ospf实验心得,ospf实训

在OSPF实验中,为什么有人总是把loopback口的OSPF网络类型设为point-to...

选用Loopback口主要是易于控制。loopback接口一般不作通信用，ip可以按自己网络的规划进行设置。

使用LOOPBACK地址作为ROUTER ID有两个好处：一个是LOOPBACK接口比任何其它的物理接口都更稳定，因为只要路由器启动，这个环回接口就处理活动状态，只有这个ROUTER失效时它才会失效。二个是：它具有理好控制ROUTER ID的能力。

而且每一次变化都会导致网络中所有的路由器重新进行路由计算。 ospf协议通过将自治系统划分成不同的区域（area）来解决上述问题。区域是在逻辑上将路由器划分为不同的组。

eNSP模拟实验-OSPF的认证

1、OSPF的安全认证：链路认证、区域认证。链路认证 在启用了OSPF协议的接口上配置，属于同一个网段的OSPF路由器，链路认证的配置必须相同，同一区域的不同网段，可以用不同的认证类型和认证密码。

2、ospf支持认证功能，主要包括简单密码认证方式和MD5认证方式。OSPF（Open Shortest Path First，开放最短路径优先）是一个内部网关协议，用于在单一自治系统（AS）内决策路由。

3、修改R2的Router-ID为3，与R3的Router-ID重叠，然后reset ospf process重置ospf协议进程。待协议收敛后，查看R2的OSPF邻居信息消失dis ospf peer。OSPF协议的Router-ID在整个路由选择域内保持唯一。

4、认证是在两台路由器之间建立邻居时用到的。ospf的认证信息是封装在hello报文里的，如果两个路由器封装的认证信息不一样，就不能建立ospf邻居。ping的通，跟ospf认证没有关系。ping用的是icmp协议，icmp报文封装到ip里。

5、[R4-ospf-1]silent-interface g0/0/1 配置完成后，再次PC1的e0/0/0接口抓包已经没有周期性的报文了。