信阳网站设计,论述网站建设过程中应注意的问题,上海网站建设021360,奉贤网站建设哪家好ospf 知识总结
一、ospf的概念 - 开放式最短路径优先协议#xff0c;是广泛使用的一种动态路由协议#xff0c;它属于链路状态路由协议#xff0c;是一个内部网关协议#xff08;IGP#xff09;#xff0c;用于在单一自治系统#xff08;AS#xff09;内决策路由。
- …ospf 知识总结
一、ospf的概念 - 开放式最短路径优先协议是广泛使用的一种动态路由协议它属于链路状态路由协议是一个内部网关协议IGP用于在单一自治系统AS内决策路由。
- 基于LSA收敛故更新量较大为在中大型网络正常工作需要进行结构化的部署 --- 区域划分、ip地址规划组播更新 --- 224.0.0.5 224.0.0.6
- 支持等开销负载均衡、支持触发更新、30min周期更新、跨层封装协议、协议号89二、ospf的五种数据包 - Hello包建立并维护邻居关系周期保活。- DBD数据库状态描述包发送链路状态头部信息。- LSR链路状态请求包把从DBD中找出需要的链路状态头部信息传给邻居。- LSU链路状态更新包将LSR请求的头部信息对应的完整信息发给邻居。- LSACK链路状态确认包:收到LSU报文后确认该报文。
三、OSPF的七种状态机 1. Down状态启动OSPF进程发送hello包进入到下一个状态
2. Init初始化状态本地接收到的hello包中若存在本地的RID进入下一状态。
3. 2-way双向通信状态邻居关系建立的标志。
4. Exstart预启动状态使用类hello的BDB包进行主从关系选举RID数值大为主主从优先进入下一个状态。
5. Exchange准交换状态使用真正的BDB进行数据库目录的共享需要ACK
6. Loading加载状态使用LSR/LSU/LSack来获取未知的LSA信息
7. Full转发邻接关系建立的标志四、ospf的基本工作过程 1. 启动配置完成后OSPF对本地所有运行协议的接口以组播224.0.0.5的形式发送hello包建立邻居关系生成邻居表
2. 建立邻居关系后邻居间进行条件匹配匹配失败就停留于邻居关系仅hello包周期保活匹配成功后建立邻接关系需要DBD共享数据库目录LSR/LSU/LSack来获取未知的LSA信息当收集完网络中所有的LSA后完成数据库同步生成数据库表。
3. 数据库建立完成后本地基于OSPF选路规则计算本地到达所有未知网段的最短路径基于本地的链路状态生成有向图再通过SPF算法将图形结构转换成最短路径树之后根据树形结构计算出到达未知网段的路由信息然后将其加载到路由表中完成收敛。收敛完成后依然使用hello包进行周期保活每30Min进行一次周期更新
简单地说就是两个相邻的路由器通过发报文的形式成为邻居关系邻居再相互发送链路状态信息形成邻接关系之后各自根据最短路径算法算出路由放在OSPF路由表OSPF路由与其他路由比较后优的加入全局路由表。
拓扑突变 1.新增网段 直连新增网段的设备将直接使用LSU包来告知本地所有邻接之后邻接传邻接扩散到全网需要ACK确认2.断开网段 直连断开网段的设备将直接使用LSU包来告知本地所有邻接之后邻接传邻接扩散到全网需要ACK确认3.无法沟通 dead time 为hello time 的4倍当dead time到时时断开邻居关系删除通过该邻接生成的路由协议五、ospf的基本配置
1启动OSPF进程
[r1]ospf 1 router-id 1.1.1.1 [r1-ospf-1] #启动时可以定义进程号进程号仅具有本地意义每一个OSPF进程均需要RID全网唯一2创建区域
[r1-ospf-1]area 03宣告
[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0[r1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.2554区域划分规则
星型拓扑 — 区域0为骨干大于0为非骨干所有非骨干必须连接到骨干区域方可正常共享路由区域间必须存在ABR – 区域边界路由器。
启动配置完成后邻居间收发hello包建立邻居关系生成邻居表
[r2]display ospf peer 查看邻居关系[r2]display ospf peer brief 查看邻居简表邻居关系建立后关注条件匹配失败保持为邻居关系仅hello包周期保活匹配成功可以建立为邻接毗邻关系邻接关系间将使用DBD/LSR/LSU/LSack来获取本地未知的LSA信息完整本地的LSDB 数据库表
[r2]display ospf lsdb #查看LSDB数据库表当数据库同步完成后本地基于SPF算法将数据库转换为有向图再将有向图转换为树型结构之后基于树形结构以本地为起到到达所有未知网段的最短路径加载到路由表中
r1display ip routing-table protocol ospf 查看ospf路由优先级为10度量为cost值 cost值开销值5拓展配置
DR/BDR选举比较优先级优先级大的优先优先级相同则比较接口IP接口IP大的优先
DR优先级最大BDR次大 – 切记ospf的选举是非抢占性的故在修改完优先级后需要所有路由器重启OSPF进程
[r2]interface GigabitEthernet 0/0/0[r2-GigabitEthernet0/0/0]ospf dr-priority 3 修改接口优先级r1reset ospf process 重启ospf进程Warning: The OSPF process will be reset. Continue? [Y/N]:y区域汇总 — OSPF协议不支持接口汇总只能在ABR上将a区域拓扑计算所得路由共享给B区域时进行汇总
[r2]ospf 1[r2-ospf-1]area 0[r2-ospf-1-area-0.0.0.0]abr-summary 1.1.0.0 255.252.0.0 #R2为一台连接区域0和其他区域的ABR以上操作为R2将通过区域0学习到的拓扑计算所得的路由传递给其他区域时进行汇总汇总网段1.1.0.0/22被动接口(沉默接口)–仅接收不发送路由协议信息用于连接用户终端的接口不得用于连接邻居路由器的接口否则无法建立邻居关系
[r2]ospf 1[r2-ospf-1]silent-interface GigabitEthernet 0/0/0认证 – 接口认证 在直连邻居或邻接的接口上配置保障更新的安全
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456加快收敛
邻居间计时器 10s hello time 40s dead time
邻居间修改本端的hello time本端的dead time自动4被关系匹配但ospf中邻居间的hello time和dead time必须完全一致否则无法建立邻居关系
[r1]interface GigabitEthernet 0/0/0[r1-GigabitEthernet0/0/0]ospf timer hello 5缺省路由 — 边界路由器上配置后将自动向内网下放一条缺省路由之后内网设备将自动生成缺省路由指向边界
[r4]ospf 1[r4-ospf-1]default-route-advertise always六、OSPF 扩展知识点
1、ospf不规则区域
远离了骨干的非骨干问题
解决目的–全网可达
解决方案
1.tunnel – 在合法与非法ABR间使用tunnel建立一个新的网段类似连接一条独立的网线然后将该网段宣告到ospf协议中;
缺点1选路不佳 2周期和触发信息对中间穿越区域照成影响2.OSPF虚链路 – 合法的ABR与同一区域的非法ABR建立虚链路非法ABR获得合法ABR授权后可进行区域间路由的共享
[r2]ospf 1[r2-ospf-1]area 1 两台ABR共同存在的区域 [r2-ospf-1-area-0.0.0.1]vlink-peer 4.4.4.4 对端ABR的RID两台设备均需配置优点由于没有新的网段链路出现不会像tunnel一样选路不佳缺点周期和触发的信息对中间穿越区域照成影响3.多进程双向重发布推荐
多进程 --- 一台路由器上运行多个OSPF进程可以分别建立自己的邻居每个进程拥有独立的数据库不共享信息只是将各自计算所得路由加载于同一张路由表中类似于在同一台路由器上允许多种动态路由协议的效果路由器单一一个接口只能工作在唯一一个进程中重发布一个网路中若同时运行多种路由协议默认协议间不兼容无法共享路由可以在两种协议间配置ASBRASBR自治系统边界路由器协议边界路由器必须用不同的接口工作不同的协议中通过两种协议获取到两边的路由默认这些路由不共享重发布技术可以实现路由共享最终全网可达故在不规则区域中利用多进程加重发布机制可以实现全网可达且不存在选路问题和中间区域周期信息相关问题多进程双向重发布配置命令[r4]ospf 1[r4-ospf-1]import-route ospf 2[r4-ospf-1]q[r4]ospf 2[r4-ospf-2]import-route ospf 1注通过重发布手段学习到的ospf路由显示协议为0_ASE优先级为1502、OSPF的数据库表
r1display ospf lsdb 查看OSPF数据库目录LSDB中装载了所有可以学习到的LSALSA-- 链路状态通告 一条拓扑或一条路由条目被称为一条LSAOSPF协议的数据库是本地所有LSA的集合不同网络环境下将产生不同类别的LSALSA在共享时基于LSU数据包传递如何查看一条LSA的具体信息r1display ospf lsdb router 2.2.2.2七、OSPF的LSA优化 — 减少LSA的更新量
1、汇总 – 优化骨干区域
1域间汇总 ABR设备基于某个区域的1/2类LSA计算所得的最佳路由共享给其他区域时进行汇总传递
[r2]ospf 1[r2-ospf-1]area 1 --明细路由所在区域该ABR设备必须和明细路由在同一区域[r2-ospf-1-area-0.0.0.1]abr-summary 1.1.0.0 255.255.252.02域外汇总 — ASBR重发布进入OSPF域路由进行汇总配置
[r6]ospf 1[r6-ospf-1]import-route rip 重发布RIP路由进入ospf域在ASBR重发布路由后同时进行汇总配置 [r6]ospf 1[r6-ospf-1]asbr-summary 99.1.0.0 255.255.252.02、特殊区域 – 优化非骨干区域
不是骨干区域不能存在虚链路
1.不能存在ASBR
1末梢区域
