多路訪問(wèn)網(wǎng)絡(luò)中 OSPF限制FULL鄰接關(guān)系的建立 下
作者：佚名
在實(shí)際工作中網(wǎng)絡(luò)工程師們經(jīng)常會(huì)遇見(jiàn)一些客戶提出一些特殊要求，本文和大家討論的關(guān)于OSPF的問(wèn)題就是其中之一，下面本文就像大家說(shuō)明一下在多路訪問(wèn)網(wǎng)絡(luò)中利用OSPF的協(xié)議特性限制FULL鄰接關(guān)系的建立的問(wèn)題的解決。
OSPF限制FULL鄰接關(guān)系的建立—作法二
通過(guò)OSPF的端口認(rèn)證，來(lái)解決鄰接關(guān)系的建立過(guò)程。
R1上的OSPF端口簡(jiǎn)單配置如下：
- interface FastEthernet1/0
- ip address 1.1.123.1 255.255.255.0
- ip ospf authentication message-digest 啟動(dòng)認(rèn)證
- ip ospf message-digest-key 1 md5 cisco 指定認(rèn)證所需的密鑰
R2上的OSPF端口簡(jiǎn)單配置如下：
- interface FastEthernet1/0
- ip address 1.1.123.2 255.255.255.0
- ip ospf authentication message-digest 啟動(dòng)認(rèn)證
- ip ospf message-digest-key 2 md5 ccxx 指定認(rèn)證所需的密鑰
R3上的OSPF端口簡(jiǎn)單配置如下：
- interface FastEthernet1/0
- ip address 1.1.123.3 255.255.255.0
- ip ospf authentication message-digest 啟動(dòng)認(rèn)證
- ip ospf message-digest-key 1 md5 cisco 指定認(rèn)證所需的密鑰
- ip ospf message-digest-key 2 md5 ccxx 指定認(rèn)證所需的密鑰
OSPF限制FULL鄰接關(guān)系的建立—作法三
通過(guò)OSPF的本身的DR選舉機(jī)制進(jìn)行調(diào)節(jié)。可以將R1和R2 運(yùn)行OSPF的端口的OSPF的優(yōu)先級(jí)調(diào)整為0，使得R1和R2之間兩個(gè)DROTHER之間形成2-way關(guān)系但不會(huì)形成FULL的鄰接關(guān)系，這樣一來(lái)R1和R2之間是不會(huì)交換LSA的。
- R1# show ip ospf neighbor
- Neighbor ID Pri State Dead Time Address Interface
- 1.1.123.2 0 2WAY/DROTHER 00:00:30 1.1.123.2 FastEthernet1/0
- 1.1.123.3 1 FULL/DR 00:00:32 1.1.123.3 FastEthernet1/0
- R2# show ip ospf neighbor
- Neighbor ID Pri State Dead Time Address Interface
- 1.1.123.1 0 2WAY/DROTHER 00:00:37 1.1.123.1 FastEthernet1/0
- 1.1.123.3 1 FULL/DR 00:00:35 1.1.123.3 FastEthernet1/0
- R3# show ip ospf neighbor
- Neighbor ID Pri State Dead Time Address Interface
- 1.1.123.1 0 FULL/DROTHER 00:00:33 1.1.123.1 FastEthernet1/0
- 1.1.123.2 0 FULL/DROTHER 00:00:39 1.1.123.2 FastEthernet1/0
OSPF限制FULL鄰接關(guān)系的建立的內(nèi)容就為大家介紹完了，希望大家通過(guò)實(shí)踐去體會(huì)。如若想更多了解有關(guān)知識(shí)請(qǐng)看：OSPF限制FULL鄰接關(guān)系的建立 上
【編輯推薦】
責(zé)任編輯：佚名
來(lái)源：
網(wǎng)絡(luò)轉(zhuǎn)載
