6.3. Команды OSPF

Назначение

Команда area authentication используется для включения аутентификации для области OSPF (Open Shortest Path First) в режиме Router Configuration. Для удаления спецификации аутентификации для области или указанной области из конфигурации используется команда no area authentication.

Требования

Синтаксис

area AREA-ID authentication (message-digest| )

no area AREA-ID authentication

Режим ввода

Router Configuration

Состояние по умолчанию

По умолчанию используется аутентификация типа 0 (без аутентификации).

Применение

Указание аутентификации для области устанавливает аутентификацию типа 1 (простой пароль), как указано в RFC 1247. Если эта команда не включена в файл конфигурации, предполагается аутентификация типа 0 (без аутентификации).

Тип аутентификации должен быть одинаковым для всех маршрутизаторов и серверов доступа в области. Пароль аутентификации для всех маршрутизаторов OSPF в сети должен быть одинаковым, если они должны общаться друг с другом через OSPF. Используйте команду ip ospf authentication-key для указания этого пароля.

Если вы включили аутентификацию MD5 с ключевым словом “message-digest”, вы должны настроить пароль с помощью команды ip ospf message-digest-key.

Чтобы удалить спецификацию аутентификации для области, используйте команду no с ключевым словом authentication.

Примеры

Указание обязательной аутентификации для областей 0 и 10.0.0.0 процесса маршрутизации OSPF 100. Также указаны ключи аутентификации:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 192.168.251.201/24
Switch(config-if)# ip ospf authentication-key adcdefgh
Switch(config)# interface eth-0-2
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.56.0.201/16
Switch(config-if)# ip ospf authentication-key ijklmnop
Switch(config)# router ospf 100
Switch(config-router)# network 10.0.0.0 0.255.255.255 area 10.0.0.0
Switch(config-router)# network 192.168.0.0/16 area 0
Switch(config-router)# area 10.0.0.0 authentication
Switch(config-router)# area 0 authentication

Связанные команды

ip ospf authentication-key

Назначение

Команда area default-cost используется для указания стоимости для маршрута по умолчанию, отправляемого в стабильную область. Она используется в режиме конфигурации маршрутизатора. Для удаления назначенной стоимости маршрута по умолчанию используется команда no area default-cost.

Требования

Синтаксис

area AREA-ID default-cost COST

no area AREA-ID default-cost

Режим ввода

Router Configuration

Состояние по умолчанию

Значение стоимости: 1

Применение

Команда используется только на маршрутизаторе граничного области (ABR), подключенном к стабильной области.

Существует две команды конфигурации маршрутизатора для стабильной области: опции stub и default-cost команды area. Для всех маршрутизаторов и серверов доступа, подключенных к стабильной области, область должна быть настроена как стабильная с использованием опции stub команды area. Опцию default-cost следует использовать только на маршрутизаторе граничной области, подключенном к стабильной области. Опция default-cost определяет метрику для суммарного маршрута по умолчанию, генерируемого маршрутизатором граничной области в стабильную область.

Примеры

Настройка стабильной области и установка ее значения стоимости:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.56.0.201/16
Switch(config)# router ospf 100
Switch(config-router)# network 10.0.0.0/8 area 10.0.0.0
Switch(config-router)# area 10.0.0.0 stub
Switch(config-router)# area 10.0.0.0 default-cost 20

Связанные команды

Нет

Назначение

Команда area filter-list используется для фильтрации префиксов, рекламируемых в типе 3 объявлений состояния канала (LSA) между областями протокола Open Shortest Path First (OSPF) на граничном маршрутизаторе области (ABR), используется в режиме Router Configuration. Для изменения или отмены фильтрации используется команда no area filter-list.

Требования

Синтаксис

area AREA-ID filter-list (access ACCESS-LIST-NAME|prefix PREFIX-LIST-NAME) (in|out)

no area AREA-ID filter-list (access ACCESS-LIST-NAME|prefix PREFIX-LIST-NAME) (in|out)

Режим ввода

Router Configuration

Состояние по умолчанию

Эта команда не имеет заданного поведения по умолчанию.

