H3COSPF配置手册2.docxVIP

H3C OSPF 完全手册—配置与实验 H3C OSPF 完全手册—配置与实验 -  PAGE \* MERGEFORMAT 22 - -  PAGE \* MERGEFORMAT 17 - H3C OSPF 完全手册—配置与实验 -  PAGE \* MERGEFORMAT 2 - 定的的 MTU 值是接口的实际 MTU 值。 请在接口视图下进行下列配置。 配置接口发送 DD 报文时是否填 MTU 值 操作 命令 使能接口发送 DD 报文时填 MTU 值 ospf mtu-enable 禁止接口发送 DD 报文时填 MTU 值 undo ospf mtu-enable 缺省情况下，接口发送 DD 报文时不填 MTU 值，即 DD 报文中的 MTU 值为 0 。 第一节：OSPF 安全性配置 配置 OSPF 认证 配置 OSPF 区域支持报文验证 一个区域中所有的路由器的验证类型必须一致（不要求验证、要求明文验证或者要求 MD5 密文验证）。一个网段中所有路由器的验证字口令必须一致。用 authentication-mode simple 为 该 区 域 的 配 置 明 文 验 证 口 令 ； 用 authentication-mode md5 为该区域配置 MD5 密文验证字口令。 请在 OSPF 区域视图下进行下列配置。 配置 OSPF 区域要求报文验证 操作 命令 配置区域要求报文验证 authentication-mode [ simple | md5 ] 配置区域不要求报文验证undo authentication-mode 缺省情况下，区域不要求报文验证。 配置 OSPF 报文的认证 OSPF 支持在相邻路由器之间支持明文验证（simple）或 MD5 密文验证。 请在接口视图下进行下列配置。 配置 OSPF 报文的认证 操作 命令 配置接口接收使用报文明文验证字 ospf authentication-mode simple password 取消接口使用报文明文验证口令 undo ospf authentication-mode simple配置接口使用报文 MD5 密文验证字 ospf authentication-mode md5 key_id key 取消接口使用报文 MD5 密文验证 undo ospf authentication-mode md5 缺省情况下，接口未配置任何明文或 MD5 验证字。 配置接口的工作状态 如果要使 OSPF 路由信息不被某一网络中的路由器获得，可禁止在相应接口上发送 OSPF 报文。不同的进程可以对同一接口禁止发送 OSPF 报文，但 silent-interface 命令只对本进程已经使能的 OSPF 接口起作用，不对其它进程的接口起作用。请在 OSPF 视图下进行下列配置。 禁止/允许接口发送 OSPF 报文 操作 命令 禁止接口发送 OSPF 报文silient-interface interface-type nterface-number 允许接口发送 OSPF 报文Undo silent-interface interface-type interface-number 缺省情况下，允许所有接口收发 OSPF 报文。 将运行 OSPF 协议的接口指定为 Silent 状态后，该接口的直连路由仍可以发布出去，但接口的 OSPF 呼叫报文将被阻塞，接口上无法建立邻居关系。这样可以增强 OSPF 的组网适应能力，减少系统资源的消耗。 第二节：OSPF 高级特性配置 配置 OSPF 的 STUB 区域 Stub 区域是一类特殊的 OSPF 区域，这类区域不接收或扩散 Type-5 的 LSA （AS-external-LSAs），对于产生大量 Type-5 LSA 的网络，这种处理方式能够有效减小 Stub 区域内路由器的 LSDB 尺寸，并缓解 SPF 计算对路由器资源的占用。 通常情况下，Stub 区域位于自治系统边界。 为保证 Stub 区域去往自治系统外的报文能被正确转发，Stub 区域的 ABR 将通过 Summary-LSA 向本区域内发布一条缺省路由，并且只在本区域扩散。 说明： ABR 通过 Summary-LSA（Type-3 LSA）向区域内发布的缺省路由是区域间缺省路由。 配置 Stub 区域的需要注意下列几点：骨干区域不能配置成