Part10VRP系统381.VRP系统介绍

VRP：Versatile Routing Platform，通用路由平台，是华为公司数据通信产品的通用操作系统平台。熟悉VRP操作系统并且熟练掌握VRP配置是高效管理华为网络设备的必备基础。

VRP系统的版本迭代

设备初始化过程：1.设备上电2.运行BootROM软件3、初始化硬件并显示设备的硬件参数4.运行系统软件5.从默认存储路径中读取配置文件进行设备的初始化操作

设备管理方式

Console口登录方式操作步骤：

1、连接线缆（Console口线缆或MiniUSB线缆）：

2、设备管理器查看接口名称：可能需要安装驱动

3、打开终端软件创建相关会话：

2.基础命令 基本命令结构：

举例1：display ip interface GE0/0/0，查看接口信息的命令命令字：display关键字：ip参数名：interface参数值：GE0/0/0

举例2：reboot，重启设备的命令命令字：reboot

命令行视图：

视图	备注
用户视图	查看运行状态和统计信息等功能。
系统视图	配置系统参数以及通过该视图进入其他的功能配置视图。
其他视图	如：接口视图、协议视图，进行相关的参数配置。

用户视图

<Huawei>

系统视图

[Huawei]

协议视图：OSPF

[Huawei-ospf-1]

接口视图

[Huawei-GigabitEthernet0/0/1]

ACL视图

[Huawei-acl-basic-2000]

命令
备注
quit	返回上一层视图
return	直接返回到用户视图

命令技巧：按下“？”：寻求帮助按下“Tab”：补全命令命令可以只输入部分开头字母，但必须保证唯一性

命令的错误提示：

英文错误信息	错误原因
Error: Unrecognized command found at '^' position.	命令无效
Error: Incomplete command found at '^' position.	命令不完整
Error: Ambiguous command found at '^' position.	命令不明确
Error: Wrong parameter found at '^' position.	参数类型错、值越界
Error: Too many parameters found at '^' position.	参数太多
Error: The specified IP address is invalid.	特定错误

undo命令： 恢复缺省情况、禁用某个功能、删除某项配置 恢复缺省情况：

[Huawei] sysname Server [Server] undo sysname [Huawei]

禁用某个功能：

<Huawei> system-view[Huawei] FTP server enable [Huawei] undo ftp server

删除某项配置：

[Huawei]interface g0/0/1[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24[Huawei-GigabitEthernet0/0/1]undo ip address

快捷键：CTRL_A：将光标移动到当前行的开头CTRL_B：将光标向左移动一个字符CTRL_C：停止当前命令的运行CTRL_E：将光标移动到当前行的末尾CTRL_X：删除光标左侧所有的字符CTRL_Y：删除光标所在位置及其右侧所有的字符CTRL_Z：返回到用户视图CTRL ]：终止当前连接或切换连接

393.VRP文件系统

文件系统：指对存储器中文件、目录的管理，功能包括查看、创建、重命名和删除目录， 拷贝、移动、重命名和删除文件等。

常见文件类型：

常见的存储设备类型：

常用命令：

display version :查看设备版本信息

配置文件的管理：

命令	备注
display current-configuration	查看当前运行的配置
save [文件名]	保存配置
display saved-configuration	查看保存的配置
reset saved-configuration	清空已保存的配置
display startup	查看系统启动参数
startup saved-configuration [文件名]	修改系统下次启动加载的配置
reboot	重启

设备启动时，会加载存储设备中保存的配置文件到RAM，并作为当前配置文件。

如果存储设备中没有配置文件，设备将会使用默认参数进行初始化。

配置默认保存在vrpcfg.cfg/zip文件中，也可以创建保存文件名称，华为VRPv5与 VRPv8操作系统指定启动文件的命令是相同的，不同在于保存的目录不同。

404.VRP的基本配置

配置主机名 sysname 配置设备名称

<Huawei>system-view[Huawei]sysname sw1[sw1]

配置系统时钟

display clock 查看当前时间clock timezone 设置所在时区clock datetime 设置当前时间和日期clock daylight-saving-time 设置采用夏时制