Применение

При включении этой функции в направлении “внутрь” все тип 3 LSA, сгенерированные ABR для этой области на основе информации из всех других областей, фильтруются списком префиксов. Тип 3 LSA, сгенерированные в результате команды area range в другой области, обрабатываются так же, как любой другой тип 3 LSA, сгенерированный индивидуально. Любой префикс, не соответствующий записи в списке префиксов, неявно отклоняется.

При включении этой функции в направлении “наружу” все тип 3 LSA, рекламируемые ABR на основе информации из этой области во все другие области, фильтруются списком префиксов. Если команда area range была настроена для этой области, тип 3 LSA, соответствующие диапазону области, отправляются во все другие области только в том случае, если по крайней мере один префикс в диапазоне области соответствует записи в списке префиксов.

Если все конкретные префиксы отклоняются списком префиксов, тип 3 LSA, соответствующие команде area range, не будут отправлены в любую другую область. Префиксы, не разрешенные списком префиксов, неявно отклоняются.

Примеры

Фильтрация префиксов, отправленных со всех остальных областей в область 1:

Switch# configure terminal
Switch(config)# router ospf 100
Switch(config-router)# area 1 filter-list prefix AREA_1 in

Связанные команды

area range

Назначение

Команда area range используется в режиме Router Configuration на ABR (Area Border Router) для агрегирования маршрутов в указанной области OSPF. Агрегация позволяет объединять несколько маршрутов в один суммарный маршрут, распространяемый в другие области. Для удаления агрегирования используется команда no area range.

Требования

Синтаксис

area AREA-ID range (ADDRESS MASK|ADDRESS/PREFIX-LENGTH) (advertise|not-advertise| )

no area AREA-ID range (ADDRESS MASK|ADDRESS/PREFIX-LENGTH)

Режим ввода

Router Configuration

Состояние по умолчанию

Эта команда отключена по умолчанию.

Применение

Команда используется для суммирования маршрутов на границе области OSPF. Применяется только на ABR. Позволяет уменьшить объем маршрутной информации, передаваемой между областями. Если указано not-advertise, агрегированный маршрут не будет анонсироваться. Несколько диапазонов могут быть указаны в отдельных строках area range.

Примеры

Настройка суммирования маршрутов в разных форматах:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 192.168.110.201/24
Switch(config)# interface eth-0-2
Switch(config-if)# no switchport
Switch(config-if)# ip address 192.168.120.201/24
Switch(config)# interface eth-0-3
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.0.0.0/8
Switch(config)# router ospf 100
Switch(config-router)# network 192.168.110.0/24 area 0
Switch(config-router)# area 10.0.0.0 range 10.0.0.0/8
Switch(config-router)# area 0 range 192.168.110.0 255.255.0.0

Связанные команды

Нет

Назначение

Команда area stub используется в режиме Router Configuration для перевода области OSPF в режим стабильной (stub) области. Для отмены настройки используется команда no area stub.

Требования

Синтаксис

area AREA-ID stub (no-summary| )

no area AREA-ID stub (no-summary| )

Режим ввода

Router Configuration

Состояние по умолчанию

Стабильная область не определена.

Применение

Необходимо настроить команду area stub на всех маршрутизаторах и серверах доступа в стабильной области. Используйте команду конфигурации маршрутизатора area с ключевым словом default-cost, чтобы указать стоимость маршрута по умолчанию для стабильной внутренней маршрутизации, отправляемой в стабильную область маршрутизатором граничной области.

Существуют две команды конфигурации маршрутизатора для стабильной области: опции stub и default-cost команды конфигурации маршрутизатора area. Для всех маршрутизаторов, подключенных к стабильной области, область должна быть настроена как стабильная с использованием ключевого слова stub команды area. Используйте ключевое слово default-cost только на маршрутизаторе граничной области, подключенном к стабильной области. Ключевое слово default-cost определяет метрику для сводного маршрута по умолчанию, создаваемого маршрутизатором граничной области в стабильную область.

