OSPF使用路由标记精确重分布 www.zhishiwu.com router-id x.x.x.x 配OSPF路由器RIDsummary-address x.x.x.x x.x.x.x 路由聚合redistribute connected subnets 重分布直连路由summary-address x.x.x.x x.x.x.x tag x 给聚合路由打标记redistribute ospf x metric x route-map xxxroute-map xxx permit 10match tag x 只重分发打标记的路由ip ospf authentication-key xxxarea x authentication 针对区域做明文认证ip ospf message-digest-key 1 md5 xxxarea x authentication message-digest 针对区域做密文认证,在认证期间可以改密码,且不产生断流现象service password-encryption 对明文密码加密area x default-cost xxx 修改外部路由的默认cost值,仅在ABR上工作area x stub 只收1、2、3类LSA,且有一条3类的默认路由area x stub no-summary 只收1、2类LSA,且有一条3类得默认路由,在ABR上敲area x nssa 只收1、2、3、7类LSA,7类LSA-->5类LSA,5类LSA-X->7类LSAarea x nssa no-summary 收1、2、7类LSA,有一条3类的默认路由,在ABR上敲area x nssa default-information-originate ABR向NSSA区域产生一条默认的7类LSA============================================================================area x virtual-link x.x.x.x 在"ABR"之间创建虚链路area x virtual-link x.x.x.x authenticationarea x virtual-link x.x.x.x authentication-key xxx 在虚链路上启用明文认证area x virtual-link x.x.x.x authentication message-digestarea x virtual-link x.x.x.x message-digest-key xxx 在虚链路上启用密文认证,定期更改密文密码,不会产生断流现象area 0 authentication [message-digest]area x virtual-link x.x.x.x authentication-key xxx 对区域0做了明文认证,需要给虚链路两端添加明文密码,并启用对区域0的认证area x virtual-link x.x.x.x message-digest-key 1 md5 xxx 对区域0做了明文认证,需给虚链路两端添加密文密码,并启用对区域0的认证area x virtual-link x.x.x.x authentication null 屏蔽虚链路上对区域0的认证area x virtual-link x.x.x.x hello-interval xxx dead-interval xxx 修改虚链路两端的hello、dead时间,必须一致才能建邻居。 默认hello 10s,NBMA网络hello 30s,dead是hello的4倍。area x virtual-link x.x.x.x retransmit-interval xxx 修改虚链路上LSA重传间隔,本地有效area x virtual-link x.x.x.x transmit-delay xxx 修改虚链路上传播LSA的延迟,本地有效ip ospf cost xxx 修改路由方向入接口的cost值,不推荐使用该命令auto-cost reference-bandwidth xxx 修改OSPF参考带宽,默认时OSPF不能对100M或100M之上的接口进行cost值计算============================================================================ip route 0.0.0.0 0.0.0.0 s1/0default-information originate 向OSPF区域发布一条缺省路由0.0.0.0default-information originate always 不管路由表中是否有默认路由,都强制向OSPF区域发布缺省路由0.0.0.0default-information originate metric xxx 修改发布的默认路由的metric值大小,默认=1default-information originate always metric xxx 修改强制发布的默认路由的metric的大小,默认=1default-information originate metric-type [1 2] 修改发布的默认路由的metric类型,默认是type 2,只计算外部成本default-information originate always metric-type [1 2]access-list 1 permit 3.3.3.0 0.0.0.3route-map ccna permit 10match ip address 1default-information originate route-map ccna 控制缺省路由的发布。仅当路由条目3.3.3.0/30存在时,才向OSPF区域发布缺省路由。default-metric xxx 修改重分布路由的默认metric值,但是如果重分布时指定了metric,则不受该命令限制。 默认重分发进OSPF区域的metric为20,除BGP为1。distance xxx 修改OSPF的管理距离,默认为110distance xxx x.x.x.x [x.x.x.x mask] 修改指定源的路由的管理距离distance xxx x.x.x.x [x.x.x.x mask] access-list-number 通过访问列表修改特定源来的特定条目的管理距离。distance ospf external xxx 修改OSPF外部路由的管理距离distance ospf inter-area xxx 修改OSPF区域间路由的管理距离distance ospf intra-area xxx 修改OSPF区域内路由的管理距离distribute-list x in 分发列表控制路由条目放入路由表distribute-list x in int s1/0 分发列表应用在不同的接口上,控制过滤不同的路由条目passive-interface fa0/0 设置被动接口。被动接口不运行OSPF,减少协议流量。passive-interface defaultno passive-defaultredistribute eigrp 1 subnets tag xxx 给OSPF重分布的路由打标记。主要用于在过滤路由条目时通过route-map来引用。redistribute eigrp 1 subnets metric 55 修改重分布的路由metric值。redistribute eigrp 1 subnets metric 55 metric-type 1 修改指定度量,并改变外部类型。redistribute eigrp 1 subnets metric 55 metric-type 1 tag xxxredistribute eigrp 1 subnets route-map xxx 使用route-map 来过滤路由==============================================================================route-map xxx permit 10match ip add xset tag xredistribute eigrp 1 subnets route-map xxx 给重分布的路由打标记route-map xxx permit 10match tag xredistribute eigrp 1 subnets route-map xxx 只重分布打了标记x的路由ip ospf flood-reduction 接口上配置,使LSA的定期更新失去作用。默认时,30分钟更新一下所有LSA。ip ospf demand-circuit 将链路改为按需电路。hello定期更新被抑制。debug ip ospf eventsip ospf database-filter all out 阻止接口上的LSA扩散。ip ospf retransmit-interval x 修改传播LSA的重发间隔。ip ospf transmit-delay x 设置传送延迟。本地有效。
