4【工程实验室】【配置OSPF被动接口】

1 OSPF实验1.1 实验一：单区域OSPF1.1.1 实验目的1.了解OSPF的工作原理2.掌握单区域OSPF的配置3.掌握修改网络类型、链路cost、重发布外部路由。

1.1.2 实验拓扑图1.1.3 实验设备两台三层交换机，两台路由器本文档中使用了RSR20-04两台，版本10.3(3)，S3750-24两台，版本10.2（4）。

1.1.4 实验场景及要求两台三层3750-24交换机，作为下连用户的网关。

路由器R4连接外网172.17.0.0——172.17.7.0/24。

1.所有路由设备启用ospf，进程号为100，除连接外网的接口外，所有接口都在区域10内。

2.修改点对点连接的以太网链路类型3.修改172.16.0.0/24和172.16.1.0/24的开销。

4.在R4上配置静态路由，目标网络172.17.0.0—172.17.7.0/24，通过重发布引入外部路由1.1.5 实验步骤及主要配置1.按照规划，完成基本配置，配置接口IP☺测试PC到网关的连通性和路由器之间链路的连通性2.启用OSPF进程100，并指定router-id3.把设备互联接口和要通告的用户网关放入OSPF进程，并和区域10绑定☺在SW1查看邻居表，路由表，并使用ping命令测试PC的连通性在R1上能看到哪几个邻居，状态是：4.把连接用户的接口配置为被动接口5.如果设备互联链路是以太网链路，修改网络类型为Point-to-Point6.在SW1上的SVI接口下修改开销，其中172.16.0.0/24的开销为100，172.16.1.0/24的开销是500.☺修改前后使用show ip ospf interface查看接口的ospf信息，关注接口的网络类型和cost、等信息7.在R4配置静态路由，通过重发布把这8条静态路由引入ospf进程100的网络中，重发布时指定metric值为1008.对引入的路由进行路由汇总9.在R4上向OSPF进程100引入缺省路由，metric指定为200☺在SW1上查看路由表，有多少条OSPF学习到的路由?路由类型是什么？其中外部路由的cost为多少？为什么？1.1.6 实验作业1.在OSPF中只有通过哪种协议包形成邻居，才能交换路由？影响邻居关系形成的因素有哪些？2.点对点互联的以太网链路缺省网络类型是什么?有DR的选举吗?在SW1和R1之间谁是DR?SW2和R2之间呢？如何控制DR的选举？在本实验中为什么要修改网络类型为P-P?3.重发布时如果不指定metric，缺省metric是多少？外部路由的缺省类型是什么？类型1和类型2的区别是什么？4.修改cost的目的是什么？假设在SW2上也有172.16.0.0 172.16.1.0的路由，但csot分别是500和100，会出现什么现象？1.1.7 实验中遇到问题及解决方法1.1.8 实验心得1.2 实验二：多区域OSPF1.2.1 实验目的1.了解多区域的原理掌2.握多区域的配置、路由汇总。

OSPF协议原理及配置详解OSPF（Open Shortest Path First）是一种用于计算机网络中的内部网关协议（IGP），用于在大型网络中动态确定数据包的传输路径。

其算法基于Dijkstra最短路径算法，并支持IPv4和IPv6网络。

OSPF的工作原理如下：1. 链路状态数据库（Link State Database）：每个OSPF路由器都维护着一个链路状态数据库，其中存储了它所连接的所有网络的信息，包括链路的状态、带宽、延迟等。

