华为ensp之OSPF(S5700).doc

完整word)华为ensp之OSPF(S5700)
ENSP实验OSPF基本功能
组网
如图1所示,所有的S5700都运行OSPF，并将整个自治系统划分为3个区域，其中S5700-A和S5700-B作为ABR来转发区域之间的路由。配置完成后,每台S5700都能学到自治系统内的到所有网段的路由.

图1 OSPF基本配置组网图

S5700
接口
对应的VLANIF
IP地址
S5700—A
GigabitEthernet0/0/1
VLANIF 10
192.168.0.1/24
S5700-A
GigabitEthernet0/0/2
VLANIF 20
192。168.1。1/24
S5700-B
GigabitEthernet0/0/1
VLANIF 10
192.168.0。2/24
S5700—B
GigabitEthernet0/0/2
VLANIF 30
192。168.2.1/24
S5700-C
GigabitEthernet0/0/1
VLANIF 20
192.168。1.2/24
S5700—C
GigabitEthernet0/0/2
VLANIF 40
172.16。1.1/24
S5700-D
GigabitEthernet0/0/1
VLANIF 30
192.168。2。2/24
S5700-D
GigabitEthernet0/0/2
VLANIF 50
172.17.1。1/24
S5700—E
GigabitEthernet0/0/1
VLANIF 40
172。16。1.2/24
S5700-F
GigabitEthernet0/0/1
VLANIF 50
172.17.1。2/24
配置思路
采用如下的思路配置OSPF基本功能：
1. 配置各接口所属VLAN ID。
2. 配置各VLANIF接口的IP地址。
3. 在各S5700设备上使能OSPF，指定不同区域内的网段。
4. 查看路由表及数据库信息.
数据准备
· 各接口所属的VLAN ID，具体数据如图1所示。
· 各VLANIF接口的IP地址，具体数据如图1所示.
· 各S5700设备的Router ID，OSPF进程号以及各接口所属的区域。
§ S5700—A的Router ID 1.1。1.1，运行的OSPF进程号1，在区域0的网段192。168.0。0/24，在区域1的网段192。168.1.0/24。
§ S5700-B的Router ID 2。2.2.2，运行的OSPF进程号1，在区域0的网段192。168。0。0/24，在区域2的网段192.168.2.0/24。
§ S5700-C的Router ID 3.3。3。3，运行的OSPF进程号1,在区域1的网段192。168。1。0/24，172.16。1。0/24.
§ S5700—D的Router ID 4。4。4。4,运行的OSPF进程号1，在区域2的网段192。168。2.0/24，172.17。1.0/24.
§ S5700-E的Router ID 5。5.5.5，运行的OSPF进程号1，在区域1的网段172。16。1。0/24。
§ S5700-F的Router ID 6.6.6.6,运行的OSPF进程号1，在区域2的网段172.17.1.0/24。
操作步骤
1. 配置各接口所属VLAN
2. t0/0/1] quit
9. [S5700—A］ interface gigabitEthernet 0/0/2
10. [S5700-A—GigabitEthernet0/0/2] port hybrid pvid vlan 20
11. ［S5700—A-GigabitEthernet0/0/2] port hybrid untagged vlan 20
12. [S5700-A—GigabitEthernet0/0/2] quit
S5700—B、S5700—C、S5700—D、S5700—E、S5700-F上的配置同S5700-A(略)
13. 配置各VLANIF接口的IP地址
14. ［S5700-A] interface vlanif 10
15. ［S5700—A-Vlanif10］ ip address 192。168.0。1 24
16. ［S5700-A-Vlanif10］ quit
17. [S5700-A］ interface vlanif 20
18. ［S5700—A-Vlanif20］ ip address 192.168.1.1 24
[S5700—A-Vlanif20] quit
S5700-B、S5700—C、S5700—D、S5700-E、S5700—F上的配置同S5700—A(略）
19. 配置OSPF基本功能
# 配置S5700—A。
[S5700-A］ router id 1.1。1。1
［S5700—A] ospf
[S5700—A-ospf-1］ area 0
[S5700-A-ospf—1—area—0。0。0.0] network 192。168.0.0 0。0。0。255
[S5700—A—ospf-1—area—0。0.0.0］ quit
[S5700—A—ospf—1］ area 1
[S5700-A-ospf—1-area—0。0。0.1］ network 192。168.1。0 0。0。0。255
［S5700-A—ospf—1-area—0.0.0。1] quit
[S5700—A-ospf-1］ quit
# 配置S5700-B。
[S5700-B] router id 2。2.2.2
［S5700—B] ospf
[S5700-B—ospf—1] area 0
［S5700—B—ospf-1-area-0。0.0.0］ network 192。168.0.0 0.0.0.255
[S5700-B-ospf-1-area—0.0。0。0］ quit
［S5700—B—ospf—1］ area 2
[S5700—B—ospf—1—area—0。0。0.2］ network 192。168.2。0 0.0.0.255
［S5700—B-ospf-1—area-0.0。0.2］ quit
［S5700-B—ospf-1] quit
＃ 配置S5700-C。
[S5700—C］ router id 3。3。3。3
［S5700—C] ospf
［S5700-C—ospf—1］ area 1
[S5700-C-ospf—1—area—0。0。0。1］ network 192.168.1。0 0。0.0.255
［S5700-C—ospf-1—area-0.0.0。1］ network 172.16。1。0 0。0。0。255
［S5700-C-ospf-1-area-0。0。0.1] quit
［S5700—C-ospf—1] quit
# 配置S5700-D。
[S5700—D］ router id 4.4.4.4
［S5700-D］ ospf
[S5700-D—ospf-1］ area 2
[S5700-D—ospf—1—area-0.0.0.2］ network 192。168.2。0 0。0。0。255
［S5700-D—ospf—1—area—0.0。0.2］ network 172.17.1.0 0.0。0。255
［S5700-D—ospf—1-area—0.0.0。2] quit
[S5700-D—ospf-1] quit
# 配置S5700—E。
[S5700-E］ router id 5.5.5。5
［S5700-E］ ospf
[S5700-E-ospf—1] area 1
［S5700-E-ospf-1-area—0。0.0。1] network 172。16.1.0 0。0。0。255
[S5700—E-ospf—1—area—0.0.0。1] quit
［S5700-E-ospf—1] quit
＃ 配置S5700-F。
[S5700—F］ router id 6。6。6。6
[S5700-F］ ospf
［S5700-F—ospf-1］ area 2
［S5700—F-ospf—1—area—0。0.0。2] network 172.17。1。0 0。0。0.255
［S5700-F—ospf—1-area—0。0.0.2］ quit
[S5700-F-ospf-1］ quit
20. 验证配置结果。
# 查看S5700-A的OSPF邻居。
[S5700-A] display ospf peer

