小草博客

A-A+

华为路由器OSPF手把手配置举例（ENSP实现）

2015年11月20日 站长资讯 暂无评论

很久没有写博客了，最近华为发布了其官方数通设备模拟器ENSP，这也许是华为准备向思科培训体系宣战的信号，也许是华为站稳世界第一大电信设备供应商的必备条件，总之华为设备至少在中国会是主流。所以很感兴趣，研究了一下下，整体感觉良好，大部分功能可以完成，但依然有好多功能有待完善，至今发现的ENSP不支持功能列表如下：

1、NAT

2、三层接口ACL

3、路由器上做VRRP（虚拟网关不通）三层交换上通过interface VLAN可以成功

4、PPPoE服务器

可能还有其它的，大家多补充，多交流。

下面就用最新版本的V100R001C00B208版本的ENSP在做一个OSPF的综合小实验。拓扑如下:

IP规划如下：

所有设备Loo0使用设备编号，如R1就用1.1.1.1/32

设备间互联地址使用人性化编址：如R1和R2间使用202.106.12.1/30 202.106.12.2/30 部分网段使用/24掩码。

设备配置角本如下:

  1. R0：  
  2. [Huawei]sysname R0  //更改设备名称  
  3. [R0]undo info-center enable  //关闭信息中心，避免控制台信息影响操作  
  4. [R0]int g0/0/0  
  5. [R0-GigabitEthernet0/0/0]ip add 202.106.10.2 30 //直接跟掩码长度  
  6. [R0-GigabitEthernet0/0/0]un shut  
  7. [R0-GigabitEthernet0/0/0]int loo 0  
  8. [R0-LoopBack0]ip add 10.10.10.10 32  
  9. [R0-LoopBack0]q  
  10. [R0]rip //启RIP协议，默认进程号是1  
  11. [R0-rip-1]version 2    
  12. [R0-rip-1]undo summary //关闭自动向有类边界汇总，也就是通告精确路由条目  
  13. [R0-rip-1]net 10.0.0.0  //通告有类网段，不然无法通告出去。  
  14. [R0-rip-1]net 202.106.10.0  
  15. R1：  
  16. <Huawei>sy      
  17. [Huawei]sysname R1  
  18. [R1]undo info-center enable  
  19. [R1]int g0/0/0  
  20. [R1-GigabitEthernet0/0/0]ip add 202.106.10.1 30  
  21. [R1-GigabitEthernet0/0/0]un shut  
  22. [R1-GigabitEthernet0/0/0]int g0/0/1  
  23. [R1-GigabitEthernet0/0/1]ip add 202.106.12.1 30  
  24. [R1-GigabitEthernet0/0/1]un shut  
  25. [R1-GigabitEthernet0/0/1]int loo 0  
  26. [R1-LoopBack0]ip add 1.1.1.1 32  
  27. [R1-LoopBack0]q  
  28. [R1]rip  
  29. [R1-rip-1]version 2    
  30. [R1-rip-1]undo summary  
  31. [R1-rip-1]net 202.106.10.0  
  32. [R1-rip-1]q  
  33. [R1]ospf 1 router-id 1.1.1.1 //启OSPF并手动指定RID  
  34. [R1-ospf-1]area 1     //进区域后再通告接口网段  
  35. [R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0  
  36. [R1-ospf-1-area-0.0.0.1]net 202.106.12.0 0.0.0.3  
  37. [R1-ospf-1-area-0.0.0.1]q  
  38. [R1-ospf-1]import-route rip 1 //将RIP路由引入到OSPF，默认的类型是2，也就是OSPF域内度量值不累加，可以在引入的时候变成类型1，这样外部路由在OSPF域内度量会累加。  
  39.   
  40.    
  41.    
  42. R2：  
  43.    
  44.    
  45. <Huawei>sy  
  46. [R2]undo info-center enable  
  47. [R2]int g0/0/0  
  48. [R2-GigabitEthernet0/0/0]ip add 202.106.12.2 30  
  49. [R2-GigabitEthernet0/0/0]un shut  
  50. [R2-GigabitEthernet0/0/0]int g0/0/1  
  51. [R2-GigabitEthernet0/0/1]ip add 202.106.23.2 255.255.255.0  
  52. [R2-GigabitEthernet0/0/1]un shut  
  53. [R2-GigabitEthernet0/0/1]int loo 0  
  54. [R2-LoopBack0]ip add 2.2.2.2 32  
  55. [R2-LoopBack0]q  
  56. [R2]ospf 1 router-id 2.2.2.2  
  57. [R2-ospf-1-area-0.0.0.1]network 202.106.23.0 0.0.0.255  
  58. [R2-ospf-1-area-0.0.0.1]net 2.2.2.2 0.0.0.0  
  59. [R2-ospf-1-area-0.0.0.1]net 202.106.12.0 0.0.0.3  
  60. R3：  
  61. <Huawei>sy  
  62. [R3]undo info-center enable  
  63. [R3]int g0/0/0  
  64. [R3-GigabitEthernet0/0/0]ip add 202.106.23.3 24  
  65. [R3-GigabitEthernet0/0/0]un shut  
  66. [R3-GigabitEthernet0/0/0]int g0/0/1  
  67. [R3-GigabitEthernet0/0/1]ip add 202.106.34.3 24  
  68. [R3-GigabitEthernet0/0/1]un shut  
  69. [R3-GigabitEthernet0/0/1]int loo 0  
  70. [R3-LoopBack0]ip add 3.3.3.3 32  
  71. [R3-LoopBack0]q       
  72. [R3]ospf 1 router-id 3.3.3.3  
