CCNP筆記day3-ROUTER-OSPF--2.doc

CCNP 路由第三天內(nèi)容，共七天 路由day3u 第三部分 OSPFOSPF自治系統(tǒng)由所有OSPF區(qū)域及其中的路由器組成。（Open Shortest Path First） process id(1-65535) area-id(0-4294967295)用十進(jìn)制或點(diǎn)分十進(jìn)制表示 network后面可通告網(wǎng)絡(luò)/子網(wǎng)地址、接口地址OSPF實(shí)驗(yàn)拓?fù)鋙spf區(qū)域及接口配置可以覆蓋（重新配置即可覆蓋舊的配置） OSPF DATA結(jié)構(gòu)：1. 鄰居表（鄰接關(guān)系數(shù)據(jù)庫）：show ip ospf neighbor2. 拓?fù)浔恚↙SDB=拓?fù)鋽?shù)據(jù)庫），所有路由，是LSA集合，show ip ospf database3. 路由表（轉(zhuǎn)發(fā)數(shù)據(jù)庫）最佳路由路由條目加表優(yōu)先級(jí)：OO IAO E1/O E2=O N1/O E2，show ip router ospf (ospf沒有自動(dòng)匯總) OSPF area多區(qū)域的好處：可匯總，默認(rèn)未匯總（單區(qū)域不能匯總），可省資源（帶寬、CPU、內(nèi)存），減少路由條目。（建議一個(gè)區(qū)域內(nèi)路由器數(shù)量最多50臺(tái)）在同一個(gè)區(qū)域內(nèi)，所有OSPF路由器的拓?fù)浔恚↙SDB）都相同，其中包含有關(guān)區(qū)域中所有路由器和鏈路的完整信息。路由器對(duì)于它連接的每個(gè)區(qū)域，都有一個(gè)獨(dú)立的LSDB；屬于同一區(qū)域的多臺(tái)路由器針對(duì)該區(qū)域的LSDB相同。：2級(jí)（level）層次1. 主干（backbone）area：area02. 非主干area：除area0外的，必須連至area0 OSPF路由器類型：4種（07版課件）1. 主干router：至少有一個(gè)接口屬于area02. 內(nèi)部router同一個(gè)區(qū)域中的所有內(nèi)部路由器的LSDB相同。：所有接口屬于相同area（同一個(gè)area內(nèi)）3. ABRABR連接多個(gè)區(qū)域，為其連接的每個(gè)區(qū)域維護(hù)一個(gè)LSDB（ABR至少有兩個(gè)LSDB，一個(gè)針對(duì)區(qū)域0，一個(gè)針對(duì)的是它連接的非骨干區(qū)域），并路由前往/來自其他區(qū)域的數(shù)據(jù)流；建議每臺(tái)router所屬的區(qū)域數(shù)最多不要超過3個(gè) router（區(qū)域邊界路由器）：接口屬于不同area（至少有一個(gè)接口屬于area 0）4. ASBRASBR：一臺(tái)路由器只要可以產(chǎn)生5類LSA，則該路由器就是ASBR。ASBR可將外部路由重分發(fā)到OSPF域中。 router(自制系統(tǒng)邊界路由器)：接口屬于不同area，引入外部路由（該路由器除了運(yùn)行ospf外，還運(yùn)行了其他協(xié)議） OSPF的鄰接關(guān)系（相鄰性）形成完全鄰接關(guān)系才更新路由，才能互送報(bào)文。（建議鄰接狀態(tài)的鄰居路由器最多60臺(tái)）：show ip ospf neighbor1. P2P：WAN專線（PPP,HDLC）狀態(tài)：FULL（完全鄰接關(guān)系）2. LAN：與DR，BDR：狀態(tài)FULL（完全鄰接關(guān)系）；DRother之間：狀態(tài)2 -way（雙向鄰接關(guān)系或部分鄰接關(guān)系） OSPF計(jì)算：用SPF算法（07版本課件&07版網(wǎng)絡(luò)學(xué)院課件）1. 相同area內(nèi)的每個(gè)router關(guān)于該區(qū)域的LSDB（LSA的集合）相同2.每個(gè)router將自己作為SPF Tree（樹）的root（根）3. 到目標(biāo)總cost最小的路徑為最佳路由，放入路由表（轉(zhuǎn)發(fā)庫） Link-state路由過程：5步，適用于OSPF,IS-IS（網(wǎng)絡(luò)學(xué)院課件）1. 每個(gè)路由器learns（學(xué)習(xí)了解）自己直連的網(wǎng)絡(luò)，用network命令通告 2. 互送hello包建立鄰居表3. 創(chuàng)建LSP包（IS-IS的），對(duì)于OSPF為LSU（鏈路更新報(bào)文）；LSU包含一條或多條LSA，每個(gè)link（接口）一條LSA；LSALSA被稱為鏈路狀態(tài)協(xié)議數(shù)據(jù)單元（PDU），LSA刷新間隔時(shí)間30分鐘。每當(dāng)記錄被擴(kuò)散時(shí)，其序列號(hào)增加1；LSA最大老化時(shí)間（maxage）60分鐘未被刷新，LSA將從LSDB中刪除。（link-state通告）包含網(wǎng)絡(luò)、掩碼、cost等4. 互送LSP（ospf為LSU），建立LSDB(LSA的集合)；同一區(qū)域內(nèi)，所有路由器的LSDB相同5. SPF(最短路徑優(yōu)先算法)計(jì)算，建立路由表 OSPF度量（metric值）：稱為cost（開銷）默認(rèn)情況下，cisco路由器根據(jù)接口的配置帶寬來計(jì)算OSPF開銷，帶寬越高，開銷越低。也可以手工定義接口的OSPF開銷，config-if)#ip ospf cost ?(1-65535)這種開銷將覆蓋默認(rèn)開銷。 show ip route在AD/metricCost = 108/帶寬（bps）= 100M/帶寬（mbps）接口帶寬 = BW值 show int，show ip ospf intospf串口默認(rèn)帶寬為T1=1544Kb=1.544mb 在較早的cisco ios版本中，所有串行端口的默認(rèn)帶寬都為T1（1.544Mbit/s），在較新的cisco ios版本中，默認(rèn)帶寬隨接口類型而異。 