按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
＇Router C…route…policy＇ if…match acl 1
＇Router C…route…policy＇ apply local…preference 200
＇Router C…route…policy＇ route…policy localpref permit node 20
＇Router C…route…policy＇ apply local…preference 100
＇Router C＇ quit
应用此路由策略到来自BGP邻居193。1。1。1（路由器A）上。
＇RouterC＇ bgp 200
＇RouterC…bgp＇ peer 193。1。1。1 route…policy localpref import
此时，由于路由器C学到的路由1。0。0。0的Local preference属性值为200，比路由器B学到的路由1。0。0。0的Local preference属性值（路由器B没有配置Local preference属性，默认为100）更大，路由器D依然优选来自路由器C的路由1。0。0。0。
4。3。2。2 典型OSPF配置案例
注意：
在配置用例中，只列出了与OSPF配置相关的命令。
4。3。2。2。1 配置OSPF优先级的“DR”选择
组网需求
在下图中，路由器A的优先级为100，它是网络上的最高优先级，所以路由器A被选为DR；路由器C是优先级第二高的，被选为BDR；路由器B的优先级为0，这意味着它将无法成为DR；路由器D没有配置优先级，取缺省值1。
组网图
配置OSPF优先级的“DR”选择组网图
配置步骤
# 配置路由器A：
＇Router A＇ interface ethernet 1/0/0
＇Router A…Ethernet1/0/0＇ ip address 192。1。1。1 255。255。255。0
＇Router A…Ethernet1/0/0＇ ospf dr…priority 100
＇Router A…Ethernet1/0/0＇ quit
＇Router A＇ router id 1。1。1。1
＇Router A＇ ospf
＇Router A…ospf＇ area 0
＇Router A…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
# 配置路由器B：
＇Router B＇ interface ethernet 1/0/0
＇Router B…Ethernet1/0/0＇ ip address 192。1。1。2 255。255。255。0
＇Router B…Ethernet1/0/0＇ ospf dr…priority 0
＇Router B…Ethernet1/0/0＇ quit
＇Router B＇ router id 2。2。2。2
＇Router B＇ ospf
＇Router B…ospf＇ area 0
＇Router B…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
# 配置路由器C：
＇Router C＇ interface ethernet 1/0/0
＇Router C…Ethernet1/0/0＇ ip address 192。1。1。3 255。255。255。0
＇Router C…Ethernet1/0/0＇ ospf dr…priority 2
＇Router C…Ethernet1/0/0＇ quit
＇Router C＇ router id 3。3。3。3
＇Router C＇ ospf
＇Router B…ospf＇ area 0
＇Router B…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
# 配置路由器D：
＇Router D＇ interface ethernet 1/0/0
＇Router D…Ethernet1/0/0＇ ip address 192。1。1。4 255。255。255。0
＇Router D…Ethernet1/0/0＇ quit
＇Router D＇ router id 4。4。4。4
＇Router D＇ ospf
＇Router B…ospf＇ area 0
＇Router B…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
在路由器A上运行display ospf peer来显示OSPF邻居，注意路由器A有三个邻居。
每个邻居的状态都是full，这意味着路由器A与它的每个邻居都形成了邻接（路由器A和C必须与网络中的所有路由器形成邻接，才能分别充当网络的DR和BDR只有DR和BDR）。路由器A是网络中的DR，而路由器C是BDR。其它所有的邻居都是DRother（这意味着它们既不是DR，也不是BDR）。
将路由器B的优先级改为200：
＇Router B…Ethernet1/0/0＇ ospf dr…priority 200
在路由器A上运行display ospf peer 来显示OSPF邻居，注意路由器B的优先级变为200；但它并不是DR。
只有当现在的DR不在网络上了后，DR才会改变。关掉路由器A，在路由器D上运行display ospf peer命令可显示邻居，注意本来是BDR的路由器C成为了DR，并且路由器B现在也是BDR。
若网络中所有的路由器被移走后又重新加入，路由器B就被选为DR（优先级为200），路由器A成为了BDR（优先级为100）。关掉所有的路由器再重新启动，这个操作会带来一个新的DR/BDR选择。
4。3。2。2。2 配置OSPF虚链路
组网需求
在下图中，区域2没有与区域0直接相连。区域1被用作运输区域（Transit Area）来连接区域2和区域0。路由器B和路由器C之间配置一条虚链路。
组网图
配置OSPF虚链路的组网图
配置步骤
# 配置路由器Router A：
＇Router A＇ interface ethernet 2/0/0
