Module 2: Configuration

OSPFv2 à zone unique

Réseau, Sécurité et Automatisation D'entreprise v7.0
(ENSA)
Objectifs du module
Titre du module: Configuration OSPFv2 à zone unique

Objectifs du module: Mettre en œuvre le protocole OSPFv2 à zone unique sur des réseaux
multiaccès point à point et de diffusion.
Titre du Rubrique Objectif du Rubrique
ID de routeur OSPF Configurer un ID de routeur OSPFv2.
Configurer le protocole OSPFv2 à zone unique dans un
Réseaux point à point OSPF
réseau point à point.
Configurer la priorité d'interface OSPF pour influencer la
Réseaux OSPF multiaccès
sélection DR/BDR dans un réseau multiaccès.
Modification du protocole OSPFv2 Mettre en œuvre des modifications pour changer le
à zone unique fonctionnement du protocole OSPFv2 à zone unique.
Propagation d'une route par Configurer le protocole OSPF pour propager une route par
défaut défaut.
Vérification du protocole OSPFv2 Vérifier une mise en œuvre de protocole OSPFv2 à zone
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 2
à zone unique unique.
2.1 ID de routeur OSPF

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

confidentielles 3
ID de routeur OSPF
Topologie de référence OSPF
La figure montre la topologie
utilisée pour configurer le
protocole OSPFv2 dans ce
module. Les routeurs de la
topologie disposent d'une
configuration initiale, qui inclut
les adresses d'interface. Aucun
routage statique ou dynamique
n'est actuellement configuré sur
l'un des routeurs. Toutes les
interfaces sur R1, R2 et R3
(sauf le bouclage 1 sur R2) se
trouvent dans la zone
fédératrice OSPF. Le routeur du
fournisseur d'accès à Internet
est utilisé comme passerelle du
domaine de routage pour ©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 4

accéder à Internet.
ID de routeur OSPF
Mode de configuration du routeur pour OSPF
Vous pouvez activer OSPFv2 à l'aide de la commande router ospf process-id en mode
de configuration globale. La valeur process-id représente un nombre compris entre 1 et
65535 et est sélectionnée par l'administrateur du réseau. La valeur process-id est
localement significative. Il est recommandé d'utiliser le même process-id sur tous les
routeurs OSPF.
R1(config)# router ospf 10
R1 (config-router) # ?
area OSPF area parameters
auto-cost Calculate OSPF interface cost according to bandwidth
default-information Control distribution of default information
distance Define an administrative distance
exit Exit from routing protocol configuration mode
log-adjacency-changes Log changes in adjacency state
neighbor Specify a neighbor router
network Enable routing on an IP network
no Negate a command or set its defaults
passive-interface Suppress routing updates on an interface
redistribute Redistribute information from another routing protocol
router-id router-id for this OSPF process
R1(config-router)#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 5
ID de routeur OSPF
ID de routeur
• Un ID de routeur OSPF est une valeur 32 bits, représentée par une adresse IPv4. Il
est utilisé pour identifier de manière unique un routeur OSPF, et tous les paquets
OSPF incluent l'ID du routeur d'origine.
• Chaque routeur doit disposer d'un ID de routeur pour pouvoir participer à un domaine
OSPF. Il peut être défini par un administrateur ou attribué automatiquement par le
routeur. L'ID du routeur est utilisé par un routeur compatible OSPF pour faire ce qui
suit :
• Participer à la synchronisation des bases de données OSPF - Pendant l'état Exchange, le
routeur ayant l'ID de routeur le plus élevé enverra d'abord leurs paquets de descripteur de base
de données (DBD).
• Participer à l'élection du routeur désigné (DR) - Dans un environnement LAN multiaccès, le
routeur avec l'ID de routeur le plus élevé est élu le DR. Le périphérique de routage dont l'ID est le
deuxième plus élevé devient le routeur désigné de secours (BDR).

