H3C(单区域ospf协议配置)

OSPF单区域配置【学习日标】掌挥OSPF中Router ID 的配置方法掌握OSPF的配置力法掌握通过display命令查看OSPP运行状态的方法掌握使用OSPF发布缺省路由的方法掌握修改OSPF hello 和dead 时间的配置方法学握OSPF 路由优先级的修改力法【理论知识】OSPF是由IFIF 开发的基J链路状念的自治系统内部路由协议,用来代替RIP 路由协议自身的算法限.与距离矢量协议不同,链路状态路由协议使用Dijkstra 的最短路径优先算法计算和选择路由。

OSPF 协议在有组播发送能力的链路层上以组播地址发送协议包，即达到了节约资源的目的，有最大限度地减少了对其他网络设备的干扰.【实验拓扑】步骤1.按照实验拓扑图规划IP 地址步骤2。

配置OSPF 路由协议步骤3。

在OSPP中下发默认路由步骤4.查看R1的路由表、OSPP 邻居状态和链路状态数据库步骤5。

在R2上修改OSPF HELO和DEAD时间的配置方法并查看OSPF的邻居状态步骤6.修改OSPF 优先级控制DR BDR 的选举【操作步骤】步骤1。

按照实验拓扑图规划IP地址查看接口ip地址配置［Huawei] sysname R1［RI]int loo 0［R1-LoopBack0] ip add 1。

1。

1。

132[R1-LoopBack0] int g0/0/0［Rl—GigabitEthernet0/0/01ip add 12。

1。

1。

124[Huawei］sys R2［R2］int g0/0/0［R2-Gigabi tEthernet0/0/0］ip add 12.1.1.2 255.255。

255。

[R2-Gigabi tEthernet0/0/0］int loo 0［R2—LoopBack0] ip add 2.2。

2.2 32[R2-LoopBack0] int g0/0/1［R2-GigabitEthernet0/0/1] ip add 23。

华为ospf配置命令_【总结】：华为、H3C、锐捷三家交换机配置命令详解【转】⼀直以来，对于华为、H3C、锐捷交换机的命令配置，不断的有朋友留⾔，三家交换机的配置命令容易弄混，经常在实际项⽬配置中出错，因此，本期我们将来介绍这三家交换机的基础配置命令，⼤家可以分别来看下他们的命令有什么不同。

为了让⼤家更加清楚，每⾏代码都有解释。

⼀、华为交换机基础配置命令1、创建vlan：//⽤户视图，也就是在Quidway模式下运⾏命令。

system-view //进⼊配置视图[Quidway] vlan 10 //创建vlan 10，并进⼊vlan10配置视图，如果vlan10存在就直接进⼊vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100，并进⼊vlan100配置视图，如果vlan10存在就直接进⼊vlan100配置视图[Quidway-vlan100] quit //回到配置视图2、将端⼝加⼊到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光⼝)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端⼝传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端⼝加⼊vlan100[Quidway- GigabitEthernet2/0/1] quit //回到配置视图[Quidway] interface GigabitEthernet1/0/0 //进⼊1号插槽上的第⼀个千兆⽹⼝配置视图中。

0代表1号⼝[Quidway- GigabitEthernet1/0/0] port link-type access //定义端⼝传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端⼝加⼊到vlan10中[Quidway- GigabitEthernet2/0/1] quit 3、将多个端⼝加⼊到VLAN中system-view[Quidway]vlan 10[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号⼝加⼊到vlan10中[Quidway-vlan10]quit4、交换机配置IP地址[Quidway] interface Vlanif100 // 进⼊vlan100接⼝视图与vlan 100命令进⼊的地⽅不同[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层交换⽹关路由[Quidway-Vlanif100] quit //返回视图[Quidway] interface Vlanif10 // 进⼊vlan10接⼝视图与vlan 10命令进⼊的地⽅不同[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换⽹关路由[Quidway-Vlanif10] quit5、配置默认⽹关：[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认⽹关。