＇Router A…Ethernet2/0/0＇ ip address 192。1。1。1 255。255。255。0
＇Router A…Ethernet2/0/0＇ quit
＇Router A＇ router id 1。1。1。1
＇Router A＇ ospf
＇Router A…ospf＇ area 0
＇Router A…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
# 配置路由器Router B：
＇Router B＇ interface ethernet 2/0/0
＇Router B…Ethernet2/0/0＇ ip address 192。1。1。2 255。255。255。0
＇Router B…Ethernet2/0/0＇ interface ethernet 1/0/0
＇Router B…Ethernet1/0/0＇ ip address 193。1。1。2 255。255。255。0
＇Router B…Ethernet1/0/0＇ quit
＇Router B＇ router id 2。2。2。2
＇Router B＇ ospf
＇Router B…ospf＇ area 0
＇Router B…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
＇Router B…ospf…area…0。0。0。0＇ quit
＇Router B…ospf＇ area 1
＇Router B…ospf…area…0。0。0。1＇ network 193。1。1。0 0。0。0。255
＇Router B…ospf…area…0。0。0。1＇ vlink…peer 3。3。3。3
# 配置路由器Router C：
＇Router C＇ interface ethernet 2/0/0
＇Router C…Ethernet2/0/0＇ ip address 152。1。1。1 255。255。255。0
＇Router C…Ethernet2/0/0＇ interface ethernet 1/0/0
＇Router C…Ethernet1/0/0＇ ip address 193。1。1。1 255。255。255。0
＇Router C…Ethernet1/0/0＇ quit
＇Router C＇ router id 3。3。3。3
＇Router C＇ ospf
＇Router C…ospf＇ area 1
＇Router C…ospf…area…0。0。0。1＇ network 193。1。1。0 0。0。0。255
＇Router C…ospf…area…0。0。0。1＇ vlink…peer 2。2。2。2
＇Router C…ospf…area…0。0。0。1＇ quit
＇Router C…ospf＇ area 2
＇Router C …ospf…area…0。0。0。2＇ network 152。1。1。0 0。0。0。255
4。3。2。2。3 配置OSPF邻居认证
组网需求
在下图中，路由器A与路由器B交换路由更新时采用纯文本认证，而在与路由器C交换路由更新时使用MD5密文认证。
路由器A的以太网接口与路由器B的以太网接口在OSPF区域0内。路由器A的POS口与路由器C的POS口都在区域1内，它们都为区域1配置了MD5认证。
组网图
配置OSPF邻居认证的组网图
配置步骤
# 配置路由器Router A：
配置接口pos1/0/0的网段193。1。1。0所在的区域1支持MD5密文验证，验证字标识符为1，验证字为password。
配置接口ethernet 2/0/0的网段192。1。1。0所在的区域0支持明文验证，验证字为password。
＇Router A＇ interface ethernet 2/0/0
＇Router A…Ethernet2/0/0＇ ip address 192。1。1。1 255。255。255。0
＇Router A…Ethernet2/0/0＇ ospf authentication…mode simple password
＇Router A＇ interface pos 1/0/0
＇Router A…pos1/0/0＇ ip address 193。1。1。1 255。255。255。0
＇Router A…pos1/0/0＇ ospf authentication…mode md5 1 password
＇Router A＇ router id 1。1。1。1
＇Router A＇ ospf
＇Router A…ospf＇ area 0
＇Router A…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
＇Router A…ospf…area…0。0。0。0＇ authentication…mode simple
＇Router A…ospf…area…0。0。0。0＇ quit
＇Router A…ospf＇ area 1
＇Router A…ospf…area…0。0。0。1＇ network 193。1。1。0 0。0。0。255
＇Router A…ospf…area…0。0。0。1＇ authentication…mode md5
# 配置路由器Router B：
＇Router B＇ interface ethernet 2/0/0
＇Router B…Ethernet2/0/0＇ ip address 192。1。1。2 255。255。255。0
＇Router B…Ethernet2/0/0＇ authentication…mode simple password
＇Router B＇ router id 2。2。2。2
＇Router B＇ ospf
＇Router B…ospf＇ area 0
＇Router B…ospf…area…0。0。0。0＇ network 192。1。1。0 0。0。0。255
＇Router B…ospf…area…0。0。0。0＇ authentication…mode simple
# 配置路由器Router C：
＇Router C＇ interface pos