OSPF进程互引基本概念与配置、GRE隧道的基本概念与配置、OSPF开销选路的基本概念与配置、OSPF路由过滤的基本概念与配置、LSA过滤的基本概念与配置 |
您所在的位置：网站首页 › ospf路由选路原则 › OSPF进程互引基本概念与配置、GRE隧道的基本概念与配置、OSPF开销选路的基本概念与配置、OSPF路由过滤的基本概念与配置、LSA过滤的基本概念与配置 |
OSPF进程互引基本概念与配置、GRE隧道的基本概念与配置、OSPF开销选路的基本概念与配置、OSPF路由过滤的基本概念与配置、LSA过滤的基本概念与配置
|
目录 解决非骨干区域没有和骨干区域直接相连 进程互引 进程概念 原理 配置 拓扑 需求 配置步骤 配置命令 GRE隧道 GRE概念 GRE原理 本质： 原理： GRE 隧道配置-案例1 拓扑 需求 配置 GRE 隧道配置-案例2 拓扑 需求 配置 OSPF开销选路 概念 原理 配置 需求 拓扑 配置思路 配置命令 路由过滤 场景： 原理 配置 需求 拓扑 配置步骤 配置命令 LSA过滤 概念 原理 配置 需求 拓扑 配置步骤 配置命令 解决非骨干区域没有和骨干区域直接相连 进程互引 进程概念 利用OPSF多进程原理解决，非骨干区域没有和骨干区域直接相连的问题OSPF可以运行多个进程，每一个进程是独立运行的，进程之间的路由不能互相学习，不同进程类似不同的协议，如果要学习不同进程中的路由，需要做进程的引入 原理同一台路由器的两个OSPF进程不能互相学习路由，不同路由器的不同OSPF进程之间不影响邻居的建立,以及路由学习情况，通过进程互相引入的方式，学习不同进程下的路由，就像在OSPF中引入其他路由协议一样 配置 拓扑
1） R1和R6互联互通 配置步骤1）配置ospf 2) 在R2中配置多进程 3）在R2中配置多进程互相导入 配置命令 备注：如果在上一个实验中，有配置虚链路，记得删除虚链路 [R2]ospf 1 [R2-ospf-1]area 34 //进入区域34 [R2-ospf-1-area-0.0.0.34]undo vlink-peer 5.5.5.5 //删除虚链路 [R5]ospf 1 [R5-ospf-1]area 34 [R5-ospf-1-area-0.0.0.34]undo vlink-peer 2.2.2.2 //删除虚链路 ================================================================ 第一步：配置基础配置 R1的配置： [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 12 [R1-ospf-1-area-0.0.0.12]network 192.168.12.0 0.0.0.255 R2的配置： [R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1]area 12 [R2-ospf-1-area-0.0.0.12]network 192.168.12.0 0.0.0.255 [R2-ospf-1-area-0.0.0.12]quit [R2-ospf-1]area 34 [R2-ospf-1-area-0.0.0.34]network 192.168.23.0 0.0.0.255 R3的配置： [R3]ospf 1 router-id 3.3.3.3 [R3-ospf-1]area 34 [R3-ospf-1-area-0.0.0.34]network 192.168.23.0 0.0.0.255 [R3-ospf-1-area-0.0.0.34]network 192.168.34.0 0.0.0.255 R4的配置： [R4]ospf 1 router-id 4.4.4.4 [R4-ospf-1]area 34 [R4-ospf-1-area-0.0.0.34]network 192.168.34.0 0.0.0.255 [R4-ospf-1-area-0.0.0.34]network 192.168.45.0 0.0.0.255 R5的配置： [R5]ospf 1 router-id 5.5.5.5 [R5-ospf-1]area 34 [R5-ospf-1-area-0.0.0.34]network 192.168.45.0 0.0.0.255 [R5-ospf-1-area-0.0.0.34]quit [R5-ospf-1]area 0 [R5-ospf-1-area-0.0.0.0]network 192.168.56.0 0.0.0.255 R6的配置： [R6]ospf 1 router-id 6.6.6.6 [R6-ospf-1]area 0 [R6-ospf-1-area-0.0.0.0]network 192.168.56.0 0.0.0.255 第二步：在R2中删除ospf 配置 [R2]undo ospf 1 第三步：在R2中，重新配置ospf [R2]ospf 1 router-id 2.2.2.2 //配置ospf 进程1 [R2-ospf-1]area 34 //进入区域34 [R2-ospf-1-area-0.0.0.34]network 192.168.23.0 0.0.0.255 [R2-ospf-1-area-0.0.0.34]quit [R2-ospf-1]quit [R2]ospf 2 router-id 2.2.2.2 //配置ospf进程2 [R2-ospf-2]area 12 //进入区域12 [R2-ospf-2-area-0.0.0.12]network 192.168.12.0 0.0.0.255 备注： OSPF进程号，只在本设备生效， 不会在网络中传递 OSPF进程号的作用： 在一台路由器上，区分不同的OSPF协议 OSPF不同的进程之间，是相互隔离的，网络是不通的 第四步：在R2上配置多进程导入 1）在R2的OSPF进程2中引入外部路由OSPF进程1 [R2]ospf 1 [R2-ospf-1]import-route ospf 2 //把ospf 2 引入到ospf 1 里面去 验证；在OSPF进程1 中引入外部路由协议 OSPF2 那么在区域34会生产5类的LSA，5类的LSA会全域泛洪 所以R3/R4/R5/R6都会学习到这条5类的LSA， 通过这条5类的LSA就可以计算出来去往192.168.12.0/24的外部路由 2）在R6中验证：查看R6的LSDB数据库：发现有5类的LSA display ospf lsdb AS External Database Type LinkState ID AdvRouter Age Len Sequence Metric External 192.168.12.0 2.2.2.2 423 36 80000002 1 3）在R6中验证：查看R6的路由表：发现通过5类LSA计算出来了外部路由 dis ip routing-table 192.168.12.1 Destination/Mask Proto Pre Cost NextHop Interface 192.168.12.0/24 O_ASE 150 1 192.168.56.5 G0/0/0 验证：既然R6有去往192.168.12.0/24的外部OSPF路由了，那么R6和R1可以互通吗？ 不可以，为什么？ 因为R1没有回程路由？ 那应该怎么办，继续做多进程导入 在R2中，在OSPF2中，也引入OSPF1 4）在R2的OSPF进程1中引入外部路由OSPF进程2 [R2]ospf 2 [R2-ospf-2]import-route ospf 1 //把ospf1 引入到ospf 2 里面去 5）验证：在R1中验证多进程导入结果 display ospf lsdb OSPF Process 1 with Router ID 1.1.1.1 Link State Database Area: 0.0.0.12 Type LinkState ID AdvRouter Age Len Sequence Metric Router 2.2.2.2 2.2.2.2 456 36 8000000C 1 Router 1.1.1.1 1.1.1.1 716 36 8000000D 1 Network 192.168.12.1 1.1.1.1 716 32 80000003 0 AS External Database Type LinkState ID AdvRouter Age Len Sequence Metric External 192.168.56.0 2.2.2.2 456 36 80000001 1 External 192.168.34.0 2.2.2.2 456 36 80000001 1 External 192.168.23.0 2.2.2.2 456 36 80000001 1 External 192.168.45.0 2.2.2.2 456 36 80000001 1 备注：有了5类的LSA，就一定会有外部OSPF路由，有了路由，网络就可以互联互通 验证：R1 ping R6 通 GRE隧道 GRE概念隧道技术的一种，通用路由封装协议，可用于在不同公司跨互联网传递路由，我们这里使用GRE技术，用于解决OSPF中非骨干区域没有和骨干区域直接相连的场景 GRE原理 本质：R2通过实现和共同区域34中的ABR-R5路由器建立区域0的邻居关系，从而让R2路由器变为骨干区域路由器，变成ABR， 获取骨干区域的数据库，学习3类的LSA， 从而实现网络互通 原理：1）GRE（Generic Routing Encapsulation）：通用路由封装协议 2）GRE是一种三层隧道封装技术 3）GRE报文结构： 乘客协议：封装前的报文协议称为乘客协议。 封装协议 ：GRE Header是由封装协议完成并填充的 传输协议：负责对封装后的报文进行转发的协议称为传输协议。 4）GRE隧道建立： -GRE隧道是通过隧道两端的Tunnel接口建立的，所以需要在隧道两端的设备上分别配置Tunnel接口。 -GRE的Tunnel接口，需要指定为GRE、 需要指定源IP地址和目的IP地址、需要指定Tunnel接口IP地址。 -源IP地址：隧道的源地址就是实际发送报文的接口IP地址 -目的IP地址：隧道的目的地址就是实际接收报文的接口IP地址 -Tunnel接口IP地址：为了在隧道内建立ospf 邻居关系的，要在区域0宣告 5） GRE使用Tunnel里面的ip地址，作为建立区域0邻居关系的地址，建立一条隧道，通过隧道地址进行互通，真正的建立邻居的隧道地址，在传输过程中不会解封装，通过隧道地址在区域34进行转发，只有到达隧道的终点，才会解封装，漏出真实的地址，实现了跨越多个网络建立了直连的区域0 的邻居关系 GRE 隧道配置-案例1 拓扑