实验五路由协议配置（二）1MSR系列路由器OSPF路由协议的配置1.1组网需求：PC1和PC2通过Router A和Router B通过OSPF路由协议实现互连互通。

设备清单：PC两台、MSR系列路由器2台1.2组网图：Router A 配置//进入S0/0、E0/0接口视图，配置IP地址及掩码#interface Serial0/0ip address 1.1.1.1 255.255.255.0#interface Ethernet0/0ip address 2.2.2.1 255.255.255.0#//启动ospf协议，并设置路由器的router idospf 1 router-id 1.1.1.1// 创建区域0，在接口S0/0、E0/0使能OSPFarea 0.0.0.0network 1.1.1.0 0.0.0.255network 2.2.2.0 0.0.0.255#RouterB配置#//配置接口的IP地址及掩码interface Serial0/0ip address 1.1.1.2 255.255.255.0#interface Ethernet0/0ip address 3.3.3.1 255.255.255.0#//启动ospf协议，并设置路由器的router idospf 1 router-id 2.2.2.2// 创建区域0，在接口S0/0、E0/0使能OSPFarea 0.0.0.0network 3.3.3.0 0.0.0.255network 1.1.1.0 0.0.0.255#1.4配置关键点：1)首先保证路由器A可以ping通路由器B，只要互连接口处于同一网段即可。

2)在系统视图下启动OSPF协议，使用命令ospf 1 ，其中数字“1”表示ospf的进程号，可以在同一设备上启动多个ospf进程，每个进程维护独立的路由表。

3)OSPF协议在接口上生效，如果在路由上启动了ospf协议，但没有在接口使能,则不会生成RIP的路由信息。

H3C OSPFv3配置命令（V150104）版本说明目录版本说明 (2)目录 (2)abr-summary (4)area (4)default cost (5)default-cost (5)display ospfv3 (6)display ospfv3 interface (8)display ospfv3 lsdb (9)display ospfv3 lsdb statistic (11)display ospfv3 next-hop (12)display ospfv3 peer (13)display ospfv3 peer statistic (15)display ospfv3 request-list (16)display ospfv3 retrans-list (17)display ospfv3 routing (19)display ospfv3 statistic (20)display ospfv3 topology (21)display ospfv3 vlink (22)filter-policy export (23)filter-policy import (24)import-route (25)log-peer-change (26)maximum load-balancing (26)ospfv3 (27)ospfv3 area (27)ospfv3 cost (28)ospfv3 dr-priority (28)ospfv3 mtu-ignore (29)ospfv3 timer dead (30)ospfv3 timer hello (30)ospfv3 timer retransmit (31)ospfv3 trans-delay (31)preference (32)router-id (33)silent-interface (33)spf timers (34)stub (35)vlink-peer (35)abr-summary【命令】abr-summary ipv6-address prefix-length [ not-advertise ]undo abr-summary ipv6-address prefix-length【视图】OSPFv3区域视图【参数】ipv6-address：聚合路由的目的IPv6地址。

H3COSPF配置1-基本功能引⼊外部静态路由StubNSSA配置举例1.组⽹需求· 所有的交换机都运⾏OSPF，并将整个⾃治系统划分为3个区域。

· 其中Switch A和Switch B作为ABR来转发区域之间的路由。

· 配置完成后，每台交换机都应学到AS内的到所有⽹段的路由。

2.配置步骤1）switch A[SwitchA] router id10.2.1.1[SwitchA] ospf[SwitchA-ospf-1] area 0[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.00.0.0.255[SwitchA-ospf-1-area-0.0.0.0] quit[SwitchA-ospf-1] area 1[SwitchA-ospf-1-area-0.0.0.1] network 10.2.1.00.0.0.2552）switch B[SwitchB] router id10.3.1.1[SwitchB] ospf[SwitchB-ospf-1] area 0[SwitchB-ospf-1-area-0.0.0.0] network 10.1.1.00.0.0.255[SwitchB-ospf-1-area-0.0.0.0] quit[SwitchB-ospf-1] area 2[SwitchB-ospf-1-area-0.0.0.2] network 10.3.1.00.0.0.2553）switch C[SwitchC] router id10.4.1.1[SwitchC] ospf[SwitchC-ospf-1] area 1[SwitchC-ospf-1-area-0.0.0.1] network 10.2.1.00.0.0.255[SwitchC-ospf-1-area-0.0.0.1] network 10.4.1.00.0.0.2554）switch D[SwitchD] router id10.5.1.1[SwitchD] ospf[SwitchD-ospf-1] area 2[SwitchD-ospf-1-area-0.0.0.2] network 10.3.1.00.0.0.255[SwitchD-ospf-1-area-0.0.0.2] network 10.5.1.00.0.0.2553.配置switch C为ASBR引⼊外部路由（静态路由），且路由信息可正确的在AS内传播。