Чтобы дополнительно сократить количество рекламных сообщений о состоянии канала (LSA), отправляемых в стабильную область, вы можете настроить ключевое слово no-summary на маршрутизаторе граничной области, чтобы предотвратить отправку сводных LSA (LSA типа 3) в стабильную область.

Примеры

Настройка области 10.0.0.0 как стабильной, с маршрутом по умолчанию стоимостью 20:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.56.0.201/16
Switch(config)# router ospf 100
Switch(config-router)# network 10.0.0.0/8 area 10.0.0.0
Switch(config-router)# area 10.0.0.0 stub
Switch(config-router)# area 10.0.0.0 default-cost 20

Связанные команды

Нет

Назначение

Команда area nssa используется в режиме Router Configuration для перевода области OSPF в режим NSSA (Not-So-Stubby Area). Для удаления параметров NSSA используется команда no area nssa.

Требования

Синтаксис

area AREA-ID nssa (translator-role (candidate|never|always)| ) (no-summary| ) (no-redistribution| ) (default-information-originate {metric METRIC_VALUE|metric-type TYPE-VALUE|}| )

no area AREA-ID nssa (translator-role| ) (no-summary| ) (no-redistribution| ) (default-information-originate| )

Режим ввода

Router Configuration

Состояние по умолчанию

Область NSSA не определена.

Применение

Команда area nssa переводит указанную область в режим NSSA (Not-So-Stubby Area), в котором разрешен импорт внешних маршрутов (LSA типа 7) при сохранении ограничений на распространение LSA типа 5. NSSA используется, когда требуется совместить свойства стабильной области с возможностью внедрения внешней маршрутизации через ASBR.

Все маршрутизаторы в NSSA должны быть настроены с этой командой. Дополнительно, на ABR могут применяться параметры no-summary (отключение LSA типа 3), default-information-originate (добавление маршрута по умолчанию), и translator-role (определяет поведение ABR по преобразованию LSA типа 7 в LSA типа 5).

Примеры

Настройка области NSSA:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.56.0.201/16
Switch(config)# router ospf 100
Switch(config-router)# network 10.0.0.0/8 area 10.0.0.0
Switch(config-router)# area 10.0.0.0 nssa

Связанные команды

Нет

Назначение

Команда auto-cost используется для управления способом вычисления метрик по умолчанию для интерфейса в протоколе Open Shortest Path First (OSPF) в режиме Router Configuration. Чтобы назначить стоимость только на основе типа интерфейса, используйте команду no auto-cost.

Требования

Синтаксис

auto-cost reference-bandwidth RATE

no auto-cost reference-bandwidth

Режим ввода

Router Configuration

Состояние по умолчанию

По умолчанию используется значение 100 Мбит/с.

Применение

Значение, заданное через auto-cost, используется OSPF для автоматического расчета стоимости интерфейсов: стоимость определяется как результат деления reference-bandwidth на фактическую скорость интерфейса.

Если на интерфейсе явно задано значение с помощью команды ip ospf cost, оно имеет приоритет над расчетом по auto-cost.

Примеры

Настройка изменения стоимости ссылки на скорость 1 ГБит/с:

Switch# configure terminal
Switch(config)# router ospf 100
Switch(config-router)# auto-cost reference-bandwidth 1000

Связанные команды

ip ospf cost

Назначение

Команда clear ip ospf используется для удаления перераспределения на основе идентификатора процесса маршрутизации Open Shortest Path First (OSPF) в режиме Privileged EXEC.

Требования

Синтаксис

clear ip ospf (PID| ) process

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Команда используется для перезапуска (сброса состояния) процесса OSPF. Это приводит к пересозданию соседств, заново инициированной отправке LSA и повторной синхронизации таблиц маршрутизации. Может применяться при устранении сбоев или изменения конфигурации.

