IPv6 OSPFv3 和区域认证【下一代互联网05】

资源已挂

实验拓扑

完成 OSPFv3 路由配置。

实验步骤

1.配置各路由器的 IPv6 地址，并使用 ping 命令测试确认直连接口连通性。

略

2.在路由器 R1、R2、R3 上配置 OSPFv3 路由协议

R1(config)#ipv6 router ospf 20
R1(config-rtr)#router-id 1.1.1.1
R1(config-rtr)#exit
R1(config)#int f1/0
R1(config-if)#ipv6 ospf 20 area 0
R1(config-if)#exit
R1(config)#int loopback 0
R1(config-if)#ipv6 ospf 20 area 0
R1(config-if)#ipv6 ospf network point-to-point
R1(config-if)#exit

R2(config)#ipv6 router ospf 30
R2(config-rtr)#router-id 2.2.2.2
R2(config-rtr)#exit
R2(config)#int f1/0
R2(config-if)#ipv6 ospf 30 area 0
R2(config-if)#exit
R2(config)#int f1/1
R2(config-if)#ipv6 ospf 30 area 0
R2(config-if)#exit

R3(config)#ipv6 router ospf 40
R3(config-rtr)#router-id 3.3.3.3
R3(config-rtr)#exit
R3(config)#int f1/0
R3(config-if)#ipv6 ospf 40 area 0
R3(config-if)#exit
R3(config)#int loopback 0
R3(config-if)#ipv6 ospf 40 area 0
R3(config-if)#ipv6 ospf network point-to-point
R3(config-if)#exit

OSPFv3 虽然用于 IPv6 网络路由，但其 router-id 仍然为 32 位，OSPFv3 启用时，会自动寻找本地是否配置 IPv4 地址以便使用其作为 router-id，如果本地没有配置，需要手动配置一个 router-id。

配置 OSPFv3 时，需要进入接口，将接口加入到 OSPF 进程中。

配置环回口网络类型为 p2p，以避免向外通告/128 的主机路由

OSPF 路由协议收敛速度很快，马上可以看到状态稳定到 FULL，表示 OSPF
邻居关系已经建立起来

3.在 R2 上查看 OSPF 邻居关系

R2#show ipv6 ospf neighbor

4.在 R3 上查看 OSPF 数据库

）LSA 0X2001 类型 LSA 仅仅用于描述区域内链路上的邻居信息，会在区域内泛洪。

LSA 0X2008 类型 LSA 仅仅用于描述直连路由器邻居间链路上的 IPv6 前缀信息，其仅在本地链路上泛洪

LSA0X2009 类型 LSA 用于提供拓扑信息，类似于 IPv4 的 OSPFv2 中的 LSA 1 型。用于通告已知的 IPv6 前缀信息，在区域内泛洪。

5.查看路由器 R3 的路由表

R3#show ipv6 route

可以观察到，OSPFv3 的管理距离是 110

6.使用 ping 命令确认路由有效性：

R3#ping 2001:ab1:0:8::1

7.可以通过配置区域认证，确保 OSPFv3 的安全性。

R1(config)#ipv6 router ospf 20
R1(config-rtr)#area 0 authentication spi 600 md5 1234567890abcdef1234567890abcdef

R2(config)#ipv6 router ospf 30
R2(config-rtr)#area 0 authentication spi 600 md5 1234567890abcdef1234567890abcdef

R3(config)#ipv6 router ospf 40
R3(config-rtr)#area 0 authentication spi 600 md5 1234567890abcdef1234567890abcdef

可以观察到，在配置基于 IPsec 的 OSPF 区域认证后，原有的 OSPF 邻居状态会转变为 DOWN，重新进行 OSPF 进程，本处采用 MD5 加密算法，其后是密钥值 1234567890abcdef1234567890abcdef，当区域内路由器认证通过后，其OSPF 邻居关系又重新建立起来，OSPF 状态转为 FULL。