OSPF配置及MD5验证
OSPF配置及其验证
目录
OSPF配置及其验证
一、ospf基础知识
二、训练题
(一)如图下所示已经给相应接口配置好相应IP
(二)、分别为 R1 R2 R3 配置OSPF动态路由
(三)查看路由表
(四)OSPF验证(MD5验证)
(五)总结
一、ospf基础知识
特点
区域概念,有效减少路由条目对CPU和内存占用,将拓扑变化局限在本区域内,相信的LSA泛洪控制。(0-4294967295)非骨干区域全部连接到区域0上
区域划分属于接口划分(同一个交换机属于不同区域叫ABR)
邻接关系,OSPF协议定义了一些路由器类型和网络类型,邻接关系的建立是交换Hello信息的路由器类型和交换Hello信息的网络类型决定的。
每台收到从邻居路由器发出的LSA的路由器都会把这些LSA记录在它的LSDB中,并且发送一份LSA拷贝给这台路由器其他所有邻居。
当这些路由器LSDB完全相同时,各自路由器就以自身为根,使用SPF算法算一条无环的最短路径拓扑图,从而构建自己的路由表。
本质特性:链路状态型的路由协议
hello 包的作用
邻居关系:hello 数据包建立
1、作用:发现邻居,keepalive,协商参数,确保2-way,选择DR。
2、如果在4倍的Hello间隔时间中没有收到邻居的hello包,这个邻居就是会被宣告无效,这个时间就是dead-interval
二、训练题
配置ospf及其验证
(一)如图下所示已经给相应接口配置好相应IP
(二)、分别为 R1 R2 R3 配置OSPF动态路由
R1
route-id:每一个路由器都有的id,可以手动,可以自动。
手动:route-id IP地址
自动:如果有最大的环回口,就选择最大的。如果没有最大的环回口就选择最大的物理口(地址最大的)
R1(config)# router ospf 1 //选择进程(1-65535)本地有效
R1(config-router)# router-id 1.1.1.1 //配置route-id (可以不用配置)
R1(config-router)# network 10.1.1.0 0.0.0.255 area 0 //宣告IP地址 : network 路由器接口网段 反掩码 area 区域
R1(config-router)# network 33.1.1.0 0.0.0.255 area 0
R1(config-router)# network 11.1.1.0 0.0.0.255 area 0
R2(没有配置route-id)
R2(config)#router ospf 1
R2(config-router)#network 20.1.1.0 0.0.0.255 area 0
R2(config-router)#network 22.1.1.0 0.0.0.255 area 0
R2(config-router)#network 11.1.1.0 0.0.0.255 area 0
R3
R3(config)#router ospf 1
R3(config-router)#network 30.1.1.0 0.0.0.255 area 0
R3(config-router)#network 33.1.1.0 0.0.0.255 area 0
R3(config-router)#network 22.1.1.0 0.0.0.255 area 0
(三)查看路由表
R1(其中o代表是通过ospf动态路由学过来的IP网段)
(四)OSPF验证(MD5验证)
R1
R1(config)#router ospf 1 //选择进程
R1(config-router)# area 0 authentication message-digest // 区域0起用MD5验证R1(config-if)#exit
R1(config)#interface fastEthernet 1/0 //选择接口
R1(config-if)#ip ospf message-digest-key 1 md5 123 //设置密码验证
查看R1的路由表,我们可以发现先前通过ospf学到的路由没有了
R2路由表也没有去往R1的路由了
R2
R2(config)#router ospf 1 //选择进程
R2(config-router)# area 0 authentication message-digest // 区域0起用MD5验证R2(config-if)#exit
R2(config)#interface fastEthernet 1/0 //选择接口
R2(config-if)#ip ospf message-digest-key 1 md5 123 //设置密码验证
我们发现当做完R2的MD5验证后路由重新学到了R1的路由
R3
R3(config)#router ospf 1 //选择进程
R3(config-router)# area 0 authentication message-digest // 区域0起用MD5验证R3(config-if)#exit
R3(config)#interface fastEthernet 1/0 //选择接口
R3(config-if)#ip ospf message-digest-key 1 md5 123 //设置密码验证
我们可以发现R3把R1、R2的路由都学过来了
(五)总结
1、当路由器做了验证后,想要学到这台路由器的路由必须和它做同样的验证
2、当做了验证没学到路由时可以刷新一下路由表或者改一下发送hello包的时间
R1#clear ip route * //刷新路由表
R2(config)#
R2(config)#interface fastEthernet 0/0 //选择接口
R2(config-if)#ip ospf hello-interval 1 //把发送hello包的时间设置为1秒(默认:10s)
R2(config-if)#ip ospf dead-interval 4 //在路由器没有从虚链路的远端接收到Hello报文的期满时间(默认:hello包的4倍)
OSPF配置及MD5验证相关推荐
- 【计算机网络实验】多区域OSPF配置实验
[实训目的] 掌握划分网络区域的方法和布置 掌握路由器多区域OSPF配置过程 进一步验证OSPF工作机制 验证OSPF聚合网络地址过程 [实训环境] eNSP模拟软件 [实验原理] 配置过程分为两部分 ...