cost=100m/1.544mbps=64改帶寬： -if)#bandwidth ? (單位：K) LSA操作:用序列號(hào)序列號(hào)：min：0x80000001；max：0x7FFFFFFF，序列號(hào)越大越新，更新一次序列號(hào)遞增1，show ip ospf database在seq#中更新：1、定期：30分鐘一次flood（LSA老化時(shí)間：60分鐘） 2、事件驅(qū)使（event driven）：Link（接口）改變，如：up或down，cost變化 OSPF規(guī)劃：2級(jí)層次（主干即area 0，非主干） 文檔：圖、表、說明 OSPF包（分組）類型：5種，協(xié)議ID：891. HELLOHELLO：發(fā)現(xiàn)鄰居并在他們之間建立鄰接關(guān)系。:timers（hello/dead）10秒/40秒（點(diǎn)到點(diǎn)），30秒/120秒（幀中繼即非廣播）(根據(jù)網(wǎng)絡(luò)類型)show ip ospf int2. DBD(DD)DBD/DD：Database description（數(shù)據(jù)庫描述）檢查路由器的數(shù)據(jù)庫之間是否同步。：包含LSDB簡要信息。（用于描述LSDB中的LSA）第一個(gè)DBD包用于觸發(fā)選DR、BDR（在exstart狀態(tài)）； First DBD用于確定master/slave關(guān)系debug ip ospf adj和clear ip ospf process 查看選舉過程交換（互送），用于同步LSDB(在Exchange狀態(tài)發(fā))3. LSRLSR：向另一臺(tái)路由器請(qǐng)求特定的鏈路狀態(tài)記錄。:請(qǐng)求下載LSDB內(nèi)容(在loading狀態(tài)發(fā)) （請(qǐng)求缺少的LSA信息）4. LSULSU：發(fā)送請(qǐng)求的的鏈路狀態(tài)記錄。：更新包，包含LSA（一條或多條），上傳LSDB內(nèi)容（發(fā)送完整的LSA）5. LSACKLSACK：對(duì)其他類型的分組進(jìn)行確認(rèn)。：確認(rèn)包，1 to 1 windows(窗口，發(fā)一個(gè)確認(rèn)一個(gè)，確認(rèn)LSU已收到） 成為OSPF鄰居的條件：Hello包中以下參數(shù)必須匹配（must math）1. hello和dead timers（這些定時(shí)器不同不能建立鄰接關(guān)系）2. area 號(hào)Area 0=0.0.0.0 Area1=0.0.0.1，Area255=0.0.0.255 Area256=0.0.1.03. area type一般要求區(qū)域類型相同才能建立鄰居，但有一種特殊情況兩端區(qū)域類型可以不同，即幀中繼HUB and SPOKE拓?fù)洌琱ub節(jié)點(diǎn)使用點(diǎn)到多點(diǎn)區(qū)域類型，spoke節(jié)點(diǎn)使用點(diǎn)到點(diǎn)區(qū)域類型，需要修改hello time和hold time使兩端匹配即可建立鄰居。4. ip子網(wǎng)和掩碼接口的主IP地址必須位于同一個(gè)子網(wǎng)且子網(wǎng)掩碼相同， 接口的最大傳輸單元（MTU）也必須匹配5. 認(rèn)證（type即類型，data即密碼）6. 相同的末節(jié)區(qū)域標(biāo)識(shí)（末節(jié)區(qū)域通過使用默認(rèn)路由來減少路由更新，兩臺(tái)router交換的hello分組中末節(jié)區(qū)域標(biāo)記必須一致） OSPF link-state 鏈路狀態(tài)：共8種，LAN第一個(gè)為DOWN，F(xiàn)R第一個(gè)為attempt，其他狀態(tài)相同。show ip ospf neighbor(看到的是最后一個(gè)狀態(tài)) dubug ip ospf adj + clear ip ospf process（看動(dòng)態(tài)過程）LAN共7種：downDown：初始狀態(tài)，接口宣告進(jìn)OSPF，沒有發(fā)送任何報(bào)文，沒有檢測(cè)到活動(dòng)鄰居。、iniinit：通過一個(gè)接口發(fā)送了hello分組（或收到了hello分組）。、2wayTwo-Way：通過一個(gè)接口收到了hello，并且在hello包的neighbour字段發(fā)現(xiàn)了自己的RID，兩臺(tái)路由器是一個(gè)先到達(dá)Two-Way，另一個(gè)后到達(dá)Two-Way狀態(tài)（網(wǎng)絡(luò)中的OSPF鄰接router必須彼此獲悉對(duì)方后才能共享路由信息）NBMA網(wǎng)絡(luò)到達(dá)Two-Way后開始選舉DR、BDR。、exstartExstart（預(yù)啟動(dòng)狀態(tài)）：交互3個(gè)不帶LSA報(bào)頭的DBD選擇Master/Slave、exchangeExchange（交換）：由Master發(fā)起的帶有LSA報(bào)頭的DBD信息交互、lodingLoading（加載）：交互LSR和 LSU以及LSACK實(shí)現(xiàn)LSDB的同步、fullFull（完全鄰接）：一旦LSDB同步，臨接關(guān)系到達(dá)Full，只有鄰接關(guān)系到達(dá)Full，才能交互LSA報(bào)文。FR共7種：attempt、ini、2way、exstart、exchange、loding、full。 O IA：區(qū)域外，自治系統(tǒng)內(nèi)的網(wǎng)絡(luò)； O E1/O E2/O N1/O N2：自治系統(tǒng)之外的網(wǎng)絡(luò)E2（N2）：不計(jì)算內(nèi)部cost；默認(rèn)外部路由cost=20，只有一臺(tái)ASBR將外部路由通告到自治系統(tǒng)中時(shí)使用這種類型。E1（N1）:計(jì)算內(nèi)部cost，外部+內(nèi)部cost（當(dāng)有多個(gè)ASBR將同一條外部路由通告到同一個(gè)自治系統(tǒng)中時(shí)，應(yīng)使用這種類型，選擇最佳路徑，避免次優(yōu)路由）。用dubug ip os adj是adj，不是adjacency和clear ip ospf process *查看鄰接關(guān)系的建立和終止。 DR的作用DR的主要功能之一是確保同一個(gè)LAN中所有路由器的LSDB都相同。因此，在廣播網(wǎng)絡(luò)中，DRother與DR和BDR同步LSDB。DR概念是鏈路級(jí)的，在多路訪問廣播環(huán)境中，每個(gè)網(wǎng)段都有獨(dú)立的DR和BDR。