Примеры

Перезапуск всех OSPF-процессов на коммутаторе:

Switch# clear ip ospf process

Связанные команды

Нет

Назначение

Команда compatible rfc1583 используется в режиме Router Configuration для включения режима совместимости с RFC 1583 при выборе маршрутов в процессе суммирования. Для возврата к поведению, определенному в RFC 2328 (OSPFv2), используется команда no compatible rfc1583.

Требования

Синтаксис

compatible rfc1583

no compatible rfc1583

Режим ввода

Router Configuration

Состояние по умолчанию

Совместимость с RFC 1583 отключена.

Применение

Команда активирует устаревший механизм выбора маршрута при наличии нескольких суммарных маршрутов к одной сети, в соответствии с RFC 1583. В этом режиме при равных метриках предпочтение отдается маршруту, полученному от маршрутизатора с наименьшим Router ID.

Современный алгоритм выбора, описанный в RFC 2328, основан на сравнении наименьшей стоимости до ASBR, а не Router ID. Он используется по умолчанию и соответствует актуальной спецификации OSPFv2.

Для обеспечения корректной маршрутизации рекомендуется использовать одинаковый режим совместимости на всех маршрутизаторах в пределах одной области OSPF.

Примеры

Включение совместимости с RFC 1583 для процесса маршрутизации OSPF с идентификатором 100:

Switch# configure terminal
Switch(config)# router ospf 100
Switch(config-router)# compatible rfc1583

Связанные команды

Нет

Назначение

Команда default-information originate используется для генерации внешнего маршрута по умолчанию в область маршрутизации Open Shortest Path First (OSPF) в режиме Router Configuration. Чтобы отключить эту функцию, используйте команду no default-information originate.

Требования

Синтаксис

default-information originate (always| ) (metric METRIC-VALUE| ) (metric-type TYPE-VALUE| ) (route-map WORD| )

no default-information originate (always| ) (metric| ) (metric-type| ) (route-map| )

Режим ввода

Router Configuration

Состояние по умолчанию

Эта команда отключена по умолчанию.

Применение

Команда используется для генерации маршрута по умолчанию в OSPF. Распространение такого маршрута требует наличия маршрута 0.0.0.0/0 в локальной таблице. Если маршрут отсутствует, необходимо использовать ключевое слово always.

Параметры metric, metric-type и route-map позволяют задать метрику, тип внешнего маршрута и условия распространения. Команда часто применяется на ASBR при взаимодействии OSPF с другими протоколами маршрутизации или при получении маршрутов по умолчанию от внешних источников.

Примеры

Указание метрики и типа для маршрута по умолчанию, распространяемого через OSPF:

Switch# configure terminal
Switch(config)# router ospf 100
Switch(config-router)# redistribute rip metric 100
Switch(config-router)# default-information originate metric 100 metric-type 1

Связанные команды

redistribute (OSPF)

Назначение

Команда default-metric используется для установки значений метрики по умолчанию для протокола маршрутизации Open Shortest Path First (OSPF) в режиме Router Configuration. Чтобы вернуться к состоянию по умолчанию, используйте команду no default-metric.

Требования

Синтаксис

default-metric METRIC-VALUE

no default-metric

Режим ввода

Router Configuration

Состояние по умолчанию

По умолчанию используется:

• 1 — для маршрутов BGP

• 20 — для маршрутов других протоколов (например, static, connected)

Применение

Команда задает единое значение метрики для всех маршрутов, импортируемых в OSPF с помощью команды redistribute, если в ней явно не задан параметр metric. Это позволяет стандартизировать параметры маршрутов из различных источников (например, RIP, BGP, static) при интеграции в OSPF.

Примеры

Настройка OSPF для перераспределения маршрутов RIP с метрикой 10:

Switch# configure terminal
Switch(config)# router ospf 100
Switch(config-router)# default-metric 10
Switch(config-router)# redistribute rip

Связанные команды

redistribute (OSPF)

Назначение

Команда distance используется в режиме Router Configuration для задания административного расстояния маршрутов OSPF. Позволяет настроить расстояние отдельно для маршрутов внутри области, между областями и внешних маршрутов. Значение влияет на выбор маршрутов в таблице маршрутизации (RIB). Чтобы вернуть значение по умолчанию, используйте команду no distance.

