多路訪問網(wǎng)絡(luò)中 OSPF限制FULL鄰接關(guān)系的建立 下
作者：佚名
在實際工作中網(wǎng)絡(luò)工程師們經(jīng)常會遇見一些客戶提出一些特殊要求，本文和大家討論的關(guān)于OSPF的問題就是其中之一，下面本文就像大家說明一下在多路訪問網(wǎng)絡(luò)中利用OSPF的協(xié)議特性限制FULL鄰接關(guān)系的建立的問題的解決。
OSPF限制FULL鄰接關(guān)系的建立—作法二
通過OSPF的端口認(rèn)證，來解決鄰接關(guān)系的建立過程。
R1上的OSPF端口簡單配置如下：
- interface FastEthernet1/0
- ip address 1.1.123.1 255.255.255.0
- ip ospf authentication message-digest 啟動認(rèn)證
- ip ospf message-digest-key 1 md5 cisco 指定認(rèn)證所需的密鑰
R2上的OSPF端口簡單配置如下：
- interface FastEthernet1/0
- ip address 1.1.123.2 255.255.255.0
- ip ospf authentication message-digest 啟動認(rèn)證
- ip ospf message-digest-key 2 md5 ccxx 指定認(rèn)證所需的密鑰
R3上的OSPF端口簡單配置如下：
- interface FastEthernet1/0
- ip address 1.1.123.3 255.255.255.0
- ip ospf authentication message-digest 啟動認(rèn)證
- ip ospf message-digest-key 1 md5 cisco 指定認(rèn)證所需的密鑰
- ip ospf message-digest-key 2 md5 ccxx 指定認(rèn)證所需的密鑰
OSPF限制FULL鄰接關(guān)系的建立—作法三
通過OSPF的本身的DR選舉機(jī)制進(jìn)行調(diào)節(jié)。可以將R1和R2 運行OSPF的端口的OSPF的優(yōu)先級調(diào)整為0，使得R1和R2之間兩個DROTHER之間形成2-way關(guān)系但不會形成FULL的鄰接關(guān)系，這樣一來R1和R2之間是不會交換LSA的。
- R1# show ip ospf neighbor
- Neighbor ID Pri State Dead Time Address Interface
- 1.1.123.2 0 2WAY/DROTHER 00:00:30 1.1.123.2 FastEthernet1/0
- 1.1.123.3 1 FULL/DR 00:00:32 1.1.123.3 FastEthernet1/0
- R2# show ip ospf neighbor
- Neighbor ID Pri State Dead Time Address Interface
- 1.1.123.1 0 2WAY/DROTHER 00:00:37 1.1.123.1 FastEthernet1/0
- 1.1.123.3 1 FULL/DR 00:00:35 1.1.123.3 FastEthernet1/0
- R3# show ip ospf neighbor
- Neighbor ID Pri State Dead Time Address Interface
- 1.1.123.1 0 FULL/DROTHER 00:00:33 1.1.123.1 FastEthernet1/0
- 1.1.123.2 0 FULL/DROTHER 00:00:39 1.1.123.2 FastEthernet1/0
OSPF限制FULL鄰接關(guān)系的建立的內(nèi)容就為大家介紹完了，希望大家通過實踐去體會。如若想更多了解有關(guān)知識請看：OSPF限制FULL鄰接關(guān)系的建立 上
【編輯推薦】
責(zé)任編輯：佚名
來源：
網(wǎng)絡(luò)轉(zhuǎn)載
