eNSP模拟实验-OSPF被动接口配置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了eNSP模拟实验-OSPF被动接口配置相关的知识,希望对你有一定的参考价值。

参考技术A     OSPF被动接口也称抑制接口,成为被动接口后,将不会接受和发送OSPF报文。可以配置被动接口来禁止此接口接受和发送OSPF报文,使得OSPF路由信息不被网络中的路由器获得且本地路由器不接受网络中其他路由器的路由更新信息。

    终端上经常收到路由器发送的OSPF报文,而该报文对于终端而言毫无用处,还占用一定的链路宽带资料,并可能引起安全风险,比如非法接入路由器做路由期盼。

1、根据图示配置路由器接口和PC的地址。

2、搭建OSPF网络,下面是R1的配置,其余就不一一罗列了。

[R1]ospf 1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255

[R1-ospf-1-area-0.0.0.0]network 10.0.3.0 0.0.0.255

配置完成后测试PC间的连通性正常。

3、在PC1的e0/0/0接口抓包,发现每间隔11秒,R4发送OSPF的hello报文尝试发现邻居,但是报文对于PC而言是无用的,也是不安全的。hello报文很脏有很多OSPF网络的重要信息,恶意截取容易出现安全隐患。

4、配置被动接口来优化终端收到网络。

[R4-ospf-1]silent-interface g0/0/1

配置完成后,再次PC1的e0/0/0接口抓包已经没有周期性的报文了。

如果R4需要多个接口配置被动接口,只有 g0/0/1保持活动状态,可以使用

[R4-ospf-1]silent-interface all

[R4-ospf-1]undo silent-interface g0/0/1

同样在其他几个网关路由器上配置silent-interface,让PC不接受OSPF报文。

5、验证被动接口

    两台路由器之间接口配置被动接口会导致OSPF邻居无法建立。

以R5为例,在R5的g0/0/0接口配置被动接口,发现R5的邻居关系全部消失,OSPF路由条目全部消失。

6、被动接口的直连路由

配置被动接口上的相关无端的路由信息可以被其他路由器接受到,被动接口特性只是不再收发任何OSPF协议报文,但是被动接口所在网段的直连路由条目如果已经在OSPF中通告,那么也会被其他的OSPF邻居路由器接收到。

在ensp上的OSPF

技术图片

 实验模拟

技术图片

 搭建实验拓扑

技术图片

 测试连通性

 技术图片

 技术图片

 部署单区域OSPF网络

技术图片

 默认ospf 进程号为1 ,接着使用area命令创建区域并进入ospf区域视图  ,因为是单区域配置,所以使用骨干区域,即0区域

 技术图片

 技术图片

 检查ospf接口通告是否正确 DR是指定路由器BDR是备份路由器

技术图片

 

 查看ospf单区域的配置结果

技术图片

 

我们可以看一下R1的路由表

 技术图片

在R2上也进行ospf的设置

 技术图片

 查看路由表发现啊多了2.0网络的信息

 技术图片

 我们看一下pc机之间的连通性

 技术图片

 技术图片

 如果我们把这根线删除

技术图片

 

 再来看一下R1的路由表,发现对应的ospf也消失了

 技术图片

 这时候备用路由就发挥作用了

技术图片

 

 技术图片

 当然我们可以手动设置路由器的id  id可以控制谁才是路由,谁是备用路由,先设置回旋接口的ip

 技术图片

 设置路由器的Id

 技术图片

 发现路由器id已经变了

 技术图片

 记得save

 

 

 

以上是关于eNSP模拟实验-OSPF被动接口配置的主要内容,如果未能解决你的问题,请参考以下文章

eNSP模拟实验-OSPF Router-ID

eNSP模拟实验-OSPF开销值、协议优先级及计时器

玩转华为ENSP模拟器系列 | 配置接口发送OSPF Hello报文的时间间隔

eNSP模拟实验-OSPF的认证

玩转华为ENSP模拟器系列 | 配置OSPF的DR选择示例

LAB OSPF 综合实验