配置标题消息

命令	功能
header login	配置在用户登录前显示的标题消息
header shell	配置在用户登录后的标题消息

命令等级

用户等级	命令等级	名称
0
0	访问级
1	0 and 1	监控级
2	0,1and 2	配置级
3~15	0,1,2 and 3	管理级

用户界面

用户界面类型	编号
Console	0
VTY	0~4

配置用户界面命令

命令	功能
idle-timeout	设置超时时间
screen-length	设置指定终端屏幕的临时显示行数
history-command max-size	设置历史命令缓冲区大小

配置登陆权限

命令	功能
user privilege	配置指定用户界面下的用户级别
set authentication password	配置本地用户认证密码

用户级别	命令级别	级别名称	说明
0	0	访问级	网络诊断工具命令（ping、tracert）、从本设备 出发访问外部设备的命令（telnet客户端）、部 分display命令等。
1	0&1	监控级	用于系统维护，包括display等命令。并不是所有display命令都是监控级，比如 display current-configuration命令和display saved-configuration命令是3级管理级。
2	0&1&2	配置级	业务配置命令，包括路由、各个网络层次的命 令，向用户提供直接网络服务。
3~15	0&1&2&3	管理级	用于系统基本运行的命令，对业务提供支撑作 用，包括文件系统、FTP、TFTP下载、命令级别 设置命令以及用于业务故障诊断的debugging命 令等。

配置接口IP地址给一个路由器的0/0/1的接口配置IP地址

<Huawei> system-view[Huawei] intface GigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1] ip address 192.168.10.2 255.255.255.0[Huawei-GigabitEthernet0/0/1]display ip interface brief省略了不需要的内容Interface IP Address/Mask Physical Protocol GigabitEthernet0/0/1 192.168.10.2/24 down down

命令	备注
display ip interface brief	查看三层接口信息
display interface brief	查看所有接口信息
display this	查看当前视图下的配置
display diagnostic-information	查看所有状态信息

415.VRP系统远程管理

应用场景：通过远程管理协议，对设备进行集中管理

Telnet连接过程：

配置Telnet连接操作步骤：1、配置网络参数（如：IP地址、路由等），保证客户端和服务端之间网络可达。2、开启服务端的Telnet服务功能。3、配置VTY用户界面支持Telnet协议、用户级别、认证模式。4、客户端使用终端工具发起连接进行登录。

认证模式：

认证模式	备注
AAA	通过AAA认证（用户名和密码）
Password	只通过密码认证

相关命令：开启Telnet服务

telnet server enable

验证Telnet服务

display telnet server status

进入VTY配置模式：

user-interface vty 0 4

配置支持Telnet或SSH协议

protocol inbound telnet/ssh

配置认证模式：

authentication-mode password/aaa

配置认证密码：

set authentication password cipher huawei

配置用户级别：

user privilege level 15

配置最大VTY会话数量：

user-interface maximum-vty 15

进入AAA配置模式：

aaa

创建用户和密码：

local-user wakin password cipher huawei

配置用户级别：

local-user wakin privilege level 15

配置用户可用服务：

local-user wakin service-type telnet

查看用户界面占用情况:

display users

配置案例

服务器端配置：

<Huawei>system-view[Huawei]telnet server enable[Huawei]aaa[Huawei-aaa]loc-user huawei password irreversible-cipher Huawei@123[Huawei-aaa]local-user huawei privilege level 15[Huawei-aaa]local-user huawei service-type telnet[Huawei-aaa]quit[Huawei]user-interface vty 0 4[Huawei]authentication-mode aaa

Telent客户端配置：

<Host>telnet 10.1.1.2Login authenticationUsername:huaweipassword:省略提示信息<Huawei>

426.远程管理

VRP系统版本号命名规则由自身版本号和关联产品版本号两部分组成。产品版本格式包含Vxxx（产品码），Rxxx(大版本号），Cxx(小版本号）。如果产品版本有补丁，还会包括SPC部分。

实例	备注
Version 5.90 (AR2200 V200R001C00)	版本为5.90，产品版本号为 V200R001C00。
Version 5.120 (AR2200 V200R003C00SPC200)	版本为5.120，产品版本号为 V200R003C00SPC200，并包含补丁包。
FTP,一般使用FTP来传送文件到设备内。