H3C路由器OSPF命令一、OSPF概述1.1 OSPF简介1.2 OSPF特点1.3 OSPF网络拓扑类型二、OSPF基础配置2.1 创建OSPF进程2.2 配置路由器ID2.3 配置网络类型2.4 配置区域范围2.5 OSPF接口配置三、OSPF高级配置3.1 OSPF区域间路由器互联3.1.1 配置虚拟链路3.1.2 配置区域边界路由器3.2 OSPF路由策略3.2.1 配置路由过滤3.2.2 配置路由重分布3.3 OSPF特殊功能3.3.1 配置OSPF路由汇总3.3.2 配置OSPF默认路由四、故障排除与监控4.1 OSPF邻居关系4.1.1 OSPF邻居状态4.1.2 OSPF邻居关系异常排查 4.2 OSPF路由表4.2.1 OSPF路由表查看4.2.2 OSPF路由异常排查五、命令参考5.1 OSPF基本命令5.2 OSPF高级命令5.3 OSPF调试命令六、附录6.1 OSPF常见问题解答6.2 OSPF配置示例6.3 OSPF相关资料本文档涉及附件：附件1：OSPF配置示例文件本文所涉及的法律名词及注释：1、OSPF：开放最短路径优先（Open Shortest Path First），是一种基于链路状态的内部网关协议（IGP）。

它通过收集并传播拓扑信息，计算出最短路径，实现路由选择。

2、路由器ID：路由器在同一AS内的唯一标识符，通常通过路由器本地地质或配置指定。

3、网络类型：定义OSPF连接方式的参数，包括点对点、广播、非广播多点、虚拟连接等。

4、区域范围：指定OSPF区域ID的范围。

5、OSPF接口配置：为每个接口指定OSPF相关参数，如区域ID、Hello间隔、认证等。

6、OSPF区域间路由器互联：不同区域的OSPF路由器之间建立互联，通常使用虚拟链路或区域边界路由器实现。

7、路由过滤：通过配置ACL或路由策略控制OSPF路由信息的传播和接收。

8、路由重分布：将其他路由协议的路由信息导入到OSPF 中，实现不同协议间的互联互通。

H3C防火墙配置说明杭州华三通信技术有限公司版权所有侵权必究All rights reserved相关配置方法:配置OSPF验证从安全性角度来考虑,为了避免路由信息外泄或者对OSPF路由器进行恶意攻击,OSPF提供报文验证功能。

OSPF路由器建立邻居关系时,在发送的报文中会携带配置好的口令,接收报文时进行密码验证,只有通过验证的报文才能接收,否则将不会接收报文,不能正常建立邻居。

要配置OSPF报文验证,同一个区域的所有路由器上都需要配置区域验证模式,且配置的验证模式必须相同,同一个网段内的路由器需要配置相同的接口验证模式与口令。

表1-29 配置OSPF验证提高IS-IS网络的安全性在安全性要求较高的网络中,可以通过配置IS-IS验证来提高IS-IS网络的安全性。

IS-IS验证特性分为邻居关系的验证与区域或路由域的验证。

配置准备在配置IS-IS验证功能之前,需完成以下任务:•配置接口的网络层地址,使相邻节点网络层可达•使能IS-IS功能配置邻居关系验证配置邻居关系验证后,验证密码将会按照设定的方式封装到Hello报文中,并对接收到的Hello报文进行验证密码的检查,通过检查才会形成邻居关系,否则将不会形成邻居关系,用以确认邻居的正确性与有效性,防止与无法信任的路由器形成邻居。

