华为路由器OSPF协议配置命令

OSPF 开放式最短路径优先算法Open Shortest Path First（OSPF将时间和距离的资源最优化，这种最优化的结果就是速度的最优化，每个时间片和时系分隔中总有空隙的路径资源存在，使得空隙路径资源被最大化的利用，如果能够将此算法用于“智能交通管理”中，那将是一大突破）(参见：OSPF 开放式最短路径优先算法Open Shortest Path First) 1．router ospf<ProcessID>启动OSPF路由协议进程并进入OSPF配置模式。

若进程已经启动，则该命令的作用就是进入OSPF配置模式。

其中Process ID(PID)是OSPF的进程号，它的范围是1~65535，ID 可以在指定的范围内随意设置，它只对本地路由器内部有意义，不同的路由器PID可以相同，也可以不同。

Router-test(config)#router ospf 10 //路由器启动ospf进程，进程号为102．network address wildmask area area-idNetwork ip<子网号><子网掩码的反码>area<区域号>配置OSPF运行的接口并指定这些接口所在的区域ID。

OSPF路由协议进程将对每一个network配置，搜索落入address wildmask范围（可以是无类别的网段）的接口，然后将这些接口信息放入OSPF链路状态信息数据库相应的area-id中。

(OSPF的SPF 要覆盖全网络的路径，所以使用wildmask，而RIP的V_D只是一个很小的局部范围，因此不能使用wildmask 进行覆盖，其中子网掩码的反码的计算方法为，将子网掩码表示成2进制，然后各位取反，再转换成10进制即可。

如：子网掩码：255.0.0.0的反码为0.255.255.255)OSPF协议交互的是链路状态信息而不是具体路由信息。

OSPF路由是对链路状态信息数据库调用SPF算法（参见：SPF算法）计算出来的。

华为AR2240路由器为OSPF多区域配置教程宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。

OSPF 协议可以将整个自治系统划分为不同的区域(Area)，下面我们就来看看详细的配置方法，需要的朋友可以参考下方法步骤1、先将设计区域在逻辑上划分区域，分为主干区域0、区域1、区域2。

2、配置骨干区域路由器，在R1、R3、上创建OSPF进程，并在骨干区域0视图下通告总部网段。

3、配置骨干区域路由器，在R2、R4上创建OSPF进程，并在骨干区域0视图下通告总部网段。

4、配置非骨干区域路由器，在R5上创建OSPF进程，创建并进入区域1，并通告相应网段。

在相关路由器R1、R3上创建区域1，并将于R5相连的接口通告。

(R1、R3配置在步骤2。

)5、配置非骨干区域路由器，在R6上创建OSPF进程，创建并进入区域2，并通告相应网段。

在相关路由器R2、R4上创建区域2，并将于R6相连的接口通告。

(R2、R4配置在步骤3。

)6、完成上述配置后，查看各区域电脑的连同性。

相关阅读：路由器安全特性关键点由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：(1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。

对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。

当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。

当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。

有基于IP地址的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。

通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。

OSPF要求每台运行OSPF的路由器都了解整个网络的链路状态信息，这样才能计算出到达目的地的最优路径。

OSPF的收敛过程由链路状态公告LSA（Link State Advertisement）泛洪开始，LSA中包含了路由器已知的接口IP地址、掩码、开销和网络类型等信息。

收到LSA的路由器都可以根据LSA提供的信息建立自己的链路状态数据库LSDB（Link State Database），并在LSDB的基础上使用SPF算法进行运算，建立起到达每个网络的最短路径树。

最后，通过最短路径树得出到达目的网络的最优路由，并将其加入到IP路由表中。

OSPF直接运行在IP协议之上，使用IP协议号89。

OSPF有五种报文类型，每种报文都使用相同的OSPF报文头。

Hello报文：最常用的一种报文，用于发现、维护邻居关系。

并在广播和NBMA（None-Broadcast Multi-Access）类型的网络中选举指定路由器DR（Designated Router）和备份指定路由器BDR（Backup Designated Router）。

DD报文：两台路由器进行LSDB数据库同步时，用DD报文来描述自己的LSDB。

DD报文的内容包括LSDB中每一条LSA的头部（LSA的头部可以唯一标识一条LSA）。

LSA头部只占一条LSA的整个数据量的一小部分，所以，这样就可以减少路由器之间的协议报文流量。

LSR报文：两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地LSDB 所缺少的，这时需要发送LSR报文向对方请求缺少的LSA，LSR只包含了所需要的LSA的摘要信息。

