网络通信 频道

OSPF详细配置

启用OSPF动态路由协议
  router ospf 进程号
  
  进程号可以随意设置,只标识ospf为本路由器内的一个进程
  
  定义参与ospf的子网.该子网属于哪一个OSPF路由信息交换区域。
  network ip 子网号 通配符 area 区域号
  
  路由器将限制只能在相同区域内交换子网信息,不同区域间不交换路由信息。另外,区域0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地,某一区域要接入OSPF0路由区域,该区域必须至少有一台路由器为区域边缘路由器,即它既参与本区域路由又参与区域0路由。
  
  OSPF区域间的路由信息总结
  如果区域中的子网是连续的,则区域边缘路由器向外传播给路由信息时,采用路由总结功能后,路由器就会将所有这些连续的子网总结为一条路由传播给其它区域,则在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽。
  
  设置对某一特定范围的子网进行总结:area 区域号 range 子网范围掩码
  
  指明网络类型 在需要进行OSPF路由信息的端口中,设置:
  ip ospf network broadcast或non-broadcast或point-to -mutlipoint
  
  一般地,对于 DDN,帧中继和X.25属于非广播型的网络,即non-broadcast
  
  对于非广播型的网络连接,需指明路由器的相邻路由器
  neighbor 相邻路由器的相邻端口的IP地址
  
  通过以上配置,路由器之间就可以完成交换路由信息了,其它设置,为了防止路由信息被窃取,可以对OSPF进行安全设置,只有合法的同一区域的路由器之间才能交换路由信息。
  
   
  设置步骤
  
  设置某区域使用安全设置MD5方式
  area 区域标号 autherfication message-digest
  
  可以采用明文方式 ,但建议采用MD5方式,较安全。
  
  设置某端口验证其相邻路由器相邻端口时的MD5口令,在端口设置模式下
  ip ospf message-digest-key 口令标号 MD5 口令字符串
  
  其中,在同一区域的相邻路由器的相邻端口的口令标号及口令字符串必须相同,同一路由器的不同端口的MD5口令可以不同,也可以某些端口使用安全设置,某些端口不使用安全设置。 
        具体配置文件见下页
0
相关文章