动态路由(OSPF).pptVIP

模拟软件已更新 下载地址： 00/net_course/CISCO_software/ 我的邮件地址： Xiang@ Xiang@ Mobile phone :网络拓扑为： 静态路由动手实验 网络拓扑为： OSPF协议概述　1 OSPF是一种链路状态路由选择协议。 所谓链路状态是指路由器接口的状态，如UP，DOWN，IP及网络类型等。 链路状态信息通过链路状态公告(LSA)发布到网上的每台路由器。 每台路由器通过LSA信息建立一个关于网络的拓扑数据库。 OSPF协议概述　2 区域(Area) 在OSPF中使用区域来为自治系统分段，OSPF是一种层次化的路由选择协议，区域0是一个OSPF网络中必须具有的区域，也称为主干区域，其他所有区域要求通过区域0互连到一起。 OSPF协议的优点 OSPF是基于国际标准的协议，具有开放性强的特点，被众多网络设备厂商所支持。 支持VLSM； 使用触发的路由更新，快速反应网络变化，减小协议本身对网络流量的占用。 支持大型网络，并能进行优化路由更新。 Rip和Ospf的区别 Configuring OSPF on Internal Routers Verifying OSPF Operation Lab Exercises 在路由器上启动OSPF协议 声明相应网络进入OSPF路由进程 查看OSPF路由信息 Show ip route 查看OSPF协议配置信息 Show ip protocol 查看OSPF邻居路由器信息 Show ip ospf neighbor OSPF协议所涉及的命令 1）启用OSPF动态路由协议 ： router ospf 进程号 进程号可以随意设置，只标识ospf为本路由器内的一个进程。 2）定义参与ospf的子网.该子网属于哪一个OSPF路由信息交换区域： network ip网络号 通配符 area 区域号 路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地，某一区域要接入OSPF的0路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。 通配符所表示的意义 掩码中为0的位指明路由器IP地址中相应的位必须准确匹配接口地址中的同一位，掩码为1的位则指示路由器接口地址的相应位可以为0，也可以为1。 例如：network area 0 表示只能路由的IP地址范围为： 、192168.10.2 例如：IP网络为 2/27 的表示方式为： network 2 1 area 0 例如：ip地址为： 29 92 的表示方式为： network 28 3 area 0 OSPF协议的安全设置 为了安全的原因，我们可以在相同OSPF区域的路由器上启用身份验证的功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。为起用身份验证，必须在路由器 接口配置模式 下，为区域的每个路由器接口配置口令。 ? 在默认情况下OSPF不使用区域验证。通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要(md5)身份验证。纯文本身份验证传送的身份验证口令为纯文本，它会被网络探测器确定，所以不安全，不建议使用。而消息摘要(md5)身份验证在传输身份验证口令前，要对口令进行加密，所以一般建议使用此种方法进行身份验证。 OSPF协议的安全设置( 模拟器不支持该命令 ) A、指定身份验证： ( 在 OSPF 协议下 ) area area-id authentication [message-digest] 例如：1、Router(config)#router ospf 100 // 进入OSPF 2、Router(config-router)#area 0 authentication message-digest // MD5 加密验证 2、Router(config-router)#area 0 authentication // 纯文本验证 B、使用纯文本身份验证 （ 在具体端口的配置模式下 ） ip ospf authentication-key password 例如： 1、config t 2、 inte fa0/0 3、ip ospf authentication-key cisco //纯文本验证 口令为：cisco 3、ip ospf message-digest-key 1 md5 c