高级路由交换技术（微课版）项目1 大型企业内网互联.pptx

项目1大型企业网络互联

项目概述采用OSPF实现企业网络互联互通；按照地理区域划分OSPF区域；优化OSPF协议，提升OSPF协议的安全性，降低OSPF协议对设备的开销。本项目要完成的网络需求如下：???PC3PC11PC12PC2徐州分部南京分部扬州分部XZISPNJS1S3YZS2G0/0/0G0/0/1G0/0/210G1/0/210G1/0/0G0/0/0G0/0/1G0/0/210G1/0/010G1/0/310G1/0/010G1/0/110G1/0/1G0/0/1G0/0/2

知识目标OSPF报文类型LSA类型OSPF区域类型OSPF认证OSPF配置技能目标规划OSPF网络参数配置设备基础信息配置OSPF基本功能优化OSPF配置学习目标

1.1OSPF报文类型OSPF报文直接封装于IP报文中，IP头部中协议号为89。OSPF完整报文包括IP头部、OSPF头部和OSPF报文内容三个部分。IP头部（协议号89）OSPF头部OSPF报文内容OSPF版本OSPF报文类型OSPF报文长度路由器ID区域ID校验和OSPF认证类型OSPF认证信息

1.1OSPF报文类型OSPF协议的版本号，值为2表示OSPFv2，值为3表示OSPFv3。OSPFv2面向IPv4，OSPFv3面向IPv6，两者互不兼容。IP头部（协议号89）OSPF头部OSPF报文内容OSPF版本OSPF报文类型OSPF报文长度路由器ID区域ID校验和OSPF认证类型OSPF认证信息

1.1OSPF报文类型值为1~5，分别表示Hello报文、DD报文、LSR报文、LSU报文和LSAck报文。每种类型报文有不同的报文结构。IP头部（协议号89）OSPF头部OSPF报文内容OSPF版本OSPF报文类型OSPF报文长度路由器ID区域ID校验和OSPF认证类型OSPF认证信息

1.1OSPF报文类型OSPF报文长度：包括OSPF头部长度和OSPF报文内容长度，单位为字节。路由器ID：发送该OSPF报文的路由器的RouterID。区域ID：发送该OSPF报文的接口所在的区域ID。一个路由器不同接口可以在不同区域。IP头部（协议号89）OSPF头部OSPF报文内容OSPF版本OSPF报文类型OSPF报文长度路由器ID区域ID校验和OSPF认证类型OSPF认证信息

校验和：对整个OSPF数据包（除认证字段外）的校验和。认证类型：值为0表示不认证，值为1表示简单认证，值为2表示MD5或HMAC-MD5认证，值为3表示HMAC-SHA256认证。1.1OSPF报文类型IP头部（协议号89）OSPF头部OSPF报文内容OSPF版本OSPF报文类型OSPF报文长度路由器ID区域ID校验和OSPF认证类型OSPF认证信息

1.1OSPF报文类型认证信息，长度为8字节：认证类型为0时，不检查该字段。认证类型为1时，该字段为一个最长为64bit的口令。认证类型为2和3时，包含一个密钥ID，认证数据的长度和加密序列号，具体的认证内容放在OSPF报文内容末尾。IP头部（协议号89）OSPF头部OSPF报文内容OSPF版本OSPF报文类型OSPF报文长度路由器ID区域ID校验和OSPF认证类型OSPF认证信息

R1R2HelloHello周期性发送，用来发现与维护邻居关系。只有关键参数匹配的邻居才能建立OSPF邻居关系。除NBMA网络以单播形式发送Hello报文外，其他三种网络以目的地址为224.0.0.5的组播形式发送Hello报文。13.1.1.1/813.1.1.2/8Hello，邻居列表为空Hello，邻居列表为1.1.1.1Hello，邻居列表为2.2.2.2InitTwo-way形成邻居关系Two-way形成邻居关系RouterID=1.1.1.1RouterID=2.2.2.21.1OSPF报文类型（1）Hello报文

发送Hello报文的接口的子网掩码。在BMA和NBMA网络中，只有网络掩码相同的两个接口才能建立邻居关系;在P2P和P2MP网络中没有此要求。R1R2HelloHello13.1.1.1/813.1.1.2/81.1OSPF报文类型（1）Hello报文网络掩码Hello间隔可选项路由器优先级路由器Dead间隔指定路由器（DR）备份指定路由器（BDR）邻居列表

默认情况下，P2P/BMA网络该值为10s；P2MP/NBMA为30s。两端Hello间隔不同，不能建立邻居关系。可以通过命令行修改，该值越小，发现网络拓扑改变的速度越快，路由开销也越大。1.1OSPF报文类型（1）Hello报文网络掩码Hello间隔可选项路由器优先级路由器Dead间隔指定路由器（DR）备份指定路由器（BDR）邻居列表

可选项：路由器所支持的某些特定OSPF功