百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

思科路由器常用命令汇总2-OSPF路由协议

cac55 2024-10-26 08:17 41 浏览 0 评论

多区域OSPF的概念及部署

一. OSPF基础知识

1.OSPF的报文封装

OSPF协议包直接封装于IP,协议号89。

2.OSPF协议使用的组播地址

所有OSPF路由器——224.0.0.5;DR BDR——224.0.0.6

3.OSPF路由协议的管理距离:110


二. DR、BDR选举

1. DR选举比较顺序:

接口优先级数字越大越优先(优先级为0不能参与DR的选举)

Router ID越大越好

非抢占

2. 修改接口的OSPF网络类型

R1(Config-if)#ip ospf network point-to-point

Broadcast Specify OSPF broadcast multi-access network

non-broadcast Specify OSPF NBMA network

point-to-multipoint Specify OSPF point-to-multipoint network

point-to-point Specify OSPF point-to-point network

3. 修改接口优先级

R1(Config-if)#ip ospf priority 10

三. OSPF COST值

1. OSPF接口COST=参考带宽(10的8次方)/ 接口逻辑带宽

Router(config-if)#bandwidth 100000 //设置接口逻辑带宽,Kbits

2. 手工修改接口Cost

Router(config-if)# ip ospf cost 100

3. 修改参考带宽,适应现今网络带宽

Router1(config-router)#auto-cost reference-bandwidth 1000

//参考带宽以Mbits为单位

4. 查看OSPF接口Cost值

Router#sh ip ospf interface f0/0

四. OSPF多区域配置

1. 开启OSPF进程及网络宣告

Router(config)#router ospf 110

2. 网络宣告

Router(config-router)#network 10.1.12.0 0.0.0.252 area 0

3. Router-ID配置

Router(config-router)#router-id 1.1.1.1

4. 清除重启ospf进程

Router#clear ip ospf process

五. OSPF相关的show和debug

1. Router#show ip ospf 显示OSPF路由器ID,OSPF定时器以及LSA信息

2. Router#show ip ospf interface type 显示各种定时器和邻接关系

3. Router#show ip route ospf 显示路由器学习到的OSPF路由

4. Router#show ip protocols 显示IP路由协议参数

5. Router#show ip ospf neighbor 显示OSPF邻居表

6. Router#debug ip ospf events 显示OSPF相关事件

7. Router#debug ip ospf adj 跟踪邻接关系的建立和终止

8. Router#debug ip ospf packet 查看正在传输的OSPF分组

9. Router#debug ip ospf obj

六. NBMA网络选择OSPF的模式

1. 在帧中继主接口上,默认的OSPF模式为非广播

2. 在点到点帧中继子接口上,默认的OSPF模式为点到点

3. 在帧中继多点子接口上,默认的OSPF模式为非广播


OSPF LSA及特殊区域详解

一. LAS类型

1. 查看LSDB

Router#show ip ospf database

2. 查看ospf相关的路由表

Router#show ip route ospf

二. OSPF特殊区域

1. Stub区域配置

Router(config-router)#area 1 stub

2. 完全 stub区域

R-ABR(config-router)#area 1 stub no-summary

R-ABR(config-router)#area 1 default-cost 10 //同时配置默认cost

3. Nssa区域配置

Router(config-router)#area 1 nssa

R-ABR(config-router)#area 1 nssa default-information-originate

注意:Area 1 nssa配置是不会自动生成默认路由的,所以要在ABR路由器上配置area 1 nssa default-information-originate

4. 完全nssa区域

R-ABR(config-router)#area 1 nssa no-summary

注意:area 1 nssa no-summary会自动生成默认路由

5. 查看OSPF特殊区域详情

Router(config-router)#show ip ospf database ?

asbr-summary ASBR summary link states

network Network link states

router Router link states

summary Network summary link states


adv-router Advertising Router link states

database-summary Summary of database

external External link states

nssa-external NSSA External link states

opaque-area Opaque Area link states

opaque-as Opaque AS link states

opaque-link Opaque Link-Local link states

self-originate Self-originated link states


OSPF高级特性

一. Passive-interface

1. Router(config-router)#passive-interface f0/0

2. Router(config-router)#passive-interface default

Router(config-router)#no passive-interface f0/0

二. OSPF默认路由注入

1. Router(config-router)# default-information originate

注意:需要存在默认路由

2. Router(config-router)# default-information originate always

注意:不论有没有默认路由

三. OSPF路由汇总

1. 区域内路由汇总

R-ABR(config-router)# area 2 range 172.16.0.0 255.255.0.0 cost 10

2. 外部路由汇总

R-ASBR(config-router)# summary-address 10.1.0.0 255.255.0.0

四. Virtual-link



1. R2(config-router)#area 2 virtual-link 3.3.3.3

2. R3(config-router)#area 2 virtual-link 2.2.2.2

3. Router#show ip ospf virtual-link

五. OSPF身份认证

1. OSPF明文认证

1).接口认证

Router(config-if)# ip ospf authentication-key 123456

Router(config-if)# ip ospf authentication

2).区域认证

Router(config-if)# ip ospf authentication-key 123456

Router(config-router)# area 1 authentication

2. OSPF密文认证

1).接口认证

Router(config-if)#ip ospf message-digest-key 1 md5 123456

Router(config-if)# Ip ospf authentication message-digest

2).区域认证

Router(config-if)# ip ospf message-digest-key 1 md5 123456

Router(config-router)# area 0 authentication messae-digest

3. 虚链路身份认证



R1(config-if)# area 1 virtual-link 3.3.3.3 authentication-key 123456

R1(config-if)# area 0 authentication

R3(config-if)# area 1 virtual-link 1.1.1.1 authentication-key 123456

R3(config-if)# area 0 authentication

相关推荐

Linux :远程访问的 16 个最佳工具(一)

