华为---OSPF被动接口配置（四）

9.4 OSPF被动接口配置

9.4.1 原理概述

OSPF被动接口也称抑制接口，成为被动接口后，将不会接收和发送OSPF报文。如果要使OSPF路由信息不被某一网络中的路由器获得且使本地路由器不接收网络中其他路由器发布的路由更新信息，即已运行在OSPF协议进程中的接口不与本链路上其余路由器建立邻居关系时，可通过配置被动接口来禁止此接口接收和发送OSPF报文。

9.4.2 实验内容

本实验模拟企业网络场景。有路由器R1、R2、R4与R5分属不同部门的网关设备，每台设备都连接着各部门的员工终端，公司整网运行OSPF协议，并都处于区域0中。员工终端上经常收到路由器发送的OSPF数据报文，而该报文对终端而言毫无用处，还占用了一定的链路带宽资源，并有可能引起安全风险，比如非法接入路由器做路由欺骗。现通告配置被动接口来实现阻隔OSPF报文，优化公司网络。

9.4.3 实验拓扑

在这里插入图片描述

9.4.4 实验编址

设备接口IP地址子网掩码默认网关
AR1（AR2220）GE 0/0/0172.16.1.1255.255.255.0N/A
AR1（AR2220）GE 0/0/2192.168.30.254255.255.255.0N/A
AR2（AR2220）GE 0/0/1172.16.2.1255.255.255.0N/A
AR2（AR2220）GE 0/0/2192.168.40.254255.255.255.0N/A
AR3（AR2220）GE 0/0/0172.16.1.2255.255.255.0N/A
AR3（AR2220）GE 0/0/1172.16.2.2255.255.255.0N/A
AR3（AR2220）GE 0/0/2172.16.3.2255.255.255.0N/A
AR4（AR2220）GE 0/0/1172.16.3.1255.255.255.0N/A
AR4（AR2220）GE 0/0/2192.168.10.254255.255.255.0N/A
AR5（AR2220）GE 0/0/0172.16.3.3255.255.255.0N/A
AR5（AR2220）GE 0/0/2192.168.20.254255.255.255.0N/A
PC1Ethernet 0/0/1192.168.10.1255.255.255.0192.168.10.254
PC2Ethernet 0/0/1192.168.20.1255.255.255.0192.168.20.254
PC3Ethernet 0/0/1192.168.30.1255.255.255.0192.168.30.254
PC4Ethernet 0/0/1192.168.40.1255.255.255.0192.168.40.254

9.4.5 实验步骤

1、基本配置并搭建OSPF网络

根据实验编址表进行基本的配置和配置OSPF网络，并进行连通性测试。

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 172.16.1.1 24
[AR1-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/2
[AR1-GigabitEthernet0/0/2]ip address 192.168.30.254 24
[AR1-GigabitEthernet0/0/2]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 172.16.30.0 0.0.0.255[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 172.16.2.1 24
[AR2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ip address 192.168.40.254 24
[AR2-GigabitEthernet0/0/2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255
[AR2-ospf-1-area-0.0.0.0]network 192.168.40.0 0.0.0.255[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 172.16.1.2 24
[AR3-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 172.16.2.2 24
[AR3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 172.16.3.2 24
[AR3-GigabitEthernet0/0/2]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 172.16.3.1 24
[AR4-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR4-GigabitEthernet0/0/2]ip address 192.168.10.254 24
[AR4-GigabitEthernet0/0/2]ospf 1
[AR4-ospf-1]area 0
[AR4-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255
[AR4-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 172.16.3.3 24
[AR5-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/2
[AR5-GigabitEthernet0/0/2]ip address 192.168.20.254 24
[AR5-GigabitEthernet0/0/2]ospf 1
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.255
[AR5-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255

PC1>ping 192.168.40.1
Ping 192.168.40.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.40.1: bytes=32 seq=2 ttl=125 time=78 ms
From 192.168.40.1: bytes=32 seq=3 ttl=125 time=32 ms
From 192.168.40.1: bytes=32 seq=4 ttl=125 time=47 ms
From 192.168.40.1: bytes=32 seq=5 ttl=125 time=46 ms
--- 192.168.40.1 ping statistics ---5 packet(s) transmitted4 packet(s) received20.00% packet lossround-trip min/avg/max = 0/50/78 ms
2、配置被动接口

