第5章

Transcription

1 5 OSPF 概述及邻接关系 用于中小型互联网络时, 开放最短路径优先 (OSPF) 需要几个相对简单的命令 然而, 这些命令的背后是非常复杂的路由协议, 其工作原理可能让刚接触 OSPF 的人感到害怕 与不那么复杂的 EIGRP 相比, 规划 OSPF 时需要考虑更多, 使用的配置命令也更多 另外, OSPF 底层机制的复杂性使得运行和验证 OSPF 互联网络更具挑战性 本书的第 3 部分包括 4 章 本章将简要地复习 OSPF 基本知识, 并深入研究与 OSPF 路由器如何建立邻接关系相关的所有主题 第 6 章将探讨 OSPF 如何交换拓扑数据, 这些 数据存储在链路状态数据库 (LSDB), 用于计算内部 OSPF 路由 ; 该章还将讨论 OSPF 如 何选择最佳的内部 OSPF 路由 第 7 章将探讨多个用于优化 OSPF 运行的工具, 包括路由 过滤 路由汇总和特殊的 OSPF 区域类型 最后, 第 8 章将讨论几个相关的主题 5.1 我已经知道了吗? 测验 我已经知道了吗? 测验旨在帮助读者判断是否应阅读整章 如果您不能正确回答的测 试题不超过 1 个, 可直接跳到 备考任务 一节 表 5.1 概述了本章讨论的主要主题及对应的 测试题, 让您能够评估自己对这些领域的掌握情况 答案见附录 A

2 124 第 5 章 OSPF 表 5.1 测试题对应的 基本主题 小节 基本主题小节 测试题 OSPF 复习 LAN 中的 OSPF 邻居和邻接关系 1~3 4~7 WAN 中的 OSPF 邻居和邻接关系 8 1. 按顺序给一台路由器配置了命令 router ospf 9 network area 8 和 network area 9, 但没有配置其他与 OSPF 相关的命令 请问将下 面哪两个 IP 地址和子网掩码组合分配给接口 Fa0/0 时, 将导致路由器将其加入到区域 9 中? a /23 b /26 c /24 d /23 e. 上述答案都不对 2. 下面哪种有关 OSPF 区域边界路由器 (ABR) 的说法是正确的? a.abr 必须有多个连接到主干区域的接口 b.abr 是一台有两个接口的路由器, 每个接口连接到不同的非主干区域 c.abr 需要满足的唯一条件是, 至少有一个接口连接到主干区域 d.abr 必须至少有一个接口位于主干区域且至少有另一个接口位于非主干区域

3 Error! Use the Home tab to apply 2 to the text that you want to appear here 下面哪两个命令直接或间接地标出启用了 OSPF 且不处于被动状态的所有接口? a.show ip ospf database b.show ip ospf interface brief c.show ip protocols d.show ip route ospf e.show ip ospf neighbors 4. 路由器 R1 通过其接口 Fa0/0 直接连接到子网 /24, 从 R1 可成功地 ping 该子 网中其他正常运行的 OSPF 路由器 R1 既不是指定路由器 (DR), 也不是备用指定路由器 (BDR) OSPF 在这 5 台路由器上都运行正常 请问下面哪两种有关 R1 的说法是正确的? a. 命令 show ip ospf neighbors 将列出 2 个通过 Fa0/0 连接的邻居 b. 命令 show ip ospf neighbors 将列出 4 个通过 Fa0/0 连接的邻居 c. 命令 show ip ospf neighbors 将列出 2 个通过 Fa0/0 连接且处于 FULL 状态的邻居 d. 命令 show ip ospf neighbors 将列出 2 个通过 Fa0/0 连接且处于 DISCO 状态的邻居 5. 路由器 R1 和 R2 是通过接口 Fa0/0 相连的邻居, 它们的所有定时器都为默认设置 一位工程师在 R1 的接口 Fa0/0 的配置中添加了命令 ip ospf hello-interval 6, 请问下述哪两 种有关其后果的说法是正确的? a. 在 R1 上执行命令 show ip ospf neighbor 将显示修改后的 Hello 定时器

4 126 第 5 章 OSPF b. 在 R1 上执行命令 show ip ospf interface brief 将显示修改后的 Hello 定时器 c. 路由器 R1 和 R2 之间的邻接关系将因 Hello 定时器不匹配而中断 d. 在 R1 上执行命令 show ip ospf interface 将显示修改后的 Hello 定时器 6. 路由器 R1 和 R2 都位于区域 0 中, 它们是通过接口 Fa0/0 相连的邻居, 且当前都 成功地使用了 OSPF MD5 身份验证 在 OSPF 配置中, 在命令 router ospf 1 下包含命令 area 0 authentication 请问在 R1 的接口 Fa0/0 上肯定配置了下面哪两个命令? a.ip ospf authentication null b.ip ospf authentication message-digest c.ip ospf authentication-key whatever-it-is d.ip ospf message-digest-key 1 md5 whatever-it-is e.ip ospf md5 1 key whatever-it-is 7. 下面哪种设置不会妨碍两个潜在的 OSPF 邻居成为邻居? a. 在 OSPF 进程中, 用于连接到邻居的接口处于被动状态 b. 两者的 OSPF 路由器 ID 相同 c. 失效定时器不同 d.ip 地址分别是 /24 和 /24 e.ospf 进程 ID 不同

5 Error! Use the Home tab to apply 2 to the text that you want to appear here 有家公司部署了一个帧中继 WAN, 其中包含一台中央站点路由器和 100 台分支机 构路由器 这些路由器使用 PVC 形成部分互联 : 中央站点路由器与每台分支路由器之间都 有一条 PVC 所有路由器都使用点到点子接口, 且每条 PVC 占用一个子网 下面哪种有 关该设计的说法是正确的? a. 中央站点路由器与 100 台分支机构路由器建立了 100 个完全邻接的邻接关系 b. 中央站点路由器与所有分支机构路由器都建立了邻接关系, 但只有其中两个邻 接关系处于完全邻接状态 c. 中央站点路由器与帧中继交换机建立了邻接关系 d. 上述答案都不对 5.2 基本主题 OSPF 复习 所有 CCNP 考试都要求考生必须掌握 CCNA 内容, 因此 Cisco Press 的 CCNP 认证考 试指南系列丛书也假定读者已掌握了 CCNA 主题 然而,CCNP 的有些考试内容与 CCNA 是重叠的 ; 另外, 大多数人都忘记了一些 CCNA 细节, 因此本节简要地复习一下 CCNA 中与 OSPF 相关的细节, 并提供一些您在 CCNA 学习中可能没有见过的细节 注意, 本节不会介绍 CCNA 级别的 OSPF 主题的所有细节, 其主要目的是让您能够快 速熟悉 OSPF 复习完毕后, 本章及随后的 3 章将详细介绍 CCNA 级别的 OSPF 功能以及