每个OSPF路由器通过发送链路状态更新（Link State Update）将自己的链路状态信息告知其他路由器。

2.路由器之间的邻居关系建立：OSPF路由器之间通过邻居发现过程建立邻居关系。

当一个OSPF路由器启动时，它会向网络广播HELLO消息来寻找其他路由器。

当两个路由器之间收到彼此的HELLO消息时，它们可以建立邻居关系。

3. 路由计算：每个OSPF路由器通过收集链路状态信息来计算最短路径。

路由器将链路状态信息存储在链路状态数据库中，并使用Dijkstra 最短路径算法来确定到达目标网络最短路径。

4.路由更新：当链路状态发生变化时，OSPF路由器将会发送更新消息通知其他路由器。

其他路由器接收到更新消息后，会更新自己的链路状态数据库，并重新计算最短路径。

OSPF的配置如下：1. 启用OSPF协议：在路由器配置模式下使用"router ospf"命令启用OSPF协议。

2. 配置区域（Area）：将网络划分为不同的区域。

在配置模式下使用"area <区域号> range <网络地址> <网络掩码>"命令将网络地址加入到区域中。

3. 配置邻居：使用"neighbor <邻居IP地址>"命令来配置OSPF邻居关系。

邻居IP地址可以手动配置或通过HELLO消息自动发现。

思科OSPF实验1：基本的OSPF配置实验步骤：1.首先在3台路由器上配置物理接口，并且使用ping命令确保物理链路的畅通。

2.在路由器上配置loopback接口：R1(config)#int loopback 0R1(config-if)#ip add 1.1.1.1 255.255.255.0R2(config)#int loopback 0R2(config-if)#ip add 2.2.2.2 255.255.255.0R3(config)#int loopback 0R3(config-if)#ip add 3.3.3.3 255.255.255.0路由器的RID是路由器接口的最高的IP地址，当有环回口存在是，路由器将使用环回口的最高IP地址作为起RID，从而保证RID的稳定。

3．在3台路由器上分别启动ospf进程，并且宣告直连接口的网络。

R1(config)#router ospf 10R1(config-router)#network 192.168.1.0 0.0.0.255area 0R1(config-router)#network 1.1.1.0 0.0.0.255 area 0R1(config-router)#network 192.168.3.0.0.0.255 area 0ospf的进程号只有本地意义，既在不同路由器上的进程号可以不相同。

但是为了日后维护的方便，一般启用相同的进程号。

ospf使用反向掩码。

Area 0表示骨干区域，在设计ospf网络时，所有的非骨干区域都需要和骨干区域直连！R2，R3的配置和R1类似，这里省略。

不同的是我们在R2和R3上不宣告各自的环回口。

*Aug 13 17:58:51.411: %OSPF-5-ADJCHG: Process 10, Nbr 2.2.2.2 on Serial1/0 from LOADING to FULL, Loading Done配置结束后，我们可以看到邻居关系已经到达FULL状态。

OSPF配置步骤1、设备配置将OSPF模块加载到网络设备上，并启用和配置路由协议，如果要使用指定路由协议，必须先进行配置。

2、配置Router IDRouter ID是使用OSPF协议进行通信的路由器节点的标识，在路由器中是唯一的，它必须在OSPF配置的初始步骤中显式定义，无法由系统选择。

可以使用任何32位的IPv4地址，通常是路由器接口的IP地址或者一个特定的Loopback地址。

3、定义网络网络是OSPF划分子网关系和路由器节点间连接点之间的逻辑连接。

定义网络时，需要指定一个“主机”IP地址，它将决定路由器节点间连续网络之间接口上启用OSPF的哪一方。

4、指定区域通过区域可以将路由器分割为一个或多个网络拓扑，以便管理路由条目的传输和收集。

OSPF协议分为区域型、网络型和主机型，每种类型运行不同的OSPF协议。

5、定义路由器节点路由器节点是OSPF网络中的分隔点，连接网络的另一部分。

在网络中，每一个路由器都是一个独立的实体，关联拥有不同或相同网络地址部分网络范围的路由器节点6、设置网络拓扑结构在网络设置完成后，可以按照自己的需求设置不同的网络拓扑结构，包括内网、外网、跨网等。

