OSPF回顾3

最新推荐文章于 2024-08-14 20:45:51 发布

原创最新推荐文章于 2024-08-14 20:45:51 发布 · 144 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#OSPF回顾3

OSPF认证

ospf支持两种认证配置方式，分别为区域认证和链路认证

区域认证 //防止区域内接入非法路由器

同一区域内的认证模式和口令必须一致

1,明文认证

#router ospf 1
#router-id 10.3.3.3
#area 0 authentication-key cisco

2,md5认证

#router ospf 1
#router-id 10.4.4.4
#area 0 authentication message-digest

#int e0/0
#ip ospf message-digest-key 1 md5 cisco

链路认证

链路认证相对于区域认证更加灵活，可针对某个单独的链路进行设置单独的认证模式和密码

1，明文认证

#int e0/0
#ip ospf  authentication
#ip ospf  authentication-key cisco

2,md5认证

#int e0/0
#ip ospf authentrication message-digest
#ip ospf message-digest-key 1 md5 cisco

虚链路

通过虚链路可以把不连续的区域0连接起来，虚链路不能穿越多个区域，也不能穿越末节区域，只能穿越标准的非骨干区域如果需要使用虚链路穿越两个非骨干区域连接到骨干区域，将需要使用两条虚链路每个区域各一条。

在这里插入图片描述

R1#area 1 virtual-link 2.2.2.2
R2#area  1  virtual-link 1.1.1.1

过滤

1，分发列表
是一种操作路由表显示路由条目的做法

#router ospf  1
#distribute-list 1 in e0/0

#Access-list 1 deny 10.5,5.5
#Access-list 1 permit any 
//在ospf中不能使用out操作，在距离矢量中可以

2，filter-list//只能针对三类lsa，并且在所有ABR上都需要做


#Router ospf 1
#Area 1 filter-list   prefix  xx out 

#Ip prefix-list seq 5 deny 10.5.5.5/32
 #Ip prefix-list seq 15 permit 0.0.0.0/0 le 32

3，#area 1 range xx not-advertise //通过汇总不通告来过滤路由表中明细

4,重发布的过滤，在重发布的时候跟route-map 来过滤

#Router ospf 1
#Router-id 10.5.5.5
#Redistribute connected subnets route-map k

#Route-map k deny 10
#Match ip addess 1
#Route-map k permit 20
#Access-list 1 permit 10.8.2.2