标签：10.1 network 0.0 255.255 举例 address interface OSPF 路由
OSPF动态路由协议笔记之(八)：OSPF协议综合应用举例
公司网络拓扑如下图所示：OSPF基础配置已经完成，作为网络管理员，有如下几个问题需要解决：
l 总公司与分公司A、B之间通信正常，但无法与办事处C通信。
l 分公司A的设备性能较低，希望降低路由计算、存储压力，同时考虑网络扩展，需要保留引入外部路由的功能。
l 办事处C外来人员较多，采用较安全的方式保证路由交互的安全性。
l RTA引入外部路由时除了考虑外部开销之外，还需要考虑OSPF域内的开销。
基本配置（包括端口地址，OSPF进程配置），详情可看下方配置
路由器RTA配置：
# interface GigabitEthernet0/0/0 ip address 10.1.123.1 255.255.255.0 # interface LoopBack0 ip address 1.1.1.1 255.255.255.255 # ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 10.1.123.0 0.0.0.255 #
路由器RTB配置：
#
interface GigabitEthernet0/0/0
ip address 10.1.123.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 10.1.24.2 255.255.255.0
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.255
#
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 10.1.123.0 0.0.0.255
area 0.0.0.1
network 10.1.24.0 0.0.0.255
#
路由器RTC配置：
#
interface GigabitEthernet0/0/0
ip address 10.1.123.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 10.1.35.3 255.255.255.0
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
#
ospf 1 router-id 3.3.3.3
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 10.1.123.0 0.0.0.255
area 0.0.0.2
network 10.1.35.0 0.0.0.255
#
路由器RTD配置：
#
interface GigabitEthernet0/0/0
ip address 10.1.24.4 255.255.255.0
#
interface LoopBack0
ip address 4.4.4.4 255.255.255.255
#
ospf 1 router-id 4.4.4.4
area 0.0.0.1
network 4.4.4.4 0.0.0.0
network 10.1.24.0 0.0.0.255
#
路由器RTE配置：
#
interface GigabitEthernet0/0/0
ip address 10.1.35.5 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 10.1.56.5 255.255.255.0
#
interface LoopBack0
ip address 5.5.5.5 255.255.255.255
#
ospf 1 router-id 5.5.5.5
area 0.0.0.2
network 5.5.5.5 0.0.0.0
network 10.1.35.0 0.0.0.255
area 0.0.0.3
network 10.1.56.0 0.0.0.255
#
路由器RTF配置：
#
interface GigabitEthernet0/0/0
ip address 10.1.56.6 255.255.255.0
#
interface LoopBack0
ip address 6.6.6.6 255.255.255.255
#
ospf 1 router-id 6.6.6.6
area 0.0.0.3
network 6.6.6.6 0.0.0.0
network 10.1.56.0 0.0.0.255
#
需求1分析：办事处C处于Area 3，RTE左侧与Area 2相连。根据OSPF骨干区域与非骨干区域的连接规则，不能正常通行的原因在于Area 3没有与Area 0直接相连。解决的方式是在RTE和RTC之间建立虚连接。
路由器RTC上配置如下：
路由器RTE上配置如下：
配置完成后，可以查看RTF的路由表，可以发现已经学习到了OSPF的路由。
查看ospf邻居关系建立情况，可以看到RTF已与RTE建立OSPF邻居。
需求2分析：区域1的内部设备RTD性能低，降低路由计算压力可以通过Stub、Totally Stub、NSSA、Totally NSSA，最大程度减少需要选择Totally Stub或Totally NSSA，同时为了保留外部路由引入的功能，只能选择Totally NSSA。
路由器RTD配置如下：
路由器RTB配置如下：
配置完成后，可以查看RTD的路由表，发现区域外的路由全都汇总为一条默认路由指向ABR（区域边界路由器）RTB了。
需求3分析：保证路由安全性需要通过认证的方式，最安全的认证模式是采用HMAC-MD5。认证形式采取接口认证。
路由器RTE配置如下：
路由器RTF配置如下：
配置完成后，抓包查看OSPF HELLO报文头部，可以看到认证字段。
需求4分析：在计算外部路由时如要考虑OSPF域内开销，可通过引入类型为1类的外部路由实现。
路由器RTA配置如下：
标签：10.1,network,0.0,255.255,举例,address,interface,OSPF,路由 来源： https://www.cnblogs.com/zylSec/p/15765083.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。