Требования

Синтаксис

distance DISTANCE

distance ospf (external DIST1| ) (inter-area DIST2| ) (intra-area DIST3| )

no distance

no distance ospf

Режим ввода

Router Configuration

Состояние по умолчанию

По умолчанию административное расстояние OSPF равно 110 для всех типов маршрутов.

Применение

Команда используется для настройки административного расстояния маршрутов, полученных по протоколу OSPF. Это значение влияет на приоритет маршрутов в таблице маршрутизации по сравнению с другими протоколами (например, RIP, BGP, Static).

Можно задать общее значение (distance DISTANCE) либо настроить расстояния отдельно по типам маршрутов (distance ospf ...). Это позволяет, например, отдавать приоритет маршрутам одной области над внешними при наличии нескольких маршрутов к одной сети.

Примеры

Реклама маршрутов, полученных через OSPF с использованием RIP, и маршрутам, полученным через внутренний протокол шлюза (IGP), присваивается расстояние RIP, равное 90:

Switch# configure terminal
Switch(config)# router ospf 100
Switch(config-router)# distance 90
Switch(config-router)# redistribute rip

Связанные команды

Нет

Назначение

Команда distribute-list Для фильтрации сетей, получаемых в обновлениях, или подавления рекламы сетей в обновлениях используйте команду distribute-list в режиме конфигурации маршрутизатора. Чтобы отменить эту функцию, используйте команду no distribute-list.

Требования

Синтаксис

distribute-list prefix PREIFX-LIST-NAME (in|out)

Режим ввода

Router Configuration

Состояние по умолчанию

Нет

Применение

Эта команда должна указать список доступа.

Примеры

Настройка процесса OSPF 1 на принятие сети 20.0.0.0/8:

Switch# configure terminal
Switch(config)# ip prefix-list plist permit 20.0.0.0/8
Switch(config)# router ospf 100
Switch(config-router)# network 20.0.0.0/8 area 0
Switch(config-router)# distribute-list prefix plist in

Связанные команды

Нет

Назначение

Команда distribute-list используется в режиме Router Configuration для фильтрации маршрутов при перераспределении между OSPF и другими протоколами маршрутизации. Позволяет ограничить входящие или исходящие маршруты на основе IP-списка доступа. Для удаления фильтра используется команда no distribute-list.

Требования

Синтаксис

distribute-list ACCESS-LIST-NAME (in|out)

no distribute-list ACCESS-LIST-NAME (in|out)

Режим ввода

Router Configuration

Состояние по умолчанию

Нет

Применение

Позволяет ограничить распространение или прием маршрутов по заданному IP-списку доступа. Направление in применяется к маршрутам, импортируемым в OSPF, out — к маршрутам, экспортируемым из OSPF.

Примеры

Фильтрация маршрутов при перераспределении RIP в OSPF:

Switch# configure terminal
Switch(config)# ip access-list acl1
Switch(config-ip-acl)# permit any 20.0.0.0 0.0.255.255 any
Switch(config-ip-acl)# permit any 10.108.0.0 0.0.255.255 any
Switch(config-ip-acl)# deny any any any
Switch(config)# router ospf 100
Switch(config-router)# network 10.108.0.0/16 area 1
Switch(config-router)# distribute-list acl1 in

Связанные команды

ip access-list

Назначение

Команда ip ospf authentication используется для указания типа аутентификации для интерфейса в режиме Interface Configuration. Для удаления типа аутентификации для интерфейса используйте команду no ip ospf authentication.

Требования

Синтаксис

ip ospf authentication (message-digest|null| )

no ip ospf authentication

Режим ввода

Interface Configuration

Состояние по умолчанию

По умолчанию аутентификация OSPF на интерфейсе отключена (null authentication).