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 6
ID de routeur OSPF
Ordre de priorité de l'ID de routeur
Les routeurs Cisco dérivent l'ID du
routeur sur la base de l'un des trois
critères, dans l'ordre préférentiel suivant
:
1. L'ID du routeur est explicitement
configuré à l'aide de la commande
de mode de configuration router-
id rid du routeur OSPF. C'est la
méthode recommandée pour
attribuer un ID de routeur
2. Le routeur sélectionne l'adresse
IPv4 la plus élevée parmi les
interfaces de bouclage configurées.
3. Le routeur choisit l'adresse IPv4
active la plus élevée parmi ses
interfaces physiques ©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 7
ID de routeur OSPF
Configurer une interface de bouclage comme ID de routeur
Au lieu de s'appuyer sur l'interface physique, l'ID du routeur peut être affecté à une
interface de bouclage. En règle générale, l'adresse IPv4 pour ce type d'interface de
bouclage doit être configurée en utilisant un masque de sous-réseau de 32 bits
([Link].255). Cette méthode permet de créer une route d'hôte de façon
efficace. Une route hôte 32 bits ne serait pas annoncée comme une route vers d'autres
routeurs OSPF.
OSPF n'a pas besoin d'être activé sur une interface pour que cette interface soit choisie
comme ID de routeur.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 8
ID de routeur OSPF
Configurer explicitement un ID de routeur
Dans notre topologie de référence, l'ID de routeur pour chaque routeur est attribué
comme suit:
• R1 utilise l'ID de routeur [Link].
• R2 utilise l'ID de routeur [Link].
• R3 utilise l'ID de routeur [Link]
Utilisez la commande de mode de configuration du routeur router-id rid pour attribuer
manuellement un ID de routeur. Dans l'exemple, l'ID de routeur [Link] est attribué à R1.
Exécutez la commande show ip protocols pour vérifier l'ID de routeur.
R1(config)# router ospf 10
R1(config-router)# router-id [Link]
R1(config-router)# end
*May 23 [Link].689: %SYS-5-CONFIG_I: Configured from console by console
R1# show ip protocols | include Router ID
Router ID [Link]
R1#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 9
ID de routeur OSPF
Modifier un ID de Routeur
• Toutefois, après la sélection d'un ID par le routeur, un routeur OSPFv2 actif ne permet
pas de modifier cet lD tant que le routeur n'a pas été rechargé ou que le processus
OSPFv2 n'a pas été désactivé.
• Pour réinitialiser l'ID de routeur, il est préférable de supprimer le processus OSPF.
R1# show ip protocols | include Router ID
Router ID [Link]
R1# conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)# router ospf 10
R1(config-router)# router-id [Link]
% OSPF: Reload or use "clear ip ospf process" command, for this to take effect
R1(config-router)# end
R1# clear ip ospf process
Reset ALL OSPF processes? [no]: y
*Jun 6 [Link].975: %OSPF-5-ADJCHG: Process 10, Nbr [Link] on GigabitEthernet0/0/1 from FULL to
DOWN, Neighbor Down: Interface down or detached
*Jun 6 [Link].975: %OSPF-5-ADJCHG: Process 10, Nbr [Link] on GigabitEthernet0/0/1 from FULL to
DOWN, Neighbor Down: Interface down or detached
R1# show ip protocols | include Router ID
Router ID [Link]
R1#
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 10
2.2 Réseaux point à point
OSPF

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

confidentielles 11
Réseaux OSPF point à point
La syntaxe de commande network
• Vous pouvez spécifier les interfaces appartenant à un réseau point à point en
configurant la commande network . Vous pouvez également configurer OSPF
directement sur l'interface avec la commande ip ospf .
• La syntaxe de base de la commande network est la suivante:

Router(config-router)# network network-address wildcard-mask area area-id

• La syntaxe network-address wildcard-mask est utilisée pour activer OSPF sur les
interfaces. Toute interface d'un routeur qui correspond cette partie de la commande
sont autorisées à envoyer et recevoir des paquets OSPF.
• La syntaxe area area-id fait référence à la zone OSPF. Lors de la configuration de
l'OSPFv2 à zone unique, la commande network doit être configurée avec la même
valeur area-id sur tous les routeurs. Bien que vous puissiez utiliser n'importe quel ID
de zone, il est de bonne pratique d'utiliser un ID de zone de 0 avec un OSPFv2 de
zone unique. Cette convention facilite la modification ultérieure du réseau pour
prendre en charge le routage OSPFv2 à zones multiples.
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 12
Réseaux point à point OSPF
Le masque générique
• Le masque générique est généralement l'inverse du masque de sous-réseau
configuré sur cette interface.
• La méthode la plus simple pour calculer un masque de joker consiste à soustraire le
masque de sous-réseau du [Link], comme indiqué pour les masques de
sous-réseau /24 et /26 dans la figure.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 13
Réseaux OSPF point à point
Configurer OSPF à l'aide de la commande network
Il existe plusieurs façons d'identifier les interfaces qui participeront au processus de
routage OSPFv2.
• Dans le premier exemple, le masque générique identifie l'interface en fonction des
adresses réseau. Toute interface active configurée avec une adresse IPv4
appartenant à ce réseau participera au processus de routage OSPFv2.
• Remarque: Certaines versions d'IOS autorisent la saisie du masque de sous-réseau
au lieu du masque générique. L'IOS convertit ensuite le masque de sous-réseau au
format de masque générique.
R1(config)# router ospf 10
R1 (config-router) # network [Link] [Link] area 0
R1(config-router)# network [Link] [Link] area 0
R1 (config-router) # network [Link] [Link] area 0
R1(config-router)#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 14
Réseaux OSPF point à point
Configurer OSPF à l'aide de la commande network (Suite)
• Comme alternative, OSPFv2 peut être activé en spécifiant l'adresse IPv4 de l'interface
exacte à l'aide d'un masque générique quadrilatère zéro. La saisie de network
[Link] [Link] area 0 sur R1 indique au routeur d'activer l'interface Serial0/0/0 pour
le processus de routage.
• L'avantage de la spécification de l'interface est que le calcul du masque générique
n'est pas nécessaire. Notez que dans tous les cas, l'argument area spécifie la zone 0.

R1(config)# router ospf 10

R1(config-router)# network [Link] [Link] area 0
R1(config-router)# network [Link] [Link] area 0
R1(config-router)# network [Link] [Link] area 0
R1(config-router)#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 15
Réseaux OSPF point à point
Configurer OSPF à l'aide de la commande ip ospf
Pour configurer OSPF directement sur l'interface, utilisez la commande de mode de
configuration ip ospf de l'interface. La syntaxe est la suivante:
Router(config-if)# ip ospf process-id area area-id

Supprimez les commandes réseau en utilisant la forme no de la commande.

