• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

06-典型配置举例

04-OSPF典型配置举例

本章节下载 04-OSPF典型配置举例  (733.56 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_FZJH_WCG(V7)-6W201/06/202108/1451939_30005_0.htm

04-OSPF典型配置举例

OSPF典型配置举例

简介

 

本文档介绍OSPF的典型配置举例。

配置前提

 

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解OSPF特性。

配置举例

组网需求

-1所示,某企业在内部网络部署了两台设备,分别连接研发部和财务部。在网络边界处部署了路由器作为网关连接Internet。通过配置OSPF功能,实现如下需求:

·     公司内部网络结构较为复杂,各部门之间通过OSPF互相学习路由信息。

·     研发部所在的OSPF区域为Area 1,财务部所在的OSPF区域为Area 2Device ADevice B以及Device C互联的OSPF区域为骨干区(即Area 0

·     Device CISP设备相连,在该设备上配置缺省路由,下一跳指向ISP提供的网关地址200.2.2.254,并将该缺省路由通告至OSPF路由表。

图-1 OSPF配置组网图

 

使用版本

本举例是在L5020Release 8120版本上进行配置和验证的。

配置注意事项

在广播类型的OSPF网络类型中,OSPF邻居关系的建立会使用组播地址224.0.0.5224.0.0.6,因此安全策略要放行运行了OSPF协议的接口所属安全域和Local安全域间的相关流量。

配置步骤

Device A的配置

1.     配置接口IP地址及安全域

# 选择“网络 > 接口 > 接口”,进入接口配置页面。

# 选中接口GE1/0/1前的复选框,单击<编辑>按钮,参数配置如下:

·     加入安全域:Untrust

·     IP地址/掩码:10.0.0.1/24

# 单击<确定>按钮。

# 选中接口GE1/0/2前的复选框,单击<编辑>按钮,参数配置如下:

·     加入安全域:Trust

·     IP地址/掩码:10.1.1.1/24

# 单击<确定>按钮。

2.     配置安全策略

# 选择“策略 > 安全策略”,单击<新建>按钮,参数配置如下:

·     策略名称:ospf1

·     源安全域:TrustUntrustLocal

·     目的安全域:TrustUntrustLocal

·     动作:允许

# 单击<确定>按钮,完成配置。配置完成的安全策略如下图所示。

图-2 安全策略

 

3.     配置OSPF

# 选择“网络 > 路由 > OSPF”,进入OSPF配置页面,如下图所示。

图-3 OSPF配置页面

 

# 单击<新建>按钮,创建OSPF实例,参数配置如下图所示。

图-4 OSPF实例创建

 

# 单击<确定>按钮,完成OSPF实例创建,如下图所示。

图-5 创建的OSPF实例

 

# 单击“OSPF区域数目”下方的数字“0”,跳转至OSPF区域配置页面,如下图所示。

图-6 OSPF区域

 

# 单击<新建>按钮,配置OSPF Area 0,参数配置如下图所示。

图-7 OSPF Area 0配置

 

# 单击<确定>按钮,完成配置。

# 单击<新建>按钮,配置OSPF Area 1,参数配置如下图所示。

图-8 OSPF Area 1配置

 

Device B的配置

1.     配置接口IP地址及安全域

# 选择“网络 > 接口 > 接口”,进入接口配置页面。

# 选中接口GE1/0/1前的复选框,单击<编辑>按钮,参数配置如下:

·     加入安全域:Untrust

·     IP地址/掩码:10.0.0.2/24

# 单击<确定>按钮。

# 选中接口GE1/0/2前的复选框,单击<编辑>按钮,参数配置如下:

·     加入安全域:Trust

·     IP地址/掩码:10.2.2.1/24

# 单击<确定>按钮。

2.     配置安全策略

# 选择“策略 > 安全策略”,单击<新建>按钮,参数配置如下:

·     策略名称:ospf2

·     源安全域:TrustUntrustLocal

·     目的安全域:TrustUntrustLocal

·     动作:允许

# 单击<确定>按钮,完成配置。配置完成的安全策略如下图所示。

图-9 安全策略

 

3.     配置OSPF

# 选择“网络 > 路由 > OSPF”,进入OSPF配置页面,如下图所示。

图-10 OSPF配置页面

 

# 单击<新建>按钮,创建OSPF实例,参数配置如下图所示。

图-11 OSPF实例创建

 

# 单击<确定>按钮,完成OSPF实例创建,如下图所示。

图-12 创建的OSPF实例

 

# 单击“OSPF区域数目”下方的数字“0”,跳转至OSPF区域配置页面,如下图所示。

图-13 OSPF区域

 

# 单击<新建>按钮,配置OSPF Area 0,参数配置如下图所示。

图-14 OSPF Area 0配置

 

# 单击<确定>按钮。

# 单击<新建>按钮,配置OSPF Area 2,参数配置如下图所示。

图-15 OSPF Area 2配置

 

# 单击<确定>按钮,完成配置。

Device C的配置

1.     配置接口IP地址,过程略

2.     配置OSPF

# 创建OSPF进程1,路由器ID3.3.3.3

<Device C> system-view

[Device C] ospf 1 router-id 3.3.3.3

# 进入区域0,通告网段10.0.0.0/24

[Device C-ospf-1] area 0.0.0.0

[Device C-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.255

[Device C-ospf-1-area-0.0.0.0] quit

# 将缺省路由引入到OSPF路由表中。

[Device C-ospf-1] default-route-advertise always

[Device C-ospf-1] quit

# 配置到ISP的默认路由。

[Device C] ip route-static 0.0.0.0 0 200.2.2.254

验证配置

1.     查看Device AOSPF路由表信息

# 选择“网络 > 路由 > 路由表”,进入路由表信息页面。查询到OSPF路由表的信息如下图所示。

图-16 Device AOSPF路由表信息

 

2.     查看Device BOSPF路由表信息

# 选择“网络 > 路由 > 路由表”,进入路由表信息页面。查询到OSPF路由表的信息如下图所示。

图-17 Device BOSPF路由表信息

 

3.     Device A可以PingISP

<Device A> ping -a 10.1.1.1 200.2.2.254

Ping 200.2.2.254 (200.2.2.254) from 10.1.1.1: 56 data bytes, press CTRL_C to break

56 bytes from 200.2.2.254: icmp_seq=0 ttl=254 time=0.423 ms

56 bytes from 200.2.2.254: icmp_seq=1 ttl=254 time=0.222 ms

56 bytes from 200.2.2.254: icmp_seq=2 ttl=254 time=0.173 ms

56 bytes from 200.2.2.254: icmp_seq=3 ttl=254 time=0.170 ms

56 bytes from 200.2.2.254: icmp_seq=4 ttl=254 time=0.167 ms

 

--- Ping statistics for 200.2.2.254 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.167/0.231/0.423/0.098 ms

4.     Device B可以PingISP

<Device B> ping -a 10.0.0.2 200.2.2.254

Ping 200.2.2.254 (200.2.2.254) from 10.0.0.2: 56 data bytes, press CTRL_C to break

56 bytes from 200.2.2.254: icmp_seq=0 ttl=254 time=0.437 ms

56 bytes from 200.2.2.254: icmp_seq=1 ttl=254 time=0.209 ms

56 bytes from 200.2.2.254: icmp_seq=2 ttl=254 time=0.194 ms

56 bytes from 200.2.2.254: icmp_seq=3 ttl=254 time=0.174 ms

56 bytes from 200.2.2.254: icmp_seq=4 ttl=254 time=0.179 ms

 

--- Ping statistics for 200.2.2.254 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.174/0.239/0.437/0.100 ms

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们