此外，还可以添加OSPF路由记录以控制流量，以及管理拓扑路由器之间的OSPF链路。

7、OSPF安全配置OSPF安全配置是重要的，可以防止“联盟”路由器的攻击，以及“源路由”攻击，让网络免受外界的威胁，保证网络的稳定性。

8、OSPF性能调整OSPF性能调整可以通过更改链路延迟，使用加权路由等方式来调整，以优化OSPF网络的通信效率和性能。

9、运行测试测试OSPF有效性并验证配置的正确性，以保证OSPF的正确性和安全性，测试过程中可以检查配置、状态和链接数据，以确保正确的路由决策和稳定的通信结果。

OSPF实验四OSPF多区域配置
一、实验目的
配置OSPF的多区域并进行路由汇总。

应用场景：作为使用最为广泛的动态路由协议，OSPF的使用一般都要划分区域并在ABR上针对路由进行汇总。

二、实验设备
四台Cisco 7206 VXR 中由器、IOS版本V ersion 12.3(5)。

三、实验拓普
四、实验步骤
基本配置：
1、设备命名。

2、用Ping命令测试总部和分部链路的连通性。

3、按照拓扑图配置好接口IP和接口描述信息。

OSPF配置：
4、启动OSPF进程并配置Router-ID。

5、把相关接口放入OSPF进程并绑定特定的区域。

6、在ABR上做路由汇总。

五、配置命令
六、测试结果
七、实验思考
1、单区域OSPF能看到OSPF的路由是什么路由？在LSDB中能看到哪些LAS？多区
域？
2、OSPF划分区域的目的是什么？划分区域后什么配置是必须做的？为此在分配地址
时必须注意什么？
3、如何划分多区域？骨干区域的作用是什么？设计拓扑证明骨干区域的作用（有、无
骨干区域）？
4、针对区域间路由在哪个设备做汇总？路由汇总针对的是哪种LSA？
5、这种拓扑有什么问题？实际部署时如何解决？
6、不希望其他区域看到本区域的设备及链路IP，如何实现？
7、LSA1、LSA2、LSA3分别是哪个设备产生的？作用是什么？各自的关系是什么？查看LSA具体的内容？并尝试读解。

一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1 network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000 default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C[RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:。

关于OSPF被动接口passive-interface 应用的场景OSPF的被动接口应用场景为上面的图。

在上面两个路由器上面.运行ospf,上面网络云的路由器是属于运营商的。

运营商R1需要通过ospf知道R2的FE0:2.1.1.0的网络，但是又不想让R3(客户端的路由器)随便配置一个ospf进行然后和R2进行ospf协商建立邻居最后R3获得运营商整网的路由。

所以这里要用到的是ospf的被动接口。

当ospf进程配置了相关的被动接口以后，那么，该接口既不发送也不接受ospf的hello报文，所以也不会和直连该接口的设备建立邻居。

R1：interface loopback0ip address 5.5.5.5 255.255.255.255exitinterface fastethernet0ip address 1.1.1.1 255.255.255.0exitrouter ospf 1network 1.1.1.0 0.0.0.255 area 0network 5.5.5.5 0.0.0.0 area 0exitR2:interface fastethernet0ip address 2.1.1.1 255.255.255.0exitinterface fastethernet1ip address 1.1.1.2 255.255.255.0ui-control inaccessible telnet httpexitrouter ospf 1network 1.1.1.0 0.0.0.255 area 0network 2.1.1.0 0.0.0.255 area 0passive-interface fastethernet0exitR3:interface fastethernet0ip address 2.1.1.2 255.255.255.0exitrouter ospf 1network 2.1.1.0 0.0.0.255 area 0exitip route 0.0.0.0 0.0.0.0 2.1.1.1在R2上面：R2只会和R1建立邻居。

配置OSPF路由协议在网络中配置OSPF（Open Shortest Path First）路由协议，可以实现动态路由的选择和更新，增加网络的可靠性和灵活性。

下面将介绍如何配置OSPF路由协议。

1.确定OSPF区域划分：在OSPF中，网络被划分为不同的区域（Area），每个区域都有一个唯一的标识符。

根据网络拓扑和需求，确定需要划分的区域数量和标识符。

2.配置路由器接口：将路由器的各个接口与网络连接，并进行必要的IP地址配置。

每个接口的IP地址应属于同一区域，并通过命令“router ospf area 区域编号”将接口连接到对应的区域。

3.配置区域边界路由器（ABR）：ABR是连接不同区域的路由器，需要进行特殊的配置。

在ABR上，通过命令“router ospf area 区域编号”将接口连接到对应的区域，并使用命令“area 区域编号 range 网络地址子网掩码”将其连接的网络范围标记为该区域。

4.配置自治系统边界路由器（ASBR）：ASBR是连接不同自治系统（AS）的路由器，需要进行特殊的配置。

在ASBR上，使用命令“router ospf”进入OSPF配置模式，并使用命令“re distribute 子网号子网掩码”将其连接的网络添加到OSPF路由表中。

