一:实验目的
1:掌握在路由器上配置OSPF单区域。
2:学习OSPF协议的原理,及其网络拓扑结构改变后的变化。
二:实验仪器设备及软件
硬件:RCMS交换机、网线、内网网卡接口、Windows 2019操作系统的计算机等。具体为:三层交换机1台、路由器2台。
软件:wireshark软件、记事本、Chrome浏览器等。
三:实验方案
【实验网络结构拓扑图】
通过配置动态路由协议OSPF,自动学习网段的路由信息,在区域内实现网络的互连互通。
四:实验步骤
1:按照拓扑图配置PC1和PC2 的IP地址、子网掩码、网关,测试连通性。同时,在路由器上执行show ip route命令,记录路由表信息。
PC1和PC2的配置参数,如下表所示。
|------|---------------|---------------|
| | PC1 | PC2 |
| IP地址 | 10.206.5.11 | 10.206.3.22 |
| 子网掩码 | 255.255.255.0 | 255.255.255.0 |
| 网关 | 10.206.5.1 | 10.206.3.1 |
以PC2的配置为例,如下图所示。
路由器R1初始时的路由表,如下图所示。
路由器R2初始时的路由表,如下图所示。
2:三层交换机的基本配置。
三层交换机的VLAN配置(VLAN 10和VLAN 50),如下图所示。
3:路由器R1的基本配置。
路由器R1的配置命令,如下表所示。
|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| Configure terminal Interface gigabitethernet 0/1 Ip address 10.206.1.1 255.255.255.0 No shutdown Exit Interface serial 5/1 Ip address 10.206.2.1 255.255.255.0 No shutdown Exit |
由配置命令可知,左侧通过0/1的端口接入10.206.1.1网段,右侧通过Serial的5/1端口接入10.206.2.1网段。
4:路由器R2的基本配置。
路由器R2的直连端口配置,如下图所示。
5:在交换机上配置OSPF路由协议。
交换机上的OSPF配置,如下图所示。
首先需要启动OSPF路由协议的进程(此处为1号),然后申明直连网段信息并分配区域号。
6:在路由器R1上配置OSPF路由协议。
配置路由器R1的环回IP地址的命令,如下表所示。
|-------------------------------------------------------------------------------|
| Configure terminal Interface loopback 1 Ip address 10.206.100.1 255.255.255.0 |
路由器R1上的OSPF配置的命令,如下表所示。
|--------------------------------------------------------------------------------------------------------------|
| Configure terminal Router ospf 1 Network 10.206.1.0 0.0.0.255 area 0 Network 10.206.2.0 0.0.0.255 area 0 End |
7:在路由器R2上配置OSPF路由协议。
配置路由器R2的环回IP地址的命令,如下表所示。
|-------------------------------------------------------------------------------|
| Configure terminal Interface loopback 1 Ip address 10.206.100.1 255.255.255.0 |
路由器R2上的OSPF配置的命令,如下表所示。
|--------------------------------------------------------------------------------------------------------------|
| Configure terminal Router ospf 1 Network 10.206.2.0 0.0.0.255 area 0 Network 10.206.3.0 0.0.0.255 area 0 End |
8:查看验证3台路由设备的路由表是否自动学习了其他网段的路由信息。
交换机配置后的路由表,如下图所示。可以看到有2条O项路由条目。
第1条是通过10.206.1.1能跳转到10.206.2.0/24网段。第2条是通过10.206.1.1能跳转到10.206.3.0/24网段。
路由器R1配置后的路由表,如下图所示。可以看到有2条O项路由条目。
第1条是通过10.206.2.2能跳转到10.206.3.0/24网段。第2条是通过10.206.1.2能跳转到10.206.5.0/24网段。
路由器R2配置后的路由表,如下图所示。可以看到有2条O项路由条目。
第1条是通过10.206.2.1能跳转到10.206.1.0/24网段。第2条是通过10.206.2.1能跳转到10.206.5.0/24网段。
上述路由表中的O条目,都是由路由器通过Flood方法,把自己邻接的路由信息传播给全网后更新的。
9:测试网络的连通性。
初始时,10.206.3.22向10.206.5.11进行ping操作的结果,如下图所示。可以发现两台主机并不能连通。
配置后,10.206.3.22向10.206.5.11进行ping操作的结果,如下图所示。可以发现两台主机能连通。
五:实验结果及分析
1:步骤9的问题和结果分析。
【1】将此时的路由表与初始时的路由表进行比较,有什么结论?