传输模式：

传输模式	备注
ASCII	传输文本文件（TXT、LOG、CFG ）时会对文本内容进行编码方式转换， 提高传输效率。传输配置文件、日志文件时推荐使用该模式。
Binary	非文本文件（cc、BIN、EXE、PNG），如：图片、可执行程序等，以二进 制直接传输原始文件内容。传输系统文件时推荐使用该模式。

FTP传输过程：主动模式：

被动模式：

FTP配置(服务端)：VRP支持FTP客户端和服务端开启FTP服务：

ftp server enable

配置，用户等级必须在3级以上

aaalocal-user user1 password irreversible-cipher huawei.comlocal-user user1 privilege level 15local-user user1 service-type ftplocal-user user1 ftp-directory flash:

FTP配置案例

FTP服务端配置：

<Huawei> systme-view[Huawei]sysname FTP_Server[FTP_Server] ftp server enable[FTP_Server]aaa[FTP_Server]local-user admin1234 password irreversiblecipher HuaweiHCIA@1234[FTP_Server-aaa]local-user admin1234 privilege level 15[FTP_Server-aaa]local-user admin1234 service-type ftp[FTP_Server-aaa]local-user admin1234 ftp-directory flash:

FTP客户端操作示例：

<FTP Client>ftp 10.1.1.1[FTP Client-ftp]get sslvpn.zip200 Port command okayFTP:828482 bytes(s)received in 2.990 second(s)277.08Kbyte(s)/sec

升级系统步骤：1，从官网下载最新匹配的系统文件2，通过FTP或TFTP传输系统文件到网络设备 3，修改配置加载新的系统文件4，重启设备5，检查是否正常

<RTA> tftp 10.1.1.2 get AR2220E-V200R007C00SPC600.ccor[ftp] get AR2220E-V200R007C0OSPC600.cc<RTA> startup system-software AR2220E-V200R007C00SPC600.ccInfo: Succeeded in setting the software for booting system<RTA> display startupMainBoard:Startup system software: flash:/AR2220E_ V200R003C00SPC600.ccNext startup system software: flash:/AR2220E_ V200R007C00SPC600.ccStartup saved-configuration file: NULLNext startup saved-configuration file: NULL<RTA> reboot

Part11路由基础431.技术背景

在一个典型的数据通信网络中，往往存在多个不同的IP网段，数据在不同的IP 网段之间的转发，就需要借助具有路由功能的设备（路由设备）。路由：用于指导报文在不同网段之间转发的技术。路由的过程就是报文转发的过程。路由信息就是指导报文转发的路径信息。路由设备维护着一张路由表，保存着路由信息。

术语	备注	类比
路由（Routing）	不同网段的转发过程	火车
路由表（Routing Table）	路由信息的集合	时刻表
路由器（Router）	常见的路由设备	火车站
网关地址（Gateway）	路由设备的接口IP地址	火车站的地址

总结：当路由器收到一个IP数据包时，查看IP头部中的目的IP地址，并在路由表中进行查 找，在匹配到最优的路由后，将数据包发给该路由所指的出接口或下一跳。

442.路由表解析

查看路由表

display ip routing-table

路由表字段	备注
Destination	目标，标识IP报文的目标地址/目标网络
Mask	掩码，选择最佳路由的重要判断依据（最长匹配原则）
NextHop	下一跳，指明IP报文所经由的下一个路由设备的接口地址
Interface	出接口，指明IP报文将从该路由器的哪个接口转发出去
Protoco	协议，标识该路由条目的来源、学习方式
Preference	优先级，比较不同路由来源到达相同目标网络的优先级
Cost	度量值，比较相同路由来源到达相同目标网络的不同路径的优先级

优先级：数字越小越优先（优先级越高）

路由来源	路由类型	默认优先级
直连	直连路由	0
静态	静态路由	60
动态路由	OSPF内部路由	10
动态路由	RIP	100
动态路由	OSPF外部路由	150

开销：数字越小优先级越高

等价路由：ECMP，Equal Cost Multi-Path

当多条路由的路由优先级和路由度量都相同时，这几条路由就称为等价路由，多条等价路由可以实现负载分担。

负载分担规则：根据五元组（源地址、目的地址、源端口、目的端口、协议）进行转发 当五元组相同时，路由器总是选择与上一次相同的下一跳地址发送报文。当五元组不同时，路由器会选取相对空闲的路径进行转发。