5.配置OSPF路由协议：在每台路由器上，使用命令“router ospf 进程号”进入OSPF配置模式，并使用命令“network 子网号子网掩码 area 区域编号”将该路由器的接口添加到OSPF路由表中。

6.配置路由器的优先级：OSPF通过区域的优先级来选择区域内的DR（Designated Router）和BDR（Backup Designated Router）。

可以通过命令“priority 数字”设置路由器的优先级（默认为1），数字越大优先级越高。

7.验证OSPF配置：使用命令“show ip ospf”来验证OSPF路由协议的配置情况。

华为OSPF协议基本配置OSPF（Open Shortest Path First）是一种链路状态路由协议，常用于大型网络中的内部网关协议（IGP）。

华为设备支持OSPF协议，并提供丰富的配置选项来进行基本的OSPF协议配置。

1. 配置路由器ID（Router ID）：在OSPF协议中，每个路由器都需要一个唯一的路由器ID来标识自己。

华为设备可以使用以下命令配置路由器ID：```[RouterA] ospf router-id 1.1.1.1```2. 配置区域（Area）：OSPF使用区域的概念来实现路由器的分层结构，不同区域之间的通信需要经过区域边界路由器（ABR）或自治系统边界路由器（ASBR）。

华为设备可以使用以下命令配置区域：```[RouterA] ospf area 0```3.配置接口：在OSPF中，需要将路由器的接口添加到相应的区域中，以便进行邻居关系的建立和路由信息的交换。

华为设备可以使用以下命令将接口添加到OSPF中：```[RouterA] interface GigabitEthernet 0/0/1[RouterA-GigabitEthernet0/0/1] ospf enable[RouterA-GigabitEthernet0/0/1] ospf area 0```4. 配置路由汇总（Route Summarization）：OSPF允许在ABR或ASBR上进行路由汇总，以减少网络中的路由表项数量和路由信息的传输量。

华为设备可以使用以下命令配置路由汇总：```[RouterA] ospf abr-summary 10.0.0.0 255.0.0.0```5. 配置路由过滤（Route Filtering）：OSPF允许在路由器上对路由进行筛选，以控制路由的学习和传播。

华为设备可以使用以下命令配置路由过滤：```[RouterA] ospf distribute-list export prefix-list PREFIX-LIST-OUT[RouterA] ospf distribute-list import prefix-list PREFIX-LIST-IN```6. 配置路由聚合（Route Aggregation）：OSPF允许在路由器上对多个具有相同前缀的路由进行聚合，以减少路由表项的数量和路由信息的传输量。

Passive-interface（被动接口）的配置实例一、被动接口在OSPF或EIGRP路由器上,配置passive-interface的作用是:让特定借口不能收,发hello 数据包,也就不能形成邻居关系,运用场景:1：让特定路由器接口不参与路由协议进程.2：在不通过特定接口建立任何邻居关系的同时,又能通告这些接口所处网段的路由。

1. 特性概述在上图所示的拓扑中，R1、R2运行OSPF，R2在其FE0/0及FE1/0接口上都宣告了OSPF。

FE1/0接口一旦宣告OSPF，便开始周期性地发送Hello报文试图在该链路上发现邻居，但是在该链路上并没有邻居（只有终端用户），因此这些Hello报文只是增加PC的额外负担而已。

针对上面的问题，我们可以将路由器上的FE1/0口设置为passive-interface，如此一来，这个接口将不再收发Hello报文。

既然不收发Hello报文，自然就不会在这个接口上形成邻接关系，但是FE1/0接口依然会被R2的Type-1 LSA描述，因此R1依然可以通过OSPF学习到192.168.1.254/24网段的路由。

2. 相关要点RIP、EIGRP、OSPF、ISIS协议均支持passive-interface（也被称为被动接口）特性，但是该特性在每个协议上不尽相同，区别如下:当然，我们在路由协议中将某个接口设置为passive-interface的前提是使用network关键字宣告了这个接口的网段，否则passive-interface就没有意义了。

passive-interface特性通常被用于某个接口的网段路由需要被其他路由器学习到，但是这个接口本身可能连接着一个末梢网络（只有主机，没有其他的路由器）的场景。

