)整的話， 性能較差的S3550有可能被選舉成 DR 和BDR，但是我們希望 S6806E1成為
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1