LSU报文：用来向对端路由器发送所需要的LSA。

LSACK报文：用来对接收到的LSU报文进行确认。

邻居和邻接关系建立的过程如下：Down：这是邻居的初始状态，表示没有从邻居收到任何信息。

Attempt：此状态只在NBMA网络上存在，表示没有收到邻居的任何信息，但是已经周期性的向邻居发送报文，发送间隔为HelloInterval。

华为路由器OSPF协议配置命令华为路由器OSPF协议配置命令华为路由器OSPF协议配置命令4.7.13 ip ospf network-type设置接⼝的⽹络类型。

no ip ospf network-type 取消设置。

[ no ] ip ospf network-type { nonbroadcast | point_to_multipoint }【参数说明】nonbroadcast设置接⼝的⽹络类型为⾮⼴播NBMA类型。

point_to_multipoint设置接⼝的⽹络类型为点到多点。

【命令模式】接⼝配置模式【使⽤指南】在没有多址访问能⼒的⼴播⽹上，应该将接⼝配置成NBMA⽅式。

当⼀个NBMA⽹络中，不能保证任意两台路由器之间都是直接可达的话，应将⽹络设置为点到多点的⽅式。

【举例】配置接⼝Serial0为⾮⼴播NBMA类型。

Quidway(config-if-Serial0)#ip ospf network-type nonbroadcast【相关命令】4.7.14 ip ospf neighborip ospf pollinterval在NBMA和点到多点接⼝上配置发送轮询HELLO报⽂的时间间隔，no ip ospf pollinterval 命令恢复为缺省值。

ip ospf pollinterval timeno ip ospf pollinterval【参数说明】time为发送轮询HELLO报⽂的时间间隔，以秒为单位，合法的范围是0~65535。

【缺省情况】接⼝缺省发送轮询HELLO报⽂的时间间隔为120秒。

【命令模式】接⼝配置模式【使⽤指南】在NBMA和点到多点⽹络中，当⼀台路由器的邻居⼀直没有响应时(时间间隔超过了dead-interval )，仍然有必要继续发送HELLO 报⽂，但发送的频率要降低为以pollinterval的频率发送。

所以pollinterval要远⼤于hello- interval的值，⾄少为两分钟（120秒）。

华为交换机ospf的配置方法步骤华为路由器如何去配置OSPF协议，在配置过程中，我们要怎样去操作，具体步骤是什么，不知道的朋友可以看看以下有关华为交换机ospf配置方法，希望对大家有帮助!华为交换机ospf配置方法1、系统视图下启动OSPF进程请根据需求，在相应的华为路由器、华为交换机上进行以下配置。

步骤1执行命令system-view，进入系统视图。

步骤2 执行命令ospf [ process-id ] [ router-id router-id ]，启动OSPF进程，进入OSPF视图。

步骤3执行命令area area-id，进入OSPF区域视图。

步骤4可选配置(配置OSPF区域认证方式)执行命令authentication-mode simple { [ plain ] plain-text | cipher cipher-text }，配置OSPF区域的验证模式(简单验证)。

执行命令authentication-mode { md5 | hmac-md5 } [ key-id { plain plain-text | [ cipher ] cipher-text } ]，配置OSPF区域的验证模式(md5验证)。

步骤5 执行命令network ip-address wildcard-mask，配置区域所包含的网段。

router-id 建议配置OSPF 进程的时候，首先规划好Router ID，然后使用手动配置RD。

network 该处的网段是指运行OSPF协议接口的IP地址所在的网段。

一个网段只能属于一个区域，或者说每个运行OSPF协议的接口必须指明属于某一个特定的区域。

满足下面两个条件，接口上才能正常运行OSPF协议：1)、接口的IP地址掩码长度&ge;network命令中的掩码长度。

2)、接口的主IP地址必须在network命令指定的网段范围内。

Loopback 对于Loopback接口，缺省情况下OSPF以32位主机路由的方式对外发布其IP地址，与接口上配置的掩码长度无关。

1.实验目的1.掌握OSPF协议的基本原理和配置；2.熟悉DR的选举原理和配置；3.了解多区域OSPF的原理和配置；4.尝试根据协议原理设计实验过程；5.利用现有的链接完成图示的物理链接2.实验环境（软件条件、硬件条件等）3台MSR3040路由器、一台MSR5060路由器、3台S3610交换机、12台pc；3.实验原理与方法（架构图、流程图等）【OSPF协议】OSPF(Open Shortest Path First开放式最短路径优先)[1]是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。

OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。

在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。

在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。

作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。

运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。

【OSPF邻居关系】邻接关系建立的4个阶段:1.邻居发现阶段2.双向通信阶段：Hello报文都列出了对方的RID，则BC完成.3.数据库同步阶段：4.完全邻接阶段: full adjacency邻居关系的建立和维持都是靠Hello包完成的,在一般的网络类型中,Hello包是每经过1个HelloInterval发送一次,有1个例外:在NBMA网络中,路由器每经过一个PollInterval 周期发送Hello包给状态为down的邻居(其他类型的网络是不会把Hello包发送给状态为down的路由器的).Cisco路由器上PollInterval默认60s Hello Packet以组播的方式发送给224.0.0.5，在NBMA类型，点到多点和虚链路类型网络，以单播发送给邻居路由器。

华为OSPF配置命令详解网络技术2009-07-11 15:22:36 阅读946 评论0 字号：大中小订阅【命令】ospf network-type { broadcast | nbma | p2mp | p2p }undo ospf network-type { broadcast | nbma | p2mp | p2p }【视图】接口视图【参数】broadcast：设置接口网络类型为广播类型。

nbma：设置接口网络类型为NBMA 类型。

p2mp：设置接口网络类型为点到多点。

p2p：设置接口网络类型为点到点。

【描述】ospf network-type 命令用来设置OSPF 接口网络类型，undo ospfnetwork-type 命令用来删除接口指定的网络类型。

需要注意的是：当接口被配置为新的网络类型后，原接口网络类型将自动取消。

【举例】# 配置接口Serial0 为NBMA 类型。

[Quidway-Serial0] ospf network-type nbma【命令】ospf peer ip-address [ eligible ]undo ospf peer ip-address【视图】接口视图【参数】ip-address：NBMA、点到点和点到多点接口的相邻路由器的IP 地址。

eligible：表明该邻居具有选举权。

【描述】ospf peer 命令用来设定对端路由器IP 地址。

undo ospfpeer 命令用来取消对端路由器IP 地址的设定。

缺省情况下，不设定任何对端路由器IP 地址。

对于NBMA 网络，如X.25 或帧中继等不支持广播方式的网络上，还需要进行一些特殊的配置。

由于无法通过广播Hello 报文的形式发现相邻路由器，必须手工为该接口指定相邻路由器的IP 地址，以及该相邻路由器是否有选举权等，若未指定eligible 关键字时，就认为该相邻路由器没有选举权。

【举例】# 配置接口Serial0 的相邻路由器IP 地址为10.1.1.4。

OSPF要求每台运行OSPF的路由器都了解整个网络的链路状态信息，这样才能计算出到达目的地的最优路径。

OSPF的收敛过程由链路状态公告LSA（Link State Advertisement）泛洪开始，LSA中包含了路由器已知的接口IP地址、掩码、开销和网络类型等信息。

收到LSA的路由器都可以根据LSA提供的信息建立自己的链路状态数据库LSDB（Link State Database），并在LSDB的基础上使用SPF算法进行运算，建立起到达每个网络的最短路径树。

最后，通过最短路径树得出到达目的网络的最优路由，并将其加入到IP路由表中。

OSPF直接运行在IP协议之上，使用IP协议号89。

OSPF有五种报文类型，每种报文都使用相同的OSPF报文头。

Hello报文：最常用的一种报文，用于发现、维护邻居关系。

并在广播和NBMA（None-Broadcast Multi-Access）类型的网络中选举指定路由器DR（Designated Router）和备份指定路由器BDR（Backup Designated Router）。