需求：实现区域12的R1 和其他区域的路由器互联互通 配置第一步：配置OSPF基础配置 第二步：建立GRE隧道 1）创建隧道接口 2）给隧道接口配置IP地址 3）配置源IP，使用R2的g0/0/1 4）配置目的IP，使用R5的g0/0/0 第三步：在隧道中，建立ospf 邻居关系 1）把隧道接口的IP地址，宣告进ospf 区域0 第一步：基础配置：OSPF基础配置 sysname R1 # interface GigabitEthernet0/0/0 ip address 192.168.12.1 255.255.255.0 # ospf 1 router-id 1.1.1.1 area 0.0.0.12 network 192.168.12.0 0.0.0.255 sysname R2 # interface GigabitEthernet0/0/0 ip address 192.168.12.2 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.23.2 255.255.255.0 # ospf 1 router-id 2.2.2.2 area 0.0.0.34 network 192.168.23.0 0.0.0.255 area 0.0.0.12 network 192.168.12.0 0.0.0.255 sysname R3 # interface GigabitEthernet0/0/0 ip address 192.168.23.3 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.34.3 255.255.255.0 # ospf 1 router-id 3.3.3.3 area 0.0.0.34 network 192.168.23.0 0.0.0.255 network 192.168.34.0 0.0.0.255 sysname R4 # interface GigabitEthernet0/0/0 ip address 192.168.34.4 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.45.4 255.255.255.0 # ospf 1 router-id 4.4.4.4 area 0.0.0.34 network 192.168.34.0 0.0.0.255 network 192.168.45.0 0.0.0.255 sysname R5 # interface GigabitEthernet0/0/0 ip address 192.168.45.5 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.56.5 255.255.255.0 # ospf 1 router-id 5.5.5.5 area 0.0.0.34 network 192.168.45.0 0.0.0.255 area 0.0.0.0 network 192.168.56.0 0.0.0.255 sysname R6 # interface GigabitEthernet0/0/0 ip address 192.168.56.6 255.255.255.0 # ospf 1 router-id 6.6.6.6 area 0.0.0.0 network 192.168.56.0 0.0.0.255 第二步：配置gre隧道 R2配置GRE隧道： [R2]int tunnel0/0/3 //创建隧道接口 [R2-Tunnel0/0/3]ip address 10.10.10.2 255.255.255.0 //配置隧道接口IP地址（在骨干区域建立ospf邻居） [R2-Tunnel0/0/3]tunnel-protocol gre //配置隧道协议GRE [R2-Tunnel0/0/3]source 192.168.23.2 //配置隧道传输中的源IP （数据报文在隧道传输时候，封装的源IP） [R2-Tunnel0/0/3]destination 192.168.45.5 //配置隧道传输中的目的IP （数据报文在隧道传输时候，封装的目的IP） R5配置gre隧道 ： [R5]int tunnel0/0/3 [R5-Tunnel0/0/3]ip add 10.10.10.5 24 [R5-Tunnel0/0/3]tunnel-protocol gre [R5-Tunnel0/0/3]source 192.168.45.5 [R5-Tunnel0/0/3]destination 192.168.23.2 第三步：把隧道的接口IP地址，10.10.10.0/24 宣告到ospf 的骨干区域0 作用：R2和R5在区域0建立OSPF邻居关系 R2配置： [R2]ospf 1 [R2-ospf-1]area 0 //在R2中的创建区域0 [R2-ospf-1-area-0.0.0.0]network 10.10.10.0 0.0.0.255 //宣告隧道接口的IP网段 R5配置： [R5]ospf 1 [R5-ospf-1]area 0 [R5-ospf-1-area-0.0.0.0]network 10.10.10.0 0.0.0.255 第四步：验证与测试 1）验证R1和R6是否可以通信 R1 ping R6 可以通 2) 在R2中验证R2是不是ABR设备 [R2]display ospf brief //发现R2成为ABR RouterID: 2.2.2.2 Border Router: AREA 3）在R2中验证R2中有没有 骨干区域的LSDB数据库 [R2]display ospf lsdb //发现R2中有区域0的数据库 4）在R2中验证接口的隧道信息，看隧道接口是否UP [R2]display interface Tunnel //查看接口隧道接口信息，接口状态和协议状态都要是up Tunnel0/0/3 current state : UP Line protocol current state : UP 5）在R2中查看隧道接口的IP地址和状态 [R2]display ip interface brief Interface IP Address/Mask Physical Protocol Tunnel0/0/3 10.10.10.2 up up 6）在R2中查看隧道信息 [R2]display tunnel-info all //查看隧道信息 7）在R2中查看路由 [R2] display ip routing-table 192.168.56.6 //查看去往56.0网段的下一跳和出接口 GRE 隧道配置-案例2 拓扑
需求：实现区域12的R1 和其他区域的路由器互联互通 配置第一步：配置OSPF基础配置 第二步：建立GRE隧道 1）创建隧道接口 2）给隧道接口配置IP地址 3）配置源IP，使用loopback 接口 4）配置目的IP，使用loopback 接口 第三步：在隧道中，建立ospf 邻居关系 1）把隧道接口的IP地址，宣告进ospf 区域0 2）把隧道的源IP地址宣告进ospf 区域34 -R2在区域34 宣告 20.20.20.0 0.0.0.255 -R5 在区域34 宣告 50.50.50.0 0.0.0.255 第一步：基础配置：OSPF基础配置 sysname R1 # interface GigabitEthernet0/0/0 ip address 192.168.1.254 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.12.1 255.255.255.0 # ospf 1 router-id 1.1.1.1 area 0.0.0.12 network 192.168.1.0 0.0.0.255 network 192.168.12.0 0.0.0.255 sysname R2 # interface GigabitEthernet0/0/0 ip address 192.168.12.2 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.23.2 255.255.255.0 # ospf 1 router-id 2.2.2.2 area 0.0.0.34 network 192.168.23.0 0.0.0.255 area 0.0.0.12 network 192.168.12.0 0.0.0.255 sysname R3 # interface GigabitEthernet0/0/0 ip address 192.168.23.3 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.34.3 255.255.255.0 # ospf 1 router-id 3.3.3.3 area 0.0.0.34 network 192.168.23.0 0.0.0.255 network 192.168.34.0 0.0.0.255 sysname R4 # interface GigabitEthernet0/0/0 ip address 192.168.34.4 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.45.4 255.255.255.0 # ospf 1 router-id 4.4.4.4 area 0.0.0.34 network 192.168.34.0 0.0.0.255 network 192.168.45.0 0.0.0.255 sysname R5 # interface GigabitEthernet0/0/0 ip address 192.168.45.5 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.56.5 255.255.255.0 # ospf 1 router-id 5.5.5.5 area 0.0.0.34 network 192.168.45.0 0.0.0.255 area 0.0.0.0 network 192.168.56.0 0.0.0.255 sysname R6 # interface