现在通过配置被动接口来优化连接终端的网络，使终端不在收到任何OSPF报文，在R4的OSPF进程中，使用silent-interface命令禁止接口接收和转发OSPF报文。

[AR1]ospf 1
[AR1-ospf-1]silent-interface GigabitEthernet 0/0/2[AR2]ospf 1
[AR2-ospf-1]silent-interface GigabitEthernet 0/0/2[AR4]ospf 1
[AR4-ospf-1]silent-interface GigabitEthernet 0/0/2[AR5]ospf 1
[AR5-ospf-1]silent-interface GigabitEthernet 0/0/2
3、验证被动接口

配置被动接口，该接口会禁止接收和发送OSPF报文，固在两台路由器间OSPF链路的接口上做该配置，会导致OSPF邻居无法建立。

在R1上面使用display ip routing-table命令查看其他路由器上面的被动接口的网段路由条目是否获取到。

[AR1]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: PublicDestinations : 15       Routes : 15       
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0172.16.1.0/24  Direct  0    0           D   172.16.1.1      GigabitEthernet0/0/0172.16.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0172.16.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0172.16.2.0/24  OSPF    10   2           D   172.16.1.2      GigabitEthernet0/0/0172.16.3.0/24  OSPF    10   2           D   172.16.1.2      GigabitEthernet0/0/0192.168.10.0/24  OSPF    10   3           D   172.16.1.2      GigabitEthernet0/0/0192.168.20.0/24  OSPF    10   3           D   172.16.1.2      GigabitEthernet0/0/0192.168.30.0/24  Direct  0    0           D   192.168.30.254  GigabitEthernet0/0/2192.168.30.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2192.168.30.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2192.168.40.0/24  OSPF    10   3           D   172.16.1.2      GigabitEthernet0/0/0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

可以观察到，此时其他邻居路由器任然可以收到该网段的路由条目，被动接口的特性只是不在收发任何OSPF报文，但是被动接口所在网段的直连路由条目如果已经在OSPF中通告，那么也会被其他的OSPF邻居路由器接收到。测试pc1和pc4的连通性，可以看到可以正常通信。

PC1>ping 192.168.40.1
Ping 192.168.40.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.40.1: bytes=32 seq=2 ttl=125 time=47 ms
From 192.168.40.1: bytes=32 seq=3 ttl=125 time=32 ms
From 192.168.40.1: bytes=32 seq=4 ttl=125 time=46 ms
From 192.168.40.1: bytes=32 seq=5 ttl=125 time=47 ms
--- 192.168.40.1 ping statistics ---5 packet(s) transmitted4 packet(s) received20.00% packet lossround-trip min/avg/max = 0/43/47 ms

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/32027.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

FuTalk设计周刊-Vol.031

FuTalk设计周刊-Vol.031

🔥AI漫谈 热点捕手 1、如何用自然语言 5 分钟构建个人知识库应用？我的 GPTs builder 尝试 开发者的想象力闸门一旦打开，迎接我们的必然是目不暇接的 AI 应用浪潮冲击。 链接https://sspai.com/post/84325 2、GPT-4 Turbo、功能融合&#x…
阅读更多...
Android的OverlayFS原理与作用

Android的OverlayFS原理与作用

标签： OverlayFS； Android；Overlay Filesystem； Android的OverlayFS原理与作用 概述 OverlayFS（Overlay Filesystem）是一种联合文件系统，允许将一个或多个文件系统叠加在一起，使它们表现为一个单一的文件系统。Android系统利用OverlayFS来实现动态文件系统的叠加和管…
阅读更多...
Java延迟初始化Logger日志对象

Java延迟初始化Logger日志对象

开源项目SDK：https://github.com/mingyang66/spring-parent 个人文档：https://mingyang66.github.io/raccoon-docs/#/ 将日志Logger对象定义在静态内部类中是一种常见的做法，这样做是有它特殊的好处，示例如下： privat…
阅读更多...
MDPI期刊汇总（AI方向）