OSPF Process 1 with Router ID 1.1。1.1
Neighbors

Area 0。0.0.0 interface 192。168。0.1(Vlanif10)’s neighbors
Router ID: 2。2.2.2 Address： 192。168。0.2 GR State： Normal
State： Full Mode：Nbr is Master Priority： 1
DR: 192。168。0。1 BDR： 192。168.0.2 MTU： 0
Dead timer due in 36 sec
Neighbor is up for 00：15:04
Authentication Sequence: ［ 0 ］

Neighbors

Area 00。0。1 interface 192。168。1.1(Vlanif20)'s neighbors
Router ID： 3.3。3。3 Address: 192.168。1.2 GR State: Normal
State： Full Mode：Nbr is Master Priority： 1
DR： 192。168.1。1 BDR: 192.168.1.2 MTU： 0
Dead timer due in 39 sec
Neighbor is up for 00:07:32
Authentication Sequence: [ 0 ]
＃ 显示S5700-A的OSPF路由信息。
［S5700-A］ display ospf routing

OSPF Process 1 with Router ID 1.1.1.1
Routing Tables

Routing for Network
Destination Cost Type NextHop AdvRouter Area
172。16。1。0/24 2 Transit 192。168.1.2 3。3.3.3 0。0.0。1
172。17.1.0/24 3 Inter—area 192。168.0.2 2。2.2.2 0。0。0.0
192。168。0。0/24 1 Transit 192。168.0.1 1.1.1.1 0.0.0.0
192。168.1.0/24 1 Transit 192。168。1.1 1.1.1.1 0.0.0。1
192。168.2。0/24 2 Inter-area 192.168。0。2 2。2。2.2 0.0.0。0

Total Nets: 5
Intra Area： 3 Inter Area： 2 ASE： 0 NSSA: 0
＃ 查看S5700-A的LSDB。
［S5700—A] display ospf lsdb