Ensuite, allez à chaque interface et configurez la commande ip ospf

R1(config)# router ospf 10

R1(config-router)# no network [Link] [Link] area 0
R1(config-router)# no network [Link] [Link] area 0
R1(config-router)# no network [Link] [Link] area 0
R1(config-router)# interface GigabitEthernet 0/0/0
R1 (config-if) # ip ospf 10 area 0
R1(config-if)# interface GigabitEthernet 0/0/1
R1 (config-if) # ip ospf 10 area 0
R1(config-if)# interface Loopback 0
R1 (config-if) # ip ospf 10 area 0
R1(config-if)#
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 16
Réseaux point à point OSPF
Interface passive
Par défaut, les messages OSPF sont acheminés à partir de toutes les interfaces
compatibles OSPF. Cependant, ces messages ne doivent être envoyés que par des
interfaces qui se connectent à d'autres routeurs compatibles OSPF.
L'envoi de messages inutiles sur un réseau local affecte le réseau de trois façons :
• Utilisation inefficace de la bande passante - La bande passante disponible est
monopolisée par le transport de messages inutiles.
• Utilisation inefficace des ressources - Tous les périphériques du réseau local
doivent traiter et éventuellement supprimer le message.
• Risque de sécurité accru - Sans configurations de sécurité OSPF supplémentaires,
les messages OSPF peuvent être interceptés à l'aide d'un logiciel de reniflage de
paquets. Les mises à jour de routage peuvent être modifiées et retournées au routeur
avec des métriques fausses qui altèrent la table de routage et provoquent
l'acheminement incorrect du trafic.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 17
Réseaux OSPF point à point
Configurer les interfaces passives
• Utilisez la commande du
mode de configuration du
routeur passive-
interface pour empêcher la
transmission de messages de
routage via une interface de
routeur, mais permettre que le
réseau soit annoncé aux
autres routeurs.
• La commande show ip
protocols permet ensuite de
vérifier que l'interface est
répertoriée comme passive.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 18
Réseaux point à point OSPF
Réseaux point à point OSPF
Par défaut, les routeurs Cisco choisissent une DR et une BDR sur les interfaces Ethernet,
même s'il n'y a qu'un autre périphérique sur la liaison. Vous pouvez vérifier cela avec la
commande show ip ospf interface . Le processus d'élection DR/BDR n'est pas
nécessaire car il ne peut y avoir que deux routeurs sur le réseau point à point entre R1 et
R2. Notez dans la sortie que le routeur a désigné le type de réseau comme étant
Broadcast.
R1# show ip ospf interface GigabitEthernet 0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
Internet Address [Link]/30, Area 0, Attached via Interface Enable
Process ID 10, Router ID [Link], Network Type BROADCAST, Cost: 1
Topology-MTID Cost Disabled Shutdown Topology Name
0 1 no no Base
Enabled by interface config, including secondary ip addresses
Transmit Delay is 1 sec, State BDR, Priority 1
Designated Router (ID) [Link], Interface address [Link]
Backup Designated router (ID) [Link], Interface address [Link]
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 19
Réseaux point à point OSPF
Réseaux point à point OSPF (Suite)
Pour passer à un réseau point à point, utilisez la commande de configuration de
l'interface ip ospf network point-to-point sur toutes les interfaces sur lesquelles vous
souhaitez désactiver le processus d'élection DR/BDR.

R1(config)# interface GigabitEthernet 0/0/0

R1(config-if)# ip ospf network point-to-point
*Jun 6 [Link].208: %OSPF-5-ADJCHG: Process 10, Nbr [Link] on GigabitEthernet0/0/0 from
FULL to DOWN, Neighbor Down: Interface down or detached
*Jun 6 [Link].211: %OSPF-5-ADJCHG: Process 10, Nbr [Link] on GigabitEthernet0/0/0 from
LOADING to FULL, Loading Done
R1(config-if)# end
R1# show ip ospf interface GigabitEthernet 0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
Internet Address [Link]/30, Area 0, Attached via Interface Enable
Process ID 10, Router ID [Link], Network Type POINT_TO_POINT, Cost: 1
Topology-MTID Cost Disabled Shutdown Topology Name

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 20
Réseaux point à point OSPF
Bouclage et réseaux point à point
• Utilisez des bouclages pour fournir des interfaces supplémentaires à diverses fins.
Par défaut, les interfaces de bouclage sont annoncées en tant que routes hôtes /32.
• Pour simuler un vrai réseau local, l'interface de bouclage peut être configurée comme
un réseau point à point pour annoncer le réseau complet.
• Ce que R2 voit lorsque R1 annonce l'interface de bouclage tel quel:
R2# show ip route | include 10.10.1
O [Link]/32 [110/2] via [Link], [Link], GigabiteThernet0/0/0

• La configuration est modifiée à R1 :

R1(config-if)# interface Loopback 0
R1(config-if)# ip ospf network point-to-point

• Résultat à R2:
R2# show ip route | include 10.10.1
O [Link]/24 [110/2] via [Link], [Link], GigabiteThernet0/0/0