例如，如果路由器與多路訪問廣播網(wǎng)絡(luò)相連，它可能在一個(gè)網(wǎng)段中為DR，而在另一個(gè)網(wǎng)段中為DRother。：代表本網(wǎng)段()來發(fā)送更新為type2的 LSA，DR是主（master）/從（slave）關(guān)系的主（master）。（NA網(wǎng)絡(luò)學(xué)院課件） DR查看：查看自己：show ip ospf int 接口號(hào) 查看鄰居：show ip ospf neighbor OSPF網(wǎng)絡(luò)類型OSPF網(wǎng)絡(luò)類型1.Loopback #loopback接口 2.Point-to-point #serial/ISDN BRI3.Broadcast #ethernet,支持組播有DR4.NBMA（non-broadcast） FR主接口/FR多點(diǎn)子接口，不支持組播，有DR4.1 NBMA4.2 point-to-multipoint4.3 point-to-multipoint non-broadcast 4.4 point-to-point #FR point to point4.5 broadcast ：show ip ospf int 接口號(hào) 接口自動(dòng)識(shí)別以下3種1. P2P（點(diǎn)到點(diǎn)）P2P：鄰接router能夠直接通信后，它們就建立了鄰接關(guān)系。不選DR和BDR。： WAN專線（PPP、HDLC）；也可為FR、ATM、PPP子接口，不選DR、BDR，所有router用組播地址：224.0.0.5通信，不選DR、BDR（用-表示）2. 廣播（broadcast即多路訪問廣播網(wǎng)絡(luò)）：也叫BMA，如LAN（以太網(wǎng)），要選DR,BDR。DRotherDR：224.0.0.6；DRDRother：224.0.0.5一臺(tái)運(yùn)行OSPF的路由器，只要在一個(gè)接口開啟了OSPF進(jìn)程，則該接口會(huì)立即監(jiān)聽發(fā)往224.0.0.5的組播流量，而僅當(dāng)一個(gè)節(jié)點(diǎn)成為DR或BDR時(shí)，該接口才會(huì)同時(shí)監(jiān)聽發(fā)往224.0.0.5和224.0.0.6的組播流量。P2P網(wǎng)段沒有DR、BDR，不存在224.0.0.6(DR、BDR使用)3. 非廣播(Non-broadcast)：也叫NBMA（連接的路由器超過兩臺(tái)，但沒有廣播功能，如：FR，ATM,X2.5）；OSPF在NBMA網(wǎng)絡(luò)中有5種mode，NBMA（非廣播）模式可自動(dòng)識(shí)別或者手工配置，其他4種模式可手工配置conf-if）#ip ospf network ？指定接口的網(wǎng)絡(luò)類型（5種）,RFC：2種，cisco：3種 NBMA拓?fù)?FR全互聯(lián)拓?fù)渲?，任何兩臺(tái)router之間都有一條虛電路（VC），實(shí)現(xiàn)全互聯(lián)拓?fù)渌璧腣C數(shù)量為n(n-1)/2，其中n為網(wǎng)絡(luò)中的節(jié)點(diǎn)數(shù)。 FR部分互聯(lián)拓?fù)洌翰⒎撬泄?jié)點(diǎn)都與中央節(jié)點(diǎn)相連。價(jià)格比全互聯(lián)更低。 FR星型拓?fù)洌阂卜Q為中央-分支拓?fù)洌ㄗ畛Ｓ茫?，遠(yuǎn)程站點(diǎn)與中央站點(diǎn)相連，中央router提供多點(diǎn)連接，因?yàn)橥ǔＪ褂脝蝹€(gè)接口來連接多條PVC。星型拓?fù)鋬r(jià)格最為低廉。：FR,ATM,X.25之全互聯(lián)、部分互聯(lián)、星型 NBMA網(wǎng)絡(luò)上OSPF運(yùn)行的5種mode（RFC2種，cisco私有3種）：可自動(dòng)識(shí)別：非廣播（NBMA）；手工配置：全部5種NBMA網(wǎng)絡(luò)：1. 可用單播（neighbor命令），修改Hub節(jié)點(diǎn)為DR，其他Spoke節(jié)點(diǎn)設(shè)為DRother2. 修改hello&dead的timers在ospf某個(gè)接口修改hello timer時(shí)間，其dead timer和wait timer會(huì)自動(dòng)修改為hello timer的4倍。修改dead timer時(shí)間，wait timer 可以自動(dòng)改成和dead timer相同，但hello timer不會(huì)自動(dòng)改。EIGRP修改了hello timer時(shí)間，dead timer不會(huì)自動(dòng)修改。廣播和P2P=10/40秒，其他為30/120秒。手工修改：-if)#ip ospf hello-interval X （單位秒） -if)#ip ospf dead-interval X （單位秒） OSPF用于MPLS VPN: 根據(jù)連接類型確定OSPF網(wǎng)絡(luò)類型，可為P2P、廣播、非廣播，第二層MPLS VPN(EoMPLS)：用以太網(wǎng)連接，OSPF網(wǎng)絡(luò)類型為廣播第三次MPLS VPN:根據(jù)連接類型，可分為P2P。廣播，NBMA（非廣播） DR和BDR的選舉DR、BDR是針對(duì)router的接口來選，每個(gè)網(wǎng)段的DR和BDR都是通過相同的機(jī)制單獨(dú)選舉的，如同一臺(tái)router可為一個(gè)area的DR,同時(shí)為另一個(gè)area的DRotherOSPF選舉時(shí)間為wait時(shí)間（4倍hello timer），即40秒（廣播和P2P）或120秒(其他) (OSPF選DR、BDR先選優(yōu)先級(jí)最大的，再選RID最大的；STP選根選BID（橋ID）最小的。選RID：物理接口最高IP；loopback接口最高IP；router-id指定的（最優(yōu)先）選BID（橋優(yōu)先級(jí)+橋MAC）:先選優(yōu)先級(jí)最小的；再選橋MAC最小的。