没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
天清汉马 USG - OSPF 配置指南
北京启明星辰信息安全技术有限公司
http://www.venustech.com.cn
i
192
天清汉马 USG 一体化安全网关
OSPF
配置指南
(V 3 .2 )
北京启明星辰信息安全技术有限公司
Beijing Venustech Cybervision Co.,Ltd.
二零一零年七月
天清汉马 USG - OSPF 配置指南
北京启明星辰信息安全技术有限公司
http://www.venustech.com.cn
ii
版权声明
启明星辰公司版权所有,并保留对本手册及本声明的最终解释权和修改权 。
本手册的版权归启明星辰公司所有 。 未得到启明星辰公司书面许可 , 任何人
不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改 、 传
播、翻译成其他语言、将其部分或全部用于商业用途。
免责声明
本手册依据现有信息制作 , 其内容如有更改 , 恕不另行通知 。 启明星辰公司
在编写该手册的时候已尽最大努力保证其内容准确可靠 , 但启明星辰公司不对本
手册中的遗漏、不准确或错误导致的损失和损害承担责任。
User ’ s Manual Copyright and Disclaimer
Copyright
Copyright Venus Info Tech Inc. All rights reserved.
The copyright of this document is owned by Venus Info Tech I nc . Without
the prior written permission obtained from Venus Info Tech Inc., this document
shall not be reproduced and excerpted in any form or by any means, stored in
a retrieval system , modified, distributed and translated into other languages,
applied for a commercial purpose in whole or in part.
Disclaimer
This document and the information contained herein is provided on an “ AS
IS ” basis. Venus Info Tech Inc. may make improvement or changes in this
document, at any time and without notice and as it sees fit. The information in
this document was prepared by Venus Info Tech Inc. with reasonable care and
is believed to be accurate. However, Venus Info Tech Inc. shall not assume
responsibility for losses or damages resulting from any omissions,
inaccuracies, or errors contained herein.
天清汉马 USG - OSPF 配置指南
北京启明星辰信息安全技术有限公司
http://www.venustech.com.cn
i
目 录
1 版本信息 ................................................................................................................................... 1
2 技术介绍 ................................................................................................................................... 1
3 常见组网方案及配置 ............................................................................................................... 2
3.1 基本组网应用一 ....................................................................................................... 2
3.1.1 配置步骤 ........................................................................................................... 2
3.1.1.1. 在 USG1 上配置 OSPF ..................................................................... 2
3.1.1.2. 在 USG2 上配置 OSPF ..................................................................... 6
3.1.2 查看配置结果 ................................................................................................. 10
3.1.2.1. 查看 OSPF 整体配置 ...................................................................... 10
3.1.2.2. 查看邻近关系状态 ......................................................................... 11
3.1.2.3. 查看路由表 ..................................................................................... 11
3.1.2.4. 查看安全策略 ................................................................................. 12
3.1.3 注意事项 ......................................................................................................... 12
3.2 基本组网应用二 ..................................................................................................... 13