3. 配置实现将某个接口配置为被动接口：Router(config-router)# passive-interface int-type int-num将所有接口配置为被动接口，并手动激活特定接口：Router(config-router)# passive-interface defaultRouter(config-router)# no passive-interface int-type int-num典型配置示例：这是一个非常典型的场景，GS_SW是汇聚层交换机，与核心交换机之间跑OSPF。

一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。

信息工程学院实训指导书课程名称：网络设备综合实训实训学时： 1周（26学时）适用专业：计算机网络技术专业承担实验室：网络安全实训室/思科网院实训室一、实训目的和任务1.实训目的本实训指导书是《网络设备综合实训》课程的配套实训指导书，该实训课程是26学时的整周实训，在校内完成，强调采用真实硬件设备进行项目化实训，强化学生的项目实施能力，着重培养学生的思维能力、学习能力和动手能力。

并且通过分组分工的形式来模拟实际的工作环境与场景，让小组成员参与到团队中，培养大家的合作能力、沟通能力以及工作态度和心理素质。

本实训面向网络管理员、系统管理员岗位，从园区网络规划与设计开始，以园区网络的设备综合调试项目为主线，用真实设备搭建双交换核心的模拟园区网络环境，强化学生的真实设备配置经验，完成网络设备基础配置、交换机配置（VLAN、以太网通道、MST、VRRP、DHCP）、路由器配置（静态路由和动态路由、NAPT、路由重分布、策略路由、广域网PPP协议及验证、VPN）和网络设备安全配置（访问控制列表ACL、网络设备的安全防护、网络监控配置）等典型工作任务，实训项目来源于合作企业真实案例，教学过程实施校企双方共同指导，共同考核。

2.企业项目背景和网络环境某著名科技集团公司总部设在北京市，并在广州设有分公司，为了实现快捷的信息交流和资源共享，需要构建一个覆盖集团总部和分公司的网络。

总公司有销售和技术两个部门，分公司设有销售部门，要求总部和分公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。

总公司采用双核心的网络架构，确保集团网络主干的高可用行，同时使用路由器接入互联网。

为了实现快捷的信息传递和公司业务的需求，要求内部两个部门的用户能够安全高效地访问总公司内网服务器群。

同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。

方案考虑到未来3-5年的网络发展，注重网络的实用性、经济性、可靠性和可扩展性等特点。

多区域下OSPF 配置实验
一．实验目的：
将大型网络划分多个OSPF 区域，掌握多区域下OSPF 的配置。

二．实验要点：
1．OSPF 多区域的划分
2．OSPF 路由条目。

三．实验设备：
Cisco 2621路由器4 台
四、实验环境
区域0
RouterA RouterB
F0/1 172.16.0.1/16
F0/1 192.168.0.1/24
F0/1 172.16.0.2/16 F0/1 192.168.0.2/24
RouterC RouterD
F0/0 172.17.0.1/16
F0/0 192.168.1.1/24
区域1
区域2
图12 多区域下OSPF 的配置
五. 实验步骤
1．按图12连接各路由器。

2．按图121配置各路由器的IP地址等参数。

3．配置路由器RouterA 、RouterB、RouterC和RouterD上的OSPF协议。

RouterA(config)#router ospf 1
RouterA(config-router)#net 10.0.0.0 0.255.255.255 area 0
RouterA(config-router)#net 172.16.0.0 0.0.255.255 area 1
-
．测试各网络之间的连通性。

5．观察各路由器的路由表条目。

5．练习OSPF 的各种诊断命令对OSPF 的运行进行诊断，观察诊断输出。

六. 实验总结
1．多区域OSPF 配置与单区域OSPF 配置的区别？。

ospf协议的实验一、实验目的本实验的目的是通过搭建OSPF（Open Shortest Path First）协议实验环境，掌握OSPF协议的配置与运行原理，深入理解动态路由协议的工作机制和网络拓扑变化对路由表的影响。