最长匹配原则：将数据包的目的IP地址与自己本地路由表中的所有路由表项进行逐位 （bit-by-bit）比对，直到找到匹配度最长的条目。

453.路由信息的获取方式

路由来源	备注
直连路由	设备自动生成指向本地直连网络
静态路由	管理员手工添加的网络
动态路由	路由器之间动态学习到的网络

464.直连路由

直连路由生成条件：接口配置IP地址 & UP

Part12静态路由471.静态路由

技术背景：如果只有直连路由，那么非直连网络就无法达到。PC1无法访问PC2

静态路由：通过手动配置，配置简单、开销小。缺点是不能自动适应网络拓扑的变化，需要人工干预。适用于组网规模较小的场景，如果网络规模较大，则配置及维护的成本就会很高。在大型的网络中，往往采用动、静态路由结合的方式进行部署。静态路由的配置：

ip route-static 目标网络 掩码 下一跳

482.缺省路由

缺省路由：一种特殊的路由，能匹配所有目标网络。配置命令

ip route-static 0.0.0.0 下一跳地址

应用场景：边界网络（家庭上网、企业网络出口）

493.浮动静态路由

浮动静态路由：通过调整优先级，实现路由的备份（即：主备备份）。

配置案例：修改静态路由的优先级在RTA上配置两条静态路由，修改其中一条的优先级

[RTA]ip route-static 20.0.0.0 30 10.1.1.2[RTA]ip route-static 20.0.0.0 30 10.1.2.2 preference 70

504.loopback接口

Loopback接口：回环口，一种虚拟的接口。创建或配置一个回环口，保持Up状态 建议使用/32

interface loopback 编号 ip地址 掩码例如interface loopback 1 2.2.2.2 32

作用：模拟直连网段，可用于测试 设备管理（比物理口更稳定） 供其它协议使用（OSPF、BGP、MPLS等） SNMP Traps 消息的源地址 其它用途等（十分广泛）

Part13路由汇总511.路由汇总

路由汇总又被称为路由聚合，是将一组有规律的路由汇聚成一条路由，从而达到减小路由表规模的以及优化设备资源利用率的目的，我们把汇聚前的这组路由称为精细路由或明细路由，把汇聚后的路由称为汇总路由或聚合路由。路由汇总的前提

一个网络能够部署路由汇总的前提是该网络中的IP编址及网络设计具备一定的科学性和合理性，如果网络规划的杂乱无章，路由汇总部署起来就相当困难甚至完全不具备实施性。**路由汇总实验（一）

在这个网络中，对R1而言，如果要到达R2右侧的192.168.1.0/24~192.168.255.0/24，就需要有路由，如果手动给每一个网段配置静态路由，那就意味着需要配置255条，不仅工作量极大，也使得R1的路由表极为臃肿。R1到达R2右侧网络的静态路由

ip route-static 192.168.1.0 24 10.1.12.2.......ip route-static 192.168.255.0 24 10.1.12.2

通过创建一条汇总路由ip route-static 192.168.0.0 24 10.1.12.2，也可以通过缺省路由，但缺省路由，无法对路由更为细致的控制。

ip route-static 192.168.0.0 24 10.1.12.2

路由汇总实验（二）

为了实现R2到达R1左侧的网段，为其配置了一条汇总路由：

ip route-static 172.16.0.0 24 10.1.12.1

这条汇总路由确实起到了网络优化的目的，但它太粗犷了，甚至将R3左侧的网段也囊括在内，如此一来，去往R3右侧的数据包在到达R2后，就有可能被R2转发到R1，从而导致数据包的丢失。

精准的路由汇总上面的路由汇总行为不够精确，一种理想的方式，为R2配置一条刚刚好囊括所有明细路由的汇总路由，精确汇总。

根据R1现有明细路由172.16.1.0~172.16.31.0，计算出关于这些明细路由的、最精确的汇总路由，或者说计算出掩码长度最长的汇总路由。

实现步骤

一、将明细路由的目的网络地址都换算成二进制，然后排列起来，找出所有目的网络地址中“相同的比特位”。

具体过程（1）将IP写成二进制，按上图排列，实际只参考第三个8位即可，只有它是变化的。（2）划一条线，线的左侧每一位数值都必须相同，这条线的位置也标识汇总路由的掩码长度，（3）如图线的位置为19，所以汇总路由掩码就是172.168.0.0/19，这就是一个最精确的地址，换句话说，是一个掩码最长的汇总地址。因此，可以在R2进行如下配置：