6 128 第 5 章 OSPF 众多其他的 OSPF 功能 为此, 本节将首先复习 OSPF 术语和链路状态理论, 然后提供一个配置和验证示例 1.OSPF 链路状态概念 OSPF 使用链路状态 (LS) 逻辑, 可将其分成 3 个主要部分 第一步是邻居发现, 其总体 目标与 EIGRP 邻居发现故障相同 : 找到邻接路由器并交换足够多的信息, 让两台路由器知道 它们是否应交换拓扑数据 ( 与 EIGRP 一样,OSPF 将一个邻居列表存储在其邻居表中 ) 第二步是拓扑数据库交换, 这要求每台 OSPF 路由器通过发送消息来相互协作, 让所 有路由器都能获悉拓扑信息, 这些信息与您绘制互联网络示意图所需的信息类似 每台路 由器都将这些拓扑信息存储在其拓扑数据库中, 该数据库有时被称为链路状态数据库 (LSDB) OSPF 路由器交换并存储在其 LSDB 中的信息如下所示 每台路由器的标识符 ( 路由器 ID) 每个路由器接口 IP 地址 掩码和子网 每台路由器通过其每个接口可达的路由器列表 第三步是路由计算, 这意味着每台路由器独立地分析拓扑数据, 以便从自己的角度选 择最佳路由 具体地说,OSPF 使用最短路径优先 (SPF) 算法对数据进行分析, 选择前往 每个可达子网的最短 ( 最佳 ) 路由, 并将这些路由的正确下一跳 / 出站接口信息加入到 IP 路由表中 相对于 EIGRP,OSPF 要求做的规划工作更多, 尤其是是否需要使用 OSPF 区域实现

7 Error! Use the Home tab to apply 2 to the text that you want to appear here. 129 层次式设计 每个路由器接口都位于一个区域内, 而有些特殊路由器之所以称为区域边界 路由器 (ABR), 是因为它们位于区域之间的边界上 在每个区域内, 路由器交换详细的 拓扑信息 然而, 在区域之间并不交换详细的拓扑信息, 相反,ABR 在区域之间通告更简 明的信息, 这包括有关子网 / 掩码的信息, 但通告给一个区域的信息不包括另一个区域的详 细拓扑信息 为说明 OSPF 设计方面的问题, 请看图 5.1, 这是一个典型的层次式设计 5.1 OSPF 其中一个区域被称为主干区域, 它必须与其他所有区域相连 在两个非主干区域之间 传输的分组必须至少穿越一台主干路由器 ABR 必须存储其连接的每个区域的 LSDB 拷贝, 例如,ABR1 有区域 0 区域 1 和区域 2 的 LSDB 然而,ABR 不在区域之间转发所有的

8 130 第 5 章 OSPF 拓扑信息, 而只在区域之间通告子网 ( 前缀 / 长度 ) 由于通告给一个区域的有关另一个区域的信息很少, 因此一个区域内的路由器只知道另一 个区域内的子网 它们不知道其他区域的详细拓扑信息, 从拓扑的角度说, 就像其他区域的子 网直接与 ABR 相连一样 图 5.2 使用图 5.1 的区域 3 内的两台路由器说明了这些概念 从本质上说, 图 5.2 以图形方式显示了区域 3 的 LSDB 内容 该区域有两台路由器, 它们之间有一条链路, 而区域内部有一个 LAN 子网 ( 子网 3) 然而, 图 5.1 所示的其他 3 个子网 ( 子网 1 2 和 4) 看起来就像与 ABR2 直接相连一样 ( 区域 3 外面还有其他子网, 图 5.1 只显示了其中的几个 ) 区域 3 内的路由器能够计算路由并将其加入到路由表中, 但 不需要图 5.1 所示的所有拓扑信息 通过像图 5.1 那样使用区域, 网络工程师可将路由器和 接口分配到不同的区域中, 这缩小了这些路由器的拓扑数据库的规模, 如图 5.2 所示 因 此, 每台路由器都减少处理时间 占用的内存和最佳路由的计算量 LSDB

9 Error! Use the Home tab to apply 2 to the text that you want to appear here. 131 OSPF 使用的术语非常多, 表 5.2 列出了一些常用的术语, 供您阅读本章时参考 表 5.2 常用的 OSPF 术语 术语 定义 链路状态数据库最短路径优先 (SPF) 链路状态更新 (LSU) 链路状态通告 (LSA) 区域 OSPF 路由器用来存储拓扑数据的数据结构 OSPF 分析 LSDB 时使用的算法的名称, 这旨在确定前往每个前缀 / 长度的最佳 ( 成本最低的 ) 路由包含详细拓扑信息的 OSPF 分组的名称, 具体地说就是 LSA 一系列包含拓扑信息的 OSPF 数据结构的统称 LSA 存储在内存中的 LSDB 中, 并以 LSU 消息的方式通过网络进行交换一组相连的路由器和路由器接口 区域内的路由器获悉有关该区域的所有拓扑信息, 但不获悉有关不与它相连的区域的拓扑信息 续表 术语 定义 区域边界路由器 (ABR) 主干路由器内部路由器指定路由器 (DR) 备用指定路由器 (BDR) 其接口至少与两个不同的 OSPF 区域 ( 包括主干区域 ) 相连的路由器 ABR 存储了其连接的每个区域的拓扑数据, 并计算这些区域的路由以及在区域之间通告有关这些路由至少有一个接口与主干区域相连的路由器其接口只连接到一个区域的路由器, 这使其完全位于一个区域内部在诸如 LAN 等多路访问数据链路上, 被该链路上的路由器选举出来执行特殊功能的 OSPF 路由器 这些功能包括生成表示子网的 LSA 以及在数据库交换过程中扮演重要角色多路访问数据链路上监视 DR 并在 DR 出现故障时接管其工作的路由器 2. 复习 OSPF 配置 除需要配置 OSPF 区域外,OSPF 的基本配置类似于简单的 EIGRP 配置 为在路由器 和路由器接口上启用 OSPF,IOS 使用命令 router ospf process-id 以及一个或多个 network net-id wildcard-mask area area-id 子命令 这些命令的使用规则如下

10 132 第 5 章 OSPF 两台路由器要成为邻居, 其 router ospf process-id 命令中的参数 process-id 必不相同 IOS 只在与 OSPF 命令 network 匹配的接口上启用 OSPF 启用后, 路由器执行如 下操作 发送多播 OSPF Hello 消息, 试图在该接口上发现 OSPF 邻居 在未来的拓扑数据库交换中包含直连子网 为判断接口是否与 network 命令匹配,IOS 将 network 命令中的 net-id 与每个接 口 IP 地址进行比较, 并将配置的通配符掩码用作 ACL 通配符掩码 无论 network 命令被加入到配置中的顺序如何,IOS 都在配置文件中将通配符掩 码最具体 ( 包含的二进制 0 最多 ) 的命令放在最前面 IOS 也将按这样的顺序显 示配置中的这些命令 按命令 show running-config 的输出中的顺序检查 network 命令, 第一个与接口匹 配的命令决定了该接口属于哪个 OSPF 区域 例 5.1 是图 5.3 中每台路由器的配置 OSPF

