OSPF配置及MD5验证

简介: OSPF配置及MD5验证

一、ospf基础知识


特点

区域概念,有效减少路由条目对CPU和内存占用,将拓扑变化局限在本区域内,相信的LSA泛洪控制。(0-4294967295)非骨干区域全部连接到区域0上


区域划分属于接口划分(同一个交换机属于不同区域叫ABR)


邻接关系,OSPF协议定义了一些路由器类型和网络类型,邻接关系的建立是交换Hello信息的路由器类型和交换Hello信息的网络类型决定的。


每台收到从邻居路由器发出的LSA的路由器都会把这些LSA记录在它的LSDB中,并且发送一份LSA拷贝给这台路由器其他所有邻居。


当这些路由器LSDB完全相同时,各自路由器就以自身为根,使用SPF算法算一条无环的最短路径拓扑图,从而构建自己的路由表。


本质特性:链路状态型的路由协议


hello 包的作用

邻居关系:hello 数据包建立


1、作用:发现邻居,keepalive,协商参数,确保2-way,选择DR。


2、如果在4倍的Hello间隔时间中没有收到邻居的hello包,这个邻居就是会被宣告无效,这个时间就是dead-interval


二、训练题


配置ospf及其验证


(一)如图下所示已经给相应接口配置好相应IP

image.png

(二)、分别为 R1 R2 R3 配置OSPF动态路由

R1


route-id:每一个路由器都有的id,可以手动,可以自动。


手动:route-id IP地址


自动:如果有最大的环回口,就选择最大的。如果没有最大的环回口就选择最大的物理口(地址最大的)


R1(config)# router ospf  1                                                    //选择进程(1-65535)本地有效
R1(config-router)# router-id 1.1.1.1                                    //配置route-id  (可以不用配置)
R1(config-router)# network 10.1.1.0 0.0.0.255 area 0       //宣告IP地址 : network  路由器接口网段  反掩码  area     区域
R1(config-router)# network 33.1.1.0 0.0.0.255 area 0
R1(config-router)# network 11.1.1.0 0.0.0.255 area 0


R2(没有配置route-id)

R2(config)#router ospf 1
R2(config-router)#network 20.1.1.0 0.0.0.255  area 0
R2(config-router)#network 22.1.1.0 0.0.0.255 area 0
R2(config-router)#network 11.1.1.0 0.0.0.255 area 0


R3

R3(config)#router ospf 1
R3(config-router)#network 30.1.1.0 0.0.0.255 area 0
R3(config-router)#network 33.1.1.0 0.0.0.255 area 0
R3(config-router)#network 22.1.1.0 0.0.0.255 area 0


(三)查看路由表

R1(其中o代表是通过ospf动态路由学过来的IP网段)

image.png


(四)OSPF验证(MD5验证)

R1

R1(config)#router ospf 1                                                            //选择进程
R1(config-router)# area 0 authentication message-digest       // 区域0起用MD5验证
R1(config-if)#exit
R1(config)#interface fastEthernet 1/0                                    //选择接口
R1(config-if)#ip ospf message-digest-key 1 md5 123          //设置密码验证


查看R1的路由表,我们可以发现先前通过ospf学到的路由没有了

image.png


R2路由表也没有去往R1的路由了

image.png


R2

R2(config)#router ospf 1                                                            //选择进程
R2(config-router)# area 0 authentication message-digest       // 区域0起用MD5验证
R2(config-if)#exit
R2(config)#interface fastEthernet 1/0                                    //选择接口
R2(config-if)#ip ospf message-digest-key 1 md5 123          //设置密码验证


我们发现当做完R2的MD5验证后路由重新学到了R1的路由

image.png


R3

R3(config)#router ospf 1                                                            //选择进程
R3(config-router)# area 0 authentication message-digest       // 区域0起用MD5验证
R3(config-if)#exit
R3(config)#interface fastEthernet 1/0                                    //选择接口
R3(config-if)#ip ospf message-digest-key 1 md5 123          //设置密码验证


