紅茶三杯學(xué)習(xí)匯總ospf技術(shù)筆記v3

1、OSPFCCIE 1.1 COSTOSPFCCIE 1.1 COST接口COST=100MCOSTcost允許的（1auto-cost reference-bandwidth xx 來(lái)更改參考值。注意如果要調(diào)整，就要在全 OSPF 域的所有 OSPF router 上都進(jìn)行配置。（所有的OSPFrouter）router用來(lái)表示所有的指定OSPFRouterrouterarea0 , 1adjacency鏈路狀態(tài)數(shù)據(jù)庫(kù)LSDB e database一個(gè)區(qū)域中所有的 router 都有相同的該數(shù)據(jù)庫(kù)Routing1.2 OSPFRouter_IDack口，選最大的PFROUTER-ID（也就是說(shuō)

2、，非搶占，穩(wěn)定第一clear1.2 OSPFRouter_IDack口，選最大的PFROUTER-ID（也就是說(shuō)，非搶占，穩(wěn)定第一clearpf sDROSPF路由器有效(active)DRBDRDRBDRDRBDRBDR2CISCO 設(shè)備在廣播型網(wǎng)絡(luò)上默認(rèn) 10s，非廣播型網(wǎng)絡(luò)默認(rèn) 30s，修改O時(shí)間，Dead 時(shí)間默認(rèn)也會(huì)隨之修改erval的4LSArefreshWaitDRBDR之前,路由器等待鄰居路由器的 ODR和 BDR 的時(shí)長(zhǎng)（收集所有候選人的信息 ，等待計(jì)時(shí)器的時(shí)間長(zhǎng)度就是 RouterDead ervd 的時(shí)間 NBMA NBMA 網(wǎng)絡(luò)上,鄰居路由本地路由器發(fā)現(xiàn)，因此，如果鄰居

3、狀態(tài)是失效 DOWN 的，那么路由器將每經(jīng)過(guò) poll erval 的時(shí)間就會(huì)發(fā)送一個(gè) o 數(shù)據(jù)包給它的鄰居路由器。這里的 poll erval 的時(shí)長(zhǎng)比 o erval 的時(shí)間要長(zhǎng)些。Forward ID DR 0-255 1網(wǎng)絡(luò)上只有惟DR ID DR 0-255 1網(wǎng)絡(luò)上只有惟DR DR或者BDRDR、BDRDR失效，BDRDRBDRDRBDR、DRDrother、BDRDrotherFULL狀態(tài)，Drother2wayDrotherDRBDR1R1、R2pfpri0，則R1、R2R1 0，R21R2DR 在上一步的基礎(chǔ)上，R2（DR）OSPF進(jìn)程，則R1DR，R22R1、R2 R2 的

4、 routerid 大，一般情況下 R2 DR，但如果 R1 先R2R140s之后才配置，那么這個(gè)時(shí)候即使R2routerid大，R1DR。原因在于 Wait timer 等待計(jì)時(shí)器，這個(gè)計(jì)時(shí)器的是在開(kāi)始選取 DR 和 BDR 之前，路由器等待鄰居路由器的O 數(shù)據(jù)包通告 DR 和 BDR 的時(shí)長(zhǎng)（收集所有候選人的信息，等待計(jì)時(shí)器的時(shí)間長(zhǎng)度就是ervdR240s40s內(nèi)，R1DR。1.5 LSA340 x80000001 到 f40 x80000001 到 f兩條規(guī)則可以維持這種條件,于或小于另n,有兩個(gè)序列號(hào)a和b,如果滿足以下任意種條件,ab 且（a-b）n/2 a n/2 n=26次方 3

5、48糖32.1 4 OSPFOactiveneighbor OSPFOactiveneighbor neighboroO包的activeneighbor字段里發(fā)送出去，這樣ARouterIDABABtwo-way o看見(jiàn)了自己的RouterID后，BAtwo-wayOSPFA、Bex-startmaster、slaveM/SLSADDRouterIDOSPFmaster MS1DBDmasterslave OSPF DBDMS0M moreOSPFDBDM1DBDDBD將鄰居的狀態(tài)置為 ex-change對(duì)端發(fā)來(lái)的 DBD 包所包含的 LSA OSPFDBDBDOSPFDB5Router M0

6、的DBD包的時(shí)候，它就知道，這是鄰居發(fā)來(lái)的最后一個(gè)DBD Router M0的DBD包的時(shí)候，它就知道，這是鄰居發(fā)來(lái)的最后一個(gè)DBD LSU后，ALSULSALSDBBLsackOSPF接口上所有的待請(qǐng)求的 LSA 全部收到更新后，它會(huì)將鄰居置為FULL。至此，OSPF 鄰接關(guān)系的建立達(dá)到全毗鄰。通常說(shuō)，OSPF A B xx DR ABLoadingB上，A的狀態(tài)已經(jīng)是FULL 了。2.2 o 6效(Activ/e)時(shí),DR或BDR時(shí),這臺(tái)具有DRerval時(shí)間代替 效(Activ/e)時(shí),DR或BDR時(shí),這臺(tái)具有DRerval時(shí)間代替 OSPF OinitoOSPF ooactive ne