每台路由设备(交换机、路由器)的路由表均自动学习了其他网段的路由信息,并将其以OSPF路由表项添加到了各自的路由表中。
【2】分析traceroute PC的执行结果。
10.206.3.22(PC2)向10.206.5.11(PC1)进行tracert操作的结果,如下图所示。
可以发现,PC2首先通过10.206.3.1进行第1跳,此时经过了路由器R2;然后通过10.206.2.1进行第2跳,此时经过了路由器R1;接着通过10.206.1.2进行了第3跳,此时经过了三层交换机;最后在三层交换机的另一侧连接到10.206.5.11。
【3】捕获数据报,分析OSPF头部结构。OSPF包在PC上能捕获到吗?如果希望2台主机都能捕获到,请描述方法。
在PC1和PC2上均能捕获到OSPF包,捕获报文如下图所示。
2台主机可以用WireShark进行OSPF包的捕获。
OSPF的头部结构,如下图所示。
OSPF报文的头部结构由Version、Message Type、Packet Length、Source OSPF Router、Area ID、Checksum、Auth Type和Auth Data字段组成。各字段的含义如下。
-
Version:8位的OSPF版本号,OSPFv2是2,OSPFv3是3。
-
Message Type:8位的OPSF报文类型,1是Hello、2是DD、3是LSR、4是LSU、5是LSAck。
-
Packet Length:16位,OSPF报文总长度包括OSPF头。
-
Router ID:32位,发送该报文的路由器标识ID。
-
Area ID: 32位,发送该报文路由器所属的区域。
-
Checksum:16位,包含除了认证字段的整个报文校验和。
-
Au Type:64位,0是不含验证信息、1是明文认证、2是MD5认证。
【4】使用#debug ip ospf命令显示上述OSPF协议的运行情况,观察并保存路由器R1发送和接收的Update分组(可以通过改变链路状态触发),注意其中LSA类型;观察有无224.0.0.5、224.0.0.6的IP地址,如有请说明这两个地址的作用。
通过debug ip ospf命令可以查看OSPF协议的动态情况,通过no debug all可以停止查看。
通过拔掉路由器R1和三层交换机间的网线,可以获得Update分组情况,如下图所示。可以发现此处的LSA类型为1,并且发送到了IP为224.0.0.5的目的地址处。
有224.0.0.5的IP地址,无224.0.0.6的IP地址。
224.0.0.5是用于OSPF路由器之间的邻居关系建立和维护的组播地址,224.0.0.6是用于OSPF的设计目的组播地址。
【5】本实验有没有DR/BDR(指派路由器/备份指派路由器)?如果有,请指出DR与BDR分别是哪个设备,讨论DR/BDR的选举规则和更新方法(通过拔线改变拓扑,观察DR/BDR的变化情况);如没有,请说明原因。
有。可以通过在路由器中执行命令show ip ospf interface进行查看。
通过【4】的指令可以发现,在路由器R1中,一开始DR和BDR均为0.0.0.0,如下图所示。
之后DR更新为10.206.1.2,BDR更新为10.206.1.1,如下图所示。
拔掉路由器R1和交换机之间的网线后,R1的DR和BDR均更新为0.0.0.0,而R2的DR和BDR均保持不变。
DR和BDR是由同一网段中所有的路由器根据路由优先级和Router ID通过Hello报文选举出来的,只有优先级大于0的路由器才具有选举资格。进行DR/BDR选举时每台路由器将自己选出的DR写入Hello报文中,发给网段上的每台运行OSPF协议的路由器。当处于同一网段的两台路由器同时宣布自己是DR时,优先级高者胜出;如果优先级相等,则Router ID大者胜出;如果一台路由器的优先级为0,则它不会被选举为DR或BDR。
如果DR或BDR失效,或者有新的路由器加入网络并希望成为DR或BDR,那么它们将参与新的选举过程。这个过程基于上述的选举规则进行,以确保网络中始终有一个DR和一个BDR来负责网络中的路由信息传播和LSA泛洪。
2:如何查看 OSPF 协议发布的网段?
通过命令show ip ospf database,可以查看OSPF发布的网段。
在路由器R1上执行该命令的结果,如下图所示。
3:关于 OSPF 反掩码。
反掩码可以简单地理解成掩码取反,而且不允许出现不连续的1和0。例如,可以是0.0.0.11111111,但不可以是0.0.0.11110011,也不可以是0.0.0.11111100。反掩码总是奇数或0,因为其最后一位总是1,除非全部是0。
4:255.255.255.255减去子网掩码就得出反掩码。请问:192.168.2.0/28 的反掩码是多少?
192.168.2.0/28的子网掩码为255.255.255.240,255.255.255.255减去该子网掩码,得到反掩码为0.0.0.15。
六:实验总结及体会
1:在申明直连网段时,要写该网段的反掩码,并指明所属的区域。
2:LSA的类型有Router LSA、Network LSA、Network Summary LSA、ASBR-Summary-LSA、AS-External-LSA和NSSA-LSA六种类型。
- Router LSA:即LSA-1,其主要描述的是与该路由的直连接口的链路信息,每个路由器都会生成一条LSA-1条目,LSA-1下含p2p、stubnet、transnet、virtual四种类别。
- Network LSA:即LSA-2,其主要在广播或者NBMA网络类型中,用于描述伪节点的信息。
- Network Summary LSA:即LSA-3,其主要是将不同区域内的1类Lsa和2类Lsa进行转换,以便于其在不同区域中进行传递。只有ABR路由才能进行转换,并且LSA-3只能在本区域内泛洪。
- ASBR-Summary-LSA:即LSA-4,其由LSA-1转换而来,主要的作用是告诉其他区域可以通过自身来找LSA-5所包含的链路状态信息。LSA-4由ABR产生,并在OSPF的本区域内进行泛洪。
- AS-External-LSA:即LSA-5,当外部路由被引入到OSPF协议中时,连接外部路由的路由器会被置位为ASBR路由,并发送1条LSA-1信息,告诉邻居自己为ASBR,之后将外部路由信息以LSA-5的形式进行转发。LSA-5可以在OSPF全区域内进行转发。
- NSSA-LSA:即LSA-7,其是NSSA区域用于引入外部路由时生成的LSA,其只能在本区域内泛洪,在往其他区域传递时,ABR会将LSA-7转换为LSA-5,在其他区域内泛洪。
3:OSPF的分组有Hello、Database Description、Link State Request、Link State Update和Link State Acknowledgment五种类型。
4:非DR路由器将自己的LSA发送给DR,然后DR将这些LSA泛洪到整个区域,使所有路由器获得一致的LSDB,从而确保区域内路由器都能计算出相同的最短路径树。
5:在路由器中执行debug ip ospf命令时,需要推到config环境之外,即Ruijie#的环境之中。否则会出现报错unknown command。