Применение

Перед использованием команды ip ospf authentication настройте пароль для интерфейса с помощью команды ip ospf authentication-key. Если вы используете команду ip ospf authentication message-digest, настройте ключ сообщения-дайджеста для интерфейса с помощью команды ip ospf message-digest-key.

Примеры

Настройка интерфейса для аутентификации MD5:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# ip ospf authentication message-digest

Связанные команды

area authentication

ip ospf authentication-key

ip ospf message-digest-key

Назначение

Команда ip ospf authentication-key используется для установки пароля, который будет использоваться соседними маршрутизаторами, применяющими простую аутентификацию с использованием пароля для протокола Open Shortest Path First (OSPF). Данная команда используется в режиме конфигурации интерфейса. Чтобы удалить ранее установленный пароль OSPF, используется команда no ip ospf authentication-key.

Требования

Синтаксис

ip ospf authentication-key (8| ) PASSWORD

no ip ospf authentication-key

Режим ввода

Interface Configuration

Состояние по умолчанию

Пароль не задан.

Применение

Пароль, заданный этой командой, используется в качестве “ключа”, который вставляется непосредственно в заголовок OSPF, когда коммутатор создает пакеты протокола маршрутизации. Каждой сети на интерфейсе может быть назначен отдельный пароль. Все соседние маршрутизаторы в одной сети должны иметь одинаковый пароль для обмена информацией OSPF.

Примеры

Установка аутентификационного ключа с паролем “yourpass”:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip ospf authentication-key yourpass

Установка аутентификационного ключа с зашифрованным паролем “91c38996a1aa5699”:

Switch# configure terminal
Switch(config)# interface eth-0-2
Switch(config-if)# no switchport
Switch(config-if)# ip ospf authentication-key 8 91c38996a1aa5699

Связанные команды

area authentication

ip ospf authentication

Назначение

Команда ip ospf cost используется для указания стоимости отправки пакета через интерфейс в режиме Interface Configuration. Чтобы сбросить стоимость пути к значению по умолчанию, используйте команду no ip ospf cost.

Требования

Синтаксис

ip ospf cost INTERFACE-COST

no ip ospf cost

Режим ввода

Interface Configuration

Состояние по умолчанию

Различные скорости портов имеют различную стоимость по умолчанию.

Применение

Вы можете использовать эту команду для ручного установления метрики. Это может быть полезно, если вам необходимо изменить значение по умолчанию. Обратите внимание, что использование команды bandwidth также может изменить стоимость соединения, но только в том случае, если команда ip ospf cost не была использована.

Примеры

Установка значения стоимости интерфейса на 65:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip ospf cost 65

Связанные команды

auto-cost reference bandwidth

Назначение

Команда ip ospf database-filter all out используется в режиме Interface Configuration для запрета отправки всех LSA (Link-State Advertisement) по указанному интерфейсу. Это позволяет изолировать интерфейс от распространения информации о состоянии маршрутов в сети OSPF. Для возврата к стандартному поведению используется команда no ip ospf database-filter all out.

Требования

Синтаксис

ip ospf database-filter all out

no ip ospf database-filter all out

Режим ввода

Interface Configuration

Состояние по умолчанию

Фильтрация отключена. Все LSA передаются через интерфейс.

Применение

OSPF распространяет новые LSA по всем интерфейсам в области, за исключением интерфейса, на котором LSA прибывает. Это обеспечивает надежность распространения. Однако избыточность может привести к неэффективному использованию пропускной способности и излишнему использованию канала связи и CPU в некоторых топологиях, что может привести к дестабилизации сети. Чтобы избежать этого, используйте команду database-filter, чтобы заблокировать распространение LSA через указанные интерфейсы.

Примеры

Предотвращение распространения LSA OSPF на широковещательные, неброадкастовые или точка-точка сети, доступные через интерфейс eth-0-1:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# no switchport
Switch(config-if)# ip ospf database-filter all out

Связанные команды

Нет

Назначение