【正文】 ，為了將RIP的路由表發(fā)布到OSPF中里；，但驗(yàn)證過程沒有成功，后來通過幾番的檢查才得以解決；，但體味到一個(gè)組團(tuán)結(jié)的力量，也體味到做項(xiàng)目的艱辛；6 參考文獻(xiàn)【1】. 電子工業(yè)出版社 【2】（美） 計(jì)算機(jī)與通信學(xué)院網(wǎng)絡(luò)實(shí)訓(xùn)評(píng)分表課程名稱： 動(dòng)態(tài)路由協(xié)議的研究與實(shí)現(xiàn) 項(xiàng) 目評(píng) 價(jià)設(shè)計(jì)方案的合理性與創(chuàng)造性設(shè)計(jì)與調(diào)試結(jié)果設(shè)計(jì)說明書的質(zhì)量答辯陳述與回答問題情況課程設(shè)計(jì)周表現(xiàn)情況綜合成績 教師簽名： 日 期： （注：1．此頁附在課程設(shè)計(jì)報(bào)告之后；2．綜合成績按優(yōu)、良、中、及格和不及格五級(jí)評(píng)定。說明OSPF協(xié)議根據(jù)鏈路的狀態(tài)變化選擇最優(yōu)路徑作為傳輸路徑，通過設(shè)置鏈路的開銷值就能起到鏈路備份的目的，當(dāng)一條鏈路出現(xiàn)問題的情況下，就能保證整個(gè)網(wǎng)絡(luò)不受影響。，根據(jù)OSPF路徑選擇的原理，將會(huì)選擇開銷小的端口作為通向下一跳路由器的路徑。測(cè)試命令：tracert 測(cè)試截圖： VPC測(cè)試PC2到PC1的連通性測(cè)試結(jié)果： e1/?？梢院芮宄目聪鄬?duì)于匯聚之前路由表?xiàng)l目大幅度減少，這樣就可以減輕路由器的負(fù)擔(dān)提高路由器的工作效率。 路由重發(fā)布后路由器R5中路由表 vpc進(jìn)行ping命令測(cè)試用ping命令檢測(cè)pc1（）與pc2（）之間連通性，pc1與pc2之間是可以相互訪問的。由于R3與R5之間使用的RIP協(xié)議，在R5中除了學(xué)習(xí)到R3的直連路由并沒有學(xué)習(xí)到其他網(wǎng)段的路由，此時(shí)R5是不能與OSPF區(qū)域內(nèi)進(jìn)行通信的，如何與OSPF協(xié)議實(shí)現(xiàn)全網(wǎng)互通，就要用到路由重發(fā)布技術(shù)，將OSPF的路由發(fā)布到RIP當(dāng)中，R5通過R3學(xué)習(xí)到區(qū)域內(nèi)的路由（以RIP協(xié)議的形式）就可以實(shí)現(xiàn)全網(wǎng)的互通。 RIP技術(shù)實(shí)現(xiàn)測(cè)試目標(biāo)：路由器R3與R5之間通過RIP協(xié)議互相學(xué)習(xí)路由，R3與R5通過RIP協(xié)議建立與OSPF區(qū)域的連接。 OSPF的STUB區(qū)域測(cè)試目標(biāo)：配置STUB區(qū)域后路由器R6中的OSPF路由表將會(huì)被一條默認(rèn)路由代替，路由條目減少。，SW1與R1之間的鄰居關(guān)系是FULL狀態(tài)，并且與SW2并沒有建立鄰居關(guān)系，因?yàn)镽SW1已經(jīng)配置了認(rèn)證，導(dǎo)致SW1與SW2之間沒有建立鄰居關(guān)系。其他路由器也同樣學(xué)習(xí)到了自己鄰居路由器發(fā)來的LSDB（鏈路狀態(tài)數(shù)據(jù)庫），說明OSPF協(xié)議已經(jīng)運(yùn)行成功。測(cè)試目標(biāo)：測(cè)試OSPF區(qū)域內(nèi)的路由器之間的鄰居建立情況及各路由器路由表情況。下圖是R2與R6路由器的鏈路備份配置過程： R6鏈路備份配置R2與R6的配置是一致的，注意配置鏈路備份的時(shí)候要進(jìn)入到端口中，還要選擇相對(duì)應(yīng)的協(xié)議，這里的備份只針對(duì)ospf協(xié)議，同一個(gè)端口上可以設(shè)置不同協(xié)議的開銷值。鏈路備份就是a點(diǎn)和b點(diǎn)之間的網(wǎng)絡(luò)連接只有一條（A線）時(shí)，出現(xiàn)故障時(shí)a點(diǎn)和b點(diǎn)之間就無法通訊，于是就在增加一條（B線）線路在a點(diǎn)和b點(diǎn)之間，當(dāng)A線出現(xiàn)問題時(shí)，可以使用B線保持a點(diǎn)和b點(diǎn)之間的通訊。cost 鏈路備份配置命令命 令功 能interface這樣減少了末梢區(qū)域其他路由器的路由條目和路由傳遞的數(shù)量，提高路由器的性能。