两台路由器要形成邻居关系必须配置相同的验证方式与验证密码。

表1-37 配置邻居关系验证操作命令说明进入系统视图system-view-进入接口视图interface interface-type interface-number-配置邻居关系验证方式与验证密码isis authentication-mode{ md5 | simple}[ cipher ] password [ level-1 | level-2 ] [ ip |osi ]必选缺省情况下,接口没有配置邻居关系验证,既不会验证收到的Hello报文,也不会把验证密码插入到Hello报文中参数level-1与level-2的支持情况与产品相关,具体请以设备的实际情况为准必须先使用isis enable命令使能该接口才能进行参数level-1与level-2的配置。

OSPF路由协议6.3.1OSPF的基本配置【需求】两台PC所在网段，通过两台使用OSPF协议的路由器实现互连互通。

【组网图】【验证】RouterA和RouterB可以通过OSPF学习到对方路由信息，并可以ping通对方网段。

RouterA路由表：[RouterA]disp ip routing-tableRouting Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface1.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack01.1.1.2/32 OSPF 10 1563 20.1.1.2 Serial0/0 10.1.1.0/24 DIRECT 0 0 10.1.1.1 Ethernet0/0 10.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 20.1.1.0/30 DIRECT 0 0 20.1.1.1 Serial0/0 20.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 20.1.1.2/32 DIRECT 0 0 20.1.1.2 Serial0/0 30.1.1.0/24 OSPF 10 1563 20.1.1.2 Serial0/0 127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0 127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopB【验证】RouterA和RouterB可以通过OSPF学习到对方路由信息，并可以ping通对方网段。

RouterA路由表：[RouterA]disp ip routing-tableRouting Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface1.1.1.1/32 DIRECT 0 0 127.0.0.1InLoopBack01.1.1.2/32 OSPF 10 1563 20.1.1.2Serial0/010.1.1.0/24 DIRECT 0 0 10.1.1.1Ethernet0/010.1.1.1/32 DIRECT 0 0 127.0.0.1InLoopBack020.1.1.0/30 DIRECT 0 0 20.1.1.1Serial0/020.1.1.1/32 DIRECT 0 0 127.0.0.1InLoopBack020.1.1.2/32 DIRECT 0 0 20.1.1.2Serial0/030.1.1.0/24 O_ASE 150 1 20.1.1.2 S erial0/0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0【提示】1、建议将router id 指定和loopback 0接口地址一致。

Internal Combustion Engine &Parts1OSPFOSPF 是一种无类路由协议，适用于中大规模的网络。

链路状态路由协议使用最短路径优先算法来计算和选择路由。

相对于RIP 具有更大的扩展性、快速收敛性和安全可靠性。

2OSPF v3概述OSPFv3是在OSPFv2基础上开发的用于IPv6网络的路由协议。

OSPFv3在协议设计思路和工作机制方面与OSPFv2基本一致。

为了支持IPv6报文的转发，OSPFv3对OSPFv2做了一些必要的改进。

OSPFv3与OSPFv2的不同主要表现在：基于链路的运行，使用链路本地地址，链路支持多实例复用，通过Router ID 唯一标识邻居，认证的变化，Stub 区域的支持，报文的不同，Option 字段的不同。

OSPFv3在工作机制中使用了5种类型的数据包，所有类型的报文都有一个16字节头部，头部的编码格式如图1所示。

头部各个字段的含义如下：版本：OSPF 的版本号，version 3；类型：指明OSPF 报文类型，Hello=1，DBD=2，LSR=3，LSU=4，LSAck=5；路由器ID ：源路由器的ID ；区域ID ：源数据包的区域ID ；校验和：对整个IPv6报文的校验和；实例ID ：只在链路本地有意义。

