合理配置OSPF協議

■江蘇 孫秀紅

做好配置準備

大家知道，OSPF網絡的配置必須在不同路由器之間相互協作，在沒有進行任何配置的時候，路由器所有設置都會使用默認值。這個時候，數據發送和接受都不需要通過驗證環節，連接接口也不隸屬于哪個自治區域。在調整默認設置的時候，必須保持各相關路由器配置的一同步性。

在對OSPF網絡進行正式配置之前，一定要先分配路由器ID，啟動OSPF功能，同時設置區域號、特定接口，之后才能針對接口、區域號進行有關功能的配置。同樣地，日后在關閉OSPF功能時，先前與OSPF功能關聯的所有配置全部失效。要啟動OSPF功能，路由器必須要存在Router ID，在沒有配置路由器ID的情況下，路由器后臺系統會從當前接口地址中自動選擇一個地址作為Router ID，如果要自行配置路由器的ID時，可以在系統視圖狀態下，使用字符串命令“router id XXX”（這里的“XXX”為具體的路由器ID，該ID是當前路由器某個接口的IP地址，也是路由器在自治系統中的唯一標識），來完成路由器ID配置操作。當認為路由器ID設置錯誤，可以通過“undo router id ”命令，取消以前配置的Router ID。

在成功配置好Router ID后，就能針對該路由器ID啟動OSPF功能。只要在系統視圖狀態下，執行字符串命令“ospf XXX”即可，其中“XXX”為特定OSPF進程號，當不指定具體的進程號時，路由器后臺系統會將進程號設置為默認數值“1”。有的時候，一臺路由器上會存在若干個OSPF進程，這時需要通過“ospf XXX router id YYY”命令（其中“YYY”為具體的路由器ID），來為不同路由器ID設置不同進程號。

當網絡規模不斷擴大的時候，網絡中的每次變化都可能造成網絡的“動蕩”，為了避免這樣的“動蕩”，我們需要將規模較大的網絡劃分成不同的區域，區域會在邏輯上將網絡中的若干個路由器劃分到不同的組中，這樣網絡拓撲結構的變化，只會給特定區域造成影響，而不會影響整個網絡運行穩定。在為OSPF路由器設定區域號時，可以先使用“ospf”命令，進入OSPF視圖模式狀態，在該狀態下執行“area XXX”字符串命令即可（其中“XXX”為具體的區域號，該數字可以是IP地址格式，也可以是十進制整數）。

在路由器后臺系統僅僅啟用了OSPF功能還不行，還需要配置在哪些特定子網中應用OSPF網絡協議。在進行區域劃分時，某臺特定的路由器有可能既屬于這個區域，也屬于那個區域，但一個工作子網只能屬于一個區域，換句話說，每個啟用了OSPF功能的接口一定要指明屬于哪個特定的區域。在配置指定子網使能OSPF網絡協議時，可以先進入OSPF視圖模式狀態，在該狀態下執行“network IP地址掩碼地址”形式的命令，強制特定接口啟用OSPF網絡協議。

當然，如果想在OSPF網絡協議下配置靜態路由時，一定要在正式配置之前，認真分析本地網絡的動態路由狀態和組網拓撲結構，不然的話，很容易引起路由出現環路現象或者整個網絡發生“動蕩”現象，最終可能會造成數據不能穩定傳輸。在運行有若干個動態路由協議網絡設備的狀態下，自動探測路由一定要在待探測的終端設備交換機上配置，不然的話容易引起路由發生錯誤。

引入外部路由

OSPF網絡協議支持區域內路由、區域間路由、第一類外部路由、第二類外部路由等多種不同路由，其中外部路由主要是幫助數據包怎樣選擇到自治系統以外目的地路由的，第一類外部路由接收的主要是可信度高一些的IGP路由，第二類外部路由接收的主要是可信度低一些的EGP路由。從可引入的路由協議類型來看，OSPF網絡協議可以引入靜態路由、直接路由、BGP路由、IS-IS路由以及RIP路由，當然也能引入其他進程的OSPF路由。默認狀態下，OSPF網絡協議不會引入其他類型協議的路由，在需要引入時，可以使用“import-route protocol cost XX type YY tag ZZ”命令，按需引入其他路由，默認狀態下，“XX”數值為“1”，“YY”數值為“2”，“ZZ”數值為“1”。當通過“import-route”命令在OSPF路由器上引入外部路由后，OSPF路由器會自動變成系統邊界路由器。

在引入外部路由時，有時需要調整OSPF網絡協議接收外部路由時默認的花費值、類型值、標記值。例如，在調整默認的花費值時，可以在OSPF視圖狀態下，執行字符串命令“default cost XX”，要恢復到原始的花費值時，只要執行“undo default cost”命令即可。同樣地，執行字符串命令“default tag YY”，可以按需設置OSPF網絡協議接收外部路由時默認的標記值，執行字符串命令“default type ZZ”，可以設置OSPF網絡協議接收外部路由時默認的類型值。

對于系統邊界路由器來說，一旦引入外部路由后，OSPF網絡協議需要對它們進行計算，以便生成ASE鏈路狀態廣播報文。不過，外部路由如果數量較大，OSPF網絡協議頻繁對它們進行計算時，將會影響路由器后臺系統運行性能。為了不影響路由器運行性能，