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 21
2.3 Réseaux OSPF à accès
multiple

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

confidentielles 22
Réseaux OSPF à accès multiple
Types de réseau OSPF
Un autre type de réseau qui utilise OSPF
est le réseau OSPF multiaccès. Les
réseaux OSPF à accès multiple sont
uniques en ce sens qu'un seul routeur
contrôle la distribution des LSAs.
Le routeur qui est élu pour ce rôle doit être
déterminé par l'administrateur réseau
grâce à une configuration adéquate.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 23
Réseaux OSPF à accès multiple
Routeur désigné OSPF
• Dans les réseaux à accès multiple, OSPF choisit un DR et un BDR. Le DR est
responsable de la collecte et de la distribution des LSVs envoyées et reçues. Le DR
utilise l'adresse IPv4 multicast [Link] qui est destinée à tous les routeurs OSPF.
• Un BDR est également sélectionné en cas de panne du routeur DR. Le BDR écoute
passivement et maintient une relation avec tous les routeurs. Lorsque le DR arrête de
produire des paquets Hello, le BDR s'autodésigne comme DR et en assume le rôle.
• Tous les autres routeurs deviennent un DROTHER (un routeur qui n'est ni le DR ni le
BDR). Les DROTHER utilisent l'adresse à accès multiple [Link] (tous les routeurs
désignés) pour envoyer les paquets OSPF au DR et au BDR. Seuls le DR et le BDR
écoutent le [Link].

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 24
Réseaux OSPF à accès multiple
Topologie de référence OSPF à accès multiple
• Dans la topologie multi-accès
illustrée dans la figure, il y a trois
routeurs interconnectés sur un
réseau Ethernet commun multi-
accès, [Link]/24.
• Comme les routeurs sont connectés
sur un réseau commun à accès
multiple avec diffusion, OSPF a
sélectionné automatiquement un
DR et un BDR. R3 a été sélectionné
comme DR car son ID de routeur
est [Link], soit le plus élevé de ce
réseau. R2 est le BDR car son ID
de routeur vient en deuxième
position dans ce réseau.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 25
Réseaux OSPF à accès multiple
Vérifier les rôles de routeur OSPF
Pour vérifier les rôles du routeur OSPFv2, utilisez la commande show ip ospf interface .
Le résultat produit par R1 confirme les aspects suivants:
• R1 n'est ni le DR, ni le BDR; c'est un DROTHER, avec une priorité par défaut égale à 1. (Ligne 7)
• Le DR est R3, avec l'ID [Link], à l'adresse IPv4 [Link], tandis que le BDR est R2, avec l'ID
[Link], à l'adresse IPv4 [Link]. (lignes 8 et 9)
• R1 comporte deux contiguïtés, l'une avec le BDR et l'autre avec le DR. (Lignes 20 à 22)

