（4）OSPF的攻击 OSPF（Open Shortest Path First）协议是用于自治域内部的另一种路由协议。OSPF协议使用的路由算法是链路状态（Link-State）算法。在该算法中，每个路由器给相邻路由器宣布的信息是一个完整的路由状态，包括可到达的路由器，连接类型和其他相关信息。

思科配置ospf命令，可供学习和参考，简单的学会ospf的用途和配置

其中包含接口明文验证、区域MD5验证，环回口加入OSPF区域，区域指定路由器永远为DR。

OSPF超详解 理论 LSA 7类 区域划分 OSPF虚链路和不同进程相互导入 stud区域和nssa区域 网络类型 OSPF汇总和安全认证 虚链路 OSPF不连续区域之多进程导入 路由 OSPF路由过滤之route-policy

OSPF网路类型详解 OSPF认证 路由控制

OSPF通过洪泛法向全网（即整个自治系统）中的所有路由器发送信息，扩散本设备的链路状态信息，使网络中每台路由器最终都能建立一个全网链路状态数据库（LSDB），该数据库实际就是全网的拓扑结构图。         每个路由器都使用LSDB中的数据，采取最短路径算法，通过链路状态通告（LSA）描述网络拓扑，并以自己为根，依据网络拓扑生成一棵最短路径树（SPT），计算到达其他网络的最短路径，构造出自己的路由表，最终形成全网路由信息。

华为eNSPOSPF配置实例

OSPF的LSA类型汇总.doc

本实验模拟了一个企业网络场景，其中R1为公司总部的路由器，交换机S1，S2，S3，S4，服务器，终端等设备组成了公司总部的园区网，R2，R3，R4为公司分部的路由器。 公司总部的园区网划分了不同的VLAN。为了防止二层环路及提高交换机的抗攻击性，每台交换机都需要运行RSTP协议，同时配置RSTP保护功能。 在公司总部网络中，R1,S1,R2运行OSPF协议，并需要通过配置OSPF认证功能来提高安全性。由于种种原因，S3和S4不能运行OSPF路由协议，所以网络管理员需要将用户网段的路由引入OSPF进程，在路由引用的同时还需要实现路由聚合。 公司分部网络使用了IS-IS路由协议作为IGP，公司总部网络与公司分部网络之间通过BGP路由协议实现互通，同时，总部与分部之间的通信还需要满足负载分担等许多特别的要求，这些要求将在实验步骤中进行具体的说明。

实验一：VRRP的配置 实验二：配置基础IP ACL实验 实验三：配置高级IP ACL 实验四：配置高级IP ACL 实验五：配置静态NAT 实验六：配置动态NAT 实验七：配置Easy Ip 实验八：NAPT配置 实验九：配置Easy IP 实验十：配置NAT服务器 实验十一：NAT综合实验 实验十二配置 ACL 过滤企业数 实验十三配置 HDLC 实验十四配置 HDLC 实验十五PPP的配置 实验十六CHAP的配置 实验十七：配置PPPoE 实验十八：配置帧中继 实验十九：OSPF在FR帧中继网络中的配置实验 实验二十：DHCP中继的配置实验 实验二十一：无线LAN的配置 实验二十二：DHCP中继的配置实验