  73. [R3-ospf-1]ar    
  74. [R3-ospf-1]area 1  
  75. [R3-ospf-1-area-0.0.0.1]network 202.106.23.0 0.0.0.255  
  76. [R3-ospf-1-area-0.0.0.1]q         
  77. [R3-ospf-1]area 0  
  78. [R3-ospf-1-area-0.0.0.0]net 202.106.34.0 0.0.0.255  
  79. [R3-ospf-1-area-0.0.0.0]net 3.3.3.3 0.0.0.0  
  80. [R3-ospf-1-area-0.0.0.0]q  
  81. R4：  
  82. <Huawei>sy  
  83. [R4]und info-center en  
  84. [R4]int g0/0/0  
  85. [R4-GigabitEthernet0/0/0]ip add 202.106.34.4 24  
  86. [R4-GigabitEthernet0/0/0]un shut  
  87. [R4-GigabitEthernet0/0/0]int g0/0/1  
  88. [R4-GigabitEthernet0/0/1]ip add 202.106.45.4 24  
  89. [R4-GigabitEthernet0/0/1]un shut  
  90. [R4-GigabitEthernet0/0/1]int loo 0  
  91. [R4-LoopBack0]ip add 4.4.4.4 32  
  92. [R4-LoopBack0]q       
  93. [R4]ospf 1 router-id 4.4.4.4      
  94. [R4-ospf-1]area 0  
  95. [R4-ospf-1-area-0.0.0.0]net 202.106.34.0 0.0.0.255  
  96. [-ospf-1-area-0.0.0.0]q     
  97. [R4-ospf-1]area 2  
  98. [R4-ospf-1-area-0.0.0.2]net 202.106.45.0 0.0.0.255  
  99. [R4-ospf-1-area-0.0.0.2]net 4.4.4.4 0.0.0.0  
  100. [R4-ospf-1-area-0.0.0.2]  
  101. [R4-ospf-1-area-0.0.0.2]q  
  102. [R4-ospf-1]  
  103. R5：  
  104. <Huawei>sy  
  105. [Huawei]undo info-center enable  
  106. [Huawei]sysname R5  
  107. [R5]int g0/0/0  
  108. [R5-GigabitEthernet0/0/0]ip add 202.106.45.5 24  
  109. [R5-GigabitEthernet0/0/0]un shut  
  110. [R5-GigabitEthernet0/0/0]int loo 0  
  111. [R5-LoopBack0]ip add 5.5.5.5 32  
  112. [R5-LoopBack0]q  
  113. [R5]user-interface vty 0 4 //开启设备的远程管理功能  
  114. [R5-ui-vty0-4]authentication-mode password  //使用密码验证  
  115. [R5-ui-vty0-4]set authentication password cipher abc //设置密码  
  116. [R5-ui-vty0-4]user privilege level 1 //设置用户默认的权限，1级权限很低，所以下面要设置超级密码  
  117. [R5-ui-vty0-4]q http://www.xiaoxiongboke.com   
  118. [R5]super password cipher abc123 //设置超级密码  
  119. [R5]header login information # //这里是设置用户登录到设备时显示的提示信息，以#号开始再以#号结束。  
  120. The banner text supports 480 characters max, including the start and the end cha  
  121. racter.If you want to enter more than this, use banner file instead.Input banner  
  122.  text, and quit with the character '#':  
  123. This is Huawei Router. //这就是提示信息内容  
  124. #  
  125. [R5]  
  126. [R5]aaa  
  127. [R5-aaa]local-user ftp password cipher ftp123 //新建一个用户名称为ftp，密码是加密的ftp123  
  128. [R5-aaa]local-user ftp service-type ftp //指定这个用户只能用于FTP服务  
  129. [R5-aaa]local-user ftp level 3 //用户的权限级别是3  
  130. [R5-aaa]local-user ftp ftp-directory flash:/ //指定用户的FTP根目录位置  
  131. [R5-aaa]q  
  132. [R5]ospf 1 router-id 5.5.5.5  
  133. [R5-ospf-1]area 2  
  134. [R5-ospf-1-area-0.0.0.2]net 202.106.45.0 0.0.0.255  
  135. [R5-ospf-1-area-0.0.0.2]net 5.5.5.5 0.0.0.0  

上面就是所有配置了，配置完成后网络就可以跑起来了，下面是路由学习情况以及6种LSA的查看：

在R5上查看OSPF学到的路由信息：

查看一类LSA：

查看2类LSA：

查看3类LSA：

查看4类LSA：

查看5类LSA：

查看7类LSA：

(由于7类LSA只在NSSA区域中才有，所以我将Area1变成NSSA区域，只要在R1、R2、R3的area1进程下执行NSSA命令就行了，当然也只能在这三台设备上才有7类。区域0和区域2被ABR转换成了5类，同时区域2的ABR还会为其成员产生4类用于定位ASBR，也就是在这张拓扑中，只有R4会为R5产生4类LSA其它设备上都没有4 类）配置NSSA区域命令如下：

[R1]ospf 1

[R1-ospf-1]area 1

[R1-ospf-1-area-0.0.0.1]nssa //需要在区域中所有成员路由器下执行

7类的结果

由于本人穷的一点时间也没有，所以写的有些欠详细，欢迎广大网友拍砖。技术是在不断的交流中学扎实的^-^

标签：

给我留言