GigabitEthernet0/0/0 ip address 192.168.56.6 255.255.255.0 # ospf 1 router-id 6.6.6.6 area 0.0.0.0 network 192.168.56.0 0.0.0.255 第二步：配置GRE隧道 sysname R2 # interface LoopBack0 ip address 20.20.20.20 255.255.255.0 //配置loopback接口， 做隧道中的源IP地址 ，为什么，因为稳定，不会down interface Tunnel0/0/3 //创建隧道接口 ip address 10.10.10.2 255.255.255.0 //给隧道接口配置IP地址，（在已经建立的隧道, 在ospf中区域0建立邻居） tunnel-protocol gre //把隧道的模式，定义为GRE source 20.20.20.20 //进入隧道的数据要进行二次封装，在原始的数据包的IP头部前，在加1层IP头部，封装新的源IP和目的IP destination 50.50.50.50 //二次封装的目的IP地址 sysname R5 # interface LoopBack0 ip address 50.50.50.50 255.255.255.0 # interface Tunnel0/0/3 ip address 10.10.10.5 255.255.255.0 tunnel-protocol gre source 50.50.50.50 destination 20.20.20.20 第三步：在隧道中，建立ospf 邻居关系 sysname R2 # ospf 1 router-id 2.2.2.2 area 0.0.0.0 //创建区域0 network 10.10.10.0 0.0.0.255 //把隧道接口的IP地址，宣告进区域0，让R2变成ABR area 0.0.0.12 network 192.168.12.0 0.0.0.255 area 0.0.0.34 network 20.20.20.0 0.0.0.255 //把loopback接口的IP地址，宣告进区域34 network 192.168.23.0 0.0.0.255 sysname R5 # ospf 1 router-id 5.5.5.5 area 0.0.0.0 network 10.10.10.0 0.0.0.255 network 192.168.56.0 0.0.0.255 area 0.0.0.34 network 50.50.50.0 0.0.0.255 network 192.168.45.0 0.0.0.255 第四步：验证与测试 1）验证R1和R6是否可以通信 R1 ping R6 可以通 2) 在R2中验证R2是不是ABR设备 [R2]display ospf brief //发现R2成为ABR RouterID: 2.2.2.2 Border Router: AREA 3）在R2中验证R2中有没有 骨干区域的LSDB数据库 [R2]display ospf lsdb //发现R2中有区域0的数据库 4）在R2中验证接口的隧道信息，看隧道接口是否UP [R2]display interface Tunnel //查看接口隧道接口信息，接口状态和协议状态都要是up Tunnel0/0/3 current state : UP Line protocol current state : UP 5）在R2中查看隧道接口的IP地址和状态 [R2]display ip interface brief Interface IP Address/Mask Physical Protocol Tunnel0/0/3 10.10.10.2 up up 6）在R2中查看隧道信息 [R2]display tunnel-info all //查看隧道信息 [R2] display ip routing-table 192.168.2.1 //查看去往2.0网段的下一跳和出接口 OSPF开销选路 概念OSPF以开销做为度量值，每一个激活了OSPF的接口都会维护一个开销值，默认情况下，路由器的千兆接口开销值为1，代表从一个路由器的网段到另一个路由器网段的距离 原理cost 值是以数据发送的出方向 （也就是路由传递的入方向）之和作为累计开销值，开销值越小越优，如果OSPF路由器从多个邻居收到一条相同的路由，OSPF邻居会优先选择开销值小的路由，从而将这条路由计算加载到路由表中，影响转发路径 配置 需求1) 为增加OSPF骨干区域的可靠性，增加AR8设备作为备份设备，与区域0的路由器建立邻居关系 2） 建立邻居关系后，发现转发路径改为AR1-AR2-AR8-AR5-AR6，由于AR8作为备份设备，性能不要，链路带宽不高，无法承载较大的数据转发流量 3）通过开销值选路，优先选择AR1-AR2-AR3-AR4-AR5-AR6为最优转发路径 拓扑
1) 配置互联路由器接口，配置PC1、PC2的 IP 地址 2）配置OSPF多区域 3）增加AR8和其他骨干区域路由器建立区域0的邻居关系 4）修改R2的g0/0/2和R3的g0/0/2开销值 5）测试数据转发路径 6）R8设备增加板块
|
【本文地址】
今日新闻 |
推荐新闻 |