OSPF協議主要優點如下：

快速收斂；區域劃分；開銷控制；開銷控制；路由可信；安全性高；適應性廣。

OSPF協議主要缺點如下：

配置相對復雜；路由負載均衡能力較弱。

OSPF路由協議配置實例

配置過程

*******************************************************************

R1的配置：

r1#config terminal

r1（config）#intterface loopback 0 配置回環口ip地址

r1（config-if）# ip add 172.16.1.1 255.255.255.0

r1（config-if）#exit

r1（config）# intterface loopback 1 配置回環口ip地址

r1（config-if）#ip add 172.16.2.1 255.255.255.0

r1（config-if）#exit

r1（config）#intterface loopback 2 配置回環口ip地址

r1（config-if）#ip add 172.16.3.1 255.255.255.0

r1（config-if）#exit

r1（config）#int s0/0

r1（config-if）#clock rate 64000 配置時鐘頻率

r1（config-if）#ip add 12.12.12.1 255.255.255.0

r1（config-if）#no sh

r1（config-if）#exit

r1（config）#router rip 配置rip路由

r1（config-router）#version 2 啟用版本2

r1（config-router）#no auto-summary 關閉自動匯總

r1（config-router）#network 172.16.0.0 宣告rip路由

r1（config-router）#network 12.0.0.0

*******************************************************************

r2的配置：

r2#conf t

r2（config）#int s0/0

r2（config-if）#clock rate 64000 配置時鐘頻率

r2（config-if）#ip add 12.12.12.2 255.255.255.0

r2（config-if）#no sh

r2（config-if）#exit

r2（config）#int s0/1

r2（config-if）#clock rate 64000 配置時鐘頻率

r2（config-if）#ip add 23.23.23.2 255.255.255.0

r2（config-if）#no sh

r2（config-if）#exit

r2（config）#router rip

r2（config-router）#version 2

r2（config-router）#no auto-summary

r2（config-router）#network 12.0.0.0 宣告rip

r2（config-router）#end

r2（config）#router ospf 1

r2（config-router）#network 12.12.12.0 0.0.0.255 area 1

r2（config-router）#network 23.23.23.0 0.0.0.255 area 1 宣告ospf

r2（config-router）#exit

r2（config）#router ospf 1

r2（config-router）#area 1 nssa 配置非純末梢網絡

r2（config）#router rip

r2（config-router）#redistrbute ospf 1 metric 10 （跳數） 路由重分發

r2（config-router）#exit

r2（config-router）#router ospf 1

r2（config-router）#redistrbute rip metric 100（代價）subnets 路由重分發

r2（config-router）#exit

r2（config）#router ospf 1

r2（config-router）#summary-addresss 172.16.0.0 255.255.252.0

外部路由匯總（AS之間）在ASBR上配置

*******************************************************************

r3的配置：

r3#conf t

r3（config）#int s0/1

r3（config-if）#clock rate 64000 配置時鐘頻率

r3（config-if）#ip add 23.23.23.3 255.255.255.0

r3（config-if）#no sh

r3（config-if）#exit

r3（config）#int s0/2

r3（config-if）#clock rate 64000 配置時鐘頻率

r3（config-if）#ip add 34.34.34.3 255.255.255.0

r3（config-if）#no sh

r3（config-if）#exit

r3（config）#router ospf 1

r3（config-router）#network 23.23.23.0 0.0.0.255 area 1

r3（config-router）#network 34.34.34.0 0.0.0.255 area 0 宣告ospf

r3（config-router）#exit

r3（config）router ospf 1

r3（config-router）#area 1 nssa 宣告末節標示（配置非純末梢網絡）

*******************************************************************

r4的配置：

r4#conf t

r4（config）#int s0/2

r4（config-if）#clock rate 64000 配置時鐘頻率

r4（config-if）#ip add 34.34.34.4 255.255.255.0

r4（config-if）#no sh

r4（config-if）#exit

r4（config）#int s0/3

r4（config-if）#clock rate 64000 配置時鐘頻率

r4（config-if）#ip add 45.45.45.4 255.255.255.0

r4（config-if）#no sh

r4（config-if）#exit

r4（config）#router ospf 1

r4（config-router）#network 34.34.34.0 0.0.0.255 area 0

r4（config-router）#network 45.45.45.0 0.0.0.255 area 2 宣告ospf

r4（config-router）#exit

r4（config）#router ospf 1

r4（config）#area 2 stub 配置末梢網絡

r4（config）#router ospf 1

r4（config）#area 2 stub no-summary 配置完全末梢網絡

r4（config）#router ospf 1

r4（config-router）#area 2 range 10.10.0.0 255.255.252.0

區域間路由匯總（AS內）在ABR在上配置

*******************************************************************

r5的配置：

r5#conf t

r5（config）#int s0/3

r5（config-if）#clock rate 64000 配置時鐘頻率

r5（config-if）#ip add 45.45.45.5 255.255.255.0

r5（config-if）#no sh

r5（config-if）#exit

r5（config）#int lo 0

r5（config-if）#ip add 10.10.1.1 255.255.255.0

r5（config-if）#exit

r5（config）#int lo 1

r5（config-if）#ip add 10.10.2.1 255.255.255.0

r5（config-if）#exit

r5（config）#intr lo 2

r5（config-if）#ip add 10.10.3.1 255.255.255.0

r5（config-if）#exit

r5（config）#router ospf 1

r5（config-router）#network 45.45.45.0 0.0.0.255 area 2

r5（config-router）#network 10.10.0.0 0.0.0.255 area 2 宣告ospf

r5（config）#router ospf 1

r5（config-router）#area 2 stub 配置末梢網絡

受到攻擊

1.通過驗證漏洞進行攻擊：無驗證；密碼驗證。

2.通過篡改OSPF報文進行攻擊：篡改Hello報文；篡改LSU報文。LSU報文用洪泛發對；大量發送各種類型報文。

整合自：IT實驗室、51cto、百度百科

編輯：jq