《路由器基本知识及应用实例(DOC格式)》第34章

＇Router　C…route…policy＇　if…match　acl　1
＇Router　C…route…policy＇　apply　local…preference　200
＇Router　C…route…policy＇　route…policy　localpref　permit　node　20
＇Router　C…route…policy＇　apply　local…preference　100
＇Router　C＇　quit
应用此路由策略到来自BGP邻居193。1。1。1（路由器A）上。
＇RouterC＇　bgp　200
＇RouterC…bgp＇　peer　193。1。1。1　route…policy　localpref　import
此时，由于路由器C学到的路由1。0。0。0的Local　preference属性值为200，比路由器B学到的路由1。0。0。0的Local　preference属性值（路由器B没有配置Local　preference属性，默认为100）更大，路由器D依然优选来自路由器C的路由1。0。0。0。
4。3。2。2 典型OSPF配置案例
注意：
在配置用例中，只列出了与OSPF配置相关的命令。
4。3。2。2。1　配置OSPF优先级的“DR”选择
组网需求
在下图中，路由器A的优先级为100，它是网络上的最高优先级，所以路由器A被选为DR；路由器C是优先级第二高的，被选为BDR；路由器B的优先级为0，这意味着它将无法成为DR；路由器D没有配置优先级，取缺省值1。
组网图
配置OSPF优先级的“DR”选择组网图
配置步骤
#　配置路由器A：
＇Router　A＇　interface　ethernet　1/0/0
＇Router　A…Ethernet1/0/0＇　ip　address　192。1。1。1　255。255。255。0
＇Router　A…Ethernet1/0/0＇　ospf　dr…priority　100
＇Router　A…Ethernet1/0/0＇　quit
＇Router　A＇　router　id　1。1。1。1
＇Router　A＇　ospf
＇Router　A…ospf＇　area　0
＇Router　A…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255
#　配置路由器B：
＇Router　B＇　interface　ethernet　1/0/0
＇Router　B…Ethernet1/0/0＇　ip　address　192。1。1。2　255。255。255。0
＇Router　B…Ethernet1/0/0＇　ospf　dr…priority　0
＇Router　B…Ethernet1/0/0＇　quit
＇Router　B＇　router　id　2。2。2。2
＇Router　B＇　ospf
＇Router　B…ospf＇　area　0
＇Router　B…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255　
#　配置路由器C：
＇Router　C＇　interface　ethernet　1/0/0
＇Router　C…Ethernet1/0/0＇　ip　address　192。1。1。3　255。255。255。0
＇Router　C…Ethernet1/0/0＇　ospf　dr…priority　2
＇Router　C…Ethernet1/0/0＇　quit
＇Router　C＇　router　id　3。3。3。3
＇Router　C＇　ospf
＇Router　B…ospf＇　area　0
＇Router　B…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255　
#　配置路由器D：
＇Router　D＇　interface　ethernet　1/0/0
＇Router　D…Ethernet1/0/0＇　ip　address　192。1。1。4　255。255。255。0
＇Router　D…Ethernet1/0/0＇　quit
＇Router　D＇　router　id　4。4。4。4
＇Router　D＇　ospf
＇Router　B…ospf＇　area　0
＇Router　B…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255　
在路由器A上运行display　ospf　peer来显示OSPF邻居，注意路由器A有三个邻居。
每个邻居的状态都是full，这意味着路由器A与它的每个邻居都形成了邻接（路由器A和C必须与网络中的所有路由器形成邻接，才能分别充当网络的DR和BDR只有DR和BDR）。路由器A是网络中的DR，而路由器C是BDR。其它所有的邻居都是DRother（这意味着它们既不是DR，也不是BDR）。
将路由器B的优先级改为200：
＇Router　B…Ethernet1/0/0＇　ospf　dr…priority　200
在路由器A上运行display　ospf　peer　来显示OSPF邻居，注意路由器B的优先级变为200；但它并不是DR。
只有当现在的DR不在网络上了后，DR才会改变。关掉路由器A，在路由器D上运行display　ospf　peer命令可显示邻居，注意本来是BDR的路由器C成为了DR，并且路由器B现在也是BDR。
若网络中所有的路由器被移走后又重新加入，路由器B就被选为DR（优先级为200），路由器A成为了BDR（优先级为100）。关掉所有的路由器再重新启动，这个操作会带来一个新的DR/BDR选择。
4。3。2。2。2　配置OSPF虚链路
组网需求
在下图中，区域2没有与区域0直接相连。区域1被用作运输区域（Transit　Area）来连接区域2和区域0。路由器B和路由器C之间配置一条虚链路。
组网图
配置OSPF虚链路的组网图
配置步骤
#　配置路由器Router　A：
＇Router　A＇　interface　ethernet　2/0/0
＇Router　A…Ethernet2/0/0＇　ip　address　192。1。1。1　255。255。255。0