11 Error! Use the Home tab to apply 2 to the text that you want to appear here. 133 例 5.1 路由器 R1 R2 和 R3 的 OSPF 配置 首先, 注意到 3 台路由器在各自的 router ospf process-id 命令中使用的进程 ID 都不同, 这不会导致无法建立邻接关系 接下来,R1 的 S0/0/0 和 R2 的 S0/0/1 必须位于同一个区域 通常, 属于同一个子网的 路由器接口必须位于同一个区域内 在这里,R1 的命令 network area 1 与地址的第一个字节为 10 的所有接口匹配, 并将这些接口 (Fa0/0 和 S0/0/0) 分配给区 域 1 同样,R2 的命令 network area 1 只与一个 IP 地址 R2 的接口 S0/0/1 的 IP 地址匹配, 并将其加入到区域 1 中 再仔细看一下 R2 的 OSPF 配置, 注意到两个 network 命令都与接口 S0/0/1 的 IP 地址 匹配, 其中一个指定的是区域 0, 而另一 个指定的是区域 1 然而,R2 将这两个 network 命令按通配符掩码越具体越靠前的顺序排

12 134 第 5 章 OSPF 列, 这样通配符掩码为 的命令排在第一位, 而通配符掩码为 的命令排在 第二位 接下来,R2 按顺序将这些命令与接口 IP 地址进行比较, 因此将 S0/0/1 加入到区 域 1 中 注意, 在实际的互联网络中选择通配符掩码时, 最好 network 命令与接口的匹配 情况非常明显 在 R3 上, 命令 network area 0 与接口 Fa0/0 和 S0/0/0 匹配, 并将 它们加入到区域 0 中 接下来,R3 还需要一个 network 命令, 以便在接口 Fa0/1 上启用 OSPF 并将其加入到区域 0 中 最后, 配置的环回接口让每台路由器选择一个明显的 OSPF 路由器 ID(RID) 在 OSPF 进程初始化时,OSPF 在每台路由器上选择一个路由器 ID, 其逻辑与 EIGRP 相同, 即按下 面的顺序选择 使用 OSPF 子命令 router-id x.x.x.x 指定的路由器 ID 从处于 up/up 状态的环回接口中选择最大的 IP 地址 从处于 up/up 状态的非环回接口中选择最大的 IP 地址 注意, 对于第 2 和 3 项, 不要求在接口上启用了 OSPF 3. 复习 OSPF 验证 要进行验证 ( 无论是否使用正式的验证计划 ), 都需要对期望的网络设计和功能有一定 了解 设计和实现文档指定了网络要做什么, 验证计划应确认网络是否实现了这些目标 出于复习的考虑, 这里假设图 5.3 所示的互联网络的唯一设计目标是, 通过使用 OSPF

13 Error! Use the Home tab to apply 2 to the text that you want to appear here. 135 让所有路由器都有前往图中所有子网的路由, 并满足区域设计要求 为验证这个简单的设计, 应首先核实在每台路由器的哪些接口上启用了 OSPF 接下 来, 应确定应该建立的 OSPF 邻接关系是否正常 然后, 应查看 OSPF 拓扑表, 核实非 ABR 只有其所属区域的拓扑信息 最后, 应查看每台路由器的 IP 路由, 核实它知道了所有的路 由 为此, 表 5.3 总结了 5 个重要的 show 命令, 它们提供回答这些问题所需的信息 命令 表 5.3 最常用的 OSPF show 命令 重要信息 show ip ospf interface brief show ip protocols show ip ospf neighbors show ip ospf database show ip route 列出启用了 OSPF 的接口 ( 基于 network 命令 ), 忽略被动接口列出每个路由进程的 network 配置命令的内容, 以及已启用但为被动接口的接口列出已知邻居, 包括邻居的状态 ; 不列出因参数不匹配导致无法与之建立 OSPF 邻接关系的邻居列出所有已连接区域的所有 LSA( 有关数据库包含的 LSA 类型的更详细信息, 请参阅第 6 章 ) 列出 IP 路由表的内容, 并在输出的左边使用编码 O 标识 OSPF 获悉的路由 例 5.2 提供了表 5.3 所示的每个命令的输出示例, 其中突出显示了要验证的各项内容, 包括启用了 OSPF 的接口 已知邻居 邻居的状态 拓扑表中的 LSA 以及 OSPF 路由 例 5.2 在路由器 R1 R2 和 R3 上验证 OSPF

14 136 第 5 章 OSPF ( 待续 )

15 Error! Use the Home tab to apply 2 to the text that you want to appear here. 137 ( 待续 )

16 138 第 5 章 OSPF 4.OSPF 特征小结 表 5.4 总结了一些有关 OSPF 的重要事实, 其中包含一些 CCNA 级别的 OSPF 主题, 还 有一些第 5 章 ~ 第 8 章将深入介绍的主题 这些主题旨在方便您在考试前的冲刺中进行复习 表 5.4 OSPF 特征小结 特征 描述 传输协议度量值 Hello 间隔 Hello 定时器 IP 协议 协议类型为 89( 不使用 UDP 或 TCP) 基于路由中所有出站接口的累积开销 接口开销默认为接口带宽的函数, 但可显式地设置路由器在接口上发送 OSPF Hello 消息的间隔如果路由器在指定的时间内没有收到任何 OSPF 消息 ( 包括 Hello), 则认为邻接路由器出现了故障 Update 目标地址通常发往 ( 全部 SPF 路由器 ) 和 ( 全部指定路由器 )

17 Error! Use the Home tab to apply 2 to the text that you want to appear here. 139 完整或部分更新身份验证 VLSM/ 无类路由标记 发现新邻居时使用完整更新, 否则使用部分更新支持 MD5 和明文身份验证 OSPF 在每条路由中都包含子网掩码, 这让它能够支持不连续网络和 VLSM 让 OSPF 能够将重分发到 OSPF 中的路由进行标记 续表 特征 描述 下一跳 (Next-hop) 字段 手工路由汇总 支持用不同的下一跳路由器 ( 而不是通告路由器 ) 来进行路由通告 只允许在 ABR 路由器处汇总路由 对 OSPF 主题就复习到这里, 本章余下的篇幅将重点介绍与建立 OSPF 邻接关系相关的主题 LAN 中的 OSPF 邻居和邻接关系 在 EIGRP 中, 邻接关系相对简单 如果两台路由器使用 Hello 彼此发现了对方, 且满 足多个需求 ( 如位于同一个子网中 ), 它们便可成为邻居 成为邻居后, 两台 EIGRP 路由 器将交换拓扑信息 相比于 EIGRP,OSPF 邻接关系更复杂 首先, 使用 EIGRP 时, 两台路由器要么成为 邻居, 要么不成为邻居 ; 而使用 OSPF 时, 即使通过了所有的邻接参数检查, 也存在两种 邻接关系 : 邻居和完全邻接 当互联网络使用帧中继时,OSPF 邻居发现过程存在很多隐 患, 导致一些 EIGRP 根本没有的问题 最后,OSPF 在底层使用有限状态机 (Finite State Machine,FSM), 它使用 8 种状态了描述每个邻居的当前状态, 这进一步增加了复杂度 本节将详细介绍 OSPF 邻接关系 其中的逻辑以及 OSPF 配置 影响 LAN 接口上的