二、实验环境1. 路由器：至少两台支持OSPF协议的路由器，如Cisco系列路由器。

2. 网络交换机：用于连接路由器和主机，提供网络通信功能。

3. 主机：用于模拟网络上的真实设备，可以是PC机或虚拟机。

三、实验步骤1. 搭建实验环境：a. 将路由器和交换机连接起来，并连接至主机。

b. 配置各个设备的IP地址，保证网络连通性。

c. 确保路由器上的OSPF协议已开启。

2. 配置OSPF协议：a. 在路由器上配置OSPF协议，通过以下命令启用OSPF进程：```router ospf <process-id>```b. 配置OSPF协议的区域和网络：```network <network-address> <wildcard-mask> area <area-id> ```c. 配置路由器的接口类型：```interface <interface-type> <interface-number>```d. 配置OSPF协议的优先级：```ip ospf priority <priority-value>```3. 验证OSPF协议配置：a. 查看OSPF邻居关系：```show ip ospf neighbor```b. 查看路由表：```show ip route```c. 查看OSPF协议配置信息：```show ip ospf```四、实验结果分析通过以上步骤，我们搭建了OSPF协议的实验环境，并进行了相应的配置。

可以通过查看OSPF邻居关系、路由表以及OSPF协议配置信息等命令来验证配置的正确性。

【H3C技术】OSPF配置命令全解析⼀.基本信息配置system-view //进⼊系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加⽤户[RT3-luser-admin]password simple admin //为⽤户设定密码[RT3-luser-admin]service-type telnet //指定⽤户的类型[RT3-luser-admin]quit //返回上⼀级[RT3]user-interface vty 0 4 //进⼊vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略⼆、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端⼝为被动接⼝undo silent-interface Serial0/2/0 //关闭此接⼝的被动接⼝undo silent-interface Serial0/2/2 area 1 //OSPF区域，可以写成点分⼗进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的⽹段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭⾃动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的⽹段silent-interface all //配置所有接⼝为被动接⼝undo silent-interface Serial0/2/3 //将接⼝不设为被动接⼝[RT4] ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对⽅的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明⽂认证虚链路的另⼀端也类似配置display ospf vlink //显⽰虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采⽤明⽂认证，配置⽅法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C⼋、OSPF调测调试命令display ospf brief //显⽰OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显⽰OSPF的接⼝信息display ospf peer //显⽰OSPF的邻居信息display ospf lsdb //显⽰OSPF的LSDBdisplay ospf routing //显⽰OSPF的路由信息display ospf error //显⽰OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次⽅/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的⽹络类型ospf dr-priority 10 //修改接⼝的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。

华为设备rip动态路由、被动接⼝的配置1、需求需要在R1、R2、R3上配置回环接⼝与ripv2动态路由协议，同时给R2配置被动接⼝，不向R1、R3发送报⽂；R1、R3可以互相ping通过，R2可以ping通R1和R3，但R1、R3⽆法ping通R2。

2、拓扑3、配置接⼝ip配置R1[R1]inte lo 0[R1-LoopBack0]ip add 1.1.1.1 32[R1-LoopBack0]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24[R1-GigabitEthernet0/0/0]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 13.1.1.1 2R2[R2]inte lo 0[R2-LoopBack0]ip add 2.2.2.2 32[R2-LoopBack0]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 23.1.1.2 24R3[R3]int lo 0[R3-LoopBack0]ip add 3.3.3.3 32[R3-LoopBack0]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 13.1.1.3 24[R3-GigabitEthernet0/0/0]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 23.1.1.3 24路由配置R1[R1-rip-1]version 2 #指定路由版本，华为默认使⽤2版本[R1-rip-1]undo summary #关闭⾃动汇总，所有的动态路由协议都不需要做⾃动汇总[R1-rip-1]network 1.0.0.0 #建⽴邻居关系，宣告路由[R1-rip-1]network 12.0.0.0[R1-rip-1]network 13.0.0.0R2[R2-rip-1]version 2[R2-rip-1]undo summary[R2-rip-1]silent-interface g0/0/0 #配置被动端⼝，使得R1、R3发现不了R2[R2-rip-1]silent-interface g0/0/1[R2-rip-1]network 12.0.0.0[R2-rip-1]network 2.0.0.0[R2-rip-1]network 23.0.0.0R3[R3-rip-1]version 2 #解释同R1⼀样[R3-rip-1]undo summary[R3-rip-1]network 3.0.0.0[R3-rip-1]network 23.0.0.0[R3-rip-1]network 13.0.0.04、需求验证测试ping通情况，R1、R3可以互相ping通，但都ping不通R2 R2都可以ping通查看路由表但R1、R3可以ping通R2两端的接⼝地址实验完成。