3OSPFv3单区域配置如图2所示搭建实验拓扑，三台路由器的所有接口都属于area0。

设备参数如表1所示。

①配置R1路由器。

[R1]ospfv31//开启OSPFv3路由，进程号是1[R1-ospfv3-1]router -id 1.1.1.1//手工方式配置RouterID ，由于接口没有配置IPv4地址，路由器无法自动选择RouterID[R1-ospfv3-1]quit[R1]interface g0/0[R1-GigabitEthernet0/0]ospfv31area 0//在接口启用OSPFv3进程②配置R2路由器。

一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。

【H3C技术】OSPF配置命令全解析⼀.基本信息配置system-view //进⼊系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加⽤户[RT3-luser-admin]password simple admin //为⽤户设定密码[RT3-luser-admin]service-type telnet //指定⽤户的类型[RT3-luser-admin]quit //返回上⼀级[RT3]user-interface vty 0 4 //进⼊vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略⼆、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端⼝为被动接⼝undo silent-interface Serial0/2/0 //关闭此接⼝的被动接⼝undo silent-interface Serial0/2/2 area 1 //OSPF区域，可以写成点分⼗进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的⽹段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭⾃动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的⽹段silent-interface all //配置所有接⼝为被动接⼝undo silent-interface Serial0/2/3 //将接⼝不设为被动接⼝[RT4] ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对⽅的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明⽂认证虚链路的另⼀端也类似配置display ospf vlink //显⽰虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采⽤明⽂认证，配置⽅法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C⼋、OSPF调测调试命令display ospf brief //显⽰OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显⽰OSPF的接⼝信息display ospf peer //显⽰OSPF的邻居信息display ospf lsdb //显⽰OSPF的LSDBdisplay ospf routing //显⽰OSPF的路由信息display ospf error //显⽰OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次⽅/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的⽹络类型ospf dr-priority 10 //修改接⼝的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。

H3COSPF配置10-常见配置错误举例OSPF邻居⽆法建⽴1.故障现象OSPF邻居⽆法建⽴。

2. 分析如果物理连接和下层协议正常，则检查接⼝上配置的OSPF参数，必须保证与相邻路由器的参数⼀致，区域号相同，⽹段与掩码也必须⼀致（点到点与虚连接的⽹段与掩码可以不同）。

3. 处理过程1）使⽤display ospf peer命令查看OSPF邻居状态。

2）使⽤display ospf interface命令查看OSPF接⼝的信息。

3）检查物理连接及下层协议是否正常运⾏，可通过ping命令测试。

若从本地路由器Ping对端路由器不通，则表明物理连接和下层协议有问题。

4）检查OSPF定时器，在同⼀接⼝上邻居失效时间应⾄少为Hello报⽂发送时间间隔的4倍。

5）如果是NBMA⽹络，则应该使⽤peer ip-address命令⼿⼯指定邻居。

6）如果⽹络类型为⼴播⽹或NBMA，则⾄少有⼀个接⼝的路由器优先级⼤于零。

OSPF路由信息不正确1. 故障现象OSPF不能发现其他区域的路由。

2. 分析应保证⾻⼲区域与所有的区域相连接。

若⼀台路由器配置了两个以上的区域，则⾄少有⼀个区域应与⾻⼲区域相连。

⾻⼲区域不能配置成Stub区域。

在Stub区域内的路由器不能接收外部AS的路由。

如果⼀个区域配置成Stub区域，则与这个区域相连的所有路由器都应将此区域配置成Stub区域。

3. 处理过程1）使⽤display ospf peer命令查看OSPF邻居状态。

2）使⽤display ospf interface命令查看OSPF接⼝的信息。

3）使⽤display ospf lsdb查看LSDB的信息是否完整。

4）使⽤display current-configuration configuration ospf命令查看区域是否配置正确。

若配置了两个以上的区域，则⾄少有⼀个区域与⾻⼲区域相连。

5）如果某区域是Stub区域，则该区域中的所有路由器都要配置stub命令；如果某区域是NSSA区域，则该区域中的所有路由器都要配置nssa命令。

OSPF路由协议单区域概念及配置知识1：OSPF概述开放式最短路径优先协议（Open Shortest Path First，OSPF）是基于开放标准的发链路状态路由选择协议1.OSPF是内部网关路由协议内部网关路由协议(IGP)：用于在单一自治系统(Autonomous System-AS)内决策路由自制系统（AS）：执行统一路由策略的一组网络设备的组合2.OSPF区域为了适应大型的网络，OSPF在AS内划分多个区域；一定要划分区域0（骨干区域），其他区域必须和区域0相连。