1 stub設(shè)置區(qū)域1為STUB區(qū)域RIP協(xié)議可以通過路由匯聚從而減少路由條目減輕路由器的負(fù)擔(dān)，那么OSPF協(xié)議也可以通過設(shè)置不同的區(qū)域從而達(dá)到同樣的目的，OSPF STUB是一個(gè)末梢區(qū)域，當(dāng)一個(gè)OSPF區(qū)域處于整個(gè)自治系統(tǒng)邊界時(shí)，而又不含其他路由協(xié)議，這時(shí)就可以配置OSPF STUB區(qū)域。配置命令必須在相應(yīng)的接口下。所以在R3與R5的接口上進(jìn)行路由匯聚減小路由表?xiàng)l目，從而減輕路由器負(fù)擔(dān)。由于路由登錄項(xiàng)廣播的數(shù)量減少，路由協(xié)議的開銷也將顯著減少。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的尺寸。e1/0進(jìn)入端口ip summaryaddress 下圖是R3路由器端口認(rèn)證配置過程： R3路由器端口認(rèn)證配置 為了保證整個(gè)區(qū)域內(nèi)協(xié)議的安全性，區(qū)域內(nèi)的所有路由器都必須進(jìn)行接口認(rèn)證，在OSPF視圖下選擇的區(qū)域一定是路由器所處的區(qū)域，否則認(rèn)證會(huì)失敗。 接口和區(qū)域起用相同類型的認(rèn)證，則區(qū)域強(qiáng)。 接口和區(qū)域啟用不同類型的認(rèn)證，則接口強(qiáng)！例如 兩臺(tái)鄰居路由器，通過串口互聯(lián)，同時(shí)對(duì)區(qū)域啟用密文認(rèn)證，在一臺(tái)路由的串口啟用明文認(rèn)證，另一臺(tái)串口 不啟用任何認(rèn)證。　　使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會(huì)被網(wǎng)絡(luò)探測(cè)器確定，所以不安全，不建議使用?！　≡谀J(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。 R5 RIP協(xié)議配置 圖中為R5路由器RIP協(xié)議的配置，在路由器R3中配置同R5，但在通告路由時(shí)主要通告自己直連網(wǎng)段的路由。（show ip route rip）用來查看RIP路由表，檢測(cè)路由器是否通過RIP協(xié)議獲取到了鄰居的路由表，在路由器中通常用show命令來查看設(shè)備的配置等情況。這些擴(kuò)展特性有：1　 每個(gè)路由條目都攜帶自己的子網(wǎng)掩碼2　 路由選擇更新更具有認(rèn)證功能3　 每個(gè)路由條目都攜帶下一跳地址4　 外部路由標(biāo)志5　 組播路由更新最重要的一項(xiàng)是路由更新條目增加了子網(wǎng)掩碼的字段，因而RIP協(xié)議可以使用可變長的子網(wǎng)掩碼，從而使RIPV2協(xié)議變成了一個(gè)無類別的路由選擇協(xié)議。作為形成網(wǎng)絡(luò)的每一個(gè)自治系統(tǒng)，都有屬于自己的路由選擇技術(shù)，不同的 AS 系統(tǒng)，路由選擇技術(shù)也不同。RIP 是一種內(nèi)部網(wǎng)關(guān)協(xié)議。 路由器R1 OSPF配置，OSPF的整個(gè)配置過程用到的命令，都需要進(jìn)入到OSPF視圖下才能進(jìn)行配置，在網(wǎng)絡(luò)TOP中OSPF協(xié)議還需要在路由器RRRRSWSW2中進(jìn)行配置，路由器所在的位置不同，所屬的區(qū)域也不同。對(duì)于每一個(gè)區(qū)域，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在區(qū)域外是不可見的，同樣，在每一個(gè)區(qū)域中的路由器對(duì)其域外的其余網(wǎng)絡(luò)結(jié)構(gòu)也不了解。在OSPF中，由按照一定的OSPF路由法則組合在一起的一組網(wǎng)絡(luò)或路由器的集合稱為區(qū)域（AREA）。mask area（network路由器刷新它產(chǎn)生的LSA；計(jì)算從其他路由器接收的LSA的生存期。每10分鐘在所有LSA上完成一次校驗(yàn)和。在生存期內(nèi)，源路由器每 30分鐘發(fā)送一個(gè)刷新包來刷新LSA。（timers lsa arrival 60）每一個(gè)OSPFLSA都有一個(gè)生存期，它指示LSA是否仍然還有效。