18 140 第 5 章 OSPF OSPF 邻接关系的所有因素 具体地说, 本节探讨如下问题 路由器将在哪些接口上发送多播 OSPF Hello 消息以发现邻居 发现潜在的邻居后, 它们满足成为邻居的要求吗? 本节将按顺序探讨这些主题 1. 在 LAN 中启用 OSPF 邻居发现 满足如下两个条件后,OSPF 将在 LAN 接口上发送多播 OSPF Hello 消息, 以发现 OSPF 邻居 在接口上启用了 OSPF, 这是通过路由器子命令 network 或接口子命令 ip ospf area 实现的 没有使用路由器子命令 passive-interface 将接口配置为被动的 满足上述两个条件后,OSPF 将 Hello 消息发送到多播地址 , 该地址为所有的 OSPF 发言者 (OSPF-Speaking) 路由器预留 Hello 消息本身包含多个需要检查的参数, 这 包括发送 Hello 消息的路由器的 OSPF RID 以及路由器将 LAN 子网分配给了哪个 OSPF 区域 影响路由器是否在接口上发现潜在邻居的配置命令有 3 个, 其中一个 (network) 是最常 见的, 在 复习 OSPF 配置 一节介绍过 第二个影响路由器是否发现潜在邻居的配置命令是 passive-interface, 其工作原理与 EIGRP 中相同 简而言之, 路由器将接口配置为被动后,OSPF 将不再在该接口上发送 Hello 消息, 因此路由器不会在该接口上发现邻居 如果在该接口上启 用了 OSPF, 路由器仍将通告该接口连接的子网, 但在该接口上将停止其他 OSPF 处理 第 3 个影响路由器是否使用 Hello 消息发现潜在邻居的命令是接口子命令 ip ospf

19 Error! Use the Home tab to apply 2 to the text that you want to appear here. 141 process-id area area-id, 它可替代 OSPF 命令 network 简单地说, 该命令直接在接口上启 用 OSPF, 并将其分配给指定的区域 为演示命令 ip ospf area 和 passive-interface, 例 5.3 修订了例 5.1 中路由器 R3 的配置 在这里,R3 将两个接口设置成了被动的, 因为其 LAN 子网中没有其他 OSPF 路由器 试图在这些接口上发现 OSPF 邻居没有任何意义 另外,R3 没有使用 network 命令, 而使 用了接口子命令 ip ospf area 例 5.3 配置命令 passive-interface 和 ip ospf area

20 142 第 5 章 OSPF 在例 5.3 的后半部分, 注意到命令 show ip protocols 列出了与命令 ip ospf area 匹配的 接口, 它还列出了被动接口 通过从显式配置的接口中剔除被动接口, 便可知道 R3 将在 哪些接口上试图发现 OSPF 邻居 另外, 请花点时间将这里的输出与例 5.2 中相同命令的 输出进行比较, 并将其与前面列出的配置了 network 命令参数的例子进行比较

21 Error! Use the Home tab to apply 2 to the text that you want to appear here 为建立 OSPF 邻接关系而必须匹配的设置 OSPF 路由器收到其他路由器的 Hello 消息后, 便将这些路由器视为潜在的邻居 本地 路由器必须检查收到的 Hello 消息的内容以及其他一些因素, 将这些设置同自己的设置进 行比较, 核实协议, 然后才可将对方视为 OSPF 邻居 为方便参考, 下面的列表详细说明了 OSPF Hello 消息的内容 注意, 根据网络的具体 情况, 有些字段可能没有包含在 Hello 消息中 OSPF 路由器 ID 末节区域标记 下述随接口而异的设置 Hello 间隔 失效间隔 子网掩码 通过接口可达的邻居列表 区域 ID 路由器优先级 指定路由器 (DR) 的 IP 地址 备用指定路由器 (BDR) 的 IP 地址 身份验证摘要

22 144 第 5 章 OSPF 表 5.5 总结了两台路由器在确定它们是否能够成为 OSPF 邻居时将比较的设置 为方 便学习, 该表还列出了您可能错误地认为会导致 OSPF 邻接关系无法建立的因素, 并将其 与 EIGRP 进行了比较 要求 表 5.5 EIGRP 和 OSFP 对建立邻接关系的要求 OSPF EIGRP 接口的主 IP 地址必须属于同一个子网 是 是 连接的接口不能处于被动状态 是 是 必须位于同一个区域 是 N/A Hello 间隔 / 定时器以及保持定时器 (EIGRP) 或失效定时器 (OSPF) 必须相同 是 否 路由器 ID 必须是唯一的 1 是 否 IP MTU 必须相同是否 续表 要求 OSPF EIGRP 必须通过邻居的身份验证 ( 如果配置了 ) 是是 用于计算度量值的 K 值必须相同 N/A 是 必须在配置命令 router 中使用了相同的 ASN(EIGRP) 或进程 ID(OSPF) 否是 1 命令 show ip ospf neighbor 可能列举邻居, 但 MTU 不同可能导致无法正确地交换拓扑数据 注意 OSPF 只需简要地讨论一下表 5.5 的前几项 首先,OSPF 检查潜在邻居的 IP 地址 (Hello 消 息的源地址 ) 和子网掩码 ( 包括在 Hello 消息中 ), 计算出子网号, 并将子网号和子网掩码

23 Error! Use the Home tab to apply 2 to the text that you want to appear here. 145 与自己的接口 IP 地址进行比较 子网号和子网掩码都必须相同 另外,OSPF Hello 消息还 包含区域号, 路由器将收到的 Hello 消息与自己的配置进行比较, 如果区域号不同, 则拒 绝潜在的邻居 接下来的几小节将探讨其他可能导致 OSPF 邻接关系无法建立的设置 :Hello 间隔和失 效间隔 OSPF 路由器 ID IP MTU 以及身份验证 使用 Hello 定时器和失效定时器优化汇聚 OSPF 使用两个定时器来监视邻居的可达性, 其中的概念与 EIGRP 相同, 但使用的 术语不同 在 OSPF 中,Hello 间隔指的是路由器在接口上发送 Hello 消息的频率 ; 失 效间隔指的是路由器在一直没有从邻居那里收到 Hello 消息的情况下, 在认为该邻居出 现了故障前等待的时间 例如, 在 LAN 接口上, 默认的 Hello 间隔和失效间隔分别是 10 和 40 在这种情况下, 路由器将每隔 10 秒发送一条 Hello 消息, 并在从邻居那里收 到 Hello 消息后将失效定时器重置为 40 秒 在运行正常的 LAN 中, 如果使用的是默认 设置, 失效定时器将从 40 倒计时到 30, 然后收到邻居的下一条 Hello 消息并将失效定 时器重置为 40 然而, 如果连续 40 秒内未收到 Hello 消息, 邻接关系将中断, 这将启 动汇聚 为提高汇聚速度, 可降低 Hello 定时器和失效定时器的设置 这在有些情况下可提高 汇聚速度 ; 需要指出的是, 如果接口出现故障,OSPF 将立即意识到所有通过该接口可达 的邻居都出现了故障, 因此不会等待失效定时器倒计时为零 例如, 请看图 5.4 所示的互