每个OSPF路由器只维护所在区域的完整的链路状态信息3.链路状态路由协议OSPF是链路状态路由协议，链路状态路由协议中的路由器了解OSPF网络内的链路状态信息链路状态路由协议中，直连的路由器之间建立邻接关系，互相“交流”链路信息，来“画”出完整的网络结构知识2：Router IDRouter ID 是在OSPF区域内唯一标识一台路由器的IP地址。

Router ID选取规则▪∙∙首先，路由器选取它所有loopback接口上数值最高的IP地址▪∙∙如果没有loopback接口，就在所有物理端口中选取一个数值最高的IP地址Router ID 不具备强占性，Router ID 只要选定就不会改变，即使是物理接口关闭，Router ID 也不会变，除非重启路由器或进程。

知识3：OSPF的工作过程邻居列表•列出每台路由器全部已经建立邻接关系的邻居路由器链路状态数据库（LSDB）•列出网络中其他路由器的信息，由此显示了全网的网络拓扑路由表•列出通过SPF算法计算出的到达每个相连网络的最佳路径知识4：OSPF邻接关系邻接关系的建立过程建立邻接关系的条件1、Area-id：两个路由器必须在共同的网段上，它们的端口必须属于该网段上的同一个区，且属于同一个子网2、验证（Authentication OSPF）：同一区域路由器必须交换相同的验证密码，才能成为邻居3、Hello Interval和Dead Interval： OSPF协议需要两个邻居路由器的这些时间间隔相同，否则就不能成为邻居路由器。

6.3.4配置stub区【需求】一个OSPF自治系统中,A,B运行在area 0 ,B,C运行在area 1,area 1为stub区域,B 为ABRrouter A引入到D的外部路由，在area 1不存在到D的5类外部路由，而是通过ABR 通告的默认路由来访问D。

【组网图】【验证】各路由器可以通过OSPF学习到全网的路由信息，并可以ping通对方网段。

RouterC路由表：[RouterC]disp ip routing-tableRouting Table: public net Destination/Mask Protocol Pre Cost Nexthop Interface0.0.0.0/0 OSPF 10 1563 30.1.1.1 Seria l0/01.1.1.1/32 OSPF 10 3125 30.1.1.1 Seria l0/01.1.1.2/32 OSPF 10 1563 30.1.1.1 Seria l0/01.1.1.3/32 DIRECT 0 0 127.0.0.1 InLoo pBack010.1.1.0/24 OSPF 10 3125 30.1.1.1 Seria l2/0/020.1.1.0/30 OSPF 10 3124 30.1.1.1 Seria l2/0/030.1.1.0/30 DIRECT 0 0 30.1.1.2 Seria l2/0/030.1.1.1/32 DIRECT 0 0 30.1.1.1 Seria l2/0/030.1.1.2/32 DIRECT 0 0 127.0.0.1 InLoo pBack040.1.1.0/24 DIRECT 0 0 40.1.1.1 Ether net0/040.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoo pBack040.1.2.0/24 DIRECT 0 0 40.1.2.1 Ether net0/140.1.2.1/32 DIRECT 0 0 127.0.0.1 InLoo pBack0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoo pBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoo pBack0【提示】1、Stub区域是一类特殊的OSPF区域，这类区域不接收或扩散Type-5的LSA （AS-external-LSAs），对于产生大量Type-5 LSA的网络，这种处理方式能够有效减小Stub区域内路由器的LSDB尺寸，并缓解SPF计算对路由器资源的占用。