我們需要控制ASE鏈路狀態廣播報文產生的時間間隔和數量。默認狀態下，ASE鏈路狀態廣播報文每隔一秒鐘生成一次，如果要調整該參數時，可以在OSPF視圖模式狀態下，執行字符串命令“default interval XX”（這 里的“XX”為時間間隔數值），當需要將該數值恢復為默認設置時，可以執行“undo deault interval”命 令。 如 果 要 對ASE鏈路狀態廣播報文數量進行限制時，可以執行“default limit XX”命令，例如，要將該數值控制在每次最多生成1500條ASE鏈路狀態廣播報文時，只要執行“default limit 1500”命令即可。當想將該數值重新恢復到默認的1000條時，可以執行字符串命令“undo default limit”。

生成默認路由

考慮到OSPF網絡協議在對路由信息進行SPF計算時，不會將自己生成的鏈路狀態廣播報文計算在內，因此在OSPF路由中不存在默認路由，也不會自動引入任何默認路由。為了確保路由器高效工作，我們必須在與外部網絡直接相連的路由器上，配置生成默認路由信息。

在需要生成OSPF路由域中的默認路由時，可以在OSPF視圖模式狀態下，執行字符串命令“default-route-advertise always cost XX type YY route-policy ZZ”，這 里 的“ZZ”為具體的路由策略名，該名稱必須是字符串形式，長度范圍要控制在1～40個字符，不能支持空格。上述命令中使用“always”參數時，則表示不管本地路由表中有沒有默認路由，都會發布一條默認路由到域內其他路由器，其他路由器學習到這條默認路由后它的下一跳是指向發布這條路由的路由器。當然，“always”參數僅對系統邊界路由器有效，大家一定要小心使用。而且，在OSPF路由器中通過“defaultroute-advertise”命令生成并發布默認路由后，該路由器將會自動變成系統邊界路由器，這一點與在OSPF路由器上配置“import-route”命令的效果有點相同。

調整路由優先級

在同時運行若干個動態路由協議的路由器設備上，經常會遇到不同動態路由協議之間相互選擇或共享路由信息的現象。當不同動態路由協議探測到相同的一條路由信息時，哪條路由協議的優先級別高，哪條將會起到決定的作用。默認狀態下，OSPF網絡協議的優先級為“10”，引入外部路由協議的優先級為“150”。如果我們要修改OSPF網絡協議在不同路由協議之間的優先級參數時，可以先進入OSPF視圖模式狀態，在該狀態下執行字符 串命令“preference XX”，這里的“XX”表示OSPF協議路由的具體優先級數值，該數值是整數形式，取值范圍是1～255。一般來說，優先級的數值越小，其實際的優先程度就會越高。在調整AS-External路由的優先級數值時，只要在OSPF視圖模式狀態下，執行字符串命令“preference ase XX”即可，這時“XX”默認的數值是“150”。當日后需要恢復OSPF協議路由優先級的默認值時，可以執行字符串命令“undo preference” 或“undo preference ase”。

啟用路由過濾

如果不想讓一些區域了解或者連到另外區域的一些隱私路由，需要使用“filterpolicy”命令，來過濾需要接受或發布的路由，從而達到靈活控制路由器的目的。值得注意的是，OSPF網絡協議的過濾必須在區域邊界路由器或者自治系統邊界路由器上，所以能過濾的鏈路狀態廣播報文必須是可以跨域的鏈路狀態廣播報文，所以第一類、第二類鏈路狀態廣播報文是過濾不了的，能過濾的可以有第三、四、五、七類的鏈路狀態廣播報文，第五類被完全禁止的時候，第四類鏈路狀態廣播報文自然會被過濾，第七類在區域邊界路由器上被過濾后，就不會轉換成第五類鏈路狀態廣播報文。

默認狀態下，OSPF網絡協議不會對接受到的路由信息進行過濾，如果需要對它進行過濾時，可以在OSPF視圖狀態下，執行字符串命令“filterpolicy [acl number] import”，這樣SPF計算出的路由只要符合特定的acl，就不會寫入到本地路由表中，這種命令僅對區域邊界路由器有效。對于自治系統邊界路由器來說，如果要過濾掉其他路由協議發布到OSPF網絡的路由信息時，需要使用“filter-policy [acl number] export”命令。當然，“filter-policy expor”命令僅對本地路由器通過“importroute”命令引入的路由有效，要是簡單地通過“filter-policy expor”命令過濾路由，而沒有使用“import-route”命令引入路由時，那么這種過濾操作將沒有任何效果。

控制SPF計算間隔

每個支持OSPF網絡協議的路由器，都會維護一個描述整個自治系統組網結構的鏈路狀態數據庫，每臺路由器都會根據自身周圍的組網結構，通過SPF算法計算出一棵以自己為根的最短路徑樹。不過，當網絡結構頻繁發生變化時，OSPF路由器也要不斷地重新計算最短路徑樹，但每次計算操作都將耗用大量系統資源，這會影響路由器后臺系統的工作效率。為了讓路由器運行效率更高，我們有必要手工控制SPF的計算時間間隔，以便抑制因為網絡不斷變化引起的資源占用過多現象。

默認狀態下，OSPF路由器的SPF計算時間間隔為5秒鐘，如果調整該數值時，可以先進入路由器后臺系統的OSPF視圖狀態，在該狀態下執行字符串命令“spf-schedule-interval XX”，其中“XX”為具體的時間間隔數值，該數值以秒為單位。當需要將SPF計算時間間隔數值恢復為默認設置時，只要執行“undo spf-schedule-interval XX”字符串命令即可。