7、ighborOSPF 鄰居。當(dāng)一臺(tái) OSPF router 看到自己（的 RouterID）oTwo-wayOSPF 7ex-startex-startrouterBDB 分組確定master和slave關(guān)系（DR和BDRIMMS或稱為初始位（initialbit）ex-startDBD或稱為后繼位（More或稱為主/從位（Master/slavebit） 如果始發(fā)路由器是 Master如果某臺(tái)OSPFrouter收到鄰居發(fā)來(lái)的DBDI位也就是init位置ex-startexchangeLSA頭部的DBDLSBD。下面是一個(gè)用于初始化協(xié)商的 DBD 消息： LSA（OSPFLSA8 LSADB

8、Dloading OSPF routerLSRLSA的詳細(xì)信息，對(duì)方使用LSULSULSA的完整信息。在收到LSU后，一方面本地使用LSAackLSULSA裝載進(jìn)自己的 FullAdjacencyLoading OSPFLSAFULL92.3 Router#shpfneighbor2.3 Router#shpfneighbor neighbor9.9.12.2priority2.4 LSA ) ) Neighbor 192.168.1.2,erfaceaddress9.9.12.2 he area 0 viaNeighbor priority is 1 (configured 100), Se

9、 is FULL, 18 sechanges DR is 9.9.12.1 BDR is 9.9.12.2erval120 OptionsisLLS Options is 0 x1 (LR) Deadtimerduein00:01:53 upforIndex1/1,queuelength0,numberof0 x0(0)/0 x0(0)Next個(gè)從主路由器發(fā)出的DBD后，從路由器將通過(guò)發(fā)送一個(gè)具有相同序列號(hào)的DBD報(bào)文來(lái)確認(rèn)(這個(gè)過(guò)程一直延續(xù)，直到主路由器發(fā)出m 位置 0 的報(bào)文個(gè)從主路由器發(fā)出的DBD后，從路由器將通過(guò)發(fā)送一個(gè)具有相同序列號(hào)的DBD報(bào)文來(lái)確認(rèn)(這個(gè)過(guò)程一直延續(xù)，直到主路由器發(fā)

10、出m 位置 0 的報(bào)文)。如果 rxmterval 到期后，從路由器還沒(méi)確認(rèn)，主路由器會(huì)重傳。 LSA條目都有一個(gè)老化時(shí)間 agingtimer age30分鐘。LSA2.5 OSPFMTUi 2類LSARoutingBitSetonthisLSA LS age: 251Options:(NoTOS-capability,DC) LS Type: Network LinksLink SeID:192.168.23.2(addressofDesignatedRouter) Advertising Router: 192.168.12.2LSSeqNumber:80000001 Checksum:

11、 0 x144Length:NetworkMask:/ 如果掩碼不一致，DR2類LSAAttachedRouter:AttachedRouter:109:20:00.173:OSPF:oparametersfrom1 09:20:00.173: OSPF: Dead R 40 C o R 10 C Mask R 255.255.255.0 在 OSPF3.1 o在 OSPF3.1 o O分OSPFrouter OSPFIPTCP或UDP，而其又對(duì)可靠性由要求，因此增R1192.168.12.0/24isvariablysubnetted,2subnets,2192.168.12.0/27110

12、/128via192.168.12.2,00:01:34,192.168.12.0/24isdirectlyconnected,Serial0/0 1.0.0.0/24 ibnetted, 1 subnets1.1.1.0isdirectlyconnected,R2192.168.12.0/24isvariablysubnetted,2subnets,2192.168.12.0/27isdirectlyconnected,192.168.12.0/24110/128via192.168.12.1,00:03:14,1.0.0.0/32bnetted,11.1.1.1110/65via192.1

13、68.12.1,00:03:14,3.2 Autype=0不認(rèn)證 3.2 Autype=0不認(rèn)證 =1=23.3 OLSRLSRLSULSU3.4 LSA 3.4 LSA Router這個(gè)最基本的LSAcosteID 始發(fā)路由器的置為lVEB eID 始發(fā)路由器的置為lVEB LINKID、LinkDateOSPFlinkTOSCISCONetworkID12DR 路由器的接口的 3IP4始發(fā)路由器接口的MIB-IIifIndexID（LINKDRIPID（LINKDRIP 注意：2LSAmetricNetworksummaryLSAASBRsummaryID(Linke3的LSA來(lái)說(shuō),IP4

14、的LSA來(lái)說(shuō),IDASBR EASLSAIDEASLSAIDIP1E20E1NSSA3.5 OPTION O、DBDLSAN/P位其中N/P1位，NPN/P位其中N/P1位，NPOLSA在o報(bào)文中：NbitNSSANbit1EbitLSA報(bào)文中：Pbit7LSA1NSSAABR7類LSA5類LSA0時(shí)，ABR7LSA5只有NSSAABR7LSA中的PbitNSSAABR7LSAP0，通知其他NSSAABRLSA755LSANSSAABR75E r1#shdanssa-OSPF Router with ID (1.1.1.1) (ProsID1) Type-7 AS External Link

15、Ses (Area 1)LSage:OptionsNoTOS-capabilityNoType7/5translation/P LSA05 LSA05LSA MCOSPF4.1 網(wǎng)絡(luò)類型 network-是 型是show 點(diǎn)到點(diǎn) 廣播 非廣播 Non-NBMAP2MPR4#shsSerial0/0isup,lineprotocolisernetAddress10.1.24.4/24,AreasID1,RouterID4.4.4.4,NetworkType,Cost:TransmitDelayis1sec,eervalso10,Dead40,Wait40,Retransmitoob-resync

16、timeout40 o due in 00:00:03P2MPnonbroadcast(CISCO) 如果二層的協(xié)議為PPP、HDLCOSPFP2MPnonbroadcast(CISCO) 如果二層的協(xié)議為PPP、HDLCOSPF不型DR及BDR224.0.0.5詳見(jiàn)紅茶三杯 OSPFNBMA4.2 鏈路類型 link- （Link(LinkID)NeighboringRouterID:1類LSA中，用于描述LinkLINKID、LinkDateOSPFlink(LinkID)NeighboringRouterID:1類LSA中，用于描述LinkLINKID、LinkDateOSPFlink

17、StubNetworkLSage:Options:(NoTOS-capability,DC) LS Type: Router LinksLinkeID:Advertising Router: 1.1.1.1 LSSeqNumber:8000001F Checksum: 0 xFF44 Length: 48Area Border Router ASBoundaryRouter Number of Links: 2Linkconnectedto:anotherRouterID12DR 路由器的接口的 3IP4始發(fā)路由器接口的MIB-IIifIndex(Link Data) Routererface

18、address:10.1.12.1 Number of TOS metrics: 0TOS0Metrics:Linkconnectedto:aStub(LinkID)Network/subnetnumber:10.1.12.0 (Link Data) Network Mask: 255.255.255.0 Number of TOS metrics: 0TOS0Metrics:OSPFOSPFStub Network LinkOSPFStubNetworkackStub Network Link32OSPFOSPFStub Network LinkOSPFStubNetworkackStub

19、Network Link32ackOSPFType Link，但 ack 接口除外；而網(wǎng)絡(luò)類型為點(diǎn)到多點(diǎn)）的接口，同樣鏈路類型也（Numbered（UnnumberedOSPFOSPF為）的接口除外，因?yàn)樗鼈儽欢x為VirtualLinkLSA 詳5.1 LSA 詳5.1 ACKIPR2 為 2.2.2.2，其他設(shè)備依次類推；所有的上述 ACK 接口僅作為路由器 Router-ID ；R5ACK接口重發(fā)布進(jìn)Type1LSA：Router（表示路由器的特殊角色，如Virtual-link、ABR、1類LSAV、B、E與的直連鏈路（接口）及接口COST在這個(gè)環(huán)境中，每臺(tái)路由器均會(huì)產(chǎn)生 1 類 LS

20、A，并且這些 1 類 LSA 只會(huì)在本區(qū)域內(nèi)泛洪。譬如 1在這個(gè)環(huán)境中，每臺(tái)路由器均會(huì)產(chǎn)生 1 類 LSA，并且這些 1 類 LSA 只會(huì)在本區(qū)域內(nèi)泛洪。譬如 1LSAR1#shpf可以看到，R1、R2、R3area11LSA1LSA1LINK1LSAR1，R1MA192.168.123.0，因此 R1 產(chǎn)生的 1 類 LSA（在 area1 內(nèi)泛洪）中，包含一條鏈路，R1#shpfdatabaserouterLSage:Options:(NoTOS-capability,DC) LS Type: Router LinksLinkeID/ LSARouter-Advertising Route

21、r: 1.1.1.1 LSSeqNumber:80000002 Checksum: 0 x1F3C Length: 36NumberofLinksR1連入本區(qū)域的接口（鏈路）OSPF Router with ID (1.1.1.1) (ProsID1) Router Link Ses (Area 1)Link IDADV RouterChecksumLinkcount LSALink LSALink R2及R3Area11LSA大體上類似，那么R3area01LSAR1#shpfdatabaserouterR31LSA中，有著“AreaBorderRouterABR1LSAB位R3area01

22、類R3#showpfdatabaserouterOSPFRouterwithID(3.3.3.3)sIDRouterLinkes(AreaOSPF Router with ID (1.1.1.1) (ProsID1) Router Link Ses (Area 1)RoutingBitSetonthisLSA LS age: 584Options:(NoTOS-capability,DC) LS Type: Router LinksLinkeID:Advertising Router: 3.3.3.3 LSSeqNumber:80000003 Checksum: 0 xA5A2 Length:

23、 36AreaBorder/ABRLSA1BNumberofLinks:Linkconnectedto:aTransit(LinkID)DesignatedRouteraddress:192.168.123.3 (Link Data)Router erfaceaddress:192.168.123.3 Number of TOS metrics: 0TOS0Metrics:Link connected to: a Transit Network/R1通過(guò)以太網(wǎng)連接到一個(gè)MA網(wǎng)絡(luò)123.0 (Link ID) Designated Router address: 192.168.123.3/ D

24、R 的接口 IP(Link Data) Routererface address: 192.168.123.1/MAIP Number of TOS metrics: 0TOS0Metrics/ R3area0serial接口，OSPFLINK Type2LSA：NetworkR3area0serial接口，OSPFLINK Type2LSA：NetworkMADR、BDRDrotherDRBDR建立鄰接關(guān)系從某種層面上說(shuō)，DRMA2LSAMALSage:Options:(NoTOS-capability,DC) LS Type: Router LinksLinkeID:Advertising

25、 Router: 3.3.3.3 LSSeqNumber:80000009 Checksum: 0 x3B1E Length: 48AreaBorderRouter Number of Links: 2Linkconnectedto:anotherRouter(LinkID)NeighboringRouterID:(Link Data) Routererfaceaddress:192.168.34.3 Number of TOS metrics: 0TOS0Metrics:Linkconnectedto:aStub(LinkID)Network/subnetnumber:192.168.34.

26、0 (Link Data) Network Mask: 255.255.255.0 Number of TOS metrics: 0TOS0Metrics:LINKLINK1點(diǎn)到點(diǎn)連接到另一臺(tái)2DR 路由器的接口的 3IP4始發(fā)路由器接口的MIB-IIifIndexID在上例中，R3123.0 ID在上例中，R3123.0 DRR1、R2 R3 R3 R1#showpfdatabaseLSA2描述TransNet（Broadcast和NBMA網(wǎng)絡(luò)） OSPF Router with ID (1.1.1.1) (ProsID1) Net Link Ses (Area 1)RoutingBitSe

27、tonthisLSA LS age: 952Options:(NoTOS-capability,DC) LS Type: Network LinksLink SeID:192.168.123.3(addressofDesignatedRouter) Advertising Router: 3.3.3.3LSSeqNumber:80000001 Checksum: 0 x4CDD Length: 36NetworkMask:AttachedRouter:AttachedRouter:AttachedRouter:LSA2AreaLSA2COST字段（1LSA2AreaLSA2COST字段（1LS

28、ASPF算法1、2 LSA，OSPF為“OType3LSA：Networksummary概念。由 ABR 同時(shí)屬于兩個(gè)以上的區(qū)域（其中必須有骨干區(qū)域，它知道這些區(qū)域的 1、2 類 LSA，那么就1、2LSA3LSA并泛洪到其他區(qū)域中，3類LSAABR 3LSA192.168.123.0area0R4area2中。這樣，R4、R5LSA3 123.0當(dāng)然，R1、R2R33LSA34.0、45.0R3#showpfArea023類LSA192.168.45.0、192.168.123.03LSASummaryNetLink es(AreaLink IDADV Router0 x80000001 0

29、 x00F0650 x80000001R3#showpfdatabasesummary以上是在area0中泛洪的192.168.123.0這條三類LSAR3#showpfdatabasesummary以上是在area0中泛洪的192.168.123.0這條三類LSA的詳細(xì)內(nèi)容，注意到3類LSA的linkeIDcost=1R3fast0/0costType4LSA：ASBRsummary4LSAASBRLSAASBRABR產(chǎn)生（這點(diǎn)要格外留意 知道外部的路由（這通過(guò)重發(fā)布的動(dòng)作，已經(jīng)完成了注入，借助5類LSA完 R4 4LSA4類LSAABRASBROSPF Router關(guān)于 ASBROSPF

30、Router with ID (3.3.3.3) (ProsID1) Summary Net Link Ses (Area 0)LSage:Options:(NoTOS-capability,DC,Upward) LS Type: Summary Links(Network)Link SeID:192.168.123.0(summaryNetworkNumber) Advertising Router: 3.3.3.3LSSeqNumber:80000001 Checksum: 0 x3912 Length: 28NetworkMask:TOS:Metric:R4R4R5OSPF1LSA（LS

31、A1的E1 ABRarea04 LSA4 LSA 4類R4#showpfdatabaseasbr-OSPF Router with ID (4.4.4.4) (ProsID1) SB Link Ses (Area 0)LSage:Options:(NoTOS-capability,DC,LSType:SummaryLinks(ASBoundaryLink Se ID: 5.5.5.5 (AS Boundary Router address)/ ASBR 的RouterID Advertising Router: 4.4.4.4/通告該4類LSA的路由器的routerID，也就是R4 LS Se

32、q Number: 80000002Checksum:0 x9C3A Length: 28NetworkMask:TOSMetric/ASBRType5LSA：ASexternalType5LSA：ASexternal5類LSAASBR上圖中，R5ASBR5.5.5.0OSPFR5R4#showpfdatabaseOSPF Router with ID (4.4.4.4) (ProsID1) Type-5 AS External Link SRoutingBitSetonthisLSA LS age: 584Options:(NoTOS-capability,DC) LS Type: AS E

33、xternal LinkLinkeID5.5.5.0ExternalNetworkNumberAdvertising Router: 5.5.5.5/ASBRrouterID LS Seq Number: 80000002Checksum:0 x9AE1 Length: 36NetworkMaskMetric Type: 2 (Largern any link se path)/metric-type TOS: 0MetricForwardAddresstype5LSA的metrictype，E1及E2 type5LSA的metrictype，E1及E2 Type7LSA ：NSSAexter

34、nalLSANSSA7LSANSSA7LSANSSAABR時(shí)，由該ABR7LSA5LSAarea2NSSAR5R5#showpfOSPFRouterwithID(5.5.5.5)sIDRouterLinkes(AreaLink IDADV RouterChecksumLinkcount 0 x80000006 0 x0048E8 20 x800000070 x00E249SummaryNetLink es(AreaLink IDADV Router0 x80000004 0 x000A4E0 x80000004Type-7ASExternalLinkes(AreaExternalRouteTa

35、g:5.5.5.07類LSAR5#showpfdatabasenssa-5.5.5.07類LSAR5#showpfdatabasenssa- 再看一下R4 的 OSPF LSDBR4#showpfOSPFRouterwithID(4.4.4.4)sIDRouterLinkes(AreaLink IDADV RouterChecksumLinkcount 0 x80000004 0 x004519 20 x800000050 x00E86DSummaryNetLink es(AreaLink IDADV Router0 x80000003 0 x00EC67OSPF Router with ID

36、 (5.5.5.5) (ProsID1) Type-7 AS External Link Ses (Area 2)LSage:Options:(NoTOS-capability,Type7/5translation,DC) LS Type: AS External LinkLink SeID:5.5.5.0(ExternalNetworkNumber) Advertising Router: 5.5.5.5LSSeqNumber:80000001 Checksum: 0 xC90E Length: 36NetworkMask:Metric Type: 2 (Largern any link s

37、epath) TOS: 0Metric:ForwardAddress:192.168.45.5 External Route Tag: 0Link IDADV Router0 x80000001 0 x00C90E 0R4R57LSAR4R57LSALSDB外部路由。當(dāng)然，在 R4 的路由表中，該條 5.5.5.0 的外部路由：R4#showip5.2 E1、E2的比較（N1及 N2類似Type5LSAASBROIA192.168.123.0/24110/65via192.168.34.3,00:09:01,192.168.45.0/24isdirectlyconnected,Serial0/

38、1 4.0.0.0/24 ibnetted, 1 subnets4.4.4.0 is directly connected, Lo5.0.0.0/24 ibnetted, 1 subnetsO5.5.5.0110/20via192.168.45.5,00:09:01,192.168.34.0/24isdirectlyconnected,0 x80000003RouterLinkes(AreaLink IDADV RouterChecksumLinkcount 0 x80000006 0 x0048E8 20 x800000070 x00E249SummaryNetLink es(AreaLin

39、k IDADV Router0 x80000004 0 x000A4E0 x80000004Type-7ASExternalLinkes(AreaLink IDADV Router0 x80000001 0 x00C90E 0Type-5ASExternalLinkLink IDADV Router0 x80000001 0 x007C69 0 OE1OE2 OE1OE2metric如何，OE1E11LSA（OE1）時(shí),LSAMetric E2 3LSA的ASBR/FAMetric4LSA的ASBR/FAMetricON2OE2當(dāng)metricASBR/FA metric， 如果 metric一

40、樣，CISCOOE2ON2metricASBRFAmetric相當(dāng)時(shí)，CISCOOE2，當(dāng)兩 metric 相等，但各自到 FA 或 ASBR 的metrci 不等時(shí)，優(yōu)選這個(gè)距離小的。5.3 經(jīng)過(guò)前面的講解，相信大家對(duì)于各種類型的LSA 5.3 經(jīng)過(guò)前面的講解，相信大家對(duì)于各種類型的LSA LSALSDB（鏈路狀態(tài)數(shù)據(jù)庫(kù)）LSASPFOSPFLSA看看R1LSDBR1#showpfOSPFRouterwithID(1.1.1.1)sIDRouterLinkesArea/ 11類Link IDADV RouterChecksumLinkcount Net Link Ses (Area 1)/

41、區(qū)域1中泛洪的2類LSA Link IDADV Router0 x80000002 0 x004ADESummaryNetLink esArea1) / 13類Link IDADV Router0 x80000002 0 x80000002 SBLinkesArea1)/ 14類R1LSDB1、2、3、4、R1LSDB1、2、3、4、5LSA1ABRR3OSPFarea的網(wǎng)絡(luò)信息。4LSAABR R3ASBR的信息。5LSA是用于描述域外路由的，由 R3#showpfOSPFRouterwithID(3.3.3.3)sIDRouterLinkesArea0)/ 01類Link IDADV Ro

42、uterLinkcount Summary Net Link Ses (Area 0)/ 區(qū)域0中泛洪的3類LSA Link IDADV RouterSB Link Ses(Area0) / 區(qū)域0中泛洪的4類LSA Link IDADV RouterRouterLinkesArea/ 11類Link IDADV RouterLinkcount Link IDADV RouterType-5ASExternalLink5LinkADV Checksum0 x009AE1R3 的 LSDB 與 R1 有一個(gè)很直觀的變化，那就是 R3 作為 ABR，同時(shí)連接到了 R3 的 LSDB 與 R1 有一

43、個(gè)很直觀的變化，那就是 R3 作為 ABR，同時(shí)連接到了 area0 及 area1MAarea0MA2類LSAarea12類LSAarea0R3關(guān)于area1的LSAR1R4#showpfOSPFRouterwithID(4.4.4.4)sIDRouterLinkes(AreaLink IDADV RouterLinkcount SummaryNetLink es(AreaLink IDADV RouterNet Link Ses (Area 1)/ 區(qū)域1中泛洪的2類LSA Link IDADV RouterSummaryNetLink esArea/ 03類Link IDADV Rout

44、erSB Link Ses(Area1) / 區(qū)域0中泛洪的4類LSA Link IDADV RouterType-5ASExternalLink5LinkADV R4LSDB，R4ABR，LSDBLSAR4LSDB，R4ABR，LSDBLSAR4 LSDB中，area2里并沒(méi)有SB Link es4LSA了，這是因?yàn)镽4與ASBRR5R51LSAASBR5.4 各區(qū)域內(nèi)所允許出現(xiàn)的LSAStub 完全StubNSSA完全NSSA1、2、30.0.0.0/0（ABR3 SBLinkes(AreaLink IDADV RouterRouterLinkes(AreaLink IDADV Route

45、rLinkcount SummaryNetLink es(AreaLink IDADV RouterType-5ASExternalLinkLink IDADV RouterOSPF6網(wǎng)絡(luò)，共有三個(gè)區(qū)域（實(shí)際上遠(yuǎn)遠(yuǎn)不止area0 OSPF 進(jìn)了 OSPF OSPF6網(wǎng)絡(luò)，共有三個(gè)區(qū)域（實(shí)際上遠(yuǎn)遠(yuǎn)不止area0 OSPF 進(jìn)了 OSPF LSAarea1MA2類LSA也有。其他區(qū)域的 3類LSAABRarea2的ASBR引入的外部路由（5類LSA）area14LSA 就發(fā)現(xiàn)，其實(shí)area1域：末梢區(qū)域 stub6.2 末梢區(qū)域 stub 可以通過(guò)配置，將一個(gè)常規(guī)區(qū)域設(shè)置為stubStub4、5L

46、SA6.2 末梢區(qū)域 stub 可以通過(guò)配置，將一個(gè)常規(guī)區(qū)域設(shè)置為stubStub4、5LSAABR 默認(rèn)路由（3LSA）stub areaOSPFstubarearouterArea14、5LSAarea2ABRarea1中的路由器將獲取到一條 3 類 LSA 的默認(rèn)路由，該默認(rèn)路由是由 area1 的 ABR 自動(dòng)下發(fā)。routerospfarea16.3 完全末梢區(qū)域totally為完全末梢區(qū)域（totally stub ar6.3 完全末梢區(qū)域totally為完全末梢區(qū)域（totally stub area，當(dāng)一個(gè)區(qū)域被配置為完全末梢區(qū)域，這個(gè)區(qū)域?qū)ⅲ?、4、5LSAABR3LSA這么

