关于OSFP协议的讨论.docx

1、关于OSFP协议的讨论关于OSFP协议的讨论，OSPF的全名为Open Shortest Path First（开放式的最短路径优先）OSPF属于IGP，LS型路由协议，无类路由协议。OSPF是国际公有的路由协议，封装在IP，portocol id为89。组播地址为224.0.0.5，224.0.0.6。OSPF维护的三张表：1NeighborTable确保直连邻居之间能够双向通信2TopologyTableLSDB（Link-State DataBase）同一区域的所有路由的LSDB相同3RoutingTable对LSDB应用SPF算法，选择到达目标地址的最佳路由放入路由表OSPF的区域划分

2、：OSPF的采用层次化的网络设计，用Area来分隔路由器。Transit area（backbone or area 0）主要功能：为快速，高效的传输数据包。Regular area（nonbackbone area）主要功能：所有数据都必须经过area 0中转它们必须相邻，主干区域传递LSA，非主干区域不可以转递LSA。采用层次化设计的好处，1减少了路由表的条目（域间汇总）2限制LSA的flood3网络拓扑更加稳定OSPF中路由器的术语：骨干路由器： 所有在area 0的路由器ABRS： 区域边界路由器ASBR： 自制系统边界路由器OSPF的邻居与邻接的关系邻居（neighbor）交换了he

3、llo包就做邻居（neighbor）邻接（adiacency）交换了LSA叫做邻接（adicaency）OSPF在不同网络类型中邻居关系P2P：所有的邻居都会变成邻接使用hello包建立邻居以后，就会交换LSA，进入Full的状态。MA（BMA，NBMA）：DR： 指定路由器BDR： 备份路由器Drother： 其他路由器所有的Drother与DR，DBR建立Full的状态，Drother与Drother建立two-way状态，OSPF的算法：在OSPF中使用SPF算法，SPF算法：1在同一个区域中的所有路由器都有同样的LSDB2每一个路由器在计算路径时，都将自己作为树根3具有去往目标的最低c

4、ost值的路由器是最好的路径4把最好的路由放到路由表中OSPF的metric值OSPF的metric值也叫cost值Cost = 10的8次方收到路由的带宽OSPF计时器：OSPF的hello timeHello包发向224.0.0.5的组播地址，Hello intervals：10S/30SDead intervals：4倍的hello intervals下面这三种网络类型的hello时间是30SNON_BROADCASTPOINT_TO_POINTNON_MULITPOINTPOINT_TO_MULTIPOINTOSPF周期更新时间为30min，老化时间为60min。OSPF中LSA的序列

5、号：1LADB中每一个LSA都有一个序列号2序列号范围0x80000001-0x7FFFFFFF3OSPF每30分钟flood一次LSA来维持LSDB的同步4LSA条目的老化时间为一小时OSPF中router-id的选举Router-id是OSPF路由器在网络中的一个名字，在LSA中传递。Router-id的选举的方式：1手工指定（任意，唯一）2Loopback口最大的IP地址3物理接口（活动的最大的IP地址）OSPF在MA网络中选举DR，DBR，DROTHERDR，BDR是使用224.0.0.6的组播地址，DROTHER是使用224.0.0.5的组播地址，选举方式：1选择较大的接口优先级（p

6、riority）范围是0-255，default是1，0代表不参加DR，BDR的选举。2优先级一样，选择router-id优先级高的是DR，次是BDR，再次是DROTHER3没有强制抢占权当DR down掉以后，BDR会变成DR，然后重新选举BDR，没有强制抢占权。DR，BDR，DROTHER是接口概念。OSPF建立邻居的必要参数：OSPF使用hello包建立和维护邻居，必要条件：1Hello时间和dead时间2Area id3Authentication password4Stub area flagOSPF packet types：1Hello发现和建立邻居关系2DBD数据状态的描述包包

7、含路由的摘要信息3LSR数据状态的请求包向另一台路由器请求特定路由的完整信息4LSU数据状态的更新包回应该条路由的完整信息，在OSPF中，只有LSU需要显示确认5LSAck数据状态的确认包对LSU做确认OSPF的各种状态：1Down state2Init state3Two-way state4Exstart state5Exchange state6Loading state7Full stateLSA的类型（types）一类LSArouterLSA每台运行OSPF的路由器都会发出一类的LSA传播范围通告者 内容本区域所有运行OSPF的路由器拓扑信息和路由二类LSAnetworkLSA在MA

8、网络中出现二类LSA传播范围通告者 内容本区域 DR 拓扑信息和子网掩码三类LSAsummaryLSA会flood到整个OSPF网络传播范围通过者 内容OSPF网络ABR域间路由四类LSA告诉其他区域ASBR所在的位置传播范围通告者 内容除了ASBR所在的区域ABR 告诉其他区域ASBR的位置五类LSAexternal LSA重分布路由，域外路由传播范围通告者 内容OSPF网络ASBR 域外路由LSA的Link ID和ADV RouterLinkID ADVRouterLSA1RID RIDLSA2DRs IP DRs RIDLSA3Route（IA） ABRs RID（会变）LSA4ASBR