我们可以发现R3把R1、R2的路由都学过来了

image.png


(五)总结

1、当路由器做了验证后,想要学到这台路由器的路由必须和它做同样的验证


2、当做了验证没学到路由时可以刷新一下路由表或者改一下发送hello包的时间


R1#clear ip route *                 //刷新路由表
R2(config)#
R2(config)#interface fastEthernet 0/0                        //选择接口
R2(config-if)#ip ospf hello-interval 1                          //把发送hello包的时间设置为1秒(默认:10s)
R2(config-if)#ip ospf dead-interval 4                          //在路由器没有从虚链路的远端接收到Hello报文的期满时间(默认:hello包的4倍)



相关文章
|
运维 监控 数据可视化
Linux系统调优详解(六)——网络状态查看命令nload
Linux系统调优详解(六)——网络状态查看命令nload
410 5
|
4月前
|
数据采集 缓存 JSON
GitHub 开源爆款工具|MediaCrawler:程序员零门槛采集抖音/小红书/B站等社交评论,30K star 背后的场景实战揭秘!
MediaCrawler 是一个支持多平台的社交媒体数据爬虫工具,覆盖小红书、抖音、B站等主流平台,提供关键词/ID爬取、评论采集、登录态缓存、代理池等功能,结合 Playwright 实现浏览器模拟,降低逆向难度,适合内容运营、数据分析等场景,开源免费,使用简便。
1011 0
|
Web App开发 缓存 网络协议
如何实现服务端向客户端推送数据
常见的http协议只能从客户端主动向服务端请求数据,而服务端无法向客户端发送数据.本文通过介绍几种方式来实现上述功能.
|
算法 安全 数据中心
BGP MD5认证的原理与实现
【7月更文挑战第15天】
317 3
BGP MD5认证的原理与实现
|
敏捷开发 测试技术
开发模型(瀑布、螺旋、scrum) 和 测试模型(V、W)、增量和迭代、敏捷(思想)及敏捷开发 scrum
文章详细介绍了软件开发过程中的不同开发模型(瀑布、螺旋、Scrum)和测试模型(V模型、W模型),以及增量和迭代的概念,最后阐述了敏捷思想及其在敏捷开发(如Scrum)中的应用。
1589 0
开发模型(瀑布、螺旋、scrum) 和 测试模型(V、W)、增量和迭代、敏捷(思想)及敏捷开发 scrum
|
算法 调度
操作系统的心脏:深入解析进程调度算法
本文旨在深入探讨现代操作系统中的核心功能之一——进程调度。进程调度算法是操作系统用于分配CPU时间片给各个进程的机制,以确保系统资源的高效利用和公平分配。本文将详细介绍几种主要的进程调度算法,包括先来先服务(FCFS)、短作业优先(SJF)、时间片轮转(RR)以及优先级调度(PS)。我们将分析每种算法的基本原理、优缺点及其适用场景。同时,本文还将讨论多级反馈队列(MFQ)调度算法,并探讨这些算法在实际应用中的表现及未来发展趋势。通过深入解析这些内容,希望能够为读者提供对操作系统进程调度机制的全面理解。
|
负载均衡 网络协议 网络虚拟化
有了 RSTP 为什么还需要 MSTP?
【5月更文挑战第6天】
494 1
有了 RSTP 为什么还需要 MSTP?
|
监控 安全 调度
【虚拟化】系统虚拟化的主要功能和分类
【虚拟化】系统虚拟化的主要功能和分类
950 0
|
XML Dubbo Java
【Dubbo3高级特性】「提升系统安全性」手把手教你如何通过令牌进行Dubbo3服务验证及服务鉴权控制实战指南(二)
【Dubbo3高级特性】「提升系统安全性」手把手教你如何通过令牌进行Dubbo3服务验证及服务鉴权控制实战指南
792 0
|
运维 监控 Linux
在Linux中,如何进行系统性能的模拟测试?
在Linux中,如何进行系统性能的模拟测试?

热门文章

最新文章