OSPF Process 1 with Router ID 1.1。1.1
Link State Database

Area： 0。0.0.0
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 2.2。2.2 2。2.2。2 317 48 80000003 1
Router 1.1。1。1 1.1.1.1 316 48 80000002 1
Network 192.168.0.1 1。1.1.1 316 32 80000001 0
Sum—Net 172。16.1。0 1.1.1.1 250 28 80000001 2
Sum-Net 172.17。1。0 2.2.2.2 203 28 80000001 2
Sum—Net 192。168。2。0 2。2。2。2 237 28 80000002 1
Sum-Net 192.168.1.0 1。1.1.1 295 28 80000002 1

Area: 0。0.0。1
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 192。168.1.2 192。168.1.2 188 48 80000002 1
Router 5。5。5.5 5.5.5.5 214 36 80000004 1
Router 3.3。3。3 3.3.3。3 217 60 80000008 1
Router 1。1.1.1 1.1.1。1 289 48 80000002 1
Network 172.16.1。1 3.3.3。3 670 32 80000001 0
Sum-Net 172.17.1。0 1.1.1。1 202 28 80000001 3
Sum—Net 192。168.2。0 1。1。1。1 242 28 80000001 2

Sum-Net 192.168.0.0 1.1.1.1 300 28 80000001 1
＃ 查看S5700-D的路由表，并使用Ping进行测试连通性。
[S5700—D] display ospf routing

OSPF Process 1 with Router ID 4。4.4。4
Routing Tables

Routing for Network
Destination Cost Type NextHop AdvRouter Area
172。16.1。0/24 4 Inter-area 192。168。2.1 2。2。2。2 0。0。0.2
172。17。1。0/24 1 Transit 172.17.1。1 4.4。4.4 0。0.0.2
192.168.0。0/24 2 Inter—area 192。168。2。1 2.2.2。2 0。0.0。2
192.168.1。0/24 3 Inter—area 192。168.2。1 2。2.2.2 0。0。0.2
192。168。2。0/24 1 Transit 192。168.2。2 4。4。4.4 0。0.0。2

Total Nets: 5
Intra Area： 2 Inter Area： 3 ASE： 0 NSSA: 0

[S5700—D] ping 172.16。1。1
PING 172。16.1。1： 56 data bytes， press CTRL_C to break
Reply from 172.16。1。1: bytes=56 Sequence=1 ttl=253 time=60 ms
Reply from 172。16.1.1： bytes=56 Sequence=2 ttl=253 time=10 ms
Reply from 172。16。1。1： bytes=56 Sequence=3 ttl=253 time=10 ms
Reply from 172.16。1。1: bytes=56 Sequence=4 ttl=253 time=11 ms
Reply from 172.16.1。1： bytes=56 Sequence=5 ttl=253 time=13 ms