24 146 第 5 章 OSPF 联网络, 其中有 4 台连接到同一个 VLAN 的路由器, 并显示了接口 IP 地址 子网掩码和 OSPF 区域 例 5.4 验证了一些有关图 5.4 中路由器的事实, 它修改了 Hello 间隔, 这导致一些邻接 关系中断 给每台路由器都指定了明显的 RID:R1 为 ,R2 为 , 依此类推

25 Error! Use the Home tab to apply 2 to the text that you want to appear here 例 5.4 配置不同的 OSPF Hello 间隔带来的影响 ( 待续 )

26 148 第 5 章 OSPF 这个例子说明了几个有趣的事实 首先, 注意到在接口 Fa0/0 上配置命令 ip ospf hello-interval 9 后, 命令 show ip ospf interface fa0/0 表明不仅 Hello 间隔发生了变 化, 失效定时器也被设置为 Hello 间隔的 4 倍 (36) 要直接在接口上设置失效定时 器, 可使用接口子命令 ip ospf dead-interval value 在该例的末尾, 注意到 R4 的全 部 4 个邻接关系都中断了, 因为现在这些路由器的 Hello 定时器和失效定时器不匹 配 然而, 仅当失效定时器到期后这些邻接关系才中断, 消息的内容和时间戳指出 了这一点 例 5.4 还显示了两种正常的邻居状态 请看例子开头的命令 show ip ospf neighbors 的

27 Error! Use the Home tab to apply 2 to the text that you want to appear here. 149 输出中的 state 栏 第一个单词 (/ 前面 ) 指出了每个邻居的状态 FULL 指的是完全邻接的 邻居, 这意味着与邻居全面交换了 OSPF 拓扑 这里显示的另一种状态是 2WAY, 这是不 与之直接交换拓扑数据的邻居的正常状态 正如第 6 章将介绍的, 在有些情况下,OSPF 路由器与 LAN 中的一台特殊路由器 ( 指定路由器 [DR]) 交换拓扑信息, 而不与其他路由 器直接交换拓扑数据库 在这个例子中,R4 指出其与 R1 的邻接关系状态为 2WAY, 这是 正常运行但并非完全邻接的邻居的状态 第 6 章的 与指定路由器交换 一节将讨论使用 DR 时的数据库交换过程

28 150 第 5 章 OSPF 注意 OSPF Hello 1 EIGRP OSPF BFD OSP ospf dead-interval minimal hello-multiplier multiplier 1 Hello 1/multiplier ip ospf dead-interval minimal hello-multiplier multiplier Hello Hello 1/4 使用唯一的 OSPF 路由器 ID 正如本章前面的 OSPF 复习 一节提到的, 每台 OSPF 路由器都给自己指定一个路由器 ID, 它使用的规则与 EIGRP 相同 在 OSPF 中, 这意味着路由器首先考虑 OSPF 子命令 router-id rid-value, 然后考虑处于 up/up 状态的环回接口的最大 IP 地址, 最后考虑处于 up/up 状态的非环回接口的最大 IP 地址 OSPF RID 不唯一将导致意外的结果, 因为 OSPF 路由器根据拓扑数据库来确定拓扑, 而拓扑数据库使用 RID 来标识路由器 根据定义, 域内的所有 OSPF RID 都应是唯一的, 为避免 RID 不唯一,OSPF 禁止在 RID 相同的路由器之间建立邻接关系 下一个例子演示了两台路由器彼此发现对方是潜在的邻居但注意到它们的 RID 相同时 发生的情况 这里还是以图 5.4 所示的网络为例, 给每台路由器都指定了明显的 RID:R1 为 ,R2 为 , 依此类推 不幸的是,R4 错误地配置了 RD , 这与 R1 的 RID 相同 R4 在其他 3 台路由器建立了邻接关系后才启动 例 5.5 显示了一些结果 例 5.5 R1 和 R4 的 RID 相同, 但 R4 比 R1 后连接到网络

29 Error! Use the Home tab to apply 2 to the text that you want to appear here. 151 ( 待续 )

30 152 第 5 章 OSPF 从 R1( 其 RID 与 R4 相同 ) 上的输出可知,RID 相同的路由器之间不能建立邻接关系 另外, 其他路由器 ( 如例子中显示的 R3) 确实与这两台路由器建立了邻接关系, 但重复的 RID 给拓扑泛洪过程带来了麻烦 由于 R3 先与 R1 建立邻接关系, 然后才与 R4 建立邻接 关系,R3 获悉了前往 R1 连接的子网 /24 的路由, 但没有获悉前往 R4 连接的子网 /27 的路由 然而, 如果配置保持不变, 但改变路由器 R1 和 R4 的启动顺序,R3 可能获悉子网 /27, 而无法获悉子网 /24 注意 RID OSPF 使用相同的 IP MTU 接口的最大传输单元 (MTU) 让 IOS 知道可从该接口向外转发的最大 IP 分组 这种 设置可避免分组在这样的数据链路上被丢弃, 即其第 2 层功能无法传递超过特定长度的帧 例如, 路由器通常默认将 IP MTU 设置为 1500 字节, 以遵循以太网有关帧不能超过 1526 字节的规定 从数据层面看, 当路由器需要转发比出站接口的 MTU 大的分组时, 路由器要么将分 组分段, 要么将其丢弃 如果 IP 报头的分段 (DE) 位未被设置, 路由器将丢弃分组 ; 如 果设置了 DE 位, 路由器可对分组进行第 3 层分段, 生成多个 IP 报头几乎相同的分组, 从

31 Error! Use the Home tab to apply 2 to the text that you want to appear here. 153 而将原始 IP 报头后面的数据分散到多个分组中 然后, 转发生成的分组, 而接收主机将执 行组合过程 从设计角度看, 与同一条数据链路相连的所有设备使用的 MTU 都应相同 然而, 路 由器没有防止邻接路由器错误配置 MTU 的动态机制 当两个 OSPF 邻接的 MTU 不同时, 其中一台路由器将试图与另一台路由器成为邻居, 后者将出现在邻居列表 ( 命令 show ip ospf neighbor 的输出 ) 中 然而, 这两台路由器将 不会交换拓扑信息, 也不会计算使用该邻居作为下一跳路由器的路由 要设置接口的 IP MTU, 可使用接口子命令 ip mtu value; 要设置所有第 3 层协议的 MTU, 可使用接口子命令 mtu value 例 5.6 再次给 R4 配置了导致问题的设置 您可能认为,MTU 不同不会妨碍路由器成为邻居, 但它确实导致无法成功地交换拓扑 数据 MTU 不同时, 两台路由器将试图成为邻居, 并在命令 show ip ospf neighbors 的输 出中列出了对方, 如例 5.6 所示 然而, 邻居状态 (state 栏中 / 前面的单词 ) 首先为 EXSTART, 这意味着开始交换数据库, 但以失败告终, 例子中突出显示的消息指出了这一点 然后, 状态变为 DOWN, 接下来其中一台路由器再次尝试, 并进入 INIT( 初始化 ) 状态 因此, 邻居出现在了命令 show ip ospf neighbors 的输出中, 但未能成功地交换拓扑数据 例 5.6 设置 IP MTU 导致 OSPF 数据库交换过程失败