9、s RID ABRs RID（会变）LSA5Router（EX） ASBRs RID（五类的LSA的通告者永远是ASBR）OSPF的路由表O域内路由 一类LSAOIA域间路由 三类LSAOE1外部路由（一类）OE2外部路由（二类）默认的重分布进来的外部路由是O E2O E2的外部路由的cost值20，默认是不会累加cost值的。O E1的外部路由会累加cost值。OSPF的配置Routerospf进程号进程号具有本地意义。Router-id1.1.1.1手工指定router-idNetwork网段反掩码区域宣告直连网络到区域修改OSPF的metric值可以根据OSPF的metric值的计算公示

10、来修改路由流向的入接口的累加也可以直接修改Interface e0Ipospfcostxxx修改OSPF在MA网络中的接口优先级Interfacef0/0Ipospfpriority0-255OSPF下放默认路由Routerospf进程号Default-informationoriginate（本地必须有默认路由0.0.0.0）加上always参数也可以不需要0.0.0.0的默认路由，也可以发布OSPF的default-route，默认的cost值为1。OSPF的手工汇总1域间汇总（ABR）Routerospf进程号Area0range汇总的路由（建议在本区域所有的ABR都做）2域外汇总（AS

11、BR）Routerospf进程号Summary-address汇总路由汇总路由的metric值取明细路由的最小值，也可以直接指定。OSPF的特殊区域（special areas）OSPF特殊区域的好处：精简路由条目节约带宽减小LSA的floodOSPF的特殊区域的规则：所有路由器都必须在一个区域都是stub路由器（无法建立邻居）不能有ASBR（无法区别外部和内部路由）Area 0不可以配置成特殊区域Virtual-links不可以是特殊区域特殊区域分类：Stub（末梢区域）普通完全NSSA（不完全的末梢区域）普通完全普通stub区域的配置（stub）：Routerospf进程号Area1stu

12、b（要在area1区域的所有路由器上面配置）Stub区域过滤的是四类和五类的LSA，ABR下放一条三类的默认路由。完全stub区域的配置（totally stub）：Routerospf进程号Area1stubno-summary（仅在ABR上面配置）Totally stub区域过滤的是三类，四类，五类的LSA，ABR下放一条三类的默认路由。普通的NSSA区域的配置（NSSA）：Routerospf进程号Area1nssadefault-information-originate默认不会下放默认路由，需要加上default-information-originate参数。（要在area1所有的

13、路由器上面配置）可以出现ASBR，过滤的是四类和五类的LSA，七类的LSA出现在NSSA区域。会产生一条7类的默认路由。完全的NSSA的区域配置（totally NSSA）：Routerospf进程号Area1nssano-summaryTotally nssa过滤的是三类和四类，五类的LSA，会产生一条三类的默认路由。修改特殊区域下放路由的cost值Routerospf进程号Areaarea-iddefault-costxx总结： 作用 是否下放默认路由Stub 过滤LSA4/5路由 是（O*IA）seed cost = 1Totally stub 过滤LSA3/4/5路由 是（O*IA）s

14、eed cost = 1NSSA 过滤LSA4/5的路由 否（default：O*N2）seed cost = 1Totally NSSA 过滤LSA3/4/5的路由 是（O*IA）seed cost = 1OSPF的不规则区域：解决不规则区域的方法：1多进程的双向重分布在ABR上面起不同的OSPF进程，进行OSPF之间的重分布例如，R3的s1口在area1中，进程是10，s0口在area3中，进程号是20。Routerospf100Redistributeospf110subnetsRouterospf110Redistributeospf100subnets2Tunnel在区域在两个边界上

15、面配置，Interfacetunnel1Tunnelsource13.1.1.1Tunneldesination13.1.1.3Ipaddress172.16.1.1255.255.255.0Routerospf100Network172.16.1.00.0.0.255area0Interfacetunnel3Tunnelsource13.1.1.3Tunneldesination13.1.1.1Ipaddress172.16.1.3255.255.255.0Routerospf100Network172.16.1.00.0.0.255area03Virtual-link只需要在区域的两条边界

16、路由器上面配置就可以了。Routerospf进程号Area2vritual-link对方的router-id查看虚链路的命令，Showipospfvirtual-linksOSPF的认证OSPF支持明文认证和MD5认证OSPF支持线路认证，区域认证，虚链路认证OSPF的明文认证：线路认证，Interface s1Ipospfauthentication区域认证，Routerospf进程号Areaarea-idauthenticationInterface s1Ipospfauthentication-keycisco虚链路认证，Routerospf进程号Area2vritual-link对方的

17、RIDauthenticationArea2virtual-link对方的RIDauthentication-keyciscoOSPF的MD5认证：线路认证，Interface s1Ipospfauthenticationmessage-digest区域认证，Routerospf进程号Areaarea-idauthenticationmessage-digestInterface s1Ipospfmessage-digest-key1md5cisco虚链路认证，接口两端都要认证，区域认证每台路由器都要做。Area2virtual-link对方的RIDauthenticationmessage-digestArea2virtual-link对方的RIDmessage-digest-key1md5ciscoOSPF的负载均衡OSPF只支持等价的负载均衡（默认为4条）修改OSPF支持负载均衡的条数，Routerospf进程号Maximum-paths6（最多6条）OSPF的被动接口OSPF的被动接口不收发hello包，但此接口还是被宣告进OSPF。其他路由器还是可以收到这个接口的路由（不收不发）配置被动接口，Routerospf进程号Passive-interfaceloopback0