《a010-OSPF协议》-课件设计（公开）.pptVIP

第7章 常见路由协议及其配置 本章内容 7.4 OSPF协议 学习目标 通过本章的学习，希望您能够： 理解OSPF协议工作原理 掌握OSPF协议配置方法 课程议题 RID的选择顺序 1 . 最优先的是在OSPF进程中使用“router-id”指定了RID； 2 . 如果没有在OSPF进程中指定RID，则选择IP地址最大的环回接口的IP地址为RID；（建议采用） 3 . 如果没有环回接口，则选择活动的IP地址最大的物理接口的IP地址为RID。 如果使用“secondary”配置IP地址时，该地址不起作用，即不参与RID竞选； 使用“router-id”后，应使用命令“clear ip ospf process”重置ospf进程，新配置的RID才能生效； 2、3步只有在下次重启路由器时才会生效，即后来加入大的IP地址也不能选举为RID直到路由器重启。 OSPF的邻居状态 （1）Down（非激活状态） 这是OSPF建立交互关系的初始化状态，表示在一定时间之内没有接收到从某一相邻路由器发送来的信息。 （2）Attempt（尝试激活状态） 该状态仅在例如帧中继、X.25或ATM环境中有效，表示在一定时间内没有接收到某一相邻路由器的信息。但是OSPF路由器仍必须通过以一个较低的频率向该相邻路由器发送Hello数据包来保持联系。 （3）Init（初始化状态） 在该状态时，OSPF路由器已经接收到相邻路由器发送来的Hello数据包，但自身的IP地址并没有出现在该Hello数据包内，也就是说，双方的双向通信还没有建立起来。 OSPF的邻居状态 （4）2-Way（双通道状态） 是建立交互方式真正的开始步骤。在这个状态，路由器看到自身已经处于相邻路由器的Hello数据包内，双向通信已经建立。指定路由器及备份指定路由器的选择正是在这个状态完成的。在这个状态，OSPF路由器还可以根据其中的一个路由器是否指定路由器或是根据链路是否点对点或虚拟链路来决定是否建立交互关系。 （5）Exstart（开始交互状态） 这个状态是建立交互状态的第一个步骤。在这个状态，路由器要决定用于数据交换的初始的数据库描述数据包的序列号，以保证路由器得到的永远是最新的链路状态信息。 （6）Exchange（交互状态） 向相邻路由器发送数据库描述数据包来交换链路状态信息，在这个状态，路由器还有可能向相邻路由器发送链路状态请求数据包来请求其相应数据。 （7）Loading（装载状态） OSPF路由器会就其发现的相邻路由器的新的链路状态数据及自身的已经过期的数据向相邻路由器提出请求，并等待相邻路由器的回答。 （8）Full（完全状态） 建立起交互关系的路由器之间已经完成了数据库同步的工作，它们的链路状态数据库已经一致。 5. 指明网络类型 ip ospf network {broadcast | non-broadcast | point-to-point} 6. 指定相邻路由器 对于非广播型的网络连接，需指明相邻路由器，其命令为： neighbor {ip-address} ip-address指的是相邻路由器的相邻端口的IP地址。 7. 安全设置 OSP具备身份验证功能，通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要(MD5)身份验证。 纯文本身份验证传送的身份验证口令为纯文本，安全性差。 消息摘要(MD5)身份验证在传输身份验证口令前，要对口令进行加密，安全性高。 注意：默认情况下OSPF不使用区域验证。使用身份验证时，区域内所有的路由器接口必须使用相同的身份验证方法。 ① 指定身份验证：（路由模式下） area {area-id} authentication [message-digest] 注意：message-digest表示采用MD5方式。 ② 设置纯文本验证口令（接口模式下） ip ospf authentication-key {password} ③ 设置MD5验证口令（接口模式下） ip ospf message-digest-key {key-number} MD5 {password} OSPF运行过程 1 .运行OSPF路由器发送HELLO报文到所有启用OSPF的接口。如果两个路由器发送的HELLO报文内容一致，那么这两个路由器将形成邻居关系。 2 .邻接关系的建立由OSPF路由器交换HELLO报文和网络类型来决定。 3 .具有邻接关系路由器宣告自己的LSA。 4 .每个路由器都接受邻居发送过来的LSA，记录在自己的链路数据库中，并拷贝一份发送给其它邻居 5