：看自己：show ip ospf int 接口號(hào)看鄰居：show ip ospf neighbor DR:優(yōu)先級(jí)最高的（參與該MA網(wǎng)段的路由器接口的OSPF優(yōu)先級(jí)，越高越優(yōu)先）；優(yōu)先級(jí)相同則router ID最高的（該MA網(wǎng)段所連接的路由器的RID，越高越優(yōu)先）；BDR：優(yōu)先級(jí)次高的，多臺(tái)優(yōu)先級(jí)同為次高，則router ID最高的 #理想情況，同時(shí)啟動(dòng)的情況下# OSPF不搶占DR、BDR，DR掛了BDR會(huì)立即搶占成為新的DR，而新的BDR通過在所有DRother之間重新選舉得出。如果BDR出現(xiàn)故障，將選舉新的BDR。（IS-IS搶占）。優(yōu)先級(jí)：0-255（默認(rèn)為1）；為0是DRother適合HUB/SPOKE幀中繼拓?fù)?，只能是HUB節(jié)點(diǎn)成為DR，任何SPOKE節(jié)點(diǎn)都不能成為DR或BDR，優(yōu)先級(jí)設(shè)為0，因?yàn)镈R、BDR都需要和每個(gè)節(jié)點(diǎn)相連。如果一個(gè)MA網(wǎng)段沒有DR和BDR（所有接口優(yōu)先級(jí)都為0），則沒有任何鄰接關(guān)系存在也不會(huì)有任何LSA的傳遞，不能學(xué)習(xí)到路由，無法正常通信（此時(shí)為2-way，而只有達(dá)到full才會(huì)傳遞LSA）。，不參與選舉（沒有資格參選）。conf-if)#ip ospf priority 0-255 修改優(yōu)先級(jí)，指定路由器的哪個(gè)接口用做DR或BDR。#僅當(dāng)現(xiàn)有DR或BDR出現(xiàn)故障后，配置的優(yōu)先級(jí)高的才生效（非搶占）；然而將原DR或BDR接口優(yōu)先級(jí)設(shè)為0（不參與DR、BDR選舉）將立刻生效，開始新的選舉# OSPF Router ID（RIDRID：唯一地標(biāo)識(shí)路由器的32位數(shù)字。OSPF路由進(jìn)程啟動(dòng)時(shí)將選擇路由器ID。）:作用是代表自己發(fā)type 1 LSA，RID在LSDB中區(qū)分Router，完成選舉等。OSPF數(shù)據(jù)庫使用路由器ID來唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的每臺(tái)路由器，在整個(gè)OSPF自治系統(tǒng)中，路由器ID都不能重復(fù)；僅當(dāng)router重新啟動(dòng)或ospf路由進(jìn)程重新啟動(dòng)后，RID才可能改變，通過將環(huán)回接口地址或使用router-id手工指定RID，可提高穩(wěn)定性，因?yàn)檫@樣不管物理接口狀態(tài)如何，RID都保持不變；如果RID使用router-id手工設(shè)置的，要修改它，只需要重新啟用ospf進(jìn)程（clear ip ospf process將導(dǎo)致網(wǎng)絡(luò)暫時(shí)中斷），如果RID通過使用配置環(huán)回接口配置的，要修改它，則必須重新啟動(dòng)router或禁用ospf再重新啟用它。學(xué)習(xí)指南P180 show ip ospf show ip ospf int 接口號(hào) 選RID:1. 默認(rèn)為物理接口最高地址(up up)（該接口無需參與ospf進(jìn)程，但必須處于活動(dòng)狀態(tài)）2. loopback接口最高地址(up up) #loopback接口地址比優(yōu)先于物理接口地址，環(huán)回接口永遠(yuǎn)不會(huì)關(guān)閉(建議) 3. 用Router ID命令，最優(yōu)先（conf-router）#router-id 0.0.0.0 (建議)命令：show ip ospf應(yīng)關(guān)注SPF算法執(zhí)行的次數(shù)，默認(rèn)半小時(shí)1次（Minimum LSA interval 5 secs），算法執(zhí)行的次數(shù)多，說明網(wǎng)絡(luò)不穩(wěn)定。默認(rèn)loopback接口類型在ospf路由通告中是32位掩碼OSPF中通告的環(huán)回接口，無論環(huán)回口本身掩碼配置為多少位，OSPF都會(huì)將其通告為32位的主機(jī)路由，因?yàn)镺SPF將環(huán)回口當(dāng)做末節(jié)主機(jī)對(duì)待，以便當(dāng)路由器收到到達(dá)環(huán)回口的數(shù)據(jù)時(shí)，直接在本路由器丟棄，不用轉(zhuǎn)發(fā)到始發(fā)路由器丟棄（浪費(fèi)帶寬）。更改該接口網(wǎng)絡(luò)類型為非loopback-類型即可還原掩碼實(shí)際位數(shù)。如：if-config)#ip ospf network point-to-point LSA Types：Type 6類：multicast ospf LSA，用于MOSPF,為IPV4組播做路由。11種 show ip ospf database （07版課件，10版課件有誤）（改圖）Type1 LSARouter LSA：包含純拓?fù)湫畔ⅲ枋隽嗽撀酚善鞯闹边B鏈路。只能在一個(gè)area內(nèi)傳遞，不能穿越ABR；每臺(tái)屬于一個(gè)區(qū)域的路由器都會(huì)基于該區(qū)域通告一條1類LSA；包括拓?fù)湫畔ⅲ渲忻枋鲈撀酚善魉行孢M(jìn)該區(qū)域的鏈路的前綴，掩碼，網(wǎng)絡(luò)類型以及度量值。Link-id：通告該LSA的路由器的RID；ADV Router：通告該LSA的路由器的RID。：Area內(nèi)Router之間發(fā)送，表項(xiàng)：O，名稱：Router LSA（Router Link States），描述了router連接到區(qū)域的鏈路（接口）的狀態(tài)，只在區(qū)域內(nèi)擴(kuò)散，1類LSA的鏈路狀態(tài)ID為最初發(fā)送LSA的路由器的ID。Type2 LSANetwork LSA：只能在一個(gè)area傳遞，不能穿越ABR；由MA網(wǎng)段中的DR發(fā)出通告；包括純拓?fù)湫畔ⅲ嗽揗A網(wǎng)段直連的所有路由器的RID信息，該MA網(wǎng)段的掩碼；Link-id：該MA網(wǎng)段DR的接口IP地址；ADV Router：為該DR的RID。：Area內(nèi)DR發(fā)送，表項(xiàng)：O，名稱：Net LSA（Net Link States），DR為多路訪問網(wǎng)絡(luò)生成的網(wǎng)絡(luò)鏈路通告，描述了特定多路訪問網(wǎng)絡(luò)上的一組路由器，網(wǎng)絡(luò)鏈路通告在網(wǎng)絡(luò)所在的區(qū)域內(nèi)擴(kuò)散。