该区域将拒绝4、5LSA的进入同时由该区域连接骨干0区域的ABR向该区域发布一条3类的缺省路由
[r1]ospf 1[r1-ospf-1]area 1 [r1-ospf-1-area-0.0.0.1]stub该区域内每台路由器均需配置否则无法正常建立邻居关系
2完全末梢
在末梢区域的基础上进一步拒绝3类的LSA仅保留ABR发送过来的3类缺省
先将该区域配置为末梢区域然后仅在ABR上定义完全即可
[r2]ospf 1[r2-ospf-1]area 1[r2-ospf-1-area-0.0.0.1]stub no-summary2.存在ASBR
1NSSA – 非完全末梢区域
该区域拒绝4/5类的LSA本地的ASBR产生的域外路由基于7类进行传输当7类LSA需要通过NSSA区域的ABR进入骨干区域将由该ABR进行7转5以5类发现骨干区域7转5的这台ABR同时成为一台ASBR
华为设备由该区域连接骨干ABR自动产生7类缺省路由
[r4]ospf 1[r4-ospf-1]area 2[r4-ospf-1-area-0.0.0.2]nssa 该区域每台设备均需配置2完全NSSA
在NSSA的基础上进一步拒绝3类的LSA由该区域连接骨干的ABR发布一条3类缺省
先将该区域配置为NSSA然后仅在ABR定义完全即可
[r4-ospf-1-area-0.0.0.2]nssa no-summary3.OSFP扩展配置
1、认证 — 直连的邻居或邻接关系间进行认证配置后5种数据包中均携带身份核实的密码且华为设备会对更新信息进行加密–前提为认证方式选择密文认证
1接口认证
[r1-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456直连的邻居间秘钥和编号、模式必须完全一致否则无法建立邻居关系
2区域认证
假设在R1上开启区域0的区域认证实际就是在R1上所有宣告到区域0接口上配置了接口认证
[r1]ospf 1[r1-ospf-1]area 0[r1-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456可以理解为批量的完成了接口认证
3虚链路认证
[r1-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456在虚链路的两端配置
2、沉默接口 —只接收不发送路由协议信息用于路由器连接邻居或邻接的骨干链路不得用于连接终端用户的接口
[r1]ospf 1[r1-ospf-1]silent-interface GigabitEthernet 0/0/23、修改计时器 Ospf的hello time为10s或者30s dead time为hello time的4倍 邻居间该时间必须一致否则无法邻居关系若hello time为10不再建立修改 若为30s可以结合网络的实际硬件处理能力适当修改计时器加快收敛速度 [r1]int g0/0/1[r1-GigabitEthernet0/0/1]ospf timer hello 10 修改本端的hello time本端的dead time自动4倍关系匹配对端还需要手工修改一致否则无法建立邻居关系[r1-GigabitEthernet0/0/1]ospf timer dead 40 修改本端的dead time本端的hello time不变4、缺省路由3/5/7类缺省
13类缺省是由配置特殊区域后特殊区域连接骨干区域的ABR自动发布
末梢、完全末梢、完全NSSA普通NSSA不产生3类缺省
25类缺省
[r3-ospf-1]default-route-advertise 将边界路由器上路由表中通过其他协议产生的缺省路由最常为静态缺省重发布到本地的OSPF协议中因此若边界路由器的路由表还未拥有缺省时配置该命令将无法发布缺省到其他邻居
[r3-ospf-1]default-route-advertise always 强制本地向所有邻居重发布缺省路由即便本地路由表中没有缺省也会发布37类缺省配置特殊区域NSSA时NSSA区域连接骨干的ABR将发布缺省路由
[r6-ospf-1-area-0.0.0.2]nssa default-route-advertise 由NSSA区域内部存在其他协议获取的缺省路由时可以重发布到该NSSA区域切记由于特殊区域会产生缺省路由指向骨干区域故必须关注网络中ISP所在的位置否则可能由于缺省的互指产生环路 — ISP连接骨干以为的任何区域那么该区域将不能配置为特殊区域
5.LSA类型
路由器上路由表中通过其他协议产生的缺省路由最常为静态缺省重发布到本地的OSPF协议中 因此若边界路由器的路由表还未拥有缺省时配置该命令将无法发布缺省到其他邻居
[r3-ospf-1]default-route-advertise always 强制本地向所有邻居重发布缺省路由即便本地路由表中没有缺省也会发布37类缺省配置特殊区域NSSA时NSSA区域连接骨干的ABR将发布缺省路由
[r6-ospf-1-area-0.0.0.2]nssa default-route-advertise 由NSSA区域内部存在其他协议获取的缺省路由时可以重发布到该NSSA区域切记由于特殊区域会产生缺省路由指向骨干区域故必须关注网络中ISP所在的位置否则可能由于缺省的互指产生环路 — ISP连接骨干以为的任何区域那么该区域将不能配置为特殊区域
5.LSA类型
