OSPF協(xié)議主要優(yōu)點(diǎn)如下：

快速收斂；區(qū)域劃分；開銷控制；開銷控制；路由可信；安全性高；適應(yīng)性廣。

OSPF協(xié)議主要缺點(diǎn)如下：

配置相對(duì)復(fù)雜；路由負(fù)載均衡能力較弱。

OSPF路由協(xié)議配置實(shí)例

配置過(guò)程

*******************************************************************

R1的配置：

r1#config terminal

r1（config）#intterface loopback 0 配置回環(huán)口ip地址

r1（config-if）# ip add 172.16.1.1 255.255.255.0

r1（config-if）#exit

r1（config）# intterface loopback 1 配置回環(huán)口ip地址

r1（config-if）#ip add 172.16.2.1 255.255.255.0

r1（config-if）#exit

r1（config）#intterface loopback 2 配置回環(huán)口ip地址

r1（config-if）#ip add 172.16.3.1 255.255.255.0

r1（config-if）#exit

r1（config）#int s0/0

r1（config-if）#clock rate 64000 配置時(shí)鐘頻率

r1（config-if）#ip add 12.12.12.1 255.255.255.0

r1（config-if）#no sh

r1（config-if）#exit

r1（config）#router rip 配置rip路由

r1（config-router）#version 2 啟用版本2

r1（config-router）#no auto-summary 關(guān)閉自動(dòng)匯總

r1（config-router）#network 172.16.0.0 宣告rip路由

r1（config-router）#network 12.0.0.0

*******************************************************************

r2的配置：

r2#conf t

r2（config）#int s0/0

r2（config-if）#clock rate 64000 配置時(shí)鐘頻率

r2（config-if）#ip add 12.12.12.2 255.255.255.0

r2（config-if）#no sh

r2（config-if）#exit

r2（config）#int s0/1

r2（config-if）#clock rate 64000 配置時(shí)鐘頻率

r2（config-if）#ip add 23.23.23.2 255.255.255.0

r2（config-if）#no sh

r2（config-if）#exit

r2（config）#router rip

r2（config-router）#version 2

r2（config-router）#no auto-summary

r2（config-router）#network 12.0.0.0 宣告rip

r2（config-router）#end

r2（config）#router ospf 1

r2（config-router）#network 12.12.12.0 0.0.0.255 area 1

r2（config-router）#network 23.23.23.0 0.0.0.255 area 1 宣告ospf

r2（config-router）#exit

r2（config）#router ospf 1

r2（config-router）#area 1 nssa 配置非純末梢網(wǎng)絡(luò)

r2（config）#router rip

r2（config-router）#redistrbute ospf 1 metric 10 （跳數(shù)） 路由重分發(fā)

r2（config-router）#exit

r2（config-router）#router ospf 1

r2（config-router）#redistrbute rip metric 100（代價(jià)）subnets 路由重分發(fā)

r2（config-router）#exit

r2（config）#router ospf 1

r2（config-router）#summary-addresss 172.16.0.0 255.255.252.0

外部路由匯總（AS之間）在ASBR上配置

*******************************************************************

r3的配置：

r3#conf t

r3（config）#int s0/1

r3（config-if）#clock rate 64000 配置時(shí)鐘頻率

r3（config-if）#ip add 23.23.23.3 255.255.255.0

r3（config-if）#no sh

r3（config-if）#exit

r3（config）#int s0/2

r3（config-if）#clock rate 64000 配置時(shí)鐘頻率

r3（config-if）#ip add 34.34.34.3 255.255.255.0

r3（config-if）#no sh

r3（config-if）#exit

r3（config）#router ospf 1

r3（config-router）#network 23.23.23.0 0.0.0.255 area 1

r3（config-router）#network 34.34.34.0 0.0.0.255 area 0 宣告ospf

r3（config-router）#exit

r3（config）router ospf 1

r3（config-router）#area 1 nssa 宣告末節(jié)標(biāo)示（配置非純末梢網(wǎng)絡(luò)）

*******************************************************************

r4的配置：

r4#conf t

r4（config）#int s0/2

r4（config-if）#clock rate 64000 配置時(shí)鐘頻率

r4（config-if）#ip add 34.34.34.4 255.255.255.0

r4（config-if）#no sh

r4（config-if）#exit

r4（config）#int s0/3

r4（config-if）#clock rate 64000 配置時(shí)鐘頻率

r4（config-if）#ip add 45.45.45.4 255.255.255.0

r4（config-if）#no sh

r4（config-if）#exit

r4（config）#router ospf 1

r4（config-router）#network 34.34.34.0 0.0.0.255 area 0

r4（config-router）#network 45.45.45.0 0.0.0.255 area 2 宣告ospf

r4（config-router）#exit

r4（config）#router ospf 1

r4（config）#area 2 stub 配置末梢網(wǎng)絡(luò)

r4（config）#router ospf 1

r4（config）#area 2 stub no-summary 配置完全末梢網(wǎng)絡(luò)

r4（config）#router ospf 1

r4（config-router）#area 2 range 10.10.0.0 255.255.252.0

區(qū)域間路由匯總（AS內(nèi)）在ABR在上配置

*******************************************************************

r5的配置：

r5#conf t

r5（config）#int s0/3

r5（config-if）#clock rate 64000 配置時(shí)鐘頻率

r5（config-if）#ip add 45.45.45.5 255.255.255.0

r5（config-if）#no sh

r5（config-if）#exit

r5（config）#int lo 0

r5（config-if）#ip add 10.10.1.1 255.255.255.0

r5（config-if）#exit

r5（config）#int lo 1

r5（config-if）#ip add 10.10.2.1 255.255.255.0

r5（config-if）#exit

r5（config）#intr lo 2

r5（config-if）#ip add 10.10.3.1 255.255.255.0

r5（config-if）#exit

r5（config）#router ospf 1

r5（config-router）#network 45.45.45.0 0.0.0.255 area 2

r5（config-router）#network 10.10.0.0 0.0.0.255 area 2 宣告ospf

r5（config）#router ospf 1

r5（config-router）#area 2 stub 配置末梢網(wǎng)絡(luò)

受到攻擊

1.通過(guò)驗(yàn)證漏洞進(jìn)行攻擊：無(wú)驗(yàn)證；密碼驗(yàn)證。

2.通過(guò)篡改OSPF報(bào)文進(jìn)行攻擊：篡改Hello報(bào)文；篡改LSU報(bào)文。LSU報(bào)文用洪泛發(fā)對(duì)；大量發(fā)送各種類型報(bào)文。

整合自：IT實(shí)驗(yàn)室、51cto、百度百科

編輯：jq