所以，盡量避免修改Router ID的情況，如確實(shí)要修改，只能選擇不影響用戶使用的時(shí)間段來修改。一般選擇的原則如下：1　 首先選取最大的loopback接口地址；2　 如果沒有配置loopback接口，那么就選取最大的物理接口地址；當(dāng)然，也可以通過命令人工強(qiáng)制改變Router ID。由于IP地址是唯一的，所以這樣就很容易保證Router ID的唯一性。基于這個(gè)目的，每一臺(tái)運(yùn)行OSPF的路由器都需要一個(gè)Router ID。id因?yàn)镺SPF允許一臺(tái)路由器運(yùn)行多個(gè)OSPF進(jìn)程，并且多個(gè)OSPF進(jìn)程是獨(dú)立的，他們之間的路由是不會(huì)互相傳遞的。mask areaip 配置router ID 路由器身份timers lsa arrival 60設(shè)置OSPF鏈路刷新時(shí)間networkospf 1進(jìn)入OSPF視圖并指定進(jìn)程為1router支持LACP（Link Aggregation Control Protocol，鏈路聚合控制協(xié)議）進(jìn)行動(dòng)態(tài)鏈路匯聚。216。216。 高擴(kuò)展性保護(hù)投資隨著用戶端速度不斷提高，用戶最終會(huì)使集群千兆鏈路達(dá)到飽和，而能夠擁有多條集群10GE鏈路將是我們的未來發(fā)展方向。根據(jù)建網(wǎng)需求, 選擇CISCO公司的C6000系列全千兆三層交換機(jī)，該款交換機(jī)完全可以滿足企業(yè)網(wǎng)絡(luò)建設(shè)的需求。216。216。216。216。路由器產(chǎn)品特點(diǎn)：216。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。例如： 網(wǎng)絡(luò)設(shè)備選型Area0作為企業(yè)園區(qū)網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。例如：2．代表銷售部ip地址0．代表接口ip地址例如：3．代表海南1．代表北京2．IP分配表。當(dāng)企業(yè)園區(qū)網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求企業(yè)園區(qū)網(wǎng)提供網(wǎng)絡(luò)地址轉(zhuǎn)換功能，對(duì)私網(wǎng)地址進(jìn)行轉(zhuǎn)換。具體分配時(shí)要遵循以下原則：1　 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；2　 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項(xiàng)；3　 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率；4　 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性；5　 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。RIP應(yīng)用于OSI網(wǎng)絡(luò)七層模型的網(wǎng)絡(luò)層。RIP協(xié)議是基于距離矢量算法（DistanceVectorAlgorithms）的，它使用“跳數(shù)”，即metric來衡量到達(dá)目標(biāo)地址的路由距離。在局域網(wǎng)中一般為了負(fù)載均衡而采用OSPF協(xié)議，對(duì)路由選路和收斂的要求不高，因此可以劃分三個(gè)區(qū)域，即area 0，area 1,area 2，總部北京所有設(shè)備都位于area 0中，海南所有設(shè)備都位于area 1中，上海所有設(shè)備位于area 2中，并將area 1設(shè)置為STUB區(qū)域。在OSPF的劃分上有兩種方式，一種是全部劃入骨干域，一種是劃分骨干和分支域。OSPF具有在路由器和高端交換機(jī)上自動(dòng)配置的能力，并且其開銷較低，功能強(qiáng)，支持的網(wǎng)絡(luò)規(guī)模大，特別適合于大型的園區(qū)網(wǎng)。經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備或做必要的升級(jí)。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析