32 154 第 5 章 OSPF 第 6 章将谈论数据库交换过程, 并介绍邻居状态 表 6.5 总结了邻居状态及其含义 OSPF 身份验证 OSPF 身份验证导致路由器验证每条 OSPF 消息的身份 为此, 路由器使用预共享密 钥为每条 OSPF 消息生成一个 MD5 摘要, 并将摘要作为 OSPF 消息的一部分发送出去 配 置了 OSPF 身份验证的路由器收到 OSPF 消息后, 如果其中的 MD5 摘要没有通过基于本地

33 Error! Use the Home tab to apply 2 to the text that you want to appear here. 155 密钥值的身份验证检查, 路由器默默地将消息丢弃 因此, 如果未能通过身份验证, 两台 路由器就不能成为 OSPF 邻居, 因为它们忽略没有通过身份验证的 OSPF Hello 消息 OSPF 身份验证有 3 类 :0 类 ( 不验证身份 ) 1 类 ( 明文 ) 和 2 类 (MD5), 其中 MD5 是 生产型网络唯一合理的选择 要配置成不进行身份验证, 什么也不用做即可, 因为 IOS 默认不 进行 OSPF 身份验证 然而, 对于其他两种 OSPF 身份验证方式, 需要执行如下两个配置步骤 第 1 步 通过下述两种方式之一启用身份验证并选择身份验证类型 使用接口子命令 ip ospf authentication [message-digest] 在每个接口上启用身份 验证 在 OSPF 配置模式下使用子命令 area area-no authentication [message-digest] 修 改区域级身份验证设置, 以便在区域内的所有接口上启用身份验证 第 2 步 必须给每个接口配置身份验证密钥 表 5.6 列出了 3 类 OSPF 身份验证以及启用身份验证和定义身份验证密钥的接口命令 注意, 在命令 debug ip ospf adjacency 生成的消息中, 可看到这 3 种身份验证 表 5.6 OSPF 身份验证类型 类型含义启用身份验证的接口子命令配置身份验证密钥的接口子命令 0 无 ip ospf authentication null - 1 明文 ip ospf authentication ip ospf authentication-key key-value 2 MD5 ip ospf authentication messagedigest ip ospf message-digest-key key-number md5 key-value

34 156 第 5 章 OSPF 注意 16 虽然 IOS 默认使用 0 类身份验证 ( 不进行身份验证 ), 但可在 OSPF 配置模式下使用命 令 area authentication 覆盖这种默认设置 例如, 假设在一台包含 12 个接口的路由器上, 您决定在所有接口上都使用 2 类 (MD5) 身份验证, 可覆盖应用于给定区域内所有接口的 默认设置, 而无需给全部 12 个接口都配置命令 ip ospf authentication message-digest 表 5.7 列出了用于设置默认身份验证的命令 表 5.7 命令 area authentication 对 OSPF 接口身份验证设置的影响 area authentication 命令 区域内接口默认使用的身份验证类型 默认设置, 不需要配置 area num authentication area num authentication message-digest 0 类 1 类 2 类 注意, 如果同时配置了区域级默认身份验证和接口子命令, 接口设置将优先 例如, 如果给接口配置了子命令 ip ospf authentication(1 类, 即明文 ), 而命令 area authentication 设置了 MD5 身份验证, 该接口将使用明文身份验证 例 5.7 是图 5.4 中路由器 R3 的身份验证配置 在这里, 全部 4 台路由器都在位于共享 子网的接口上使用 MD5 身份验证, 密钥号为 1, 而密钥值为 really-a-secret R3 还在其接 口 F0/1 上配置了明文身份验证, 这样做旨在演示各种命令 另外, 出于演示命令的目的, R3 还覆盖了默认身份验证 : 将区域 0 的默认身份验证设置为 MD5

35 Error! Use the Home tab to apply 2 to the text that you want to appear here. 157 例 5.7 只使用接口子命令配置 OSPF 身份验证 要验证是否启用了 OSPF 身份验证以及使用的身份验证类型, 可使用命令 show ip ospf interface, 并查看末尾的输出, 如例 5.7 末尾所示 这些消息指出了身份验证设置, 但没 有指出是否通过了身份验证 要核实身份验证是否管用, 可查看命令 show ip ospf neighbor 列出的邻居 : 不会列出没有通过身份验证的邻居 其原因是, 身份验证导致 Hello 消息遭 到拒绝, 而 Hello 消息包含多个这样的参数, 即路由器必须检查它们后才可能成为 OSPF 邻居 也可使用命令 debug ip ospf adj, 该命令将显式指出身份验证密钥不匹配

36 158 第 5 章 OSPF 不同于 EIGRP 身份验证,OSPF 身份验证不允许配置包含基于时间的身份验证密钥的 密钥链 然而, 在一个接口上可配置多个密钥号不同的密钥 要切换到新密钥, 首先需要 在位于同一个子网内的所有路由器上配置该密钥, 然后删除旧密钥的配置 为避免网络在这种切换期间出现故障,OSPF 发送和接收消息时, 将使用接口上当前 配置的所有身份验证密钥 例如, 如果图 5.4 中的 4 台路由器都配置了密钥 1 和密钥 2, 则 每条 OSPF 消息都将被发送两次, 每次使用一个密钥 对 LAN 中的 OSPF 邻接关系就讨论到这里, 接下来的一节将探讨与 WAN 中 OSPF 邻 接关系相关的一些问题 WAN 中的 OSPF 邻居和邻接关系 要通过 WAN 连接建立 OSPF 邻接关系, 需要满足的要求与 LAN 中相同 : 邻居的区域 号必须相同 IP 子网号和子网掩码必须相同 必须通过身份验证等 简而言之, 必须满足 表 5.5 所示的条件 然而, 需要更深入地考虑 OSPF 在各种 WAN 链路上的工作原理, 尤其是制定实现和 验证计划时 具体地说, 根据使用的 WAN 技术和配置, 为确保 OSPF 在 WAN 连接上正常 运行, 下述问题可能很重要 路由器将使用多播 OSPF Hello 消息来彼此发现对方还是需要预定义邻居? 是否将选举 DR? 如果选举, 应允许哪台路由器成为 DR?