3.2.1 配置步骤 ......................................................................................................... 14
3.2.1.1. 在 USG1 上配置 OSPF ................................................................... 14
3.2.1.2. 在 USG2 上配置默认路由 ............................................................. 17
3.2.1.3. 在 USG2 上配置 OSPF ................................................................... 18
3.2.2 查看配置结果 ................................................................................................. 23
3.2.2.1. 查看邻近关系状态 ......................................................................... 23
3.2.2.2. 查看路由表 ..................................................................................... 23
3.2.2.3. 查看安全策略 ................................................................................. 24
3.2.3 注意事项 ......................................................................................................... 25
4 常见问题排查 ......................................................................................................................... 25
天清汉马 USG - OSPF 配置指南
北京启明星辰信息安全技术有限公司 第 1 页
http://www.venustech.com.cn
1
版本信息
手册版本
V3.2
产品版本
V3.2
发布状态 发布
发布时间 20 10 年 07 月 31 日
备注信息 无
2 技术介绍
OSPF(Open Shortest Path First) 是一个自治系统内部路由协议 , 用于在单一自
治系统 (autonomous system,AS) 内计算产生路由。与 RIP 等距离向量路由协议不
同的是 , OSPF 是基于链路状态的路由协议 。 它能够在网络链路变化时快速产生
新路由,并能够管理比 RIP 范围更大的网络自治系统。
OSPF 是自治系统内部使用的链路状态路由协议, OSPF 通过路由器之间通
告链路状态信息( LSA ) ,来建立链路状态数据库,然后就可以根据 SPF 算法计
算出到每个结点的最短路径树了 , 进而可计算出路由 。 它的工作方式与我们熟悉
的 RIP 和 IGRP 协议不同 , OSPF 只须发送当前结点到相邻结点的路由结构信息
,
而 RI P 和 IGR P 需要结点把自己保留的路由表或路由表的一部分全部发送到相邻
结点 , 相邻结点根据这些信息更新自己的路由表 , 显然 OSPF 协议发送的信息量
少,而 RIP 发送的信息量较多。在通告的链路状态结构中, OSPF 协议支持 I P
子网结构。
OSPF 向相邻的路由器定期发送一个 hello 报文,并接收邻居路由器发来 的
hello 报文。这个 hello 报文不但可以帮助路由器在初始工作时了解相邻结构 , 而
且可以在运行中了解相邻路由器的工作情况 , 如果相邻的路由器关机了 , 或链路
不通了,就不会从相应邻居那里收到 hello 报文了 , 从而能够很快知道哪些路由
器不能工作了,能够对网络拓扑结构的变化做到快速反应。
如果网络支持多个路由器 , 可以实现在一个网段的诸多 OSPF 路由器中选择
一个指定路由器 DR 和一个备份指定路由器 BDR ,在进行链路数据库同步时,
由指定路由器向整个网络发送 LSA, 以减少流量开销。
天清汉马 USG - OSPF 配置指南
北京启明星辰信息安全技术有限公司 第 2 页
http://www.venustech.com.cn
3
常见组网方案及配置
3.1
基本组网应用一
usg
1
usg
2
eth
0
eth
0
10
.
10
. 0 . 1 /
24 10
.
10
. 0 . 2 /
24
eth
1
eth
2
192
.
168
.
32
.
100
/
24
192
.
168
.
30
.
111
/
24
192
.
168
.
32
.
120
/
24
PC
1
PC
2
192
.
168
.
30
.
121
/
24
USG1 和 USG2 如图配置接口 ip 地址,通过在两台设备上完全配置 OSPF
,
使 pc1 和 pc2 能够相互访问(要求 OSPF 进行 md5 认证加密 ) 。
� 配置原理:
OSPF 动态路由学习。
3.1.1 配置步骤
3.1.1.1.
在
USG1
上配置
OSPF
步骤 1
1
1
1 : 配置 router-id
进入 OSPF 配置界面, router-id 已自动获得,可以不配置,如图:
步骤 2
2
2
2 : 创建 OSPF 网络
将 eth0 和 eth1 接口所在的网段加入 OSPF 网络。
进入 OSPF 配置界面,点击各个网络后的 ,将 eth0 接口所在的网段
添加到 OSPF 网络,且加入到区域 area 0 ,并点击提交。
剩余27页未读,继续阅读
资源评论
xmlpasserby
- 粉丝: 1
- 资源: 2
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- bfgbghjyujkyuh
- 基于Java的宠物狗销售系统的设计与实现.doc
- 废物垃圾分类检测41-YOLO(v5至v11)、COCO、CreateML、Paligemma、TFRecord、VOC数据集合集.rar
- gperftools依赖到的unwind库,用于c++性能分析
- 数据管理界面插件REPORT11
- 基于java的大学生二手书在线买卖系统论文.doc
- RabbitMQ 的7种工作模式
- 停电自动关机程序.EXE
- ODrive 固件 0.5.6
- 基于Java的电影订票网站的设计与开发毕业设计论文.doc
- 基于tensorflow和cnn做的图像识别,对四种花卉进行了分类项目源代码+使用说明,可识别:玫瑰花、郁金香、蒲公英、向日葵
- 探索CSDN博客数据:使用Python爬虫技术
- SSM技术助力创客教育:小码创客教学资源库的构建与实现
- 废物垃圾检测28-YOLO(v5至v11)、COCO、CreateML、Paligemma、TFRecord、VOC数据集合集.rar
- Java SSM框架在农产品质量安全检测网站中的应用
- 基于javaweb的动漫网站管理系统毕业设计论文.doc
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功