MDPI期刊汇总（AI方向）

前言 本blog统计了计算机和工程领域的期刊，常见分区包括三种，中科院分区，JCR分区，CiteScore分区，下面分别介绍这三种分区的区别： 1. 中科院分区 中科院分区是中国科学院发布的期刊评价体系，涵…
阅读更多...
【机器学习】大模型驱动下的医疗诊断应用

【机器学习】大模型驱动下的医疗诊断应用

摘要： 随着科技的不断发展，机器学习在医疗领域的应用日益广泛。特别是在大模型的驱动下，机器学习为医疗诊断带来了革命性的变化。本文详细探讨了机器学习在医疗诊断中的应用，包括疾病预测、图像识别、基因分析等方面，并…
阅读更多...
Qt 技术博客：深入理解 Qt 中的 delete 和 deleteLater 与信号槽机制

Qt 技术博客：深入理解 Qt 中的 delete 和 deleteLater 与信号槽机制

在 Qt 开发中，内存管理和对象生命周期的处理是至关重要的一环。特别是在涉及信号和槽机制时，如何正确删除对象会直接影响应用程序的稳定性。本文将详细讨论在使用 Qt 的信号和槽机制时，delete 和 deleteLater 的工作原理，并给出最…
阅读更多...
IOS Swift 从入门到精通: For 循环, While 循环, 重复循环, 退出循环, 退出多重循环, 跳过项目, 无限循环

IOS Swift 从入门到精通: For 循环, While 循环, 重复循环, 退出循环, 退出多重循环, 跳过项目, 无限循环

文章目录 For 循环While 循环重复循环退出循环退出多重循环跳过项目无限循环总结 For 循环 Swift 有几种编写循环的方法，但它们的底层机制是相同的：重复运行一些代码，直到条件计算为假。 Swift 中最常见的循环是一个for循环：它将…
阅读更多...
LCR 142.训练计划IV

LCR 142.训练计划IV

1.题目要求: /*** Definition for singly-linked list.* struct ListNode {* int val;* struct ListNode *next;* };*/ int compare(const void* a,const void* b) {return (*(int*)a - *(int*)b); } struct ListNode* trainningPlan(struct ListNode* l1, struct Li…
阅读更多...
【数据结构】第十九弹---C语言实现冒泡排序算法

【数据结构】第十九弹---C语言实现冒泡排序算法

✨个人主页： 熬夜学编程的小林 💗系列专栏： 【C语言详解】 【数据结构详解】【C详解】 目录 1、冒泡排序基本思想 2、代码的初步实现 3、代码的优化 4、代码的测试 5、时空复杂度分析 6、模拟实现qsort 6.1、冒泡排序函数 6.2、交换数…
阅读更多...
针对 AI 优化数据湖仓一体：使用 MinIO 仔细了解 RisingWave

针对 AI 优化数据湖仓一体：使用 MinIO 仔细了解 RisingWave

RisingWave 是现代数据湖仓一体处理层中的开源流数据库，专为性能和可扩展性而构建。RisingWave 旨在允许开发人员在流数据上运行 SQL。鉴于 SQL 是数据工程的通用语言，此功能非常重要。它具有强大的架构，包括计算节点、元节点和压缩器节点&am…
阅读更多...
分享一个 Fail2ban 过滤规则

分享一个 Fail2ban 过滤规则

今天明月给大家分享个 Fail2ban 的过滤（Filter）规则，有关 Fail2ban 的文章大家可以参考【服务器全面使用 Fail2Ban 初见成效】和【使用 Fail2ban 禁止垃圾采集爬虫，保护 Nginx 服务器】等文了解，总之 Fail2ban 是 Linu…
阅读更多...
分流井设备的监测控制和智慧运维