37 Error! Use the Home tab to apply 2 to the text that you want to appear here. 159 其他路由器是否都需成为邻居? 从某种程度上说, 前两个问题取决于 OSPF 网络类型的设置, 而第 3 个问题取决于 WAN 服务 本节首先探讨 OSPF 网络类型的概念, 然后探讨如何在 CCNP ROUTE 考试涉及的 常见 WAN 网络中使用 OSPF 1.OSPF 网络类型 OSPF 网络类型是一种基于接口的设置, 它决定了 OSPF 的如下 3 个重要方面 路由器是否使用多播 Hello 消息发现邻居? 在接口连接的子网中, 只能存在两台 OSPF 路由器还是可有更多路由器? 路由器应在接口上选举 OSPF DR 吗? 例如,LAN 接口需要 DR, 因为默认的 OSPF 网络类型为广播 OSPF 规定, 这种网络 类型使用多播 Hello 消息动态地发现邻居, 允许一个子网中有两台以上的路由器, 并试图 选举 DR 相反, 点到点链路和点到点 WAN 子接口默认使用点到点的网络类型, 这意味着 子网中只有两台 OSPF 路由器, 可使用 Hello 消息动态发现邻居, 且不选举 DR 注意 6 OSPF DR OSPF LAN DR 在生产型网络中, 常常忽略网络类型, 因为没有必要修改该设置 您选择可行的组合后, 其他人几乎都不考虑该设置 为备考 CCNP ROUTE, 您需要知道该设置以及帧中继网络中的一 些注意事项 为将讨论重点放在核心主题上, 第 6 章和第 7 章没有讨论需要考虑 OSPF 网络类型

38 160 第 5 章 OSPF 设置的帧中继配置, 第 8 章的 多点帧中继上的 OSPF 一节更深入地讨论了 OSPF 网络类型 表 5.8 总结了 OSPF 网络类型及其含义 注意, 这种基于接口或子接口的设置是使用 接口子命令 ip ospf network type 配置的, 表 5.8 的第一列为参数 type 的可能取值, 其中的 最后 3 行将在第 8 章讨论 表 5.8 OSPF 网络类型 接口类型 使用 DR/ 默认 Hello 动态发现邻居吗? 子网可包含两台以上的 BDR 吗? 间隔 路由器吗? 广播是 10 是是 1 点到点 否 10 是否 环回否 - - 否 非广播 (NBMA) 2 是 30 否是 点到多点否 30 是是 点到多点非广播否 30 否是 1 帧中继点到点子接口的默认设置 2 帧中继物理接口和多点子接口的默认设置 2. 通过点到点链路建立的 OSPF 邻接关系 点到点串行链路有点麻烦 需要在两端的接口上配置 IP 地址 配置 clock rate( 如果 在实验室使用背对背串行电缆 ) 和 no shutdown 在接口上启用 OSPF 时, 需要做的工作 与 LAN 中相同 : 只需在接口上启用 OSPF, 并使用默认的点到点 OSPF 网络类型 然而, 串行链路为探索 OSPF 网络类型提供了方便 图 5.5 显示了一个包含两台路由 器的小型网络, 随后的例 5.8 提供了多个 OSPF 网络类型示例 ( 这个小型网络是本章前面

39 Error! Use the Home tab to apply 2 to the text that you want to appear here. 161 的图 5.1 所示网络的一部分 ) 5.5 例 5.8 是 R1 和 R2 之间的 HDLC 链路的默认 OSPF 网络类型设置 例 5.8 HDLC 链路的默认 OSPF 网络类型

40 162 第 5 章 OSPF 例 5.8 首先列出了 R1 的串行链路的配置, 旨在说明没有显式地配置 OSPF 网络类型 接下来, 命令 show ip ospf interface 显示了网络类型 ( 点到点 ) 从表 5.7 可知, 这种网络 类型应动态地发现邻居, 它确实这样做了 : 例子末尾列出了邻居 (R2) 需要特别 注意的是, 在命令 show ip ospf neighbor 的输出中,state 栏中的 / 后面什么也没有, 这意味 着没有尝试选举 DR 如果网络类型规定应选举 DR, 则 / 后面应有些文本, 如 /DR 意味着该 邻居为 DR( 请参阅例 5.4 末尾的命令 show ip ospf neighbor 的输出, 那里选举了 DR) 例 5.9 显示了另一种配置, 两台路由器都将串行链路的 OSPF 网络类型修改成了非广 播 这种修改在实际设计中毫无意义, 这里这样做只为说明其结果 : 不动态地发现邻居, 但是一旦定义了邻居, 将选举一台 DR 注意 R2 5.9 R1 OSPF ip ospf network non-broadcast OSPF neighbor R2

41 Error! Use the Home tab to apply 2 to the text that you want to appear here. 163 例 5.9 将 HDLC 链路的 OSPF 网络类型配置为非广播 在该例子中, 由于 R2 已经配置, 因此邻接关系已中断 修改 R1 接口 S0/0/0 的 OSPF 网络类型后, 路由器不再动态地发现邻居, 因为网络类型为非广播 然而, 通过在 R1 的 配置中添加命令 neighbor , 便建立了邻接关系 另外, 注意到在最后一个 show ip ospf neighbor 命令的输出中, 列出了状态 FULL / 和 DR, 这意味着确实按这种网络类型 的要求选举了 DR

42 164 第 5 章 OSPF 3. 通过帧中继点到点子接口建立邻接关系 帧中继支持多种 IP 编址和子网划分方式, 其中之一是将每条 PVC 两端的一对路由器 视为点到点拓扑, 并将属于同一个子网的 IP 地址分配给这些路由器 另一种方式是将超过 两台的路由器作为一组 ( 无论它们使用 PVC 全互联还是部分互联 ), 并将属于同一个子网 的 IP 地址分配给这些路由器 很多帧中继设计都采用第一种方式, 将 PVC 两端的一对路由器放到一个子网中, 如图 5.6 所示 在这种情况下, 将每条 PVC 视为一条点到点连接并给它分配一个子网 ( 第 3 层 ) 是合理的

43 Error! Use the Home tab to apply 2 to the text that you want to appear here 在这种设计中, 如果所有路由器都使用点到点子接口 ( 如图 5.6 中 R1 的配置所示 ), 便可不考虑 OSPF 网络类型, 而 OSPF 仍将正常运行 点到点子接口默认使用点到点 OSPF 网络类型, 这一点也不意外 两台路由器使用多播 OSPF Hello 消息彼此发现对方, 它们没 必要选举 DR, 且一切都将正常运行 第 8 章将讨论其他的帧中继设计方式 4. 通过 MPLS VPN 建立邻接关系 与帧中继相比, 多协议标签交换 (MPLS) 虚拟专网 (VPN) 提供的 WAN 服务有 一些相似之处, 但很多地方都不同 客户路由器连接到这种服务时, 通常使用串行链路, 但有时也使用帧中继 PVC 或以太网 这种服务本身是一种第 3 层服务, 它在网络云中 转发 IP 分组, 因此客户路由器之间无需有预先定义的 PVC 另外, 这种服务在服务提 供商网络边缘使用路由器, 这些路由器通常称为提供商边缘 (PE) 路由器, 它们支持 第 3 层功能 这意味着客户边缘 (CE) 路由器将与其本地接入链路另一端的 PE 路由器建立 OSPF 邻接关系, 如图 5.7 所示 PE 路由器相互交换其路由, 这通常是使用多协议 BGP(MP-BGP) 完成的, 这个主题不在本书的范围内 因此, 不同于图 5.6 所示的设计, 中央站点路由器 不会与每个分支机构路由器建立 OSPF 邻接关系, 而是与 MPLS VPN 提供商的 PE 路由器 建立邻接关系

44 166 第 5 章 OSPF 5.7 MPLS VPN MPLS VPN 确实会影响企业路由器的 LSDB 中的数据, 且要求以不同的方式考虑区域 设计 然而, 这些细节超出了本书的范围 5. 通过城域以太网建立邻接关系 在第 2 章的 通过城域网以太网建立邻接关系 一节中, 介绍了一些基本的城域以太网 术语, 这包括点到点服务 VPWS 和多点服务 VPLS 然而, 在这两种情况下, 如果客户使 用路由器连接到服务, 配置通常都使用 WAN 中继以及快速以太网或吉比特以太网接口的