-—— 172。16.1.1 ping statistics ---
5 packet(s） transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 16/59/94 ms
配置文件
· S5700-A的配置文件
〈S5700-A>display current-configuration
＃
sysname S5700-A
#
router id 1.1.1。1
＃
vlan batch 10 20
＃
cluster enable
ntdp enable
ndp enable
#
drop illegal—mac alarm
#
diffserv domain default
＃
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting—scheme default
domain default
domain default_admin
local—user admin password simple admin
local—user admin service—type http
#
interface Vlanif1
#
interface Vlanif10
ip address 192.168.0。1 255.255。255。0
＃
interface Vlanif20
ip address 192。168.1.1 255。255。255.0
＃
interface MEth0/0/1
＃
interface GigabitEthernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10
#
interface GigabitEthernet0/0/2
port hybrid pvid vlan 20
port hybrid untagged vlan 20
＃
interface NULL0
＃
ospf 1
area 0.0.0.0
network 192。168。0。0 0。0.0.255
area 0.0.0。1
network 192。168。1.0 0.0。0.255
#
user-interface con 0
user—interface vty 0 4
＃
return
· S5700—B的配置文件
〈S5700-B〉display current-configuration
#
sysname S5700—B
＃
router id 2.2.2.2
＃
vlan batch 10 30
#
cluster enable
ntdp enable
ndp enable
＃
drop illegal—mac alarm
#
diffserv domain default
＃
drop—profile default
#
aaa
authentication—scheme default
authorization—scheme default
accounting—scheme default
domain default
domain default_admin
local-user admin password simple admin
local—user admin service—type http
＃
interface Vlanif1
#
interface Vlanif10
ip address 192。168.0。2 255。255。2550
#
interface Vlanif30
ip address 192。168。2。1 255。255。255.0
#
interface MEth0/0/1
＃
interface GigabitEthernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10
＃
interface GigabitEthernet0/0/2
port hybrid pvid vlan 30
port hybrid untagged vlan 30
#
interface NULL0
#
ospf 1
area 0.0.0.0
network 192.168.0.0 0.0。0.255
area 0.0。0.2
network 192.168.2。0 0.0.0.255
＃
user—interface con 0
user-interface vty 0 4
#
return
· S5700-C的配置文件
display current-configuration
#
sysname s5700-C
#
router id 3。3.3。3
#
vlan batch 20 40
＃
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
＃
diffserv domain default
#
drop—profile default
#
aaa
authentication—scheme default
authorization—scheme default
accounting—scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service—type http
#
interface Vlanif1
＃
interface Vlanif20
ip address 192.168.1.2 255.255。255。0
#
interface Vlanif40
ip address 172.16。1.1 255。255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port hybrid pvid vlan 20
port hybrid untagged vlan 20
#
interface GigabitEthernet0/0/2
port hybrid pvid vlan 40
port hybrid untagged vlan 40
#
interface NULL0
#
ospf 1
area 0。0.0.1
network 192.168。1.0 0.0。0。255
network 172。16。1。0 0.0。0.255
#
user-interface con 0
user—interface vty 0 4
#
return
· S5700—D的配置文件
〈s5700—D>display current-configuration
#
sysname s5700—D
#
router id 4.4.4.4
＃
vlan batch 30 50
#
cluster enable
ntdp enable
ndp enable
#
drop illegal—mac alarm
＃
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization—scheme default
accounting-scheme default
domain default
domain default_admin
local—user admin password simple admin
local-user admin service—type http
#
interface Vlanif1
＃
interface Vlanif30
ip address 192.168。2.2 255.255。255.0
＃
interface Vlanif50
ip address 172.17。1.1 255255。255.0
＃
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port hybrid pvid vlan 30
port hybrid untagged vlan 30
＃
interface GigabitEthernet0/0/2
port hybrid pvid vlan 50
port hybrid untagged vlan 50
#
interface NULL0
＃
ospf 1
area 0.0。0.2
network 192.168.2。0 0。0。0。255

network 172。17.1。0 0.0.0.255
#
user-interface con 0
user—interface vty 0 4
＃
return
· S5700-E的配置文件
〈s5700—E>display current-configuration
#
sysname s5700-E
＃
router id 5.5.5。5
＃
vlan batch 40
#
cluster enable
ntdp enable
ndp enable
＃
drop illegal-mac alarm

#
diffserv domain default
＃
drop-profile default
#
aaa
authentication-scheme default
authorization—scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local—user admin service—type http
#
interface Vlanif1

interface Vlanif40
ip address 172.16。1.2 255.255。255。0
＃
interface MEth0/0/1
＃
interface GigabitEthernet0/0/1
port hybrid pvid vlan 40
port hybrid untagged vlan 40
＃
interface GigabitEthernet0/0/2
＃
interface NULL0
#
ospf 1
area 0。0。0。1
network 172。16.1.0 0。0。0。255
＃
user-interface con 0
user—interface vty 0 4
#
return
· S5700—F的配置文件
〈s5700—F〉display current—configuration
#
sysname s5700-F
#
router id 6。6.6.6
#
vlan batch 50
#
cluster enable
ntdp enable
ndp enable
#
drop illegal—mac alarm
#
diffserv domain default
#
drop—profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting—scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
＃
interface Vlanif1
#
interface Vlanif50
ip address 172.17.1.2 255.255.255。0
＃
interface MEth0/0/1
＃
interface GigabitEthernet0/0/1
port hybrid pvid vlan 50
port hybrid untagged vlan 50
#
interface GigabitEthernet0/0/2
＃
interface NULL0
#
ospf 1
area 0。0。0.2
network 172。17.1。0 0。0.0.255
＃
user-interface con 0
user—interface vty 0 4
#
Return

注:经本人测试，实验顺利完成!