分流井设备的监测控制和智慧运维

分流井是一种用于将雨水和污水进行分离的设施，通常设置在雨水管和污水管的汇合处。它可以根据不同的情况，将雨水和污水分别排放到不同的管道中，从而实现雨污分流的目的。 以下是一些常见的分流井类型和工作原理： 1、智能分流井&a…
阅读更多...
java-SpringBoot执行定时任务-任务调度-@EnableScheduling和@Scheduled

java-SpringBoot执行定时任务-任务调度-@EnableScheduling和@Scheduled

文章目录 java借助springBoot框架，执行定时任务0. 项目地址1. 需求分析2、新建springBoot项目3. 编写定时任务3.1 开启调度任务3.2 编写定时任务方法 java借助springBoot框架，执行定时任务 0. 项目地址 https://github.com/OrangeHza/JavaDemo 1. 需求…
阅读更多...
Elasticsearch bool 查询：组合多个查询（must, should, must_not）

Elasticsearch bool 查询：组合多个查询（must, should, must_not）

在Elasticsearch中，bool查询是一种强大的工具，它允许我们将多个查询子句组合在一起，以实现复杂的搜索逻辑。通过使用must、should和must_not等子句，我们可以构建出精确且灵活的查询语句，以满足各种搜索需求。本文将详细…
阅读更多...
Redis小对象压缩

Redis小对象压缩

小对象压缩存储 如果Redis内部管理的集合数据结构很小，他会使用紧凑存储形式压缩存储。 Redis的ziplist是一个紧凑的字节数组结构，如下图所示，每个元素之间都是紧挨着的。 如果他存储的是hash结构，那么key和value会作为两个ent…
阅读更多...
竞赛 机器视觉的试卷批改系统 - opencv python 视觉识别

竞赛 机器视觉的试卷批改系统 - opencv python 视觉识别

文章目录 0 简介1 项目背景2 项目目的3 系统设计3.1 目标对象3.2 系统架构3.3 软件设计方案 4 图像预处理4.1 灰度二值化4.2 形态学处理4.3 算式提取4.4 倾斜校正4.5 字符分割 5 字符识别5.1 支持向量机原理5.2 基于SVM的字符识别5.3 SVM算法实现 6 算法测试7 系统实现8 最后 0…
阅读更多...
supervisor进程管理

supervisor进程管理

supervisor简介 一个python开发的进程管理工具 支持Linux、Unix系统，不支持Windows系统 能将一个普通的命令行进程变为后台deamon，并监控进程状态，异常退出时能自动重启。 supervisor安装 先安装seuptools模块（包管理工具&…
阅读更多...
Maven添加reactor依赖失败

Maven添加reactor依赖失败

目录 情况说明 解决过程 情况说明 起初是自己在学spring boot3&#xff0c;结果到了reactor这一部分的时候&#xff0c;在项目的pom.xml文件中添加下列依赖报错&#xff1a; <dependencyManagement><dependencies><dependency><groupId>io.projectr…
阅读更多...
[Django学习]如何在Django中声明“事务”(包括事务回滚)

[Django学习]如何在Django中声明“事务”(包括事务回滚)

一、事务概念 事务(transaction)是访问并可能操作各种数据项的一个数据库操作序列&#xff0c;这些操作要么全部执行,要么全部不执行&#xff0c;是一个不可分割的工作单位。比如某软件的转账功能&#xff1a;现在用户A要给B转账300块&#xff0c;其流程为&#xff0c;先检查A的…
阅读更多...
模拟原神圣遗物系统-小森设计项目，设计圣遗物组件基类（生之花，死之羽，时之沙，空之杯，理之冠）父类，并且优化圣遗物

模拟原神圣遗物系统-小森设计项目，设计圣遗物组件基类（生之花，死之羽，时之沙，空之杯，理之冠）父类，并且优化圣遗物

项目分析 模拟原神圣遗物系统-小森设计项目&#xff0c;设计圣遗物&#xff08;生之花&#xff0c;死之羽&#xff0c;时之沙&#xff0c;空之杯&#xff0c;理之冠&#xff09;抽象类 为啥设计圣遗物组件基类&#xff08;生之花&#xff0c;死之羽&#xff0c;时之沙&#x…
阅读更多...
最新文章

Copyright @ 2022~2023