[R2]ip route-static 172.16.0.0 19 10.1.12.1[R2]ip route-static 172.16.32.0 19 10.1.23.3

将R1左侧的网段进行精确汇总，得到汇总地址及掩码长度：172.16.0.0/19，然后R2上配置相应的静态路由汇总，将下一跳置为R1，将R3右侧的网段进行精确汇总，得到汇总的地址及掩码长度，172.16.32.0/19，然后也在R2上配置相应静态汇总路由，并将下一跳配置为R3。

路由汇总注意事项1、配置路由汇总要非常谨慎与精确，否则可能导致路由的絮乱，如实验（二）所示，如果仅仅以172.16.0.0/24的配置，会导致去往R3的数据丢失。

2、路由汇总是一个非常重要的网络优化思维，但如果处理不当也会带来，会带来环路。

522.路由环路

路由环路，就是数据包不断在这个网络传输，始终到达不了目的地，导致掉线或者网络瘫痪。

解决方案在RTB上配置一条Null0路由，即黑洞路由，Null0口是个永不down的口，另外，将报文丢到Null接口的操作应不需要CPU进行什么处理，所以处理大量的报文也不会消耗设备的CPU资源。

[RTB]ip route-static 10.1.0.0 16 null0

Part14动态路由531.技术背景

当网络规模越来越大，使用手动配置静态路由的方获取路由条目将变得越发复杂，同时在拓扑发生变化是不能及时，灵活响应。

动态路由协议能够自动发现和生成路由，并在拓扑变化时更新路由，可以有效减少管理人员的工作量，更适用于大规模网络。

542.动态路由协议分类

根据作用范围：

类型	备注
IGP Interior Gateway Protocol内部网关协议	运行在AS内 交换AS内的路由信息如：RIP、EIGRP、OSPF、IS-IS
EGP Exterior Gateway Protocol	外部网关协议运行在AS间 交换AS间的路由信息 如：BGP
AS Autonomous System 自治系统	处于单个管理机制下的网络 如：企业、电信、移动、联通

根据协议算法：

类型	备注
DV ，Distance-Vector 距离矢量	基于距离矢量算法，路由器并不了解网络拓扑结构 类似路牌，道听途说（routing by rumor） 如：RIP、EIGRP
LS， Link-State 链路状态	基于SPF（Shortest Path First，最短路径优先）算法 类似地图，了解完整的网络拓扑结构 如：OSPF、IS-IS

根据发送的路由信息是否携带掩码：

类型	备注
Classful	有类不携带掩码 如：RIPv1、IGRP
Classless	无类携带掩码 如：RIPv2、EIGRP、OSPF、IS-IS、BGP

根据业务应用：

类型	备注
Unicast Routing Protocol 单播路由协议	指导单播数据的发送 如：RIP、EIGRP、OSPF、BGP、IS-IS
Routing Protocol 组播路由协议	指导组播数据的发送 如：DVMRP、PIM-SM、PIM-DM

553.路由协议运行的规则

运行规则：路由协议是在接口上运行的；只能学习和发布相同路由协议已知的路由信息；如果不同的路由协议间需要交换路由信息，就需要进行引入/注入（import）。路由收敛：网络拓扑变化引起的通过重新计算路由而发现替代路由的行为；最终网络（路由）进入一个稳定状态，即收敛完成；网络在收敛完成前无法完全正常工作。

衡量动态路由协议的一些性能指标：

指标	备注
正确性	能够正确找到最优的路由，且无自环。
快收敛	当拓朴结构发生变化之后，能够迅速作出相应的路由改变。
低开销	协议自身的开销（内存、CPU、网络带宽）最小。
安全性	协议自身不易受攻击，有安全机制。
普适性	适应各种拓扑结构和各种规模的网络。

