OSPF协议的优缺点及OSPF路由协议配置实例

OSPF协议主要优点如下：

快速收敛；区域划分；开销控制；开销控制；路由可信；安全性高；适应性广。

OSPF协议主要缺点如下：

配置相对复杂；路由负载均衡能力较弱。

OSPF路由协议配置实例

配置过程

*******************************************************************

R1的配置：

r1#config terminal

r1（config）#intterface loopback 0 配置回环口ip地址

r1（config-if）# ip add 172.16.1.1 255.255.255.0

r1（config-if）#exit

r1（config）# intterface loopback 1 配置回环口ip地址

r1（config-if）#ip add 172.16.2.1 255.255.255.0

r1（config-if）#exit

r1（config）#intterface loopback 2 配置回环口ip地址

r1（config-if）#ip add 172.16.3.1 255.255.255.0

r1（config-if）#exit

r1（config）#int s0/0

r1（config-if）#clock rate 64000 配置时钟频率

r1（config-if）#ip add 12.12.12.1 255.255.255.0

r1（config-if）#no sh

r1（config-if）#exit

r1（config）#router rip 配置rip路由

r1（config-router）#version 2 启用版本2

r1（config-router）#no auto-summary 关闭自动汇总

r1（config-router）#network 172.16.0.0 宣告rip路由

r1（config-router）#network 12.0.0.0

*******************************************************************

r2的配置：

r2#conf t

r2（config）#int s0/0

r2（config-if）#clock rate 64000 配置时钟频率

r2（config-if）#ip add 12.12.12.2 255.255.255.0

r2（config-if）#no sh

r2（config-if）#exit

r2（config）#int s0/1

r2（config-if）#clock rate 64000 配置时钟频率

r2（config-if）#ip add 23.23.23.2 255.255.255.0

r2（config-if）#no sh

r2（config-if）#exit

r2（config）#router rip

r2（config-router）#version 2

r2（config-router）#no auto-summary

r2（config-router）#network 12.0.0.0 宣告rip

r2（config-router）#end

r2（config）#router ospf 1

r2（config-router）#network 12.12.12.0 0.0.0.255 area 1

r2（config-router）#network 23.23.23.0 0.0.0.255 area 1 宣告ospf

r2（config-router）#exit

r2（config）#router ospf 1

r2（config-router）#area 1 nssa 配置非纯末梢网络

r2（config）#router rip

r2（config-router）#redistrbute ospf 1 metric 10 （跳数） 路由重分发

r2（config-router）#exit

r2（config-router）#router ospf 1

r2（config-router）#redistrbute rip metric 100（代价）subnets 路由重分发

r2（config-router）#exit

r2（config）#router ospf 1

r2（config-router）#summary-addresss 172.16.0.0 255.255.252.0

外部路由汇总（AS之间）在ASBR上配置

*******************************************************************

r3的配置：

r3#conf t

r3（config）#int s0/1

r3（config-if）#clock rate 64000 配置时钟频率

r3（config-if）#ip add 23.23.23.3 255.255.255.0

r3（config-if）#no sh

r3（config-if）#exit

r3（config）#int s0/2

r3（config-if）#clock rate 64000 配置时钟频率

r3（config-if）#ip add 34.34.34.3 255.255.255.0

r3（config-if）#no sh

r3（config-if）#exit

r3（config）#router ospf 1

r3（config-router）#network 23.23.23.0 0.0.0.255 area 1

r3（config-router）#network 34.34.34.0 0.0.0.255 area 0 宣告ospf

r3（config-router）#exit

r3（config）router ospf 1

r3（config-router）#area 1 nssa 宣告末节标示（配置非纯末梢网络）

*******************************************************************

r4的配置：

r4#conf t

r4（config）#int s0/2

r4（config-if）#clock rate 64000 配置时钟频率

r4（config-if）#ip add 34.34.34.4 255.255.255.0

r4（config-if）#no sh

r4（config-if）#exit

r4（config）#int s0/3

r4（config-if）#clock rate 64000 配置时钟频率

r4（config-if）#ip add 45.45.45.4 255.255.255.0

r4（config-if）#no sh

r4（config-if）#exit

r4（config）#router ospf 1

r4（config-router）#network 34.34.34.0 0.0.0.255 area 0

r4（config-router）#network 45.45.45.0 0.0.0.255 area 2 宣告ospf

r4（config-router）#exit

r4（config）#router ospf 1

r4（config）#area 2 stub 配置末梢网络

r4（config）#router ospf 1

r4（config）#area 2 stub no-summary 配置完全末梢网络

r4（config）#router ospf 1

r4（config-router）#area 2 range 10.10.0.0 255.255.252.0

区域间路由汇总（AS内）在ABR在上配置

*******************************************************************

r5的配置：

r5#conf t

r5（config）#int s0/3

r5（config-if）#clock rate 64000 配置时钟频率

r5（config-if）#ip add 45.45.45.5 255.255.255.0

r5（config-if）#no sh

r5（config-if）#exit

r5（config）#int lo 0

r5（config-if）#ip add 10.10.1.1 255.255.255.0

r5（config-if）#exit

r5（config）#int lo 1

r5（config-if）#ip add 10.10.2.1 255.255.255.0

r5（config-if）#exit

r5（config）#intr lo 2

r5（config-if）#ip add 10.10.3.1 255.255.255.0

r5（config-if）#exit

r5（config）#router ospf 1

r5（config-router）#network 45.45.45.0 0.0.0.255 area 2

r5（config-router）#network 10.10.0.0 0.0.0.255 area 2 宣告ospf

r5（config）#router ospf 1

r5（config-router）#area 2 stub 配置末梢网络

受到攻击

1.通过验证漏洞进行攻击：无验证；密码验证。

2.通过篡改OSPF报文进行攻击：篡改Hello报文；篡改LSU报文。LSU报文用洪泛发对；大量发送各种类型报文。

整合自：IT实验室、51cto、百度百科

编辑：jq