45 Error! Use the Home tab to apply 2 to the text that you want to appear here. 167 子接口 如果使用第 3 层交换机连接, 配置通常也使用 VLAN 中继, 并在交换机的各种 VLAN 接口上设置第 3 层配置 由于 MetroE 服务提供的是第 2 层连接性, 因此客户路由器不与服务提供商网络内 的路由器建立 OSPF 邻接关系, 相反这种邻接关系是在客户路由器之间建立的, 就像 MetroE 服务是个大型 WAN 一样 图 5.8 说明了这一概念, 其中有 4 台服务器连接到 MetroE 服务 在图 5.8 中,4 台路由器是全互联的, 这是典型的 VPWS 服务 然而, 从 OSPF 设计 的角度看, 每对路由器都可通过独立的 VLAN 进行通信, 它们使用一个独立的第 3 层子网 每个第 3 层子网都可位于独立的区域内 虽然与 MPLS VPN 区域设计一样, 这不在本书的 范围之内, 但让网络设计师能够以众多不同的方式定义区域

46 168 第 5 章 OSPF 5.8

47 Error! Use the Home tab to apply 2 to the text that you want to appear here 备考任务 规划练习 CCNP ROUTE 考试要求考生能够审核设计文档以及制定实现计划和验证计划 本节提 供了一些练习, 帮助读者回顾本章介绍的主题, 让您能够从规划的角度考虑这些主题 您只需填写每个规划练习表即可 请注意, 括号中的数字指出了附录 F 提供了多少个 解决方案, 该附录可在本书的配套光盘中找到 1. 设计审核 表 5.9 列出了多个与本章相关的设计目标 如果这些设计目标包含在设计文档中, 而 您需要根据设计文档制定实现计划, 您将想到哪些实现方案呢? 对于配置, 只需进行简要 的描述即可, 而不用提供具体的配置参数 表 5.9 设计审核 设计目标 本章介绍过的实现方案 提高 OSPF 汇聚速度在每台路由器上实现 OSPF 以便建立邻接关系 (2) 在启用了 OSPF 的接口上禁止建立邻接关系 (2) 设计方案表明, 分支路由器包含位于区域 0 的 WAN 接口以及位于分支机构区域内的 LAN 接口 您认为分支机构路由器将包含哪些 LSDB 信息? 2. 实现计划同行审核表 5.10 是一系列问题, 在进行实现计划同行审核时, 其他人可能提出这些问题, 而您 也可能考虑这些问题 请回答这些问题

48 170 第 5 章 OSPF 表 5.10 在实现计划同行审核期间, 需要考虑的与本章相关的问题 问题 答案 在与 OSPF 命令 network 匹配的接口上将发生什么?(2) 哪种配置在启用了 OSPF 的接口上阻止 OSPF 邻居发现? 成为 OSPF 邻居前, 潜在的邻居将检查哪些设置?(7) 您认为哪些设置会影响 OSPF 邻居关系, 但实际上并不妨碍? 一个网络包含一个主站点和 100 个分支站点, 它使用 OSPF 和 MPLS VPN 您认为中央站点路由器将通过 WAN 建立多少个 OSPF 邻接关系? 一个网络包含一个主站点和 100 个分支站点, 每个分支站点和主站点之间都有一条帧中继 PVC 您认为中央站点路由器将通过 WAN 建立多少个 OSPF 邻接关系? 在一个网络中,6 台路由器连接到同一个 VLAN 和子网 您认为每台路由器将通过该子网建立多少个状态为完全邻接的 OSPF 邻接关系? 续表 问题 答案 一个网络包含一个主站点和 100 个分支站点, 每个站点都连接到 VPWS 服务 配置表明, 对于每个分支路由器, 中央站点路由器都使用一个独立的 VLAN 子接口连接到它, 但分支路由器没有连接到其他分支路由器的 VLAN 您认为中央站点路由器将通过 WAN 建立多少个状态为完全邻接的 OSPF 邻接关系? 3. 制定实现计划为提高您的 OSPF 实现计划制定技能, 请指出配置表 5.11 所示功能所需的命令 您应 将答案写在其他地方, 以便能够在参加考试前的最后冲刺阶段凭记忆填写该表 功能 表 5.11 实现计划需要包含的配置命令 配置命令 / 说明 使用传统方法在接口上启用 OSPF 使用接口子命令在接口上启用 OSPF 设置 Hello 间隔和失效间隔

49 Error! Use the Home tab to apply 2 to the text that you want to appear here. 171 在使用路由器子命令的情况下配置 MD5 身份验证使用路由器子命令配置 MD5 身份验证使用路由器子命令配置被动接口设置 OSPF 路由器 ID 4. 验证计划所需的命令为提高 OSPF 验证计划制定技能, 请指出显示表 5.12 所示信息所需的命令 您应将答 案写在其他地方, 以便能够在参加考试前的最后冲刺阶段凭记忆填写该表 表 5.12 验证计划涉及的命令 所需的信息 命令 OSPF 将哪些路由加入到了 IP 路由表中路由表中的所有路由前往特定目标地址或子网的路由所有 OSPF 邻居 ( 包括静态配置的和动态发现的 ) 列出启用了 OSPF 的接口列出通过特定接口获悉的 OSPF 邻居和完全邻接的邻居建立邻接关系后过去的时间接口配置的 Hello 定时器接口配置的失效定时器特定邻居的失效定时器的当前值 续表 所需的信息 命令 路由器的 RID OSPF 被动接口列表 当前使用的 OSPF 身份验证类型

50 172 第 5 章 OSPF 最小的 OSPF 身份验证密钥号 有关 OSPF 的数据流统计信息 注意 复习全部考试要点 复习本章所有的考试要点, 在页边距中使用图标 考试要点 标出了这些考试要点 表 5.13 列出了这些考试要点 表 5.13 本章的考试要点 考试要点 描述 表 5.2 列表列表表 5.3 表 5.4 列表表 5.5 列表表 5.6 表 5.7 表 5.8 常见的 OSPF 术语基本的 OSPF 配置步骤选择 OSPF 路由器 ID 的规则最常用的 5 个 OSPF show 命令 OSPF 特征小结 OSPF 尝试动态发现邻居前需满足的条件建立 OSPF 和 EIGRP 邻接关系需满足的条件在接口上启用 OSPF 身份验证的规则 OSPF 身份验证命令小结用于设置默认 OSPF 身份验证类型的命令 OSPF 网络类型 凭记忆填写表格和列表 将配套光盘中的附录 D( 至少是针对本章的部分 ) 打印出来, 凭记忆填写其中的表格 和列表 配套光盘中的附录 E 包含填写好的表格和列表, 请使用它检查您的工作完成情况

51 5.3.4 定义关键术语 Error! Use the Home tab to apply 2 to the text that you want to appear here. 173 定义本章的如下术语, 并使用配套光盘中的术语表检查您的答案 区域 区域边界路由器 (ABR) 主干路由器 路由器 ID Hello 间隔 失效间隔 完全 邻接 OSPF 网络类型