Part15OSPF561.OSPF基础

OSPF：Open Shortest Path First，开放最短路径优先 典型的链路状态路由协议，是目前业内使用非常广泛的IGP协议之一。版本：IPv4-OSPFv2（RFC 2328）；IPv6-OSPFv3（RFC 2740）。交互LS（Link State，链路状态）信息，而不是直接交互路由。使用组播（224.0.0.5 和 224.0.0.6）。收敛较快。• 以接口开销作为度量值。采用的SPF算法可以有效的避免环路。触发式更新（以较低的频率（每30分钟）发送定期更新，被称为链路状态泛洪）。不支持自动汇总，支持手动汇总。多区域的设计使得OSPF能够支持更大规模的网络。应用场景

OSPF区域

术语	备注
区域（Area）	为了适应大型的网络，OSPF在AS内划分多个区域 区域是以接口为单位来划分的 每个OSPF路由器只维护所在区域的完整链路状态信息
区域 ID（Area ID）	可以表示成一个十进制的数字，如：1 也可以表示成一个IP地址，如：0.0.0.1
区域优点	尽量减少路由表条目，使拓扑变化仅影响本区域内部

区域类型

类型	备注
骨干区域	Area 0，也称为：传输区域
非骨干区域	非Area 0,也称为：标准区域
特殊区域	Stub、NSSA等，优化LSA传递
PS	所有非骨干区域必须与骨干区域直接相连

OSPF核心工作流程：链路状态工作流程

1、发现并建立邻居 2、 邻居之间交互链路状态信息并同步LSDB（链路状态数据库、地图） 3、使用SPF算法计算到每个目标网络的最短距离4、生成路由表项加载路由表中

OSPF三张表

表名称	备注
邻居表	记录所有邻居信息
链路状态数据库表（LSDB）	记录所有链路状态信息
路由表	记录最佳路由

Router ID运行OSPF协议前，必须选取一个RID（非0.0.0.0）用来唯一标识一台OSPF路由器RID可以手动配置，也可以自动生成，选取规则如下：RID选取顺序1.手动配置2.回环接口上选取最大IP地址3.物理口上选取最大IP地址

备注：一旦选取成功，不会更改，除非删除了原先的RID或者重启OSPF进程，在OSPF网络设计和实施中，考虑的第一点就是Router ID的选择。

OSPF报文结构和类型： 封装于IP协议之上，IP协议号 = 89

数据包类型	备注
Hello	发现和维护邻居
DatabaseDescription简写DD	LSDB的摘要信息，用于同步LSDB
Link-State Request简写LSR	请求所需要的LSA
Link-State Update	发送所需要的LSA
Link-State Acknowledgment	确认收到的LSA

OSPF状态机制：

状态	备注
Down（失效状态）	没有收到Hello包
init(初始状态)	收到Hello包，但没有看到自己
Two-Way（双向通讯状态）	收到Hello包，且看到了自己，形成邻居关系
ExStart（交换初始状态）	协商主/从关系，保证DD包能有序的发送
ExChange（交换状态）	交换DD包，对比LSDB
Loading（加载状态）	正在同步LSDB，LSR和LSU交换
Full（完全邻接状态）	LSDB完成同步，形成邻接关系

只有Two-Way和Full是稳定状态

OSPF工作流程数据包的状态切换过程

OSPF的邻居建立条件

条件	要求
RID	唯一
Hello/Dead定时器	一致
Area ID	一致
认证	一致
MTU	一致（默认不检查）
子网掩码	一致（除了点到点和虚连接）
网络地址	一致
Option	一致

OSPF网络类型： 一种接口变量，这个变量将影响OSPF在接口上的操作，如：发送报文 的方式，是否选举DR、BDR等。

使用ospf network-type ?命令可以查看OSPF的网络类型

[Huawei-GigabitEthernet0/0/0]ospf network-type ?broadcast Specify OSPF broadcast networknbma Specify OSPF NBMA networkp2mp Specify OSPF point-to-multipoint networkp2p Specify OSPF point-to-point network

常见的就是broadcast和p2p

BMA(Broadcast Multiple Access)广播式多路访问

BMA也被称为Broadcast，值得是一个允许多台设备接入的，支持广播的环境。典型的例子就是Ethernet封装时，OSPF在该接口上采用的缺省网络类型为BMA。