Type3 LSASummary network LSA：傳播范圍，除了該區(qū)域外的整個(gè)OSPF路由選擇域；由ABR通告；一條3類LSA包含一條OSPF域間路由，OIA；Link-id：3類LSA路由的前綴（目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)）；ADV Router：通告ABR的RID，3類LSA在OSPF路由選擇域內(nèi)傳遞的時(shí)候?yàn)榱吮ＷC可達(dá)性，每跨越一個(gè)ABR都會(huì)自動(dòng)改寫為新ABR的RID。：ABR生成的跨區(qū)域發(fā)送的區(qū)域間路由，表項(xiàng)：OIA，名稱：Summary Net LSA(Summary Net Link States)，描述了前往網(wǎng)絡(luò)的路由（還可能包含匯總路由）。Link-id為其目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)。3類LSA只在一個(gè)區(qū)域內(nèi)擴(kuò)散，但后續(xù)的所有ABR會(huì)重新生成3類LSA以便將其擴(kuò)散到其他區(qū)域，不會(huì)擴(kuò)散到絕對(duì)末節(jié)區(qū)域和絕對(duì)末節(jié)NSSA中。（默認(rèn)OSPF不會(huì)自動(dòng)對(duì)一組連續(xù)的子網(wǎng)進(jìn)行匯總，更不會(huì)將網(wǎng)絡(luò)匯總成分類的網(wǎng)絡(luò)。ABR總是將匯總LSA擴(kuò)散到其他區(qū)域，而不管其中的路由是否是匯總路由。默認(rèn)情況下，對(duì)于區(qū)域中的每個(gè)子網(wǎng)，都將一個(gè)3類LSA擴(kuò)散到骨干區(qū)域。默認(rèn)情況下，匯總LSA并不包含匯總路由，因此默認(rèn)情況下，將通告區(qū)域內(nèi)所有子網(wǎng)）。應(yīng)在ABR上手工配置路由匯總。Type4 LSASummary ASB LSA：傳遞范圍：除了ASBR所在區(qū)域之外的整個(gè)路由選擇域（ASBR所在區(qū)域?yàn)?類LSA）；通告者：和ASBR在同一個(gè)區(qū)域的ABR路由器；包含內(nèi)容：純拓?fù)湫畔?，描述了ASBR所在位置；Link-ID：ASBR的RID；ADV Router：通告者ABR的RID，并且該值每跨越一個(gè)ABR都會(huì)自動(dòng)改變，同3類LSA。：ASBR發(fā)送一個(gè)1類LSA，并設(shè)置E位（外部位）指出發(fā)送方為ASBR。1類LSA被限定在一個(gè)區(qū)域內(nèi)傳遞，當(dāng)該區(qū)域的ARB（在路由器LSA中用邊界B位標(biāo)識(shí)）收到該LSA后，它創(chuàng)建一個(gè)4類LSA，并將其擴(kuò)散到區(qū)域0；其他ABR將重新生成一個(gè)4類LSA，并將其擴(kuò)散到自己的區(qū)域中，包含ASBR的RID，用于定位ASBR（描述前往ASBR的路徑），無路由表項(xiàng)，名稱Summary ASB LSA（Summary ASB Link States），描述了前往ASBR的路由。Link-id為其描述的ASBR的RID。不會(huì)擴(kuò)散到任何末節(jié)區(qū)域。Type5 LSAExternal LSA：傳遞范圍，整個(gè)OSPF路由選擇域；通告者：ASBR；包含內(nèi)容：純路由信息，一條OSPF域外路由對(duì)應(yīng)一條5類LSA；Link-ID：域外路由的網(wǎng)絡(luò)號(hào)；ADV Router：ASBR的RID，該LSA在OSPF域內(nèi)傳遞的時(shí)候，ADV Router不發(fā)生任何改變。：ASBR發(fā)送的外部路由（外部鏈路狀態(tài)通告），表項(xiàng)：OE2（默認(rèn)）OE1（手工改），名稱：Type-5 AS External Link States，描述了前往自治系統(tǒng)外部的目標(biāo)網(wǎng)絡(luò)的路由，擴(kuò)散到除各種末節(jié)區(qū)域外的其他所有地方。Link-id為外部網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)；如果采用默認(rèn)設(shè)置，即不進(jìn)行路由匯總，應(yīng)在ASBR上對(duì)外部網(wǎng)絡(luò)塊進(jìn)行匯總。Type6 LSA：多播OSPF LSA，這些LSA用于OSPF多播應(yīng)用中。Type7 LSAType 7 LSA：這種LSA只能出現(xiàn)在NSSA區(qū)域中，它有NSSA區(qū)域的ASBR生成的，而NSSA區(qū)域的ARB將其轉(zhuǎn)換為5類LSA并在OSPF域中傳播。：NSSA ASBR發(fā)送的外部路由，表項(xiàng)是ON2（默認(rèn)），ON1(手工改)，只在NSSA是LSA7類，到ABR轉(zhuǎn)為Type5 LSA， 名稱：Type-7 AS External Link States 有NSSA區(qū)，LSA4類就沒有了。3640A(config-router)#area 1 nssa4500A(config-router)#area 1 nssaType8LSA：BGP的外部屬性LSA，這些LSA用于互聯(lián)OSPF和BGP。Type9、10、11 LSA：不透明LSA，這些LSA用于升級(jí)到OSPF，旨在OSPF域中分發(fā)應(yīng)用程序特定的信息。如cisco使用9類不透明LSA在OSPF中實(shí)現(xiàn)MPLS流量工程。9類LSA只在本地網(wǎng)絡(luò)或子網(wǎng)內(nèi)擴(kuò)散，10類LSA只在當(dāng)前區(qū)域內(nèi)擴(kuò)散，而11類LSA擴(kuò)散到整個(gè)自治系統(tǒng)。在cisco路由器中，ospf version2不支持6類和8類LSA。E2（N2）：不計(jì)算內(nèi)部cost；默認(rèn)外部路由cost=20，只有一臺(tái)ASBR將外部路由通告到自治系統(tǒng)中時(shí)使用這種類型。