- Junos路由器静态路由及动态路由rip和ospf配置测试
一.测试拓扑: 二.基本配置: A.R1: interface Ethernet0/0 ip address 202.100.100.1 255.255.255.0 no shut inter ...
- OSPF基本概念和OSPF配置
OSPF(Open Shortest Path First) OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称I ...
- 第十期 华为拓扑-OSPF配置
实验目的:实现路由器之间通过OSPF学习路由条目 实验步骤: 1.配置路由器一号[简称R1] [Huawei]sysname R1 进入gi0/0/0端口:interface gi 0/0/0 创建I ...
- ospf配置命令_思科设备 OSPF 的相关知识点
OSPF 基本配置命令 进入 OSPF 进程配置模式:Router(config)#router ospf <进程号> 在 OSPF 进程中宣告接口:Router(config-route ...
- Windows软件路由器运用实例之OSPF配置
Windows软件路由器支持RIP和OSPF两种动态路由协议,在前文我们已完成了Windows软件路由器RIP部分的配置,本文将在前文知识的基础为A公司网络完成OSPF的配置.(需要了解Windows ...
- 【计算机网络实验】单区域OSPF配置实验
[实训目的] 掌握路由器OSPF配置过程 验证OSPF创建动态路由项过程 验证OSPF聚合网络地址过程 [实训环境] eNSP模拟软件 [实验原理] 配置过程分为两部分: 完成所有路由器接口IP地址和 ...
- 华为OSPF配置练习
华为OSPF配置练习 一.拓扑以及需求 二.所需技术以及简单配置 (1)OSPF (2)RIP (3)虚链路 (4)重发布 三.配置思路 (1)打通0域 (2)打通RIP域外 (3)连接各域 1.使用 ...
- 华为防火墙的OSPF配置实验
华为防火墙的OSPF配置实验 文章目录 华为防火墙的OSPF配置实验 实验需求 步骤一:配置地址 步骤二:配置OSPF 步骤三:配置防火墙策略 步骤四:配置NAT 1)问题描述 2)问题分析 3)解决 ...
- OSPF简述及单区域OSPF配置(思科)
** OSPF简述及单区域OSPF配置(思科) ** 一,OSPF概述 特征: List item收敛速度快 无类路由协议 组播更新(224.0.0.5或 224.0.0.6) 可区域划分 支持简单和 ...
最新文章
- js手机键盘遮挡_完美解决手机网页中输入框被输入法遮挡的问题
- python控件词语_python文件中的词
- Ipython 和 python 的区别
- SQL Search
- android compress函数,Linux Kernel(Android) 加密算法小结(cipher、compress、digest)
- 06-02 Jenkins job 机制
- 通信网络安全还应从基础设施保护做起
- 1.1.3 Friday the Thirteenth 黑色星期五
- mse 反编译_专业Delphi反编译工具(DeDeDark)
- Mac VM 虚拟机固定IP
- 基于springboot实验室管理系统
- STM32F10×××系列的PC13、PC14、PC15引脚用作普通IO口配置方法
- CSS 获取当前可视屏幕高度--使用calc()方法动态计算宽度或者高度
- 编程将输入的百分制成绩转换为五分制成绩输出
- unsigned long long类型与long long类型
- “ 请找出下面重复的字”
- simulink中MUX
- 动网三部曲(二)dvbbs7.0sp2后台权限提升
- 如何恢复电脑的administrator账户
- 编写一个判断素数的函数,并在主函数中调用该函数,以验证其正确性
热门文章
- LUK-Triumphal arch
- 面向初学者的 40 多个 Python 项目——开始编写 Python 代码的简单想法
- 压缩包修改所属目录Linux,linux文件/目录/压缩解压 操作指令
- linux sar 分析,Linux性能测试分析命令_sar
- 按键截屏功能源码流程讲解
- Yann Martell《少年 pi 的奇幻漂流》
- 带掩码的自编码器(MAE)最新的相关论文推荐
- 安装python3.8出现ModuleNotFoundError: No module named ‘_ctypes’解决办法
- Android面试题之Activity篇
- AI产品经理视角下的AI翻译机 in 旅游场景