R1# show ip ospf interface GigabitEthernet 0/0/0

GigabitEthernet0/0/0 is up, line protocol is up
Internet Address [Link]/24, Area 0, Attached via Interface Enable
Process ID 10, Router ID [Link], Network Type BROADCAST, Cost: 1
(output omitted)
Transmit Delay is 1 sec, State DROTHER, Priority 1
Designated Router (ID) [Link], Interface address [Link]
Backup Designated router (ID) [Link], Interface address [Link]
(output omitted)
Neighbor Count is 2, Adjacent neighbor count is 2
Adjacent with neighbor [Link] (Backup Designated Router)
Adjacent with neighbor [Link] (Designated Router)
Suppress hello for 0 neighbor(s)
R1#
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 26
Réseaux OSPF à accès multiple
Vérifier les rôles de routeur OSPF (Suite)
Le résultat produit par R2 confirme les aspects suivants :
• R2 est le BDR avec une priorité par défaut de 1. (Ligne 7)
• Le DR est R3, avec l'ID [Link], à l'adresse IPv4 [Link], tandis que le BDR est R2, avec l'ID [Link],
à l'adresse IPv4 [Link]. (lignes 8 et 9)
• R2 comporte deux contiguïtés, l'une avec un voisin dont l'ID de routeur est [Link] (R1) et l'autre avec le
DR. (Lignes 20 à 22)
R2# show ip ospf interface GigabitEthernet 0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
Internet Address [Link]/24, Area 0, Attached via Interface Enable
Process ID 10, Router ID [Link], Network Type BROADCAST, Cost: 1
(output omitted)
Transmit Delay is 1 sec, State BDR, Priority 1
Designated Router (ID) [Link], Interface address [Link]
Backup Designated Router (ID) [Link], Interface address [Link]
(output omitted)
Neighbor Count is 2, Adjacent neighbor count is 2
Adjacent with neighbor [Link]
Adjacent with neighbor [Link] (Designated Router)
Suppress hello for 0 neighbor(s)
R2#
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 27
Réseaux OSPF à accès multiple
Vérifier les rôles de routeur OSPF (Suite)
Le résultat produit par R3 confirme les aspects suivants:
• R3 est le DR, avec une priorité par défaut égale à 1. (Ligne 7)
• Le DR est R3, avec l'ID [Link], à l'adresse IPv4 [Link], tandis que le BDR est R2, avec l'ID [Link],
à l'adresse IPv4 [Link]. (lignes 8 et 9)
• R3 comporte deux contiguïtés, l'une avec un voisin dont l'ID de routeur est [Link] (R1) et l'autre avec le
BDR. (Lignes 20 à 22)
R3# show ip ospf interface GigabitEthernet 0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
Internet Address [Link]/24, Area 0, Attached via Interface Enable
Process ID 10, Router ID [Link], Network Type BROADCAST, Cost: 1
(output omitted)
Transmit Delay is 1 sec, State DR, Priority 1
Designated Router (ID) [Link], Interface address [Link]
Backup Designated Router (ID) [Link], Interface address [Link]
(output omitted)
Neighbor Count is 2, Adjacent neighbor count is 2
Adjacent with neighbor [Link]
Adjacent with neighbor [Link] (Backup Designated Router)
Suppress hello for 0 neighbor(s)
R3#
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 28
Réseaux OSPF à accès multiple
Vérifier les contiguïtés DR/BDR
Pour vérifier les contiguïtés OSPFv2, utilisez la commande show ip ospf neighbor .
L'état des voisins dans les réseaux multi-accès peut être le suivant :
• FULL/DROTHER- Il s'agit d'un routeur DR ou BDR qui est entièrement contigu avec un routeur
non DR ou BDR. Ces deux voisins peuvent échanger des paquets Hello, des mises à jour, des
demandes, des réponses et des accusés de réception.
• FULL/DR - le routeur est entièrement contigu avec le DR voisin indiqué. Ces deux voisins peuvent
échanger des paquets Hello, des mises à jour, des demandes, des réponses et des accusés de
réception.
• FULL/BDR - Le routeur est entièrement contigu avec le BDR voisin indiqué. Ces deux voisins
peuvent échanger des paquets Hello, des mises à jour, des demandes, des réponses et des
accusés de réception.
• 2-WAY/DROTHER - Le routeur non-DR ou BDR a une relation de voisin avec un autre routeur
non-DR ou BDR. Ces deux voisins échangent des paquets Hello.
L'état normal d'un routeur OSPF est généralement FULL. Si un routeur reste bloqué dans
un autre état, cela indique des problèmes dans l'établissement des contiguïtés. La seule
exception est l'état 2-WAY, qui est normal sur un réseau de diffusion à accès multiple.
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 29
Réseaux OSPF à accès multiple
Vérifier les contiguïtés DR/BDR (Suite)
Le résultat produit par R1 confirme que R1 a des contiguïtés avec les routeurs suivants:
• R1 avec l'ID [Link] est à l'état « Full ». Son rôle n'est pas celui d'un DR, ni d'un BDR.
• Le routeur R3 avec l'ID de routeur [Link] est dans un état Full et le rôle de R3 est
routeur désigné (DR).

R2# show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface
[Link] 1 PULS/DROTHER [Link] [Link] GigabiteThernet0/0/0
[Link] 1 FULL/DR [Link] [Link] GigabitEthernet0/0/0 R2#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 30
Réseaux OSPF à accès multiple
Processus d'élection DR/BDR par défaut
La sélection du DR et du BDR OSPF est basée sur les critères suivants, dans l'ordre
indiqué:
1. Les routeurs du réseau choisissent le routeur ayant la priorité d'interface la plus
élevée comme étant le DR. Le routeur ayant la deuxième priorité d'interface la plus
élevée est choisi comme BDR.
• La priorité peut être tout nombre compris entre 0 et 255.
• Si la valeur de priorité de l'interface est définie sur 0, cette interface ne peut pas être sélectionnée
comme DR ou BDR.
• La priorité par défaut des interfaces de diffusion à accès multiple est de1.
2. Si les priorités d'interface sont égales, c'est le routeur dont l'ID est le plus élevé qui
est choisi comme DR. Le routeur ayant le deuxième ID le plus élevé est choisi comme
BDR.
• Le processus de sélection a lieu dès que le premier routeur avec une interface OSPF
devient actif sur le réseau actif. Si certains routeurs du réseau n'ont pas fini de
démarrer, il est possible qu'un routeur avec un ID de routeur plus bas devienne le DR.
• L'ajout d'un nouveau routeur ne déclenche pas un nouveau choix. ©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 31
Réseaux OSPF à accès multiple
Défaillance et récupération du DR
Une fois le DR choisi, ce routeur reste le DR jusqu'à ce l'un des événements ci-dessous
survienne.
• le DR défaille
• Le processus OSPF exécuté sur le DR échoue ou s'arrête.
• L'interface à accès multiple sur le DR échoue ou est désactivée.

En cas de panne du DR, le BDR devient automatiquement le DR, même si un DROTHER

de priorité ou d'ID de routeur plus élevés a été ajouté au réseau après la sélection initiale
du DR et du BDR. Cependant, une fois qu'un BDR est promu en DR, une nouvelle
élection de BDR a lieu et le DROTHER ayant la plus haute priorité ou l'ID de routeur est
élu comme nouveau BDR.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 32
Réseaux OSPF à accès multiple
La commande ip ospf priority
• Si les priorités des interfaces sont identiques sur tous les routeurs, le routeur dont l'ID
est le plus élevé est sélectionné comme DR.
• Au lieu de se baser sur l'ID de routeur, il vaut mieux contrôler la sélection au moyen
des priorités d'interfaces. Cela permet également à un routeur d'être DR dans un
réseau et DROther dans un autre.
• Pour définir la priorité d'une interface, utilisez la commande ip ospf priority value , où
la valeur est 0 à 255.
• Une valeur de 0 ne devient pas une DR ou une BDR.
• Une valeur de 1 à 255 sur l'interface rend plus probable que le routeur devienne le DR ou le BDR.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 33
Réseaux OSPF à accès multiple
Configurer la priorité OSPF
L'exemple montre les commandes utilisées pour modifier la priorité de l'interface R1
G0/0/0 de 1 à 255, puis réinitialiser le processus OSPF.

R1(config)# interface GigabitEthernet 0/0/0

R1(config-if)# ip ospf priority 255
R1(config-if)# end
R1# clear ip ospf process
Reset ALL OSPF processes? [no]: y
R1# *Jun 5 [Link].563: %OSPF-5-ADJCHG: Process 10, Nbr [Link] on GigabitEthernet0/0/0
from FULL to DOWN, Neighbor Down: Interface down or detached

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 34
2.4 Modifier le protocole
OSPFv2 à zone unique

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

confidentielles 35
Modifier le protocole OSPFv2 à zone unique
Intervalles des paquets Hello
• Les paquets OSPFv2 Hello sont transmis à l'adresse de multidiffusion [Link] (tous
les routeurs OSPF) toutes les 10 secondes. Il s'agit de la valeur du minuteur par
défaut sur les réseaux à accès multiple et point à point.
Remarque: Les paquets Hello ne sont pas envoyés sur les interfaces définies sur passive par la
commande passive-interface .
• L'intervalle Dead est la période pendant laquelle le routeur attend de recevoir un
paquet Hello avant de déclarer le voisin en panne. Si l'intervalle Dead expire avant
que les routeurs ne reçoivent un paquet Hello, le protocole OSPF supprime le voisin
de sa LSDB. Le routeur diffuse vers la LSDB les informations concernant le voisin
hors service vers toutes les interfaces compatibles OSPF. Cisco utilise par défaut le
quadruple de l'intervalle Hello. Ce délai est de 40 secondes sur les réseaux multi-
accès et point à point.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 36
Modifier le protocole OSPFv2 à zone unique
Verifier les intervalles Hello et Dead
• Les intervalles Hello et Dead OSPF sont configurables par interface.
• Si les intervalles OSPF ne correspondent pas, la contiguïté de voisinage ne peut pas
s'établir.
• Pour vérifier les intervalles de l'interface OSPFv2 qui ont été configurés, utilisez la
commande show ip ospf interface . Les intervalles Hello et Dead 0/0/0 Gigabit
Ethernet sont réglés par défaut à 10 secondes et 40 secondes respectivement.
R1# show ip ospf interface g0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
Internet Address [Link]/30, Area 0, Attached via Interface Enable
Process ID 10, Router ID [Link], Network Type POINT_TO_POINT, Cost: 10
Topology-MTID Cost Disabled Shutdown Topology Name
0 10 no no Base
Enabled by interface config, including secondary ip addresses
Transmit Delay is 1 sec, State POINT_TO_POINT
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
oob-resync timeout 40
(output omitted)

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 37
Modifier le protocole OSPFv2 à zone unique
Vérifier les intervalles Hello et Dead (Suite)
Utilisez la commande show ip ospf neighbor pour voir le délai Dead amorce un compte
à rebours de 40 secondes. Par défaut, cette valeur est réactualisée toutes les 10
secondes lorsque R1 reçoit un Hello de son voisin.

R1# show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface
[Link] 0 FULL/ - [Link] [Link] GigabiteThernet0/0/1
[Link] 0 FULL/ - [Link] [Link] GigabitEthernet0/0/0
R1#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 38
Modifier le protocole OSPFv2 à zone unique
Modifier les intervalles OSPFv2
• Il peut être souhaitable de modifier les minuteurs OSPF afin que les routeurs
détectent plus rapidement les défaillances du réseau. Cela augmente le trafic, mais le
besoin d'une convergence rapide est parfois plus important que les inconvénients du
trafic supplémentaire produit.
Remarque: Les valeurs par défaut des intervalles des paquets Hello et Dead sont basées sur les
meilleures pratiques et doivent être modifiées uniquement dans de rares circonstances.
• Les intervalles Hello et Dead OSPFv2 peuvent être modifiés manuellement au moyen
des commandes suivantes de mode de configuration d'interface :
Router(config-if)# ip ospf hello-interval seconds
Router(config-if)# ip ospf dead-interval seconds
• utilisez les commandes no ip ospf hello-interval et no ip ospf dead-
interval pour rétablir les valeurs par défaut des intervalles

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 39
Modifier le protocole OSPFv2 à zone unique
Modifier les intervalles OSPFv2 (Suite)
• Dans l'exemple, l'intervalle Hello pour la liaison entre R1 et R2 est modifié à 5
secondes. Le Cisco IOS modifie automatiquement l'intervalle Dead pour le porter à 4
fois la valeur de l'intervalle Hello. Cependant, vous pouvez documenter le nouvel
intervalle Dead dans la configuration en le réglant manuellement à 20 secondes,
comme indiqué.
• Lorsque le Minuteur Dead sur R1 expire, R1 et R2 perdent la contiguïté. R1 et R2
doivent être configurés avec le même intervalle Hello. Utilisez la commande show ip
ospf neighbor sur R1 pour vérifier les contiguïtés de voisin.
R1 (config) # interface g0/0/1
R1(config-if)# ip ospf hello-interval 5
R1(config-if)# ip ospf dead-interval 20
R1(config-if)#
*Jun 7 [Link].571: %OSPF-5-ADJCHG: Process 10, Nbr [Link] on GigabitEthernet0/0/0
from FULL to DOWN, Neighbor Down: Dead timer expired
R1(config-if)# end
R1# show ip ospf neighbor
Neighbor ID Pri State Dead Time Address Interface
[Link] 0 COMPLE/ - [Link] [Link] GigabiteThernet0/0/1
R1# ©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 40
2.5 Propagation d'une route
par défaut

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

confidentielles 41
Propagation d'une route par défaut
Propager une route statique par défaut dans OSPFv2
Pour propager une route par défaut, le routeur périphérie doit être configuré avec:
• Une route statique par défaut en utilisant la commande ip route [Link] [Link] [next-hop-address |
exit-intf] .
• La commande de configuration de routeur default-information originate . R2 devient donc la
source des informations de la route par défaut et la route statique par défaut est propagée dans les
mises à jour OSPF.
Dans l'exemple, R2 est configuré avec un bouclage pour simuler une connexion à
l'internet. Une route par défaut est configurée et propagée à tous les autres routeurs
OSPF du domaine de routage.
Remarque:
R2 (config)Lors de la configuration
# interface lo1 des routes statiques, la meilleure pratique consiste à utiliser l'adresse IP du saut
suivant.
R2 Cependant,
(config-if) # iplorsaddress
de la simulation d'une connexion
[Link] à Internet, il n'y a pas d'adresse IP de saut suivant. Par
[Link]
conséquent, nous utilisons
R2(config-if)# exit l'argument exit-intf .
R2(config)# ip route [Link] [Link] loopback 1
%Default route without gateway, if not a point-to-point interface, may impact performance
R2(config)# router ospf 10
R2(config-router)# default-information originate
R2(config-router)# end
R2#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 42
Propagation d'une route par défaut
Vérifier la route par défaut propagée
• Vous pouvez vérifier les paramètres de route par défaut sur R2 en utilisant la
commande show ip route . Vous pouvez également vérifier que R1 et R3 ont reçu
une route par défaut.
• Notez que l'origine de la route sur R1 est O*E2, ce qui signifie qu'elle a été apprise en
utilisant OSPFv2. L'astérisque identifie cette route comme une bonne candidate pour
la route par défaut. La désignation E2 indique qu'il s'agit d'une route externe. La
signification de E1 et E2 dépasse le champ d'application de ce module.
R2# show ip route | begin Gateway
Gateway of last resort is [Link] to network [Link]
S* [Link]/0 is directly connected, Loopback1
[Link]/8 is variably subnetted, 9 subnets, 3 masks
(output omitted)

R1# show ip route | begin Gateway

Gateway of last resort is [Link] to network [Link]
O*E2 [Link]/0 [110/1] via [Link], [Link], GigabiteThernet0/0/0
[Link]/8 is variably subnetted, 9 subnets, 3 masks
(output omitted)
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 43
2.6 Vérifier le protocole
OSPFv2 à zone unique.

© 2016 Cisco et/ou ses filiales. Tous droits réservés. Informations

confidentielles 44
Vérifier le protocole OSPFv2 à zone unique
Vérifier les voisins OSPF
Après avoir configuré OSPFv2 à zone unique, vous devrez vérifier vos configurations. Les
deux commandes suivantes sont particulièrement utiles pour vérifier le routage:
• show ip interface brief - Ceci vérifie que les interfaces souhaitées sont actives avec un
adressage IP correct.
• show ip route- Ceci vérifie que la table de routage contient tous les routes attendus.
Les commandes supplémentaires permettant de déterminer si OSPF fonctionne comme
prévu sont les suivantes:
• show ip ospf neighbor
• show ip protocols
• show ip ospf
• show ip ospf interface

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 45
Vérifier les voisins OSPFv2 à zone unique
Vérifier les voisins OSPF (Suite)
• Utilisez la commande show ip ospf neighbor pour vérifier qu'une contiguïté est bien
établie entre le routeur et ses routeurs voisins. Si l'ID du routeur voisin ne s'affiche
pas ou si l'état du routeur voisin n'est pas FULL, les deux routeurs n'ont pas établi de
contiguïté OSPFv2.
Remarque: Un routeur non-DR ou BDR qui a une relation de voisin avec un autre routeur non-DR ou
BDR affiche une contiguïté bidirectionnelle au lieu de pleine.
• La sortie de commande suivante affiche la table voisine de R1.