DD报文：两台路由器进行LSDB数据库同步时，用DD报文来描述自己的LSDB。

DD报文的内容包括LSDB中每一条LSA的头部（LSA的头部可以唯一标识一条LSA）。

LSA头部只占一条LSA的整个数据量的一小部分，所以，这样就可以减少路由器之间的协议报文流量。

LSR报文：两台路由器互相交换过DD报文之后，知道对端的路由器有哪些LSA是本地LSDB 所缺少的，这时需要发送LSR报文向对方请求缺少的LSA，LSR只包含了所需要的LSA的摘要信息。

LSU报文：用来向对端路由器发送所需要的LSA。

LSACK报文：用来对接收到的LSU报文进行确认。

邻居和邻接关系建立的过程如下：Down：这是邻居的初始状态，表示没有从邻居收到任何信息。

Attempt：此状态只在NBMA网络上存在，表示没有收到邻居的任何信息，但是已经周期性的向邻居发送报文，发送间隔为HelloInterval。

华为路由器OSPF虚链接的配置一、配置个端口地址R1:<Huawei>sy[Huawei]undo info-center enable[Huawei]sysname R1[R1]int l0[R1-LoopBack0]ip add 1.1.1.1 24[R1-LoopBack0]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 2.2.2.1 24[R1-GigabitEthernet0/0/0]quitR2:<Huawei>sy[Huawei]undo info-center enable[Huawei]sysname R2[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ip add 2.2.2.2 24[R2-GigabitEthernet0/0/0]int g0/0/1[R2-GigabitEthernet0/0/1]ip add 3.3.3.1 24[R2-GigabitEthernet0/0/1]quitR3:<Huawei><Huawei>system-view[Huawei]undo info-center enable[Huawei]sysname R3[R3]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 3.3.3.2[R3-GigabitEthernet0/0/0]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 4.4.4.1 24 [R3-GigabitEthernet0/0/1]quitR4:<Huawei>system-view[Huawei]undo info-center enableInfo: Information center is disabled. [Huawei]sysname R4[R4]int g0/0/0[R4-GigabitEthernet0/0/0]ip add 4.4.4.2 24 [R4-GigabitEthernet0/0/0]int l0[R4-LoopBack0]ip add 5.5.5.1 24[R4-LoopBack0]quit二、配置多区域ospfR1:[R1]ospf 1[R1-ospf-1]area 0[R1-ospf-1-area-0.0.0.0]net 1.1.1.1 0.0.0.255 [R1-ospf-1-area-0.0.0.0]net 2.2.2.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]quit[R1-ospf-1]quitR2:[R2]ospf 1[R2-ospf-1]area 0[R2-ospf-1-area-0.0.0.0]net 2.2.2.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]quit[R2-ospf-1]area 1[R2-ospf-1-area-0.0.0.1]net 3.3.3.0 0.0.0.255 [R2-ospf-1-area-0.0.0.1]quit[R2-ospf-1]quitR3:[R3]ospf 1[R3-ospf-1]area 1[R3-ospf-1-area-0.0.0.1]net 3.3.3.0 0.0.0.255 [R3-ospf-1-area-0.0.0.1]quit[R3-ospf-1]area 51[R3-ospf-1-area-0.0.0.51]net 4.4.4.0 0.0.0.255 [R3-ospf-1-area-0.0.0.51]quit[R3-ospf-1]quitR4:[R4]ospf 1[R4-ospf-1]area 51[R4-ospf-1-area-0.0.0.51]net 4.4.4.0 0.0.0.255[R4-ospf-1-area-0.0.0.51]net 5.5.5.0 0.0.0.255[R4-ospf-1-area-0.0.0.51]quit[R4-ospf-1]quit三、查看各路由器上的路由表，看路由表是否完整[R1]dis ip routing-table[R2dis ip routing-table[R3]dis ip routing-table[R4]dis ip routing-table四、在R2和R3上配置虚连接R2：[R2]ospf 1[R2-ospf-1]area 1[R2-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.2 //建立虚链接，链接的是邻居ID3.3.3.2 [R3-ospf-1-area-0.0.0.1]quitR3：[R3]ospf 1[R3-ospf-1]area 1[R3-ospf-1-area-0.0.0.1]vlink-peer 2.2.2.2 //建立虚链接，链接的是邻居ID2.2.2.2 [R3-ospf-1-area-0.0.0.1]quit五、再次查看各路由器上的路由表，看路由表是否完整[R1]dis ip routing-table[R2dis ip routing-table[R3]dis ip routing-table[R4]dis ip routing-table。