通过远程桌面协议(RDP)可以访问远程Linux桌面计算机,这是Microsoft开发的专有协议。它为用户提供了一个图形界面,可以通过网络连接连接到另一台/远程计算机。FreeRDP是...

Guacamole安装部署_guacamole简单搭建

Guacamole安装部署Guacamole简介Guacamole是提供连接远程桌面的解决方案的开源项目(也可以说是一个远程桌面网关),通过浏览器就能远程操作服务器,适用于Chrome、Firefox...

1-FreeRTOS入门指南_freertos+lwip

本专栏是根据官方提供的文档进行FreeRTOS的各个功能函数的说明,以及函数的使用本专栏不涉及动手操作,只是对原理进行说明,FreeRTOS基础知识篇更新完成会对如何在开发板上进行上手实战操作。这里不...

Windows暂停远程桌面,这些工具可替代

Windows暂停远程桌面,这些工具可替代近日,Windows官方宣布将于2025年5月27日起,在Windows10和Windows11应用商店中下架“Microsoft远程桌面”应用。这一消...

现在做 Web 全景合适吗?_前端全景

作者:前端藏经阁转发链接:https://www.yuque.com/xwifrr/uxqg5v/cgclx0前言Web全景在以前带宽有限的条件下常常用来作为街景和360°全景图片可查看。它可以...

网页直连,MSTSC远程控制Windows新姿势!

不用安装软件,打开浏览器就能远程办公?今天要聊的是一种颠覆传统的远程控制玩法,直接用网页连接Windows电脑,无需下载客户端,手机、平板、Mac甚至Linux都能轻松操作。这可不是吹牛,结合MSTS...

QQ出现大面积盗号,原因已查明,请抓紧改密码

你没有看错,QQ又上了微博热搜,这次比较严重了,QQ出现大面积盗号,多个QQ群出现yellow信息,其次导致多位成员被踢出,并且还被封号处理,到底怎么回事?请继续往下看。在6月26日晚上10点左...

我在淘宝花10块钱,买到了能玩“宝可梦”的Q群机器人

十一月雨|文我是个没事喜欢逛淘宝的人,虽然是个不怎么好的习惯,但总是能够发现一些奇奇怪怪的东西,这次我发现的是一种Q群机器人。Q群机器人,大多是基于腾讯SmartQQ协议实现的一种能自动回复、自定...

Metasploit最实用的攻击模块"Meterpreter"

Meterpreter命令详解Meterpreter是Metasploit渗透测试平台框架中功能最强大的攻击载荷模块,在最新的Metasploitv4.5.0版本中,攻击载荷模块已经达到了25...

手机QQ再更新,上线了一个想让人“无法回避”的新功能

近日,手机QQ更新了V8.2.6.700版本,苹果iOS版和安卓版手机QQ上线了一个新功能:可以实时显示对方的手机电量以及充电状态。开通电量显示也很简单,长按主页左上方的头像,在在线状态中选择我的电量...

「网络安全」常见攻击篇(20)——点击劫持

什么是点击劫持?点击劫持(Clickjacking)技术又称为界面伪装攻击(UIredressattack),是一种视觉上的欺骗手段。通常有两种方式:攻击者使用一个透明的iframe,覆盖...

曾利用驱动人生升级通道传播的木马下载器攻击方法再次升级

一、概述御见威胁情报中心1月25日再次监测到曾利用驱动人生升级通道传播的木马下载器攻击方法再升级。本次升级主要变化在于攻击模块,木马在之前的版本上,新增计划任务“DnsScan”,在其中将永恒之蓝攻击...

QQ飞车手游:点券首个功能性宠物上架,实战稳定触发还不快入手?

随着版本的逐渐更新,点券宠物在道具模式发挥逐渐越来越小,曾经探讨点券宠物在道具是不是真的没有用?直到出现了波斯猫改变了,我对点券宠物在道具模式的看法,如今又一个强势点券宠物来袭,而且特性触发简单,还是...

工单系统设计实战(上):核心配置与效能提升

流程的标准化并非终点,而是研发效能持续革命的基石。当工单系统真正成为研发团队的“神经中枢”,每一次需求的精准流转、每一行代码的受控提交、每一次版本的可靠发布,都将汇聚成驱动产品持续进化的强大动力...

6个编辑PDF文档内容的工具(软件+网站)

在日常办公、学习和生活中,PDF文件因其格式稳定、跨平台兼容性强等特点,被广泛应用。但有时我们拿到PDF文件后,却发现需要修改其中的内容,总感觉有点难搞。其实PDF文档编辑修改也很简单,这里分享6个软...

取消回复欢迎 发表评论: