OSPF培訓(xùn)講義

1、數(shù)通技術(shù)支持部數(shù)通技術(shù)支持部OSPF培訓(xùn)培訓(xùn)學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo)l掌握掌握OSPF的基本概念和基本原理的基本概念和基本原理l掌握掌握OSPF的五種報(bào)文的五種報(bào)文l掌握掌握OSPF的常用的常用LSA和鏈路數(shù)據(jù)庫和鏈路數(shù)據(jù)庫l掌握掌握OSPF的配置和排錯(cuò)方法的配置和排錯(cuò)方法學(xué)習(xí)完本課程，您應(yīng)該能夠：學(xué)習(xí)完本課程，您應(yīng)該能夠：課程內(nèi)容課程內(nèi)容第一章第一章 OSPF的基本概念的基本概念第二章第二章 OSPF的數(shù)據(jù)結(jié)構(gòu)的數(shù)據(jù)結(jié)構(gòu)第三章第三章 OSPF的配置方法的配置方法第四章第四章 OSPF常見問題分析常見問題分析第一章第一章 OSPF的基本概念的基本概念l概述概述 lHELLO協(xié)議報(bào)文協(xié)議報(bào)文lROUTE

2、R IDlOSPF網(wǎng)絡(luò)類型網(wǎng)絡(luò)類型lOSPF鄰居和鄰接關(guān)系鄰居和鄰接關(guān)系lDR、BDRlAREA、路由器類型、路由器類型lLSA類型類型參考資料參考資料lRouting TCPIP Volume Il RFC2328OSPF概述（一）概述（一）lOSPF(OPEN SHORTEST PATH FIRST)，即開放最短路徑優(yōu)先。是一種鏈路狀態(tài)協(xié)議，采用Dijkstra算法，也叫最短路徑算法（SPF)；OPEN代表OSPF是一個(gè)標(biāo)準(zhǔn)、開放的、與產(chǎn)商無關(guān)的標(biāo)準(zhǔn)路由協(xié)議；它由IETF制訂的，用來替代RIP的一個(gè)IGP路由協(xié)議。最新的RFC文檔為RFC2328，也叫OSPFV2。l相對(duì)RIP，OSPF具

3、有很多的優(yōu)點(diǎn)： 1： 無路由自環(huán) 2 ：可適應(yīng)大規(guī)模網(wǎng)絡(luò) 3 ：路由變化收斂速度快 4 ：支持區(qū)域劃分 5 ：支持等值路由 6 ：支持驗(yàn)證 7 ：支持路由分級(jí)管理 8 ：支持以組播地址發(fā)送協(xié)議報(bào)文OSPF概述（二）概述（二）lOSPF的運(yùn)行過程： 1：每個(gè)運(yùn)行OSPF的路由器發(fā)送HELLO報(bào)文到所有啟用OSPF的接口。如果在共享鏈路上兩個(gè)路由器發(fā)送的HELLO報(bào)文內(nèi)容一致，那么這兩個(gè)路由器將形成鄰居關(guān)系。 2：從這些鄰居關(guān)系中，部分路由器形成鄰接關(guān)系。鄰接關(guān)系的建立由OSPF路由器交換HELLO報(bào)文和網(wǎng)絡(luò)類型來決定。 3：形成鄰接關(guān)系的每個(gè)路由器都宣告自己的所有鏈路狀態(tài)。 4：每個(gè)路由器都接受

4、鄰居發(fā)送過來的LSA，記錄在自己的鏈路數(shù)據(jù)庫中，并將鏈路數(shù)據(jù)庫的一份拷貝發(fā)送給其它的鄰居。 5：通過在一個(gè)區(qū)域中泛洪，使得給區(qū)域中的所有路由器同步自己數(shù)據(jù)庫。 6：當(dāng)數(shù)據(jù)庫同步之后，OSPF通過SPF算法，計(jì)算到目的地的最短路徑，并形成一個(gè)以自己為根的無自環(huán)的最短路徑樹 7：每個(gè)路由器根據(jù)這個(gè)最短路徑樹建立自己的路由轉(zhuǎn)發(fā)表。lOSPF報(bào)文格式： OSPF是個(gè)上層的協(xié)議，OSPF報(bào)文封裝在IP包頭中，協(xié)議號(hào)為：89。 OSPF HeaderProtocol #89OSPF PacketHELLO協(xié)議報(bào)文協(xié)議報(bào)文(一）一）lHELLO協(xié)議報(bào)文的作用： 1：發(fā)現(xiàn)鄰居 2：宣告一些參數(shù)，這些參數(shù)必須相

5、同才能建立鄰居關(guān)系 3：維護(hù)鄰居關(guān)系 4：在鄰居之間建立雙向的通信 5：在多路訪問網(wǎng)絡(luò)中選舉DR和BDR HELLO協(xié)議報(bào)文（二）協(xié)議報(bào)文（二）lHELLO協(xié)議報(bào)文的內(nèi)容： OSPF HEADERROUTER IDlROUTER ID是個(gè)32位的無符號(hào)整數(shù)，是一臺(tái)路由器的唯一標(biāo)識(shí)，在整個(gè)OSPF域必須唯一。lROUTER ID的選舉： 1：如果有環(huán)回接口地址，自動(dòng)選舉最大的環(huán)回接口地址 2：如果沒有環(huán)回接口地址，自動(dòng)選舉最大的接口地址 3：使用配置命令強(qiáng)制路由器的ROUTER ID QUIDWAY ROUTER ID X.X.X.XOSPF的網(wǎng)絡(luò)類型的網(wǎng)絡(luò)類型lOSPF的網(wǎng)絡(luò)類型作用： OSP

6、F的網(wǎng)絡(luò)類型決定了鄰居鄰接關(guān)系的形成，以及對(duì)HELLO報(bào)文的處理，使得OSPF的適應(yīng)性和性能得到提高。lOSPF的網(wǎng)絡(luò)類型： 1：廣播網(wǎng)絡(luò)類型 2：NBMA網(wǎng)絡(luò)類型 3：點(diǎn)到點(diǎn)網(wǎng)絡(luò)類型 4：點(diǎn)到多點(diǎn)網(wǎng)絡(luò)類型 5：虛鏈路網(wǎng)絡(luò)類型上述的五種網(wǎng)絡(luò)類型可以歸納為兩種網(wǎng)絡(luò)類型：1：STUB 2：TRANSIT網(wǎng)絡(luò)類型目的地址間隔時(shí)間廣播網(wǎng)絡(luò)224.0.0.5/610SNBMA單播30S點(diǎn)到多點(diǎn)224.0.0.510S虛鏈路單播30S點(diǎn)到點(diǎn)224.0.0.510S鄰居和鄰接關(guān)系鄰居和鄰接關(guān)系(一）一）l鄰居關(guān)系的形成 ABABHELLO ,我是AABA你好，我是 BABB你好！鄰居和鄰接關(guān)系（二）鄰居和鄰

7、接關(guān)系（二）lOSPF鄰接關(guān)系的建立 OSPF的鄰接關(guān)系的建立一般需要四個(gè)步驟： 1：鄰居發(fā)現(xiàn) 通過互相交換HELLO報(bào)文，當(dāng)同意HELLO報(bào)文中的內(nèi)容一致后，形成鄰居。 2：雙向通信（TWO-WAY) 當(dāng)發(fā)現(xiàn)鄰居的HELLO報(bào)文中有自己的ROUTER ID之后，和鄰居建立雙向通信，鄰接關(guān)系開始建立。 3：數(shù)據(jù)庫同步 通過使用DD、LSR、LSU報(bào)文的交互，來同步數(shù)據(jù)庫 4：FULL 建立鄰接關(guān)系。網(wǎng)絡(luò)類型鄰居關(guān)系鄰接關(guān)系廣播網(wǎng)絡(luò)所有與DR/BDR點(diǎn)到點(diǎn)/VLINK所有所有點(diǎn)到多點(diǎn)所有所有NBMA所有與DR/BDRlOSPF鄰居和鄰接關(guān)系的對(duì)比 鄰居和鄰接關(guān)系（三）鄰居和鄰接關(guān)系（三）lOSP

8、F鄰接關(guān)系的建立過程RT1RT2DownDownHello( DR = 0.0.0.0,Neighbors Seen = 0)Hello( DR = RT2,Neighbors Seen = RT1)DD (Seq = x,I = 1, M = 1, MS = 1)DD (Seq = y,I = 1, M = 1, MS = 1)DD (Seq = y,I = 0, M = 1, MS = 0)DD (Seq = y+1,I = 0, M = 1, MS = 1)DD (Seq = y+1,I = 0, M = 1, MS = 0)DD (Seq = y+n,I = 0, M = 0, MS

9、= 1)DD (Seq = y+n,I = 0, M = 0, MS = 0)LS RequestLS UpdateLS AckExStartExStartInitExchangeExchangeLoadingFullFullDR、BDRlDR(Designated Router )的作用 1：代表多路訪問網(wǎng)絡(luò)和其它的路由器 2：管理泛洪進(jìn)程lBDR（Backup Designated Router )的作用 作為DR的備份，防止DR失效，引起網(wǎng)絡(luò)中斷。lDR的選舉 在多路訪問網(wǎng)絡(luò)中，DR的選舉由路由器的優(yōu)先級(jí)（8bits)和ROUTER ID來決定。 1:在廣播網(wǎng)絡(luò)中，DR的選舉是自動(dòng)的。優(yōu)

10、先級(jí)越大的，就會(huì)成為DR，如果優(yōu)先級(jí)相同，ROUTER ID越大的，就是DR。在NBMA中，DR的選舉是手動(dòng)的。 2：一旦DR和BDR選舉之后，即使有其它的路由器的優(yōu)先級(jí)或者是ROUTER ID大于DR和BDR，也不會(huì)代替DR和BDR。 3：DR、BDR是基于接口的。AREA、路由器類型（一）、路由器類型（一）lAREA AREA是個(gè)32位的AREA ID，可以使用十進(jìn)制和小數(shù)點(diǎn)來表示。lAREA的作用 1：一臺(tái)路由器僅與本區(qū)域的其它路由器共享同一鏈路數(shù)據(jù)庫，不需要和整個(gè)網(wǎng)絡(luò)中的路由器。需要的內(nèi)存少。 2：較小的鏈路數(shù)據(jù)庫意味著較少的LSA，對(duì)路由器的CPU要求低。 3：大多數(shù)的泛洪限制在區(qū)域

11、內(nèi)。l AREA 的類型 1：骨干區(qū)域 2：普通區(qū)域 3：STUB 區(qū)域 4：TOTALLY STUB（Totally Stubby Areas ） 5：NSSA（Not-So-Stubby Areas ）l路由器的類型 1：Internal Routers 2：Backbone Routers 3：Area Border Routers (ABRs) 4：Autonomous System Boundary Routers (ASBRs) AREA 、路由器類型（二）、路由器類型（二）l區(qū)域間的路由計(jì)算172.18.141.0/24192.178.14.0/28Type = 3192.178

12、.14.0Mask = 255.255.255.240Metric = 120Type = 3172.18.141.0Mask = 255.255.255.0Metric = 91Area 0Area 0Area 3Area 3LSA類型類型lRouter-LSA 由每個(gè)路由器生成，描述了路由器的鏈路狀態(tài)和花費(fèi)，傳遞到整個(gè)區(qū)域lNetwork-LSA，由DR生成，描述了本網(wǎng)段的鏈路狀態(tài)，傳遞到整個(gè)區(qū)域lNet-Summary-LSA，由ABR生成，描述了到區(qū)域內(nèi)某一網(wǎng)段的路由，傳遞到相關(guān)區(qū)域lAsbr-Summary-LSA，由ABR生成，描述了到ASBR的路由，傳遞到相關(guān)區(qū)域lAS-Exte

13、rnal-LSA，由ASBR生成，描述了到AS外部的路由，傳遞到整個(gè)AS（STUB區(qū)域除外）問題問題l1：ROUTER ID修改之后，會(huì)立即生效？l2：OSPF為什么是無自環(huán)的？l3：為什么OSPF 區(qū)域必須和骨干區(qū)域相連？l4：在STUB區(qū)域、骨干區(qū)域、NSSA區(qū)域分別有哪些LSA?l5：OSPF有哪些協(xié)議報(bào)文？解答解答l1:不會(huì)。必須重置OSPF進(jìn)程或者重啟路由器。l2：SPF計(jì)算最短路徑樹，以自己為根的、其它路由器為葉的單向樹。l3：OSPF協(xié)議在生成LSA時(shí)，首先將自己的Router ID加入到LSA中，但是如果該路由信息傳遞超過兩個(gè)區(qū)域后就會(huì)喪失最初的生成者的信息。l4：骨干：LSA

14、1/2/3/4/5 STUB:LSA1/2/3/4 NSSA:LSA1/2/3/7l 5：HELLO/DD/LSR/LSU/LSAck小結(jié)小結(jié)l本小結(jié)講述了OSPF的基本概念課程內(nèi)容課程內(nèi)容第一章第一章 OSPF的基本概念的基本概念第二章第二章 OSPF的數(shù)據(jù)結(jié)構(gòu)的數(shù)據(jù)結(jié)構(gòu)第三章第三章 OSPF的配置方法的配置方法第四章第四章 OSPF常見問題分析常見問題分析第二章第二章 OSPF的數(shù)據(jù)結(jié)構(gòu)的數(shù)據(jù)結(jié)構(gòu)lOSPF的接口數(shù)據(jù)結(jié)構(gòu)的接口數(shù)據(jù)結(jié)構(gòu)lOSPF的鄰居表的鄰居表l OSPF的鏈路數(shù)據(jù)表的鏈路數(shù)據(jù)表lOSPF的路由表的路由表OSPF接口狀態(tài)數(shù)據(jù)結(jié)構(gòu)（一）接口狀態(tài)數(shù)據(jù)結(jié)構(gòu)（一）lOSPF接口數(shù)據(jù)

15、結(jié)構(gòu)NE40Adisp ospf int LoopBack 0 Interface: 61.236.218.34 (LoopBack0) - 61.236.218.34 Cost: 1562 State: P To P Type: PointToPoint Priority: 1 Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1 NE40Adisp ospf int gi 8/0/1 Interface: 61.236.216.9 (GigabitEthernet8/0/1) Cost: 1 State: DR

16、 Type: Broadcast Priority: 1 Designated Router: 61.236.216.9 Backup Designated Router: 61.236.216.10 Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1 OSPF接口狀態(tài)數(shù)據(jù)結(jié)構(gòu)（二）接口狀態(tài)數(shù)據(jù)結(jié)構(gòu)（二）l接口狀態(tài)機(jī)OSPF的鄰居表（一）的鄰居表（一）lOSPF的鄰居數(shù)據(jù)表結(jié)構(gòu) Area 0.0.0.0 interface 222.41.130.18(GigabitEthernet4/0/3)s neighbor

17、(s) RouterID: 222.41.128.1 Address: 222.41.130.17 State: Full Mode: Nbr is Master Priority: 1 DR: 222.41.130.18 BDR: 222.41.130.17 Dead timer expires in 34s Neighbor comes up for 3d15h01m Area 0.0.0.0 interface 61.236.216.33(Pos1/0/0)s neighbor(s) RouterID: 61.236.216.57 Address: 61.236.216.34 State

18、: Full Mode: Nbr is Slave Priority: 1 DR: None BDR: None Dead timer expires in 33s Neighbor comes up for 3d12h29m OSPF鄰居表（二）鄰居表（二）lOSPF的鄰居狀態(tài)機(jī)OSPF的鏈路數(shù)據(jù)表（一）的鏈路數(shù)據(jù)表（一）lOSPF的鏈路數(shù)據(jù)表結(jié)構(gòu)NE40Adisp ospf lsdb Link State Database Area: 0.0.0.0 Type LinkState ID AdvRouter Age Len Sequence Metric Where Stub 61.236.

19、216.20 61.236.218.34 -1 24 0 0 SpfTree Stub 61.236.216.28 61.236.218.34 -1 24 0 0 SpfTree Rtr 222.41.130.82 222.41.130.82 341 60 80000bd4 0 SpfTree Rtr 222.41.130.90 222.41.130.90 182 48 800000c1 0 SpfTree Net 222.41.130.174 222.41.128.131 240 32 800014bb 0 SpfTree Net 61.236.218.93 61.236.218.34 15

20、94 32 800003f2 0 SpfTree SNet 61.236.217.100 61.236.216.57 1494 28 80000671 1 Uninitialized SNet 61.236.217.109 61.236.216.57 1494 28 80000673 1563 Uninitialized ASB 61.236.243.5 61.236.216.56 30 28 8000047a 1 Uninitialized ASB 222.41.128.61 222.41.128.70 1509 28 800004a2 2 Uninitialized AS External

21、 Database: Type LinkState ID AdvRouter Age Len Sequence Metric Where ASE 0.0.0.0 222.41.128.1 142 36 800018d2 10 Uninitialized ASE 0.0.0.0 61.236.218.34 1039 36 8000521e 10 Ase List ASE 208.249.117.0 222.41.128.1 142 36 80000bcf 1 Uninitialized OSPF的鏈路數(shù)據(jù)表（二）的鏈路數(shù)據(jù)表（二）lROUTER LSANE40A disp ospf lsdb r

22、outer Link State Data Base Area: 0.0.0.0 Type : Router Ls id : 10.11.0.1 Adv rtr : 10.11.0.1 Ls age : 1214 Len : 72 Seq# : 80001134 Chksum : 0 x3032 Options : (DC) ASBR Link count: 4 Link ID: 222.41.128.131 Data : 222.41.134.246 Type : Point-to-Point Metric : 10 Link ID: 222.41.134.244 Data : 255.25

23、5.255.252 Type : StubNet Metric : 10 Link ID: 222.41.128.131 Data : 222.41.134.234 Type : Point-to-Point Metric : 10 Link ID: 222.41.134.232 Data : 255.255.255.252 Type : StubNet Metric : 10 TYPEDESCRIPTIONLINK IDLINK DATA1P-TO-PNeighbors router IDInterface IP address2TransitIP address of the DRInte

24、rface IP address3StubIP network numberSubnet mask4Virtual linkNeighbors router IDInterface IP addressOSPF的鏈路數(shù)據(jù)表（三）的鏈路數(shù)據(jù)表（三）lNETWORK-LSANE40Adisp ospf lsdb network Link State Data Base Area: 0.0.0.0 Type : Net Ls id : 61.236.216.5 Adv rtr : 61.236.218.34 Ls age : 1643 Len : 32 Seq# : 800000e1 Chksum

25、: 0 xc618 Options : (DC) Net mask : 255.255.255.252 Attached Router 61.236.218.34 Attached Router 61.236.218.36 lNETWORK-SUM-LSANE40Adisp ospf lsdb summary Link State Data Base Area: 0.0.0.0 Type : SumNet Ls id : 222.41.133.128 Adv rtr : 222.41.128.70 Ls age : 1571 Len : 28 Seq# : 800003eb Chksum :

26、0 x77fe Options : (DC) Net mask : 255.255.255.252 Tos 0 metric: 1 OSPF的鏈路數(shù)據(jù)表（四）的鏈路數(shù)據(jù)表（四）lASBR-SUM-LSA(LSA 4)lAS-EXTERNAL-LSA(LSA 5)NE40Adisp ospf lsdb asbr Link State Data Base Area: 0.0.0.0 Type : SumASB Ls id : 61.236.243.5 Adv rtr : 61.236.216.56 Ls age : 104 Len : 28 Seq# : 8000047a Chksum : 0 x

27、f16f Options : (DC) Tos 0 metric: 1 NE40A disp ospf lsdb ase Link State Data Base Type : ASE Ls id : 0.0.0.0 Adv rtr : 222.41.128.1 Ls age : 224 Len : 36 Seq# : 800018d2 Chksum : 0 xe273 Options : (Non DC) Net mask : 0.0.0.0 Tos 0 metric: 10 E type : 2 Forwarding Address :0.0.0.0 Tag: 1 OSPF的路由表的路由表

28、lOSPF的路由表數(shù)據(jù)結(jié)構(gòu)disp ip ro pro ospf OSPF Routing tables: Summary count: 46 OSPF Routing table status: Summary count: 33 Destination/Mask Protocol Pre Cost Nexthop Interface 61.236.216.12/30 OSPF 10 11 61.236.216.6 GigabitEthernet8/0/2 61.236.216.48/28 OSPF 10 1563 61.236.216.22 Pos1/0/3 61.236.216.53/3

29、2 OSPF 10 1 61.236.216.18 Pos1/0/1 61.236.216.54/32 OSPF 10 1 61.236.216.34 Pos1/0/0 61.236.216.56/32 OSPF 10 1 61.236.216.30 Pos1/0/2 61.236.216.59/32 OSPF 10 1 61.236.216.42 Pos1/1/1 61.236.217.64/27 OSPF 10 12 61.236.216.30 Pos1/0/2 61.236.217.100/30 OSPF 10 2 61.236.216.34 Pos1/0/0 61.236.217.10

30、9/32 OSPF 10 1564 61.236.216.34 Pos1/0/0 61.236.234.48/28 OSPF 10 12 61.236.216.34 Pos1/0/0 61.236.243.0/30 OSPF 10 2 61.236.216.30 Pos1/0/2 61.236.243.32/27 OSPF 10 12 61.236.216.30 Pos1/0/2 61.236.243.192/26 OSPF 10 12 61.236.216.30 Pos1/0/2 222.41.100.8/30 OSPF 10 2 61.236.218.106 Pos1/1/3 222.41

31、.100.16/30 OSPF 10 2 61.236.218.94 Ethernet6/0/4 222.41.128.1/32 OSPF 10 1563 222.41.130.17 GigabitEthernet4/0/問題問題l在OSPF域中有兩個(gè)相同的ROUTER ID，會(huì)造成什么問題？lOSPF的路由表查找順序是什么？lOSPF中有哪些表？生成這些表的順序是什么？解答解答l造成路由下一跳不穩(wěn)定。l域內(nèi)、域間、外部類型1、外部類型2l鄰居表、鏈路數(shù)據(jù)表、路由表小結(jié)小結(jié)l本節(jié)主要講解的是OSPF的數(shù)據(jù)結(jié)構(gòu)，了解和掌握OSPF的數(shù)據(jù)表，對(duì)解決和分析OSPF的問題非常重要。課程內(nèi)容課程內(nèi)容第一

32、章第一章 OSPF的基本概念的基本概念第二章第二章 OSFP的數(shù)據(jù)結(jié)構(gòu)的數(shù)據(jù)結(jié)構(gòu)第三章第三章 OSPF的配置方法的配置方法第四章第四章 OSPF常見問題分析常見問題分析第三章第三章 OSPF的配置方法的配置方法lOSPF的基本配置的基本配置lOSPF的高級(jí)配置的高級(jí)配置lOSPF路由過慮路由過慮OSPF的基本配置的基本配置l說明：以下所有命令均為VRP3.1版本的命令行格式l啟動(dòng)OSPF QUIDWAYOSPFl配置區(qū)域，進(jìn)入到OSPF視圖下： QUIDWAY-OSPFAREA area-idl指定接口；在相應(yīng)的區(qū)域下，指定運(yùn)行OSPF的接口： QUIDWAY-OSPF-AREA-0.0.0.

33、0 network ip-address ip-maskl指定OSPF的ROUTER ID: QUIDWAYROUTER ID X.X.X.X(一般使用環(huán)回接口地址）一般使用環(huán)回接口地址）OSPF的高級(jí)配置（一）的高級(jí)配置（一）lCOST值的配置,基于接口： QUIDWAY-POS 1/0/0OSPF COST valuel區(qū)域認(rèn)證配置,分兩步： 1:在相應(yīng)的區(qū)域配置認(rèn)證方式： QUIDWAY-OSPF-AREA-0.0.0.0authentication-mode simple | md5 2：在相應(yīng)的接口下配置認(rèn)證密鑰： QUIDWAY-POS1/0/0 ospf authenticati

34、on-mode simple password 或者或者ospf authentication-mode md5 key_id key OSPF的高級(jí)配置（二）的高級(jí)配置（二）l區(qū)域特性配置 1：STUB區(qū)域 QUIDWAY-OSPF-AREA-0.0.0.0 stub no-summary 2:NSSA區(qū)域： QUIDWAY-OSPF-AREA-0.0.0.0 nssa default-route-advertise no-import-route no-summary l路由聚合配置 1:域間路由聚合配置： QUIDWAY-OSPF-AREA-0.0.0.0 abr-summary ip-

35、address mask advertise | not-advertise 2:外部路由聚合配置： QUIDWAY-OSPF-AREA-0.0.0.0 asbr-summary ip-address mask not-advertise | tag value OSPF的路由過濾的路由過濾l引入外部路由 QUIDWAY-OSPF import-route protocol cost value type value tag value route-policy route-policy-name l引入缺省路由 QUIDWAY-OSPF default-route-advertise alw

36、ays cost value type value route-policy route-policy-name l對(duì)OSPF路由過濾 QUIDWAY-OSPF filter-policy ip-prefix ip-prefix-name gateway ip-prefix-name import 或者或者filter-policy acl-number | ip-prefix ip-prefix-name export routing-protocol 小結(jié)小結(jié)l介紹OSPF一些常見的配置命令課程內(nèi)容課程內(nèi)容第一章第一章 OSPF的基本概念的基本概念第二章第二章 OSFP的數(shù)據(jù)結(jié)構(gòu)的數(shù)據(jù)結(jié)構(gòu)

37、第三章第三章 OSPF的配置方法的配置方法第四章第四章 OSPF常見問題分析常見問題分析第四章第四章 OSPF常見問題分析常見問題分析OSPF常見問題分析（一）常見問題分析（一）l接口參數(shù)配置不一致導(dǎo)致鄰居不能建立起來，處于INIT狀態(tài)。【現(xiàn)象描述】Quidway路由器通過串口直接相連，初始時(shí)能夠正常建立鄰居關(guān)系，并達(dá)到Full狀態(tài)，但是當(dāng)改變雙方的接口網(wǎng)絡(luò)類型為Broadcast時(shí)，雙方不能正確發(fā)現(xiàn)鄰居?！締栴}分析】1、分別在兩臺(tái)路由器上查看鄰居狀態(tài)及鄰居列表，如下：display ospf peer2、分別在兩臺(tái)路由器上查看關(guān)鍵配置信息，如下：display courr interface

38、 Serial 10/1/3!interface Serial10/1/3 encapsulation hdlc ip address 133.1.1.2 255.255.0.0 ip ospf network broadcast!enddisplay courr interface Serial 10/1/4!interface Serial10/1/4 ip address 133.1.1.1 255.255.255.0 ip ospf network broadcastend3、從以上的Display信息及Debug信息可以發(fā)現(xiàn)，兩臺(tái)路由器直接相連的接口Netmask不一致，一個(gè)是255

39、.255.0.0，一個(gè)是255.255.255.0。4、OSPF從發(fā)HELLO報(bào)文發(fā)現(xiàn)鄰居開始，會(huì)檢查一些參數(shù)，而Netmask是其中一個(gè)，當(dāng)雙方的Netmask不一致時(shí)，收到對(duì)方發(fā)來的HELLO報(bào)文不會(huì)接受，直接丟棄，從而導(dǎo)致不能正確建立鄰居關(guān)系，那為什麼初始時(shí)能夠建立正確的鄰居關(guān)系并達(dá)到FULL呢？是因?yàn)椋喝绻W(wǎng)絡(luò)類型是POINT-TO-POINT，QUIDWAY路由器不會(huì)對(duì)Netmask進(jìn)行檢查，而此案例中用到的串口封裝的協(xié)議是HDLC，缺省的OSPF網(wǎng)絡(luò)類型為POINT-TO-POINT。OSPF常見問題分析（二）常見問題分析（二）【處理方法】當(dāng)一臺(tái)路由器從鄰居收到HELLO包時(shí)，它會(huì)

40、檢查其中一些參數(shù)的值是否和接收接口的相匹配，這些參數(shù)包括：AREA ID、AUTHENTICATION、NETMASK、HELLOINTERVAL、DEADINTERVAL以及OPTIONS。如果這些參數(shù)不匹配，該HELLO報(bào)文會(huì)被丟棄，不能建立起鄰接關(guān)系。所以在進(jìn)行OSPF配置時(shí)，互連的兩個(gè)接口的這些參數(shù)一定要配置成相同，即使是在不檢查Netmask的POINT-TO-POINT網(wǎng)絡(luò)類型的接口上，也建議使用相同的掩碼，避免不必要的麻煩。l大包不通導(dǎo)致OSPF鄰居不能正常建立【現(xiàn)象描述】: 某用戶反映我司的NE16路由器與某廠商路由器的OSPF互通時(shí)，長(zhǎng)時(shí)間不能學(xué)到相應(yīng)的路由?！?原因分析】:

41、 (1) 查看鄰居狀態(tài)，STATE處于exstart狀態(tài)。打開NE路由器的debugging開關(guān)查看相應(yīng)的報(bào)文信息。發(fā)現(xiàn)相互都可以收到HELLO報(bào)文。但NE發(fā)送DD報(bào)文之后，卻一直沒有收到對(duì)方回應(yīng)的DD報(bào)文。(2) 打開該廠商路由器的debugging ospf packet開關(guān)，發(fā)現(xiàn)對(duì)方收到NE的DD報(bào)文后，已發(fā)送了相應(yīng)的DD報(bào)文予以回應(yīng)。但是NE卻沒有收到。(3)既然可以接收到HELLO報(bào)文，說明鏈路是通暢的。而且多播報(bào)文的收發(fā)也沒有問題。(4)有可能是對(duì)方發(fā)送的DD報(bào)文有錯(cuò)誤，導(dǎo)致NE拒收。但查看相應(yīng)的信息，NE并沒有報(bào)告接收到過錯(cuò)誤的DD報(bào)文。(5)可以初步斷定：NE并沒有接收到這個(gè)報(bào)

42、文，但是對(duì)方確實(shí)發(fā)出來了。(6)仔細(xì)查看該廠商路由器的調(diào)試信息，發(fā)現(xiàn)這個(gè)DD報(bào)文很大，有2000多字節(jié)。(7)很可能是因?yàn)殡p方的MTU不一致，導(dǎo)致大包不通所致。查看配置，發(fā)現(xiàn)該廠商路由器的MTU是4000多，而NE16為1500。OSPF常見問題分析（三）常見問題分析（三）lROUTER ID沖突導(dǎo)致下一跳不穩(wěn)定【組網(wǎng)拓?fù)洹浚?8850NE80(1)NE80(2)S6506【問題現(xiàn)象】： 在6506中引入一條靜態(tài)路由：222.32.1.0到OSPF中，在NE80(2)中發(fā)現(xiàn)這條路由的下一跳一會(huì)是S6506(61.236.91.22)，一會(huì)是NE80(1)( 61.236.91.253).hrx

43、f-cr1-disp ip ro 222.32.1.0 Destination/Mask Protocol Pre Cost Nexthop Interface 0.0.0.0/0 O_ASE 150 1 61.236.91.253 GigabitEthernet1/0/0.2 hrxf-cr1-disp ip ro 222.32.1.0 Destination/Mask Protocol Pre Cost Nexthop Interface 222.32.1.0/25 O_ASE 150 1 61.236.91.22 GigabitEthernet1/0/2.1 0.0.0.0/0 O_AS

44、E 150 1 61.236.91.253 GigabitEthernet1/0/0.2 【原因解釋】: 產(chǎn)生這種現(xiàn)象的原因是因?yàn)閞outer id有沖突，造成ospf計(jì)算混亂，引起下一跳不穩(wěn)定。router id在ospf協(xié)議報(bào)文的頭部，表示標(biāo)示路由器本身，代表是誰產(chǎn)生的報(bào)文。在路由器產(chǎn)生lsa更新的時(shí)候，都會(huì)帶router id代表這條lsa是誰宣告的；當(dāng)有兩個(gè)路由器有相同的router id的時(shí)候，在鏈路數(shù)據(jù)庫中就會(huì)產(chǎn)生同一個(gè)router id宣告不同的router lsa，有不同的link id和link data。（對(duì)與link id和link data 在不同的lsa中代表了不同地

45、址。在router lsa中如果鏈路類型是transit類型，那么link id代表的是DR的ip address，link data代表的是路由器本身的接口地址。）。ospf中的路由表是根據(jù)鏈路數(shù)據(jù)庫通過spf的計(jì)算得到的最短路徑，由于在鏈路數(shù)據(jù)庫，兩個(gè)相同的router id有不同的link data，那么在路由表中就表示有不同的下一跳，因此會(huì)使得下一跳不穩(wěn)定。OSPF常見問題分析（四）常見問題分析（四）lne40的ospf路由沒有走cost小的反而走了cost大的路由網(wǎng)段 【現(xiàn)象描述】: 8016-ne40(1)-ne40(2).|.5200.|在8016和ne40（2）上分別配置了一條

46、目的為5200的下行某相同網(wǎng)段，下一跳為各自下帶5200接口ip的靜態(tài)路由，并同時(shí)將此條靜態(tài)路由引入ospf，在ne40（1）上查看路由表發(fā)現(xiàn)ne40（1）選擇了cost為501的從ne40（2）學(xué)習(xí)到的這條靜態(tài)路由，而沒有選擇cost為1的從8016上學(xué)習(xí)到的此條路由。 【原因分析】: 在此案例中，需要注意到ospf的路由選路優(yōu)先原則為（從高到低)：1、區(qū)域內(nèi)路由2、區(qū)域間路由3、E1外部路由4、E2外部路由根據(jù)現(xiàn)象判斷，問題應(yīng)該是由于外部路由的引入類型不同導(dǎo)致，因?yàn)镋1類型的外部路由要比E2類型的外部路由優(yōu)先級(jí)高，所有路由器會(huì)優(yōu)先選擇E1類型的路由。 【處理過程】: 在ne40（1）上使用

47、disp ospf lsdb ase命令后發(fā)現(xiàn)學(xué)習(xí)到的兩條路由E type類型不通，一個(gè)為從ne40（2）學(xué)習(xí)到的e type1，另一個(gè)則為從8016上學(xué)習(xí)到的e type2路由，根據(jù)ospf的選路原則，優(yōu)先選擇E1的外部路由。將ne40（2）引入外部路由的類型改為2后正常。OSPF常見問題分析（五）常見問題分析（五）l為何ne08沒有優(yōu)選優(yōu)先級(jí)為150的ospf外部路由，而優(yōu)選了優(yōu)先級(jí)190的靜態(tài)路由。 【現(xiàn)象描述】: 三臺(tái)NE08路由器R1、R2、R3相連組網(wǎng)為R2-R3-R1-業(yè)務(wù)網(wǎng)段，其中R1下掛了一個(gè)業(yè)務(wù)網(wǎng)段，R2和R3之間通過ospf協(xié)議互連，R3通過靜態(tài)路由和R1互連，其中R3上配置了一條到R1的默認(rèn)路由并引入到ospf中，在R2和R1之間新增加一條鏈路后，在R2上配置了一條優(yōu)先級(jí)為190的到R1下業(yè)務(wù)網(wǎng)段的靜態(tài)路由，目的是在不更改