＇Router　A…Ethernet2/0/0＇　quit
＇Router　A＇　router　id　1。1。1。1
＇Router　A＇　ospf
＇Router　A…ospf＇　area　0
＇Router　A…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255　
#　配置路由器Router　B：
＇Router　B＇　interface　ethernet　2/0/0
＇Router　B…Ethernet2/0/0＇　ip　address　192。1。1。2　255。255。255。0
＇Router　B…Ethernet2/0/0＇　interface　ethernet　1/0/0
＇Router　B…Ethernet1/0/0＇　ip　address　193。1。1。2　255。255。255。0
＇Router　B…Ethernet1/0/0＇　quit
＇Router　B＇　router　id　2。2。2。2
＇Router　B＇　ospf　
＇Router　B…ospf＇　area　0
＇Router　B…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255　
＇Router　B…ospf…area…0。0。0。0＇　quit
＇Router　B…ospf＇　area　1
＇Router　B…ospf…area…0。0。0。1＇　network　193。1。1。0　0。0。0。255　
＇Router　B…ospf…area…0。0。0。1＇　vlink…peer　3。3。3。3　
#　配置路由器Router　C：
＇Router　C＇　interface　ethernet　2/0/0
＇Router　C…Ethernet2/0/0＇　ip　address　152。1。1。1　255。255。255。0
＇Router　C…Ethernet2/0/0＇　interface　ethernet　1/0/0
＇Router　C…Ethernet1/0/0＇　ip　address　193。1。1。1　255。255。255。0
＇Router　C…Ethernet1/0/0＇　quit
＇Router　C＇　router　id　3。3。3。3
＇Router　C＇　ospf
＇Router　C…ospf＇　area　1
＇Router　C…ospf…area…0。0。0。1＇　network　193。1。1。0　0。0。0。255　
＇Router　C…ospf…area…0。0。0。1＇　vlink…peer　2。2。2。2　
＇Router　C…ospf…area…0。0。0。1＇　quit
＇Router　C…ospf＇　area　2
＇Router　C　…ospf…area…0。0。0。2＇　network　152。1。1。0　0。0。0。255
4。3。2。2。3　配置OSPF邻居认证
组网需求
在下图中，路由器A与路由器B交换路由更新时采用纯文本认证，而在与路由器C交换路由更新时使用MD5密文认证。
路由器A的以太网接口与路由器B的以太网接口在OSPF区域0内。路由器A的POS口与路由器C的POS口都在区域1内，它们都为区域1配置了MD5认证。
组网图
配置OSPF邻居认证的组网图
配置步骤
#　配置路由器Router　A：
配置接口pos1/0/0的网段193。1。1。0所在的区域1支持MD5密文验证，验证字标识符为1，验证字为password。
配置接口ethernet　2/0/0的网段192。1。1。0所在的区域0支持明文验证，验证字为password。
＇Router　A＇　interface　ethernet　2/0/0
＇Router　A…Ethernet2/0/0＇　ip　address　192。1。1。1　255。255。255。0
＇Router　A…Ethernet2/0/0＇　ospf　authentication…mode　simple　password
＇Router　A＇　interface　pos　1/0/0
＇Router　A…pos1/0/0＇　ip　address　193。1。1。1　255。255。255。0
＇Router　A…pos1/0/0＇　ospf　authentication…mode　md5　1　password
＇Router　A＇　router　id　1。1。1。1
＇Router　A＇　ospf
＇Router　A…ospf＇　area　0
＇Router　A…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255
＇Router　A…ospf…area…0。0。0。0＇　authentication…mode　simple　
＇Router　A…ospf…area…0。0。0。0＇　quit
＇Router　A…ospf＇　area　1
＇Router　A…ospf…area…0。0。0。1＇　network　193。1。1。0　0。0。0。255
＇Router　A…ospf…area…0。0。0。1＇　authentication…mode　md5
#　配置路由器Router　B：
＇Router　B＇　interface　ethernet　2/0/0
＇Router　B…Ethernet2/0/0＇　ip　address　192。1。1。2　255。255。255。0
＇Router　B…Ethernet2/0/0＇　authentication…mode　simple　password
＇Router　B＇　router　id　2。2。2。2
＇Router　B＇　ospf
＇Router　B…ospf＇　area　0
＇Router　B…ospf…area…0。0。0。0＇　network　192。1。1。0　0。0。0。255
＇Router　B…ospf…area…0。0。0。0＇　authentication…mode　simple　
#　配置路由器Router　C：
＇Router　C＇　interface　pos