P2P(Point-to-Point)点对点

P2P指的是一段链路上只能连接两台网络设备的环境。典型的例子就是PPP链路。当接口采用PPP封装时，OSPF在该接口上采用的缺省网络类型为P2P。

NBMA(Non-Broadcast Multiple Access)非广播式多路访问

P2MP(Point to Multi-Point),点到多点

DR和BDR

在MA（BMA和NBMA）网络类型，为了减少邻接关系的数量，从而减少数据包交换次数，最终节省带宽，降低对路由器处理能力的压力，选举DR和BDR。

术语	备注
DR	Designed Router，指定路由器，类似：老大
BDR	Backup DR，备份DR，类似：老二
DRother	类似：普通员工，普通成员
关系	DR、BDR、DRothers之间建立邻接关系（Full） DRothers之间仅建立邻居关系（Two-Way）
地址	DR和BDR监听224.0.0.6 所有OSPF路由器监听224.0.0.5

选举规则：

首先比较Hello报文中携带的优先级 范围：0~255，默认=1，0不参与选举 最高的被选举为DR，第二的是被选举为BDR 优先级一致的情况下，比较RID，越大越优先 选举具有非抢占性，除非当DR和BDR都失效或重启OSPF进程。选举制

最高的是DR第二的是BDR

终身制

继承制

拓扑变化

DR向组播地址224.0.0.5发送更新以便通知其他路由器所有的OSPF路由器监听224.0.0.5这一组播地址，便能够收到DR泛洪的LSU路由器收到包含变化的LSA的LSU之后，更新自己的LSDB，对更新的链路状态数据库执行SPF算法，必要时更新路由表。OSPF度量值：

Cost，开销 在每一个运行OSPF的接口上，都维护着一个接口CostCost = 10^8/BW（bps）= 100Mbps/BW = 接口带宽参考值/接口带宽 计算到一个目标网络的度量值 = 从源到目标沿途所有出站接口的Cost值累加（数据方向）从源到本路由器沿途所有入站接口的Cost值累加（路由方向）OSPF因为其宽带接口有不同的开销

Router C上路由表存放的192.168.100.0的路由，cost是多少？

最少的开销是65

572.OSPF配置

创建OSPF进程，手动配置RID 配置区域 宣告网络，即指定运行OSPF的接口,宣告使用反掩码

ospf 1 route-id 1.1.1.1area 0|0.0.0.0network 192.168.0.0 0.0.0.255

查看OSPF路由表

display ip routing-table protocol ospf

显示OSPF邻居信息

display ospf peer [brief]

进入接口

interface g0/0/1

修改Hello包发送间隔

ospf timer hello 10

修改Hello包超时时间

ospf timer dead 40

修改OSPF接口优先级，默认=1

ospf dr-priority 100

修改OSPF接口开销

ospf cost 10

显示OSPF接口信息

display ospf interface g0/0/1

调整带宽参考值，默认=100Mbps

bandwidth-reference 1000

重启OSPF进程

reset ospf process

删除OSPF配置

undo ospf 进程

583.配置案例

实验拓扑图

实验要求

1.如图所示，配置设备名称和IP地址 a) 设备Ra与设备Rb之间的互联地址按照192.168.ab.a/24和192.168.ab.b/24的方式规划（a<B） 如R3与R4互联地址为192.168.34.3/24和192.168.34.4/24,以此类推。b) 每台设备都有环回口Loopback0，设备Ra的地址为a.a.a.a/32 如R1就有Lo0：1.1.1.1/32

2.在所有路由器上运行OSPF，满足以下需求：a) OSPF进程号为1，RID手动设置为Lo0地址。b) 如图所示划分OSPF区域，network命令使用接口配置掩码的反掩码。c) ABR的环回口宣告到区域0中

5个路由器之间可以互相通信

配置命令配置设备名称和IP地址，配置 OSPF Router-id，并按照区域进行宣告 R1

syssysname R1interface g0/0/0ip add 192.168.12.1 24interface LoopBack 1ip add 1.1.1.1 32ospf 1 router-id 1.1.1.1area 1network 192.168.12.0 0.0.0.255network 1.1.1.1 0.0.0.0

R2

syssysname R2interface g0/0/0ip add 192.168.12.2 24interface g0/0/1ip add 192.168.234.2 24interface LoopBack 2ip add 2.2.2.2 32ospf 1 router-id 2.2.2.2area 1network 192.168.12.0 0.0.0.255area 0network 192.168.234.0 0.0.0.255network 2.2.2.2 0.0.0.0