47、一來(lái)，area1LSALSASPFareastubABR全末梢區(qū)域的ABR routerospfarea1stubno-routerospfarea16.4 非完全末梢區(qū)域area2stub6.4 非完全末梢區(qū)域area2stub 例如，假設(shè)area2這個(gè)OSPF stubarea這里就引入 些外部路由以一種特殊的LSA類型7類LSA在NSSA7LSA不允許進(jìn)入骨干區(qū)域或常規(guī)區(qū)域， NSSAABR7LSA5LSA NSSA NSSA 上述命令需配置在NSSALSALSA7NSSA中泛洪，大家在路由表中看到的這些外N3類LSAABR3NSSA上述命令需配置在NSSA中的所有路由器上，ABRrou

48、terospfarea2routerospfarea2Area2OSPFarea3、4、5LSANSSAArea2OSPFarea3、4、5LSANSSAABR會(huì)自動(dòng)下發(fā)默 LSAABR5LSABackboneArea接，因?yàn)閰^(qū)域之間的 LSA 必須經(jīng)過(guò)骨干區(qū)域中轉(zhuǎn)StandardStub 完全末梢區(qū)域 TotallyStubbyLSA3、4、5ABR3 NSSALSA5LSA7； LSA7 在 NSSA 內(nèi)洪泛，通過(guò) ABR 時(shí)轉(zhuǎn)換為L(zhǎng)SA5 并被注入進(jìn)骨干區(qū)域。 完全totallyNot-so-stubby在NSSA345類LSAABR自動(dòng)下發(fā)3類的默認(rèn)路由進(jìn)NSSA各區(qū)域內(nèi)所允許出現(xiàn)的L

49、SAStub 完全StubNSSA1、2、30.0.0.0/0（ABR3routerospfarea2nssano-完全NSSA 6.7 NSSA完全NSSA 6.7 NSSA NSSAABR 7 類LSA 5 LSA7 5 sum LSANSSAarea ddress51 nssa對(duì)NSSAABR5LSA(75)NSSAABR對(duì)于骨干區(qū)域而言就是一 NSSA區(qū)域的ABRASBR產(chǎn)生4類LSANSSAABR上圖中，兩個(gè)ABR7LSArouter-id大的ABR75兩臺(tái)ABRNSSA1類LSAN/PoLSAOption其中N/P1bitO和LSAoption字段，N/P在o報(bào)文中：NbitNSS

50、ANbit1EbitLSA報(bào)文中：Pbit7LSA1NSSAABR7LSA5Pbit0時(shí)，ABRPbit0時(shí)，ABR7LSA5只有NSSAABR7LSA中的PbitNSSAABR7LSAP0NSSAABRLSAr1#shdanssa-OSPF Router with ID (1.1.1.1) (ProsID1) Type-7 AS External Link Ses (Area 1)LSage:OptionsNoTOS-capabilityNoType7/5translation/P755LSANSSA755LSANSSAABR75是沒(méi)有意義的ABR7類LSANSSA5類LSAareaxnss

51、ano-redistribution7LSA進(jìn)入NSSA 礎(chǔ)上再在ABR上對(duì)NSSA 將區(qū)域類型配置為完全NSSA3LSAarea x nssa default-information-originate命令（本地?zé)o需默認(rèn)路由的存在，自動(dòng)下發(fā) 7 類LSA 的默認(rèn)路由，這時(shí)候 ABR 并不阻塞從骨干區(qū)域來(lái)的 LSA3 類進(jìn)入 NSSA 區(qū)域area x nssa default-information-originate7LSA的默認(rèn)路由，【注意】在 NSSA 區(qū)域中， 無(wú)論是 ASBR 上，還是 ABR 上，使用靜態(tài)默認(rèn)路由加上 5LSA5LSA在NSSAOSPF7.1 OSPFOSPFco

52、st 作為OSPF7.1 OSPFOSPFcost 作為O分組 （10E8 / 帶寬OSPFO4配置LSDBLSALSA超過(guò)所定義的最大值后，超過(guò)多長(zhǎng)時(shí)間，路由器才進(jìn)入ignore5 5ignoreospfReset-time 10分鐘，ignoreignore7.2 max-lsaxxyy%waning-onlyignore-aaaignore-bbb reset-zzzRouter(config-if)#ervalRouter(config-if)#pfervalRouter(config-if)#pfcostRouter(config-if)#pfpriorityCO default-i

53、nformation originateOSPFOECO default-information originateOSPFOECO本地這條默認(rèn)失效后也隨之 DOWN 掉。 路由，并且該默認(rèn)路由只要COUPDOWN使用RedistributeR1、R2OSPF；R2、R3跑首先R2iproute0.0.0.00.0.0.010.1.23.3OSPF其次R3R2EIGRP3.0R2其次R3R2EIGRP3.0R2EIGRPOSPFR3 7.3 arearange1類、2類LSA3LSAOIA 另外一點(diǎn)， 產(chǎn)生的這條匯總路由，metricarea2R4ABRR3cost R3 metric 即為這

54、些明細(xì)路由中，cost routerospfarea2range172.16.0.0Router(config-router)#area1range172.9.0.0255.255.0.0Userspecifiedmetricforthis/3LSAAdvertisethisrangeDoNotAdvertisethis/3LSA3 NSSA7 NSSA7LSANSSAABR ABR75LSANSSAABRABRASBR R3、R4都有默認(rèn)路由出去，R3ABRarea2172.16.0.0干區(qū)域。此時(shí)R4PCIP172.16.222.0/24，這些數(shù)據(jù)包R2R2R3傳遞過(guò)來(lái)的匯總路由，因此又把

55、這些數(shù)據(jù)包丟回去給 R3，R3 又丟回 R2，如此反復(fù)，直到報(bào)文TTL 為 0。 Null0的匯總路由，這樣一來(lái)當(dāng)再類似事件發(fā)生，數(shù)據(jù)包將在R3172.16.0.0/16isasummary,00:19:40,routerospfddress10.1.0.0255.255.0.0DonotadvertisewhentranslatingOSPFtype-7LSA Set tag 示R2R2 示R2R2注意：虛連接是作為主干區(qū)域的一部分，因此如果在area0virtual-link，OSPFR2R3R2上的配置： area2virtual-link3.3.3.3authentication-ke

56、yarea2virtual-link3.3.3.3R2#shNeighborDeadRouterLinkes(AreaLink IDADV RouterLinkcount Area IDvirtual-link router 7.5 OSPF一共三種，鏈路認(rèn)證、區(qū)域認(rèn)證、虛鏈路認(rèn)證，每種認(rèn)證都支持明文及MD5 7.5 OSPF一共三種，鏈路認(rèn)證、區(qū)域認(rèn)證、虛鏈路認(rèn)證，每種認(rèn)證都支持明文及MD5 pf message-digest key 1 md5 spotoarea 0 authentication messae-digestpf authentication-key spotoarea 0

57、 authentication/在 ospf 進(jìn)程中開(kāi)啟區(qū)域明文認(rèn)證pfmessage-digest-key1md51keyID， 接口下配置密文密鑰pfauthenticationmessage-/ pfauthentication-keypf 下圖中，R1R2啟用了區(qū)域驗(yàn)證后，R1R2s0/0keyR2 下圖中，R1R2啟用了區(qū)域驗(yàn)證后，R1R2s0/0keyR2 ackMD57.6 LSA7.7 OSPFrouterIDer-area針對(duì)的是OIA路由 OSPFOSPFROUTERAD路由更新源反掩distanceospfexternaler-areara-areaarea1filter

58、-listarea1virtual-link2.2.2.2message-digest-key1md5area1virtual-link2.2.2.2authenticationmessage-Area1virtual-link2.2.2.2authentication-key/ Area1virtual-link2.2.2.2/ OSPF8.1 直連路由：本路由器發(fā)起的LSA1、OSPF8.1 直連路由：本路由器發(fā)起的LSA1、區(qū)域內(nèi)路由：O； LSA1、區(qū)域間路由：OIA； LSA1類外部路由：O2類外部路由：OLSA5LSA5 1類NSSA路由：ON1； LSA72類NSSA路由：ON2

59、； LSA72注意：E1E2E1之間、E2之間的比較，則需要嚴(yán)格注意（LSA詳解部分章節(jié)的講解。另外，OE 及 ON 的優(yōu)選，要看廠商，不同的廠商，優(yōu)選方式不同。驗(yàn)證實(shí)驗(yàn)：O OIA在這個(gè)圖中，R1R2R33.3.3.0 OOIA，R1 上圖中，R2ABRR1R3上圖中，R2ABRR1R31.1.1.03LSAO但是R2R11.1.1.0metricOSPF OSPF進(jìn)程，因此依然是先到先得，R1R24.4.4.0OSPF進(jìn)程，因此依然是先到先得，R1R24.4.4.0OIA 8.2 OSPFOSPFcost=1R55.5.5.0這條路由，R3是能學(xué)習(xí)到的，R3呢？直觀的來(lái)看，R35.5.5.

60、0走R4，cost會(huì)更小，然而實(shí)際的結(jié)果是，R3R5R1因?yàn)镽1ABR3LSAR4ABR（ABR的概念么？）3LSAR3R13類LSAR4cost如何小，R3R15.5.5.0其實(shí)，OSPF 的通告路由器就變成了 2.2.2.2 的通告路由器就變成了 2.2.2.2 也就是 R2，同時(shí) R2 為路由加上自己的接口 metric，64+1=65。隨后這條 LSA3R3 接收，R3 3.3.3.3 R3，同時(shí)，R3在自己接收到的metric65cost129LSA3area2上述動(dòng)作，是典型的距離矢量路由協(xié)議的特征，RIP 不就是這么干的么？路由一跳一跳的傳遞，每跳路由器累加一跳然后發(fā)出去。好了那