CISCO 2500、1600系列路由器使用手册--OSPF设置

frtyeee

　5.5.OSPF设置启用OSPF动态路由协议routerospf进程号进程号可以随意设置，只标识ospf为本路由器内的一个进程定义参与ospf的子网.该子网属于哪一个OSPF路由信息交换区域。networkip子网号通配符area区域号路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地，某一区域要接入OSPF0路由区域，该区域必须至少有一台路由器为区域边沿路由器，即它既参与本区域路由又参与区域0路由。OSPF区域间的路由信息总结假如区域中的子网是连续的，则区域边沿路由器向外传播给路由信息时，采用路由总结功能后，路由器就会将所有这些连续的子网总结为一条路由传播给其它区域，则在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽。设置对某一特定范围的子网进行总结：area区域号range子网范围掩码指明网络类型在需要进行OSPF路由信息的端口中，设置：ipospfnetworkbroadcast或non-broadcast或point-to-mutlipoint一般地，对于DDN，帧中继和X.25属于非广播型的网络，即non-broadcast对于非广播型的网络连接，需指明路由器的相邻路由器neighbor相邻路由器的相邻端口的IP地址通过以上配置，路由器之间就可以完成交换路由信息了，其它设置，为了防止路由信息被窃取，可以对OSPF进行安全设置，只有正当的同一区域的路由器之间才能交换路由信息。　设置步骤设置某区域使用安全设置MD5方式area区域标号autherficationmessage-digest可以采用明文方式，但建议采用MD5方式，较安全。设置某端口验证其相邻路由器相邻端口时的MD5口令，在端口设置模式下ipospfmessage-digest-key口令标号MD5口令字符串其中，在同一区域的相邻路由器的相邻端口的口令标号及口令字符串必须相同，同一路由器的不同端口的MD5口令可以不同，也可以某些端口使用安全设置，某些端口不使用安全设置。　实例1无安全，无路由总结的OSPF设置2511－1的设置Currentconfiguration：！version11.3noservicepassword-encryption!hostname2511-1!enablepasswordcisco!inte***ceEthernet0ipaddress192.4.1.1255.255.255.0!inte***ceSerial0ipaddress192.3.1.1255.255.255.0encapsulationframe-relayIETFnoipmroute-cachebandwidth2000frame-relaymapip192.3.1.2100broadcastframe-relaylmi-typecisco!inte***ceSerial1ipaddress192.1.1.1255.255.255.0encapsulationpppbandwidth64!routerospf1passive-inte***ceEthernet0network192.1.1.00.0.0.255area0network192.3.1.00.0.0.255area0network192.4.1.00.0.0.255area0neighbor192.1.1.2priority1neighbor192.3.1.2priority1!ipclassless!linecon0line18lineaux0linevty04!end2505的设置            1/8 123456下一页尾页