导图社区 OSPF总结2
关于OSPF总结2的思维导图,主要内容有OSPF扩展知识点1、OSPFLSA优化、OSPF扩展配置、OSPF扩展知识点2。
编辑于2023-01-07 21:42:19 陕西OSPF2
OSPF扩展知识点1
OSPF不规则区域
1、远离了骨干的非骨干
2、不连续骨干
解决方案:
1、tunnel--在合法与非法ABR间使用tunnel建立一个新的网段(类似连接一条独立的网线);然后将该网段宣告到ospf协议中 缺点:(1)选路不佳 (2)周期和触发信息对中间穿越区域照成影响
2、OSPF虚拟链路 -- 合法的ABR与同一区域的非法ABR,建立虚链路;非法ABR获得合法ABR授权后,可进行区域间路由的共享; [r2]ospf 1 [r2-ospf-1]area 1 两台ABR共同存在的区域 [r2-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4 对端ABR的RID 两台设备均需配置 优点:由于没有发现新的网段链路出现,不会像tunnel一样选路不佳; 缺点:周期和触发的信息对中间穿越区域造成影响 cisco系---在虚链路上取消周期更新、周期保活--失去可靠性 华为系----保留周期信息,对中间区域造成影响
3、多进程双向重发布(推荐)
多进程--1台路由器上运行多个ospf进程,可以分别建立自己的邻居。每个进程拥有独立的数据库,不会共享信息;只是将各自计算所得路由加载于同一张路由表中;类似于在同一台路由器上允许多种动态路由协议的效果;路由器单一一个接口只能工作在唯一一个进程中;
重发布--一个网路中若同时运行多种路由协议;默认协议间不兼容,无法共享路由;可以在两种协议间配置ASBR,ASBR(自治系统边界路由器,协议边界路由器)必须用不同的接口工作的协议中;通过两种协议获取到两边的路由,默认这些路由不共享,重发布技术可以实现路由共享,最终实现全网可达;
多进程双向重发布配置命令 [r4]ospf 1 [r4-ospf-1]import-route ospf 2 [r4-ospf-1]q [r4]ospf 2 [r4-ospf-2]import-route ospf 1 注:通过重发布手段学习到的ospf路由,显示协议为0_ASE,优先级为150;
OSPF的数据库表
<r1>display ospf lsdb 查看OSPF数据库目录 LSDB中装载了所有可以学习到的LSA; LSA-链路状态通告 一条拓扑或一条路由条目被称为一条LSA OSPF协议的数据库是本地所有LSA的集合,不同网络环境下将产生不同类别的LSA; LSA在共享时基于LSU数据包传递; 各种类别的LSA:
查看一条LSA的具体信息
<r1>display ospf lsdb router 2.2.2.2 类别 link-id
LSA的类别分类
OSPFLSA优化
汇总
域间汇总
ABR设备基于某个区域的1/2类LSA计算所得的最佳路由,共享给其他区域时,进行汇总传递
ospf 1
area 1 --明细路由所在区域,该ABR设备必须和明细路由在同一区域
abr-summary 1.1.0.0 255.255.252.0
域外汇总
ASBR重发布进入OSPF域路由进行汇总配置
ospf 1
import-route rip重发布RIP路由进入OSPF域在ASBR重发布路由后,同时进行汇总配置
asbr-summary 99.1.0.0 255.255.252.0
特殊区域
优化非骨干区域的LSA数量 不是骨干区域,不能存在虚链路
(1)不能存在ASBR
末梢区域
该区域将拒绝4、5LSA的进入,同时由该区域连接骨干0区域的ABR向该区域,发布一条3类的缺省路由;
ospf 1
area 1
stub
该区域内每台路由器均需配置,否则将无法正常建立邻居关系
完全末梢
在末梢区域的基础上,进一步拒绝三类的LSA,仅仅保留ABR发送过来的三类缺省;
先在该区域配置为末梢区域,然后只在ABR上定义
完全 即可
ospf 1
area 1
stub no -summary
(2)存在ASBR
NSSA--非完全末梢区域
该区域拒绝4/5类的LSA;本地的ASBR产生的域外路由基于7类进行传输;当7类LSA需要通过NSSA区域的ABR进入骨干区域,将由该ABR进行7类转5类,以5类发现骨干区域,7转5的这台ABR就会同时称为一台ASBR
华为设备由该区域连接骨干ABR自动产生7类的缺省路由;
ospf 1
area 2
nssa 该区域的每台设备都需要配置
(2)完全NSSA
在NSSA的基础上进一步拒绝3类的LSA,由该区域连接骨干的ABR发布一条3类缺省,先将该区域配置为NSSA,然后仅仅在ABR定义完全即可
OSPF扩展配置
认证
直连的邻居或者邻接关系间,进行认证配置后,5种数据包中均携带身份核实的密码,且华为设备会对更新信息进行加密--前提为认证方式选择密文认证
接口认证
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456
直连的邻居间密钥和编号、模式必须完全一致 ,否则无法建立邻居关系;
2)区域认证
假设在r1上开启区域0的区域认证,实际就是在r1上所有宣告到区域0接口上配置了接口认证;
OSPF 1
area 0
ospf authentication-mode md5 1 cipher 123456
可以理解为批量的 完成了 接口认证
虚链路认证
[r1-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456在虚链路的两端进行配置
沉默接口
接受不发送路由协议信息,用于路由器连接邻居或邻接的骨干链路,不得用于连接终端用户的接口
ospf 1
silent-interface gi 0/0/2
修改计时器
OSPF的hello time为10s /30 s dead time为hello的4倍; 邻居间该时间必须一致,否则无法建立邻居关系;若hello time为10,则不在建立修改; 若为30s可以结合网络的实际硬件处理能力,适当修改计时器,加快收敛速度; [r1]int g0/0/1 [r1-GigabitEthernet0/0/1]ospf timer hello 10 修改本端的hello time,本端的dead time自动4倍关系匹配;对端还需要手工修改一致,否则无法建立邻居关系; [r1-GigabitEthernet0/0/1]ospf timer dead 40 修改本端的dead time,本端的hello time不变
缺省路由
OSPF中缺省路由分为三类:3/5/7类缺省路由;
3类缺省是由配置特殊区域后,特殊区域连接骨干区域的ABR自动发布 包括:末梢、完全末梢、完全NSSA;普通NSSA不产生3类缺省
5类缺省: [r3-ospf-1]default-route-advertise 将边界路由器上,路由表中通过其他协议产生的缺省路由(最常见为静态缺省)重发布到本地的OSPF协议中 因此若边界路由器的路由表还未曾拥有缺省时,配置该命令将无法发布缺省到其他邻居; [r3-ospf-1]default-route-advertise always 强制本地向所有邻居重发布缺省路由,即便本地路由表中没有缺省,也会强制发布;
7类缺省:配置特殊区域NSSA时,NSSA区域连接骨干的ABR将发布缺省路由; [r6-ospf-1-area-0.0.0.2]nssa default-route-advertise由NSSA区域内部存在其他协议获取的缺省路由时,可以重发布到该NSSA区域
注意:由于特殊区域会产生缺省路由指向骨干区域;故必须关注网络中ISP所在位置,否则则可能由于缺省的互指产生环路---ISP连接骨干区域以外的任何区域,那么该区域将不能配置为特殊区域;
OSPF扩展知识点2
附录E--link-id相同的问题
如果一台ABR将两条3类LSA导入其他区域;或者一台SABR将两条5/7类导入OSPF域; 同时这两条LSA的link-id会相同; 假设:短掩码网段先进入,link-id正常显示;长掩码进入时link-id加反掩码 20.1.0.0/16 -link-id 20.1.0.0 20.1.1.1/24 -link-id 20.1.0.255 若长掩码先进入,再短掩码进入时,长掩码的信息会被刷新为反掩码;
OSPF选路规则
1、AD(管理距离)无关的一种情况: r2(config)#router OSPF 1 r2(config-router)#distance 109 1.1.1.1 0.0.0.0 本地从RID为1.1.1.1的设备处学习到路由条目,管理距离修改为109; 一台路由器从两个OSPF邻居出学习到了两条相同的路由时。仅仅比较度量值,不会关注管理距离;因为仅针对一台邻居进行管理距离修改的结果是要么两台都被改,要么修改失败;关注IOS版本000有时修改RID大路由器管理距离生效,有时修改RID小的设备;
2、AD(管理距离)无关的第二种情况 O IA 三类 O IA 与 O IA路由相遇 ,到达相同目标的两条三类路由。这两条路由均通过非骨干传递,仅关注cost值,不关注管理距离; 若一条通过骨干区域传递,另一条通过非骨干区域传递--非骨干传递的路由无效 OSPF的区域水平分割:区域标号为A的三类LSA,不能回到区域A; 先比较类型-->区域-->cost值
3、OE 与 OE E为5类 N为7类 默认所有重发布进入路由条目均为类型2,类型2在路由表中cost值不会显示沿途的累加,仅仅显示起始度量 两条均为OE2或者均为N2 ,起始度量相同;关注沿途的累加度量(OE2路由在表中度量默认不显示内部度量,仅仅显示起始度量) 两条均为OE2或者均为N2,起始度量不同;优先起始度量小的路经; 注意:以上设计时便于管理员快速干涉选路; OE1路由仅比较总度量(起始度量+沿途度量),仅修改起始度量不一定能干涉选路,必须在修改后使得总度量产生区别才能干涉选路;
4、拓扑优先于路由 1/2LSA计算所得路由优先于3/4/5/7类计算所得 内部优先于外部 3类优先于4/5/7类 类型1优先于类型2 E1优先于E2 N1优先于N2 ,E1优先于N2 ,N1优先于E2; E1与N1相遇 或者E2与N2相遇总是先比较总度量(起始+沿途)小的优先;度量如果一致5类优先于7类 重发布进入OSPF的路由条目,无论5/7类LSA,均存在一个类型号;默认为类型2.类型路由仅显示起始度量;修改为类型1后显示实际度量; 类型2虽然仅显示起始度量,但是在选路时,实际比较的是总度量;
FA-转发地址
产生FA的条件
1、5类LSA ---- 假设R2为ASBR,g0/0口工作的OSPF中,g0/1口工作在非ospf协议或不同ospf进程中;若g0/1也同时宣告在和g0/0相同的OSPF进程中,同时该接口的工作方式为广播型; 将在5类LSA中出现FA地址,地址为R2连接R3网段中R3的接口ip;
2、7类LSA---必然出现FA地址 假设R9为ASBR,S0/0口工作的OSPF中,S0/1口工作在非ospf协议或不同进程中; S0/1未运行OSPF--FA地址为R9上最后宣告的环回地址(个别IOS也可能是最大环回接口ip地址),若R9没有环回接口;FA地址为R9上最后宣告的物理接口地址(个别IOS也可能是最大的物理接口ip地址) R9的S0/1也工作OSPF协议中,S0/1接口工作方式为广播,那么FA地址为R10接口ip; S0/1的工作方式为点到点,那么FA地址为R9的s0/1口ip 切记:在FA地址出现后,4类LSA无效;人为过滤掉4类LSA,依然可达域外; 当4类LSA存在,却人为过滤了到达FA地址的路由,那么将无法访问域外; 一旦出现FA地址,所有的选路计算均基于FA地址进行; 1、针对存在FA的5/7类路由,4类LSA无意义,仅递归到FA地址;若FA地址被策略过滤导致不可达; 2、路由表中的度量是到FA地址的度量,不是到ASBR的度量;
NP位+E位 P位被加密 故抓包时看不见P位;
正常NSSA区域内的hello包,N=1 E=0 标识该区域转发7类LSA,不转发5类 非NSSA区域E=1N=0 标识 可以转发5类,不能转发7类; P位为1,标识该区域将执行7类转5类 ;P=0 ,标识7类不能转为5类 区域0连接到两个非骨干区域,这两个非骨干假设为区域1和区域2;区域1/2同时连接同一个外部协议,且同时进行了重发布配置;区域1为NSSA区域,区域2为非NSSA区域;那么此时的区域1,P位=0不能进行7转5;故骨干区域只能收到从区域2来的外部路由; 若NSSA和非NSSA均将同一条域外路由向内部传递,仅非NSSA区域可以实现; 若区域1和区域2均为NSSA区域,那么ABR的RID大区域进行7转5,另一个区域不转, 故同一条域外路由,骨干区域只能收到从一个区域传递的外部路由;若以上条件中,两个区域均为非NSSA区域,那么P位无效,故两个区域的路由均回进入骨干区域;
OSPF状态机
1、点到点网络类型 down -->init -- >(前提为可以建立邻接)exstart -->exchange-->若查看邻接的DBD目录后发现不用进行LSA直接进入full 若查看后需要进行查询、应答先进入loading,在查询应答完后再进入full; 2、MA网络类型 down -->init -- >2way-->(前提为可以建立邻接,通过DR/BDR选举后来判断)exstart -->exchange-->若查看邻接的DBD目录后发现不用进行LSA直接进入full 若查看后需要进行查询、应答先进入loading,在查询应答完后再进入full; 3、当hello time较大时,状态机在down和init之间将出现尝试等待状态;
SFP算法 –OSPF防环机制
1. 在同一个区域每台路由具有一致的LSDB 2. 每台路由器以自己为根计算到达每个目标的最短路径(最小cost值) 3. 必须区域划分-- 优势-1)域间汇总减少路由条目数量 1. 汇总路由是在所有明细路由均消失后才删除,网络更稳定 2. 区域划分后不同类别的LSA传播范围不同,控制更新量 总结:观看OSPF防环文档 过程--基于本地LSDB(1/2类LSA)生成--生成有向图--基于有向图来进行最短路径树生成 最短路径树,关注本地LINK-ID的LSA开始--》基于该LSA内提及到点到点或传输网络信息再查看link-id递归 然后用树中每台设备的末梢网络信息补充路由表,完成收敛;