实验模拟拓扑如下所示:

要求

1.办公PC之间互访首先选择办公链路例如图中(PC1与PC3互访 走 R1–R2–R4 路线)
2.如果办公链路故障,则走业务链路;办公和业务链路互为备份链路

ospf 双设备 ospf双路由备份_安全

第一种解决办法:

如上图所示
绿色区域启动OSPF协议 进程号为1;
蓝色区域启动OSPF协议 进程号为2
然后在R2和R3上进行路由重发布,针对路由网段进行抓取控制(ip-prefix 、route-policy)**

具体实施步骤如下:

1.地址配置和OSPF配置

R1

地址配置

ospf 双设备 ospf双路由备份_R3_02


OSPF配置

ospf 双设备 ospf双路由备份_链路_03

R2

地址配置

ospf 双设备 ospf双路由备份_安全_04


OSPF配置

将对应的接口宣告到对应的ospf进程中

R3

地址配置

ospf 双设备 ospf双路由备份_安全_05


OSPF配置

将对应的接口宣告到对应的ospf进程中

R4

地址配置

ospf 双设备 ospf双路由备份_R3_06


OSPF配置

ospf 双设备 ospf双路由备份_网络_07

2.在R2和R3上分别抓取路由

R2 R3类同

ip ip-prefix A1 index 10 permit 10.1.1.0 24
ip ip-prefix A2 index 10 permit 10.2.1.0 24
ip ip-prefix B1 index 10 permit 10.1.2.0 24
ip ip-prefix B2 index 10 permit 10.2.2.0 24

3.在R2和R3上利用route-policy 绑定ip-prefix,控制路由走向

区域B为ospf 1 ;区域A为ospf 2

R2配置

AtoB:

route-policy AtoB permit node 10
if-match ip-prefix A2
apply cost 5
route-policy AtoB permit node 20//放空策略

BtoA:

route-policy BtoA permit node 10
if-match ip-prefix B2
apply cost 5
route-policy BtoA permit node 20//放空策略

R3配置(与R2策略相反)

AtoB:

route-policy AtoB permit node 10
if-match ip-prefix A1
apply cost 5
route-policy AtoB permit node 20

BtoA:

route-policy BtoA permit node 10
if-match ip-prefix B1
apply cost 5
route-policy BtoA permit node 20

4.重发布

R2配置

[R2]ospf 1
[R2-ospf-1]import-route ospf 2 route-policy AtoB
[R2]ospf 2
[R2-ospf-2] import-route ospf 1 route-policy BtoA

R3配置

[R3]ospf 1
[R3-ospf-1] import-route ospf 2 route-policy AtoB
[R3]ospf 2
[R3-ospf-2] import-route ospf 1 route-policy BtoA

5.实验验证

PC3---->PC1 PC2

ospf 双设备 ospf双路由备份_安全_08


PC2 ---->PC3\PC4

ospf 双设备 ospf双路由备份_网络_09

6.线路故障时

(1)

ospf 双设备 ospf双路由备份_网络_10

PC3----->PC2

ospf 双设备 ospf双路由备份_R3_11


(2)

ospf 双设备 ospf双路由备份_R3_12


PC3----->PC1

ospf 双设备 ospf双路由备份_网络_13

第二种解决办法

ospf 双设备 ospf双路由备份_安全_14


设计依据 : ospf区域 :域内路由优于域外路由

如果所示:分别将拓扑分为OSPF的两个区域 are0 和 area1

1.地址配置和第一种解决方法配置一样

2.启动OSPF协议,宣告路由;

宣告按照如果所示区域进行宣告;

配置步骤省略,然后在R4和R1查看邻居建立情况

如下图

ospf 双设备 ospf双路由备份_网络_15

ospf 双设备 ospf双路由备份_ospf 双设备_16

3.配置完成后 测试路由是否按照要求

ospf 双设备 ospf双路由备份_R3_17


ospf 双设备 ospf双路由备份_安全_18

4.链路发生故障时

(1)区域1链路发生故障

ospf 双设备 ospf双路由备份_R3_19

ospf 双设备 ospf双路由备份_ospf 双设备_20

(2)区域0链路发生故障

ospf 双设备 ospf双路由备份_R3_21


出现故障,R4上学习不到办公主机路由无法学到

ospf 双设备 ospf双路由备份_ospf 双设备_22


ospf 双设备 ospf双路由备份_R3_23


ospf 双设备 ospf双路由备份_链路_24


ospf 双设备 ospf双路由备份_链路_25

解决方法----虚链路

虚链路的两个作用:

1.连接远离骨干域的普通区域

2.修复骨干域断裂

配置命令:

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4

[R4]ospf 1
[R4-ospf-1]area 1
[R4-ospf-1-area-0.0.0.1]vlink-peer 1.1.1.1

再次进行测试:

ospf 双设备 ospf双路由备份_链路_26


ospf 双设备 ospf双路由备份_R3_27

第三种解决方法

ospf 双设备 ospf双路由备份_安全_28

按图所示,
蓝色表示ospf 1 区域0 ;
绿色表示ospf 1 区域1 。
然后在R2和R3上进行LSA的汇总
(原理是:在路由表中,精确路由优于 汇总路由)

1)汇总 区域间汇总—域间路由汇总—在ABR上,将3类的LSA进行汇总
[r1]ospf 1
[r1-ospf-1]area 1 明细路由所在区域
[r1-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0
Cisco设备在进行汇总配置后,自动于汇总设备上生成空接口防环路由;
华为设备需要手工配置;

切记:ABR只能将本地直连的区域进行汇总配置;

1.网段配置(与上述一致)

2.ospf启动宣告

按照拓扑 进行宣告;

3.ABR上汇总LSA

R2配置(将业务PC的网段汇总发布,从而在R4和R3上会优先选择通过R3传递的精确路由信息):

ospf 双设备 ospf双路由备份_安全_29

R3配置(与R2配置相反)

ospf 双设备 ospf双路由备份_网络_30

4.检测实验结果

ospf 双设备 ospf双路由备份_安全_31


ospf 双设备 ospf双路由备份_R3_32

5.故障检测

(1)R1与R2连接线路故障

ospf 双设备 ospf双路由备份_网络_33

ospf 双设备 ospf双路由备份_R3_34


ospf 双设备 ospf双路由备份_安全_35


(2)R2与R4的连接链路故障

ospf 双设备 ospf双路由备份_网络_36


ospf 双设备 ospf双路由备份_链路_37


ospf 双设备 ospf双路由备份_ospf 双设备_38


END