E1（N1）:計(jì)算內(nèi)部cost，外部+內(nèi)部cost（當(dāng)有多個(gè)ASBR將同一條外部路由通告到同一個(gè)自治系統(tǒng)中時(shí)，應(yīng)使用這種類型，選擇最佳路徑，避免次優(yōu)路由）。3640A(config-router)#redistribute connected subnets metric 3000 metric-type ? 1 Set OSPF External Type 1 metrics 2 Set OSPF External Type 2 metrics DNA：DO NOT AGE(不過期),有虛鏈路時(shí),拓?fù)浔碇杏性擁?xiàng)，虛鏈路上LSA的更新運(yùn)行方式和標(biāo)準(zhǔn)鏈路上是不同的，LSA通常每隔30分鐘刷新一次，但通過虛鏈路的LSA的DoNotAge(DNA)選項(xiàng)被設(shè)置，因此不會(huì)過期（避免虛鏈路上過度擴(kuò)散LSA）。 虛Link對(duì)于1.遠(yuǎn)離骨干區(qū)域的非骨干區(qū)域。2.被分割的Area 0 有3種解決方案1、 在出現(xiàn)問題的ABR上（沒有和Area0直連的ABR上），使用雙OSPF進(jìn)程，并且執(zhí)行單點(diǎn)雙向重分發(fā)。2、 在出現(xiàn)問題的ABR上建立一個(gè)tunnel鏈路連接到離其最近的area0中的ABR路由器上。在這兩臺(tái)ABR上對(duì)tunnel配置IP地址為同一個(gè)IP子網(wǎng)段，并且將其宣告進(jìn)OSPF area0。3、 使用virtual-link在出現(xiàn)問題的ABR以及離他最近的area 0中的ABR上部署。同一條虛鏈路兩端的路由器必須在同一個(gè)非骨干區(qū)域內(nèi)。在虛鏈路上hello協(xié)議工作方式與標(biāo)準(zhǔn)鏈路上相同，hello timer=10秒。：用于連接無物理連接到Are0的Area到Area0，或連接不連續(xù)的Area0（通過虛link連接不連續(xù)的area0）命令：在ABR上-router)#area 過渡area號(hào) virtual-link 對(duì)端ABR的RID（兩端都需要配置）加no取消show ip ospf virtual-links 虛鏈路不能穿越多個(gè)區(qū)域，也不能穿越末節(jié)區(qū)域，只能穿越標(biāo)準(zhǔn)的非骨干區(qū)域。如果需要使用虛鏈路穿越兩個(gè)非骨干區(qū)域連接到area0，將需要兩條虛鏈路（每個(gè)區(qū)域一條）。被穿越的區(qū)域叫中轉(zhuǎn)區(qū)域。 防止OSPF LSDB過載IOS 12.4以上才支持。如果其他router沒有正確配置，導(dǎo)致大量前綴重分發(fā)，將可能生成大量的LSA，這將耗盡本地的CPU和內(nèi)存資源。配置OSPF LSDB過載保護(hù)，以防止這種這種問題發(fā)生。：限制處理非自己產(chǎn)生（接收）的LSA數(shù)量 conf-router)#max-lsa ? P214學(xué)習(xí)指南 被動(dòng)接口OSPF和EIGRP被動(dòng)接口不收和不發(fā)廣播、組播、單播報(bào)文（不能建立任何鄰居）。RIP被動(dòng)接口不發(fā)組播、廣播報(bào)文，但可發(fā)單播報(bào)文；可收組播、廣播、單播報(bào)文。：不發(fā)hello，不發(fā)LSU（更新）包（對(duì)于距離矢量不發(fā)路由更新，對(duì)于鏈路狀態(tài)協(xié)議和EIGRP是不建立鄰接關(guān)系），不影響路由條目的通告方法一：-router）#passive-interface 接口號(hào) 方法二：-router）#passive default 先讓所有接口都成為被動(dòng)接口 -router）#no passive-interface 接口號(hào) 再取消掉不需要被動(dòng)的接口檢查被動(dòng)接口network命令指定了OSPF將試圖通過哪些接口建立鄰接關(guān)系（建立鄰接關(guān)系），將把哪些網(wǎng)絡(luò)通告給OSPF鄰居（通告網(wǎng)絡(luò)）。將接口配置為被動(dòng)接口只是禁止通過它建立鄰接關(guān)系，但router仍會(huì)將相關(guān)網(wǎng)絡(luò)通告給OSPF鄰居。：show ip protocols show ip ospf interface 接口號(hào) OSPF開銷： show int show ip ospf int Cost=108/帶寬（bps）=100M/帶寬（Mbps），手工配置cost，將覆蓋BW計(jì)算，直接定義cost值（不通過BW值計(jì)算cost）。config-if)#ip ospf cost ?(1-65535)直接改cost值,較優(yōu)先(由于開銷要分配給每一個(gè)鏈路，所以這個(gè)值是在路由入方向的接口上配置，路由入方向與數(shù)據(jù)方向相反) 修改接口帶寬：-if)#bandwidth X(單位K)默認(rèn)的cost值計(jì)算的問題：不支持100M以上的link，因?yàn)閏ost不能小于1（最小為1）解決：用-router)#auto cost reference-bandwidth 參考帶寬參考帶寬，單位為Mbit/s。該參數(shù)取值范圍為1-4294967，默認(rèn)為100應(yīng)在網(wǎng)絡(luò)中所有的路由器上配置該命令統(tǒng)一修改參考帶寬。命令，重新定義（修改）cost=1的參考帶寬。默認(rèn)cost=1，即參考帶寬=100M例：cost=1，修改參考帶寬=10000M命令：-router)#auto cost reference-bandwidth 10000 (單位M)則ospf cost=100M/帶寬（Mbps）公式改為cost=10000M/帶寬（Mbps），則最大支持10000M的link。 OSPF匯總ABR匯總3類LSA，而ASBR匯總5類LSA，匯總后ABR和ASBR將只通告一個(gè)匯總前綴，而不通告大量具體的前綴。默認(rèn)情況下，匯總LSA（3類LSA）和外部LSA（5類LSA）不包含匯總后的路由，即默認(rèn)情況下，匯總LSA不會(huì)被匯總。在EIGRP中，任何EIGRP路由器上都可以執(zhí)行匯總，然而在OSPF中，只能在ABR（區(qū)域內(nèi)匯總）和ASBR（外部路由匯總）處進(jìn)行匯總。關(guān)于區(qū)域間路由匯總：只能在ABR上匯總內(nèi)部路由，僅當(dāng)區(qū)域內(nèi)至少有一個(gè)子網(wǎng)位于匯總地址范圍內(nèi)時(shí)，才會(huì)生成匯總路由。匯總路由的度量值為匯總地址范圍內(nèi)所有子網(wǎng)的最小開銷。如果執(zhí)行匯總的路由器收到一個(gè)前往未知子網(wǎng)的分組，根據(jù)最長匹配原則，分組將于匯總路由匹配，該分組被轉(zhuǎn)發(fā)到Null0（丟棄），避免router使用默認(rèn)路由轉(zhuǎn)發(fā)分組，形成環(huán)路。（必須是多區(qū)域，同一區(qū)域內(nèi)不能匯總），手動(dòng)匯總（默認(rèn)不匯總），匯總后本路由器自動(dòng)產(chǎn)生一條指向接口null 0的summary表項(xiàng)，防loop（07版課件）匯總的好處：優(yōu)化，省資源（帶寬，cpu，內(nèi)存）1、Area間的路由匯總區(qū)域間路由匯總：在ABR上配置，實(shí)現(xiàn)對(duì)3類LSA的匯總傳遞。在路由進(jìn)程中配置。針對(duì)的是每個(gè)區(qū)域內(nèi)的路由。這種匯總不能用于通過重分發(fā)被導(dǎo)入到OSPF中的外部路由。，在ABR（多區(qū)域才能匯總）上配置，減少tpye3 LSA和OIA表項(xiàng)-router)#area 號(hào)指定要對(duì)其路由進(jìn)行匯總的區(qū)域（要匯總的路由所屬的區(qū)域），以便匯總后傳遞到其他區(qū)域。 range 匯總IP 掩碼 advertise|not-advertise|cost X -router)#area 號(hào)指定要對(duì)其路由進(jìn)行匯總的區(qū)域（要匯總的路由所屬的區(qū)域），以便匯總后傳遞到其他區(qū)域。 range 匯總IP 掩碼 not-advertise #將地址范圍狀態(tài)設(shè)置為不通告，這樣，將不生成3類匯總LSA，從而對(duì)外部隱藏各個(gè)子網(wǎng)，可實(shí)現(xiàn)路由過濾4500A(config-router)#area 2 range 172.16.8.0 255.255.252.02、外部路由匯總外部路由匯總：實(shí)現(xiàn)對(duì)5類LSA的匯總傳遞。專門針對(duì)通過重分發(fā)被導(dǎo)入到OSPF中的外部路由，只在ASBR上匯總外部路由(前提是已經(jīng)配置了重分發(fā))。：在ASBR上配置（匯總ASBR上的外部路由），減少type 5或7類LSA和OE或ON表項(xiàng)。-router)#summary-address 匯總IP 掩碼 not-advertise tag3640A(config-router)#summary-address 123.4.8.0 255.255.252.03640A#show ip route OSPF默認(rèn)路由，在ASBR上配置1. 靜態(tài)默認(rèn)：S*手工：ip route 0.0.0.0 0.0.0.0 網(wǎng)關(guān) AD值從ISP注入（ad=254）2. 動(dòng)態(tài)默認(rèn)：3640A(config)#ip route 0.0.0.0 0.0.0.0 100.100.100.1 3640A(config-router)#default-information originate該方式需要路由表中存在一條0.0.0.0/0的默認(rèn)路由條目，在邊緣路由器上配置后，邊緣路由器主動(dòng)向OSPF路由域內(nèi)注入默認(rèn)路由（RIP也可用該方式）。 （不能是NSSA區(qū)域） O*E2表項(xiàng)-router)#default-information originate 選項(xiàng)3640A(config-router)#default-information originate ? always（可選）不管路由器的路由表中是否有默認(rèn)路由，總是通告。 Always advertise default route #即使自己無0.0.0.0/0，也通告 metric （可選）生產(chǎn)的默認(rèn)路由的度量值。如果省略，且沒有使用路由器配置命令default-metric指定默認(rèn)度量值，則默認(rèn)為1。 OSPF default metric #用于多ISP，設(shè)置多個(gè)metric值，小的主用，大的備用 metric-type（可選）指定默認(rèn)路由被通告到OSPF區(qū)域后的外部路由的類型，可能的取值如下：1（表示1類外部路由）或2（表示2類外部路由）。默認(rèn)為2類外部路由，表項(xiàng)O*E2 OSPF metric type for default routes route-map（可選）如果符合路由映射指定的條件，路由進(jìn)程將生產(chǎn)默認(rèn)路由。 Route-map reference 單出口時(shí)：always選項(xiàng)：（always，即使無0.0.0.0的路由也會(huì)向OSPF路由域內(nèi)注入默認(rèn)路由）多出口時(shí)：metric選項(xiàng)：cost小的為主用ISP，大的為備用ISP，實(shí)現(xiàn)冗余命令：config-router)#defanult-information originate metric cost值（修改度量值） OSPF area type（6種）：OSPF區(qū)域設(shè)計(jì)采用兩級(jí)層次結(jié)構(gòu)，每個(gè)區(qū)域都有它自己的拓?fù)鋽?shù)據(jù)庫，該數(shù)據(jù)庫在區(qū)域外不可見，連接多個(gè)區(qū)域的ABR有多個(gè)數(shù)據(jù)庫，每個(gè)區(qū)域一個(gè)，所有區(qū)域都必須與骨干區(qū)域直接相連或通過虛鏈路連接到骨干區(qū)域。1. 標(biāo)準(zhǔn)（正常）區(qū)域：默認(rèn)，接受所有type的LSA（允許存在所有的匯總路由、內(nèi)部和外部路由）2. 骨干區(qū)域：即區(qū)域0，連接所有其他區(qū)域，其他區(qū)域都與之相連以交換和路由信息，骨干區(qū)域具有標(biāo)準(zhǔn)區(qū)域的所有特征。單區(qū)域環(huán)境可以不是區(qū)域0，多區(qū)域必須有區(qū)域0。