R1# show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface
[Link] 0 FULL/ - [Link] [Link] GigabiteThernet0/0/1
[Link] 0 FULL/ - [Link] [Link] GigabitEthernet0/0/0
R1#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 46
Vérifier le protocole OSPFv2 à zone unique
Vérifiez les paramètres de protocole OSPF
La commande show ip R1# show ip protocols
protocols est un moyen *** IP Routing is NSF aware ***
(output omitted)
rapide de vérifier les Routing Protocol is "ospf 10"
informations vitales de la Outgoing update filter list for all interfaces is not set
configuration OSPF, comme Incoming update filter list for all interfaces is not set
Router ID [Link]
le montre la sortie de la Number of areas in this router is 1. 1 normal 0 stub 0 nssa
commande. Cela comprend Maximum path: 4
l'ID du processus OSPFv2, Routing for Networks:
Routage sur les interfaces configurées explicitement (zone
l'ID du routeur, les interfaces 0):
explicitement configurées Loopback0
pour annoncer les routes GigabitEthernet0/0/1
GigabitEthernet0/0/0
OSPF, les voisins dont le Routing Information Sources:
routeur reçoit les mises à Gateway Distance Last Update
jour et la distance [Link] 110 [Link]
[Link] 110 [Link]
administrative par défaut, Distance: (default is 110)
qui est de 110 pour OSPF. R1#
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 47
Vérifier le protocole OSPFv2 à zone unique
Vérifier les informations du processus OSPF
La commande show
ip ospf peut R1# show ip ospf
Routing Process "ospf 10" with ID [Link]
également être Start time: [Link].390, Time elapsed: [Link].320
utilisée pour examiner (output omitted)
l'ID du processus Cisco NSF helper support enabled
Reference bandwidth unit is 10000 mbps
OSPFv2 et l'ID du Area BACKBONE(0)
routeur, comme Number of interfaces in this area is 3
indiqué dans la sortie Area has no authentication
SPF algorithm last executed [Link].231 ago
de la commande. Algorithme SPF exécuté 4 fois
Cette commande Area ranges are
affiche les Number of LSA 3. Checksum Sum 0x00E77E
Number of opaque link LSA 0. Checksum Sum 0x000000
informations de zone Nombre de DCbitless LSA 0 Nombre d'indication LSA 0
OSPFv2, ainsi que la Number of DoNotAge LSA 0 Flood list length 0
dernière fois où R1#
l'algorithme SPF a été
calculé.
©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 48
Vérifier le protocole OSPFv2 à zone unique
Vérifier les paramètres d'interface OSPF
La commande show ip ospf interface fournisse une liste détaillée de chaque interface
compatible OSPFv3. Spécifiez une interface pour afficher les paramètres de cette
interface. Cette commande affiche l'ID de processus, l'ID du routeur local, le type de
réseau, le coût OSPF, les informations DR et BDR sur les liens à accès multiple (non
affichés) et les voisins contiguës.
R1# show ip ospf interface GigabitEthernet 0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
Internet Address [Link]/30, Area 0, Attached via Interface Enable
Process ID 10, Router ID [Link], Network Type POINT_TO_POINT, Cost: 10

<output omitted>

Neighbor Count is 1, Adjacent neighbor count is 1

Adjacent with neighbor [Link]
Suppress hello for 0 neighbor(s)
R1#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 49
Vérifier le protocole OSPFv2 à zone unique
Vérifier les paramètres d'interface OSPF (Suite)
Pour obtenir un résumé rapide des interfaces compatibles, utilisez la commande show ip
ospf interface brief comme indiqué dans la sortie de commande suivante. Cette
commande est utile pour voir des informations importantes, notamment:
• Les interfaces participent à OSPF
• Réseaux qui font l'objet d'une publicité (adresse IP/masque)
• Coût de chaque lien
• État du réseau
• Nombre de voisins sur chaque lien

R1# show ip ospf interface brief

Interface PID Area IP Address/Mask Cost State Nbrs F/C
Lo0 10 0 [Link]/24 10 P2P 0/0
Gi0/0/1 10 0 [Link]/30 30 P2P 1/1
Gi0/0/0 10 0 [Link]/30 10 P2P 1/1
R1#

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 50
Vérifier le protocole OSPFv2 à zone unique
Packet Tracer - Vérifier OSPFv2 à zone unique
Dans cette activité Packet Tracer, vous remplirez les objectifs suivants:

• Identifier et vérifier l'état des voisins OSPF.

• Déterminer comment les routes sont appris dans le réseau.
• Expliquer comment l'état voisin est déterminé.
• Examiner les paramètres de l'ID de processus OSPF.
• Ajouter un nouveau réseau local dans un réseau OSPF existant et vérifiez la
connectivité.

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 51
Module 2: Configuration OSPFv2 à zone unique
Nouveaux termes et commandes
• router ospf process-id • clear ip ospf process
• ID de routeur • mesure
• router-id rid • Coût
• show ip protocols • auto-cost reference-bandwidth Mbps
• show ip ospf • ip ospf cost value
• network network-address wildcard-mask area area-id • ip ospf hello-interval value
• ip ospf process-id area area-id • ip ospf dead-interval value
• passive interface • default-information originate
• passive-interface intf-id
• show ip ospf interface intf-id
• ip ospf network point-to-point
• route d'hôte
• Routeur désigné (DR)
• Routeur désigné de secours (BDR)
• DROTHER
• show ip ospf neighbor
• ip ospf priority

©2021 Cisco et/ou ses filiales. Tous droits réservés. Informations confidentielles 52