华为 OSPF高级配置_1（华为p50）

华为 OSPF高级配置_1（华为p50）

１、原图:

２、R1的配置情况

说明：network  10.0.12.1  0.0.0.0  网络掩码全0表示只宣告一台主机，是精确宣告。

３、R1的邻居:

R1的邻居信息

４、R1的路由表：

５、查看R1的DR/BDR选举情况

６、修改Ｒ１的　g0/0/1　端口的优先级，将优先级修改为2 ：

interface  g0/0/1

ospf  dr-priority  2

７、查看Ｒ２的路由表：　display  ip  routing-table

可以看到，R2访问R3和R5的Loopback接口所在网段的路由的下一跳都为R1（10.0.12.1），而不是R3，其原因相信大家都明白。

８、R2路由器跟踪到R5路由器：

９、将R3的接口g0/0/0的开销值修改为2000，再次从R2跟踪到R5：

[R2] tracert  55.55.55.55

1  10.0.23.3      30ms    30ms     50ms

2  10.0.35.5      80ms    50ms     40ms

可以看到，报文不再经过R1，而是直接经过R3（10.0.23.3）到达R5；这也验证了cost值越小，路由越优的原则。

１０、配置OSPF的被动接口

如果一个OSPF路由器的某一接口被配置为被动接口（Passive  Interface），则该接口将不会发送和接收OSPF报文。

例如，将R2的 e0/0/１接口配置为被动接口，如下：

[R2] OSPF

[R2-OSPF-1] silent-interface  Ethernet0/0/1

配置后，R2和R4的邻居状态关系由Full状态变为了Down状态。为了验证这一变化，查看此时R2的OSPF邻居建立情况。

１１、配置OSPF的认证功能

所有路由器都需要相同的认证。可以看到，Ｒ１没有任何ＯＳＰＦ邻居，因为Ｒ２和Ｒ３上没有配置相匹配的认证功能。

Ｒ２和Ｒ３都未通过Ｒ１的认证，所以Ｒ１不会与Ｒ２和Ｒ３建立邻居关系。

１２、在Ｒ２上配置基于 e0/0/1 接口的认证，采用ＭＤ5密文方式：

[R2] int  e0/0/1

[R2-Ethernet0/0/1] ospf  authentication-mode  md5  24  cipher  Huawei

其他路由器也必面用此方法认证。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。