RTA 配置如下：<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname RTA[RTA]interface LoopBack 0[RTA-LoopBack0]ip address 1.1.1.1 32[RTA-LoopBack0]quit[RTA]interface Ethernet 0/0[RTA- Ethernet 0/0]ip address 10.0.0.1 24[RTA- Ethernet 0/0]quit[RTA]interface Ethernet 0/1[RTA- Ethernet 0/1]ip address 20.0.0.1 24[RTA- Ethernet 0/1]quit[RTA]router id 1.1.1.1[RTA]ospf 1[RTA-ospf-1]area 0[RTA-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [RTA-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.0]network 20.0.0.0 0.0.0.255 RTB 配置如下：[H3C]sysname RTB[RTB]interface Ethernet 0/0[RTB- Ethernet 0/0][RTB- Ethernet 0/0]ip address 10.0.0.2 24[RTB- Ethernet 0/0]quit[RTB]interface Ethernet0/1[RTB- Ethernet0/1]ip address 30.0.0.1 24[RTB- Ethernet0/11]quit[RTB]interface LoopBack 0[RTB-LoopBack0]ip address 2.2.2.2 32[RTB-LoopBack0]quit[RTB]router id 2.2.2.2[RTB]ospf 1[RTB-ospf-1]area 0[RTB-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0[RTB-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255[RTB-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255[RTB-ospf-1-area-0.0.0.0]quitRTC 配置如下：[H3C]sysname RTC[RTC]interface Ethernet0/0[RTC- Ethernet0/0]ip address 30.0.0.2 24[RTC- Ethernet0/0]quit[RTC]interface Ethernet0/1[RTC- Ethernet0/1]ip address 20.0.0.2 24[RTC- Ethernet0/1]quit[RTC]interface LoopBack 0[RTC-LoopBack0]ip add[RTC-LoopBack0]ip address 3.3.3.3 32[RTC-LoopBack0]quit[RTC]router id 3.3.3.3[RTC]ospf 1[RTC-ospf-1]area 0[RTC-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0[RTC-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255[RTC-ospf-1-area-0.0.0.0]network 20.0.0.0 0.0.0.255查看命令如下：[RTA]display ip routing-tableRouting Tables: PublicDestinations : 11 Routes : 11Destination/Mask Proto Pre Cost NextHop Interface1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop02.2.2.2/32 OSPF 10 1562 10.0.0.2 eth0/03.3.3.3/32 OSPF 10 1562 20.0.0.2 eth0/1 10.0.0.0/24 Direct 0 0 10.0.0.1 eth0/0 10.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 10.0.0.2/32 Direct 0 0 10.0.0.2 eth0/0 20.0.0.0/24 Direct 0 0 20.0.0.1 eth0/1 20.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 20.0.0.2/32 Direct 0 0 20.0.0.2 eth0/1127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0[RTA]display ospf briefOSPF Process 1 with Router ID 1.1.1.1OSPF Protocol InformationRouterID: 1.1.1.1 Border Router:Route Tag: 0Multi-VPN-Instance is not enabledApplications Supported: MPLS Traffic-EngineeringSPF-schedule-interval: 5 0 5000LSA generation interval: 5 0 5000LSA arrival interval: 1000Default ASE parameters: Metric: 1 Tag: 1 Type: 2Route Preference: 10ASE Route Preference: 150SPF Computation Count: 8RFC 1583 CompatibleGraceful restart interval: 120Area Count: 1 Nssa Area Count: 0ExChange/Loading Neighbors: 0Area: 0.0.0.0 (MPLS TE not enabled)Authtype: None Area flag: NormalSPF Scheduled Count: 8ExChange/Loading Neighbors: 0Interface: 1.1.1.1 (LoopBack0)Cost: 1 State: Loopback Type: PTP MTU: 1536 Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1Interface: 10.0.0.1 (ethernet0/0) --> 10.0.0.2Cost: 1562 State: P-2-P Type: PTP MTU: 1500Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1Interface: 20.0.0.1 (ethernet0/1) --> 20.0.0.2Cost: 1562 State: P-2-P Type: PTP MTU: 1500Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1。