OSPF使用路由标记精确重分布 www.zhishiwu.com router-id x.x.x.x 配OSPF路由器RIDsummary-address x.x.x.x x.x.x.x 路由聚合redistribute connected subnets 重分布直连路由summary-address x.x.x.x x.x.x.x tag x 给聚合路由打标记redistribute ospf x metric x route-map xxxroute-map xxx permit 10match tag x 只重分发打标记的路由ip ospf authentication-key xxxarea x authentication 针对区域做明文认证ip ospf message-digest-key 1 md5 xxxarea x authentication message-digest 针对区域做密文认证,在认证期间可以改密码,且不产生断流现象service password-encryption 对明文密码加密area x default-cost xxx 修改外部路由的默认cost值,仅在ABR上工作area x stub 只收1、2、3类LSA,且有一条3类的默认路由area x stub no-summary 只收1、2类LSA,且有一条3类得默认路由,在ABR上敲area x nssa 只收1、2、3、7类LSA,7类LSA-->5类LSA,5类LSA-X->7类LSAarea x nssa no-summary 收1、2、7类LSA,有一条3类的默认路由,在ABR上敲area x nssa default-information-originate ABR向NSSA区域产生一条默认的7类LSA============================================================================area x virtual-link x.x.x.x 在"ABR"之间创建虚链路area x virtual-link x.x.x.x authenticationarea x virtual-link x.x.x.x authentication-key xxx 在虚链路上启用明文认证area x virtual-link x.x.x.x authentication message-digestarea x virtual-link x.x.x.x message-digest-key xxx 在虚链路上启用密文认证,定期更改密文密码,不会产生断流现象area 0 authentication [message-digest]area x virtual-link x.x.x.x authentication-key xxx 对区域0做了明文认证,需要给虚链路两端添加明文密码,并启用对区域0的认证area x virtual-link x.x.x.x message-digest-key 1 md5 xxx 对区域0做了明文认证,需给虚链路两端添加密文密码,并启用对区域0的认证area x virtual-link x.x.x.x authentication null 屏蔽虚链路上对区域0的认证area x virtual-link x.x.x.x hello-interval xxx dead-interval xxx 修改虚链路两端的hello、dead时间,必须一致才能建邻居。 默认hello 10s,NBMA网络hello 30s,dead是hello的4倍。area x virtual-link x.x.x.x retransmit-interval xxx 修改虚链路上LSA重传间隔,本地有效area x virtual-link x.x.x.x transmit-delay xxx 修改虚链路上传播LSA的延迟,本地有效ip ospf cost xxx 修改路由方向入接口的cost值,不推荐使用该命令auto-cost reference-bandwidth xxx 修改OSPF参考带宽,默认时OSPF不能对100M或100M之上的接口进行cost值计算============================================================================ip route 0.0.0.0 0.0.0.0 s1/0default-information originate 向OSPF区域发布一条缺省路由0.0.0.0default-information originate always 不管路由表中是否有默认路由,都强制向OSPF区域发布缺省路由0.0.0.0default-information originate metric xxx 修改发布的默认路由的metric值大小,默认=1default-information originate always metric xxx 修改强制发布的默认路由的metric的大小,默认=1default-information originate metric-type [1 2] 修改发布的默认路由的metric类型,默认是type 2,只计算外部成本default-information originate always metric-type [1 2]access-list 1 permit 3.3.3.0 0.0.0.3route-map ccna permit 10match ip address 1default-information originate route-map ccna 控制缺省路由的发布。仅当路由条目3.3.3.0/30存在时,才向OSPF区域发布缺省路由。default-metric xxx 修改重分布路由的默认metric值,但是如果重分布时指定了metric,则不受该命令限制。 默认重分发进OSPF区域的metric为20,除BGP为1。distance xxx 修改OSPF的管理距离,默认为110distance xxx x.x.x.x [x.x.x.x mask] 修改指定源的路由的管理距离distance xxx x.x.x.x [x.x.x.x mask] access-list-number 通过访问列表修改特定源来的特定条目的管理距离。distance ospf external xxx 修改OSPF外部路由的管理距离distance ospf inter-area xxx 修改OSPF区域间路由的管理距离distance ospf intra-area xxx 修改OSPF区域内路由的管理距离distribute-list x in 分发列表控制路由条目放入路由表distribute-list x in int s1/0 分发列表应用在不同的接口上,控制过滤不同的路由条目passive-interface fa0/0 设置被动接口。被动接口不运行OSPF,减少协议流量。passive-interface defaultno passive-defaultredistribute eigrp 1 subnets tag xxx 给OSPF重分布的路由打标记。主要用于在过滤路由条目时通过route-map来引用。redistribute eigrp 1 subnets metric 55 修改重分布的路由metric值。redistribute eigrp 1 subnets metric 55 metric-type 1 修改指定度量,并改变外部类型。redistribute eigrp 1 subnets metric 55 metric-type 1 tag xxxredistribute eigrp 1 subnets route-map xxx 使用route-map 来过滤路由==============================================================================route-map xxx permit 10match ip add xset tag xredistribute eigrp 1 subnets route-map xxx 给重分布的路由打标记route-map xxx permit 10match tag xredistribute eigrp 1 subnets route-map xxx 只重分布打了标记x的路由ip ospf flood-reduction 接口上配置,使LSA的定期更新失去作用。默认时,30分钟更新一下所有LSA。ip ospf demand-circuit 将链路改为按需电路。hello定期更新被抑制。debug ip ospf eventsip ospf database-filter all out 阻止接口上的LSA扩散。ip ospf retransmit-interval x 修改传播LSA的重发间隔。ip ospf transmit-delay x 设置传送延迟。本地有效。