[工学]第6章 园区网OSPF规划与部署.pptVIP

* * * * * * * * * * * * * 第五节 OSPF可选配置  认证方式的选择： 在区域认证和链路认证配置过程中可以选择两种认证方式，第一种是明文方 式，第二种是MD5的加密方式 在实际工程中，锐捷网络推荐OSPF认证全部采用MD5加密报文的方式 提 纲 第一节 OSPF协议简介 第二节 OSPF在园区网中的应用场合 第三节 OSPF的基本规划 第四节 OSPF案例分析和部署 第五节 OSPF可选配置介绍 第六节 OSPF的验证和排错 第六节 OSPF的验证与排错  OSPF常用的验证方法： 灵活使用三条show命令。 Show ip ospf neighbor Show ip ospf interface Show ip ospf 第六节 OSPF的验证与排错  Show ip ospf neighbor OSPF出现问题时应该使用到的第一条命令 几个重要的信息： 邻居的Router-id 当前邻居关系的状态 第六节 OSPF的验证与排错  Show ip ospf interface 此命令用于检查加入OSPF进程的接口配置，在进行OSPF邻居关系排错时非常有用 几个重要的信息： Hello 间隔 网络类型 端口优先级 端口认证信息 接口是否被passive 第六节 OSPF的验证与排错  Show ip ospf 这条命令用于查看本路由器的OSPF进程信息和配置参数， 对于OSPF的验证和排错非常有意义。 几个重要的信息： 路由器的类型 是否打开区域认证 区域类型 区域间的汇总信息 第六节 OSPF的验证与排错  OSPF 常见错误与排查 OSPF 邻居关系无法建立 OSPF 选路错误 OSPF非骨干区域设为完全存根区域后仍然能够看到区域间的汇总明细 OSPF非骨干区域中某些低端交换机或路由器出现不正常的转发现象 第六节 OSPF的验证与排错  OSPF 邻居关系无法建立的常见原因： 区域是否一致 接口网络类型是否一致 Hello间隔 接口掩码是否一致 接口是否被passive 所在区域的类型是否一致 接口是否都开启认证 第六节 OSPF的验证与排错  OSPF 选路错误的常见错误原因： 沿途路由器的参考带宽选择不一致 路由经过的某条链路两侧路由器的接口cost值更改不一致 第六节 OSPF的验证与排错  OSPF非骨干区域设为完全存根区域后仍然能够看到区域间的汇总明细 区域边界路由器上在设置AREA stub时没有使用no-summary参数 第六节 OSPF的验证与排错  OSPF非骨干区域中某些低端交换机或路由器出现不正常的转发现象 可能是此区域内的路由条目过多，超出某些低端交换机和路由器的性能限制。可以考虑实施特殊区域来精简路由表和划分更小的区域。 OSPF学习推荐书目 OSPF是一种非常复杂的路由协议，本章的介绍只是工程中的典型应用，如果需要进一步提高的话，请参阅下列书籍： 《TCP/IP 路由协议详解 卷一》 Jeff doyle * * * * * * * * * * * * * * * * * * * * 第三节 OSPF协议基本规划 （六） 实现OSPF网络基本安全： 阻止发往用户的OSPF报文 第三节 OSPF协议基本规划 用户使用SNIFFER工具能够收集到园区OSPF网络信息，有能力作出下一步的攻击行为 锐捷网络推荐在实际工程中使用闭塞接口（Passive-interface）的方式来阻止通往用户侧的OSPF报文 提 纲 第一节 OSPF协议简介 第二节 OSPF在园区网中的应用场合 第三节 OSPF的基本规划 第四节 OSPF案例分析和部署 第五节 OSPF可选配置介绍 第六节 OSPF的验证和排错 第四节 OSPF案例分析与部署 某园区网络物理拓扑图 双核心，双链路，多出口 核心，汇聚，接入层次分明 第一步：Router-id的规划 选取私有网段： 10.0.0.0/24 在每个路由器上建立loopback0 ,并使用 10.0.0.X/32的地址。 第四节 OSPF案例分析与部署 规划了Router-id后的网络拓扑图 第四节 OSPF案例分析与部署 使用loopback口作为