3. 末節(jié)（stub）區(qū)域：4種（stub、totally stubby、not so stubby即NSSA、totally NSSA），進(jìn)一步優(yōu)化，減少LSA和表項(xiàng)，將區(qū)域配置為末節(jié)區(qū)域可以縮小區(qū)域中的LSDB，router也無需頻繁地執(zhí)行SPF算法，因?yàn)槭盏降母螺^少。使用默認(rèn)路由前往OSPF自治系統(tǒng)的外部。stub area（末節(jié)區(qū)）Stub區(qū)域：該區(qū)域沒有ASBR，該區(qū)域的 ABR會(huì)將進(jìn)入該區(qū)域的type-5 LSA，type-4 LSA同時(shí)過濾，同時(shí)ABR會(huì)主動(dòng)向該區(qū)域發(fā)送一條O*IA的0.0.0.0/0的3類缺省路由，seed metric為1，建議該區(qū)域只有一個(gè)ABR路由器，兩個(gè)以上ABR會(huì)同時(shí)向末節(jié)區(qū)域內(nèi)通告默認(rèn)路由，此時(shí)默認(rèn)情況會(huì)產(chǎn)生次優(yōu)路由，可在ABR上-router）#area 號(hào) default-cost 值來設(shè)置不同ABR的默認(rèn)路由的開銷，實(shí)現(xiàn)浮動(dòng)靜態(tài)路由（冗余備份）。：不接受自治系統(tǒng)外部的路由，在ABR上阻擋type 4，5類 LSA（優(yōu)化）；有表項(xiàng)：O,OIA,O*IA(與外面通信的默認(rèn)路由)，允許存在區(qū)域內(nèi)路由，區(qū)域間路由，但不能存在外部路由。末節(jié)區(qū)域不能包含ASBR（除非ABR也是ASBR）。（末節(jié)區(qū)域是OSPF路由器之間交換的hello分組中包含一個(gè)末節(jié)區(qū)域標(biāo)記，必須將末節(jié)/絕對(duì)末節(jié)區(qū)域中的所有router都配置為末節(jié)的，末節(jié)router和非末節(jié)router之間不能建立鄰接關(guān)系，鄰接router的末節(jié)標(biāo)記必須匹配，讓他們成為鄰居，進(jìn)而交換路由信息）。命令：該區(qū)域所有router上配置，router)#area 號(hào) stub（阻擋type 5，type 4）3640B(config-router)#area 1 stub （配置后沒有E表項(xiàng)（外部路由） 將OE0*IA（注入type3類默認(rèn)路由）totally stubby areaTotally stub區(qū)域：在stub區(qū)域的基礎(chǔ)之上ABR路由會(huì)同時(shí)將3/4/5類入向傳遞的LSA過濾掉，同時(shí)會(huì)主動(dòng)向該區(qū)域注入一條0.0.0.0/0 O* IA缺省路由，seed metric缺省為1（絕對(duì)末節(jié)區(qū)）：Cisco專屬，不接受自治系統(tǒng)外部的路由和區(qū)域間的匯總路由，在ABR上阻擋type 3，4，5類LSA，有表項(xiàng)：O，O*IA（注入type3類默認(rèn)路由），進(jìn)一步優(yōu)化，只允許存在區(qū)域內(nèi)路由，不允許存在區(qū)域間路由和外部路由，絕對(duì)末節(jié)區(qū)域不能包含ASBR（除非ABR也是ASBR）。命令：在該區(qū)域其它所有router上，-router)#area 號(hào) stub 在該區(qū)域ABR上，-router)#area 號(hào) stub no-summary(阻擋type3，4，5) 示例學(xué)習(xí)指南P239(兩個(gè)ABR)not so stubby areaNSSA區(qū)域：在NSSA區(qū)域內(nèi)可以擁有ASBR，并且重分發(fā)進(jìn)入OSPF的路由是以7類LSA形式存在，該類型的LSA只能存在于NSSA區(qū)域內(nèi)，并且該區(qū)域所有ABR會(huì)比較RID選舉出一個(gè)轉(zhuǎn)換器（最大的RID者），該轉(zhuǎn)換器會(huì)將外部傳遞給內(nèi)部的NSSA LSA轉(zhuǎn)換成5類LSA，并且通告給其他區(qū)域，所有該區(qū)域內(nèi)的ABR都會(huì)過濾從外部進(jìn)入該區(qū)域的4/5類LSA，但是該區(qū)域的任何ABR都不會(huì)主動(dòng)向內(nèi)部下放缺省路由，為了實(shí)現(xiàn)內(nèi)部路由器的外網(wǎng)可達(dá)性，需要在該區(qū)域ABR上手工下放缺省路由，O *N2, 0.0.0.0/0 Seed Metric=1不完全末節(jié)區(qū)域(NSSA)：是對(duì)末節(jié)區(qū)域的一種非專用擴(kuò)展，允許將有限的外部路由注入到末節(jié)區(qū)域中，該區(qū)域定義了一種特殊的LSA-7類LSA，NSSA區(qū)域具有末節(jié)區(qū)域的優(yōu)點(diǎn)，他們不接受有關(guān)自治系統(tǒng)外部的路由，而使用默認(rèn)路由前往外部網(wǎng)絡(luò)，與stub不同，允許在area中存在ASBR（這違反了關(guān)于末節(jié)區(qū)域的規(guī)則），用于DMZ區(qū)，ASBR發(fā)type 7 LSA，到ABR轉(zhuǎn)為type 5 LSA（NSSA區(qū)域的ABR的LSDB中既有5類LSA，又有7類LSA），允許存在區(qū)域內(nèi)，區(qū)域間和外部路由。命令：在ASBR上，-router)#area 號(hào) nssa 在ABR上，-router)#area 號(hào) nssa default-information-originate（向NSSA區(qū)域內(nèi)下放默認(rèn)路由）totally NSSATotally NSSA區(qū)域：基于NSSA區(qū)域的概念基礎(chǔ)，ABR會(huì)主動(dòng)阻止3/4/5類LSA進(jìn)入該區(qū)域，并且ABR會(huì)主動(dòng)向區(qū)域內(nèi)下放O *N2 0.0.0.0/0 Seed Metric=1的缺省路由（絕對(duì)末節(jié)NSSA）：是cisco專用的NSSA擴(kuò)展，禁止3、4、5類LSA進(jìn)入，這種區(qū)域可以包含A