Включение OSPF на маршрутизаторе Включение OSPF на маршрутизаторе требует выполнения двух следующих операций в режиме конфигурации: Включение процесса OSPF с помощью команды router ospf . 1. Назначение областей интерфейсам с помощью команды network . 2. Идентификатор процесса OSPF — это численное значение, принадлежащее отдельному маршрутизатору. Оно не должно совпадать с идентификаторами процессов на других маршрутизаторах. Запуск нескольких процессов OSPF на одном и том же маршрутизаторе возможен, но этого не рекомендуется делать, поскольку в этом случае происходит создание нескольких экземпляров баз данных, что увеличивает объем служебных данных маршрутизатора.
Команда "network" позволяет назначить интерфейс определенной области. Маска используется в качестве ярлыка и помогает назначить список интерфейсов области с помощью одной строки конфигурации. Маска содержит шаблонные биты, где 0 обозначает совпадение, а 1 обозначает "не важно", например 0.0.255.255 обозначает совпадение первых двух байтов номера сети. Идентификатор области — это номер области, в которую необходимо добавить интерфейс. Код области может быть целым числом от 0 до 4294967295 или иметь формат, аналогичный формату IP-адреса — A.B.C.D. Пример:
RTA# interface Ethernet0 ip address 192.213.11.1 255.255.255.0 interface Ethernet1 ip address 192.213.12.2 255.255.255.0 interface Ethernet2 ip address 128.213.1.1 255.255.255.0 router ospf 100 network 192.213.0.0 0.0.255.255 area 0.0.0.0 network 128.213.1.1 0.0.0.0 area 23 Первая сетевая инструкция помещает интерфейсы E0 и E1 в одну область 0.0.0.0, вторая сетевая инструкция помещает интерфейс E2 в область 23. Обратите внимание на маску 0.0.0.0, которая означает полное совпадение IP-адреса. Это простой способ поместить интерфейс в определенную область, если есть проблемы с вычислением маски.
Аутентификация OSPF Можно аутентифицировать пакеты OSPF на основе предварительно заданных паролей, что позволяет маршрутизаторам входить в домены маршрутизации. По умолчанию маршрутизатор выполняет неопределенную аутентификацию, это означает, что при обмене данными маршрутизации по сети аутентификация не выполняется. Доступны два других метода аутентификации: Простая аутентификация на основе пароля и аутентификация выборки из сообщения MD-5. Простая аутентификация на основе пароля