R3

syssysname R3interface g0/0/0ip add 192.168.234.3 24interface LoopBack 3ip add 3.3.3.3 32ospf 1 router-id 3.3.3.3area 0network 192.168.234.0 0.0.0.255network 3.3.3.3 0.0.0.0

R4

syssysname R4interface g0/0/0 ip add 192.168.234.4 24interface g0/0/1ip add 192.168.45.4 24interface LoopBack 4ip add 4.4.4.4 32ospf 1 router-id 4.4.4.4 area 0network 192.168.234.0 0.0.0.255network 4.4.4.4 0.0.0.0area 2network 192.168.45.0 0.0.0.255

R5

syssysname R5interface g0/0/0ip add 192.168.45.5 24interface LoopBack 5ip add 5.5.5.5 32ospf 1 router-id 5.5.5.5area 2network 192.168.45.5 0.0.0.255network 5.5.5.5 0.0.0.0

查看OSPF邻居信息

display ospf peer [brief]

查看OSPF的路由表

display ip routing-table protocol ospf

查看接口信息就可以看到哪一台设备是DR和BDR

display ospf interface

修改DR和BDR，在生产环境中一般都是给DR和BDR的优先级设置为0，把要设置成DR和BDR的设备的优先级改成最高和第二高

ospf dr-priority 优先级

4.路由认证

OSPF认证命令：配置接口认证

ospf authentication-mode md5 1 cipher huawei

配置区域认证

authentication-mode md5 1 cipher huawei

如果同时配置，接口认证优先生效

595.缺省路由的发布

缺省路由配置方式：静态配置：

ip route-static 0.0.0.0 0.0.0.0

动态发布：使用动态路由协议进行发布 OSPF缺省路由发布命令：发布缺省路由

default-route-advertise[always]

always参数：强制发布，不需要路由表事先存在缺省路由

Part16路由综合实验601.实验拓扑

612.实验要求

要求：R1只能配置一条静态路由R2只能配置静态路由R3只能配置一条静态路由R3、R4、R5、R6只能配置OSPF全网都可以通信

623.配置命令

R1

syssysname R1int g0/0/1ip add 192.168.255.2 30int loopback1ip add 1.1.1.1 32ip route-static 0.0.0.0 0 192.168.255.1

R2

syssysname R2int g0/0/0ip add 192.168.255.1 30int g0/0/1ip add 151.151.1.2 30ip route-static 1.1.1.1 32 192.168.255.2ip route-static 131.131.255.0 30 151.151.1.1ip route-static 131.131.255.4 30 151.151.1.1ip route-static 131.131.255.8 30 151.151.1.1ip route-static 131.131.255.12 30 151.151.1.1ip route-static 6.6.6.6 32 151.151.1.1

R3

syssysname R3int g0/0/0ip add 151.151.1.1 30int g0/0/1ip add 131.131.255.13 30int s4/0/0ip add 131.131.255.6 30ip route-static 0.0.0.0 0 151.151.1.2ospf 1 router-id 3.3.3.3area 0network 131.131.255.13 0.0.0.0network 131.131.255.6 0.0.0.0

R4

syssysname R4int g0/0/0ip add 131.131.255.14 30int g0/0/1ip add 131.131.255.10 30ospf 1 router-id 4.4.4.4default-route-advertisearea 0network 131.131.255.14 0.0.0.0network 131.131.255.10 0.0.0.0

R5

syssysname R5int g0/0/0ip add 131.131.255.9 30int g0/0/1ip add 131.131.255.1 30int s4/0/0ip add 131.131.255.5 30ospf 1 router-id 5.5.5.5area 0network 131.131.255.1 0.0.0.0network 131.131.255.9 0.0.0.0network 131.131.255.5 0.0.0.0

R6

syssysname R6int g0/0/0ip add 131.131.255.2 30int loopback6ip add 6.6.6.6 32ospf 1 router-id 6.6.6.6area 0network 131.131.255.2 0.0.0.0network 6.6.6.6 0.0.0.0

链接：https://juejin.cn/post/6991351138041724958 来源：稀土掘金,非商业转载请注明出处。