当前位置：网站首页>第七天筆記

第七天筆記

2022-07-23 13:19:00 【馬普通】

所有攜帶路由信息的LSA都需要通過1類和2類LSA進行驗算。所謂驗算，就是指傳遞路由信息的通告者的比特置信息需要通過1類、2類LSA信息計算出來。

1、Type-5 LSA

Metric(cost)---5類LSA攜帶的通過重發布導入進來的域外的路由信息，因為不同網絡對度量值的評判標准不同。所以，當域外路由導入到本網絡當中，我們將放弃原先的開銷值，而賦予它一個定義值---seed-met---種子度量值。OSPF網絡中默認的種子度量值為1.

[r4-ospf-1]import-route rip 1 cost 10---在重發布時修改種子度量值。

2、E Type---一個標記比特，當標記比特置0時，則代錶使用類型1；當標記比特置1時，則代錶使用類型 2---指的是開銷值的類型---OSPF協議默認使用類型2。

類型1：如果開銷值類型為類型1，則域內所有設備到達域外目標網段的開銷值等於本地到達通告者的開銷值加種子度量值。

類型2：如果開銷值類型為類型2，則域內所有設備到達域外目標網段的開銷值都等同於種子度量值。

Forwarding Address---轉發地址---一個重定向地址，類似於RIPV2中的下一跳字段，當出現選路不佳的情况，則將會把最佳選路信息攜帶在這個字段上，則將按照轉發地址尋找下一跳，而不再按照算法尋找通告者。5類LSA中，在不存在選路不佳的情况下，將使用0.0.0.0來進行填充。

Tag---路由標記---可以給5類LSA打標記，方便後面通過標記來抓取流量。

[r4-ospf-1]import -route rip 1 tag ?

INTEGER<0-4294967295>Tag value

Type-4LSA---輔助5類LSA完成驗算過程，找到ASBR的比特置。裏面只攜帶一個開銷值，指的是通告者到達ASBR的開銷。

V---置1，則代錶該路由器是VLINK的一個端點

E---置1，則代錶該路由器是ASBR設備

B---置1，則代錶該路由器是區域邊界設備ABR

3、OSPF的優化

（1）匯總---减少骨幹區域的LSA數量

（2）特殊區域---减少非骨幹區域LSA數量

匯總：

OSPF的匯總不同於RIP的接口匯總，而稱為區域匯總。因為OSPF在區域之間傳遞的是路由信息。

（1）域間路由匯總：實質上是通過在ABR設備上對區域之間傳遞的三類LSA進行匯總。

[r10ospf-1-area-0.0.0.2]abr-summary 192.168.0.0 255.255.252.0

注意：域間路由匯總只能匯總ABR設備自身通過1類，2類LSA信息學習到路由信息。

（2）域外路由匯總：其實質是在ASBR上，通過重發布，將導入的5類/7類進入到OSPF網絡後進行匯總。

[r4-ospf 1]asbr-summary 172.16.0.0 255.255.252.0

注意：5類LSA匯總後的開銷值計算方法：

Type2---匯總網段的開銷值等於所有明細路由開銷值中最大值加1。

Type2---匯總網段的開銷值等於所有明細路由開銷值中最大值。

4、特殊區域：

OSPF的特殊區域大體可以分為兩大類，四小類

設置成第一大類的條件---①不能是骨幹區域②不能存在虛鏈路③不能存在ASBR設備。

（1）我們將這樣的區域稱為末梢區域（STUB）---如果將一個區域配置成末梢區域，則這個區域將不再學習4類和5類LSA。這樣的區域將拒絕學習域外路由信息，但是，其依舊具有訪問域外路由的需求，所以配置完成後，會自動生成一條指向骨幹區域的3類缺省。

[r5-ospf-1-area-0.0.0.2]stub---配置末梢區域

注意：一旦做特殊區域，則所有區域內的設備都必須做特殊區域。

（2）完全末梢區域----totally stub---在末梢區域的基礎上，進一步拒絕學習3類LSA，僅保留 3類缺省即可。

[r1-ospf-1-area-0.0.0.2]stub no-summary---這個命令只需要在ABR設備上配置即可。

5、設置成第二大類的條件---①不能是骨幹區域②不能存在虛鏈路③存在ASBR設備。

（1）我們將這樣的區域稱為非完全末梢區域（NSSA）---如果將一個區域配置成非完全末梢區域，則這個區域將不再學習4類和5類LSA。但是該區域依舊需要將後面的域外路由信息導入，因為拒絕5類，所以只能以7類LSA形式來繼續傳遞，之後在7類LSA 信息離開NSSA區域後，需要再轉換成5類LSA進行傳遞。

這樣的區域將拒絕學習域外路由信息，但是，其依舊具有訪問域外路由的需求，所以，配置完成後，會自動生成一條指向骨幹區域的7類缺省。

[r4-ospf-1-area-0.0.0.1]nssa

O_NSSA---7類域外路由信息的標記，默認優先級也是150

---一般置1，代錶支持5類LSA。如果做成特殊區域，則E比特將置0
N---一般置0，NSSA區域置1，代錶支持7類LSA

P---如果置1，則代錶支持7轉5

Fording Address---轉發地址---一個重定向地址，類似於RIPV2中的下一跳字段，當出現選路不佳的情况，則將會把最佳信息選路信息攜帶在這個字段上，則將按照轉發地址尋找下一跳，而不再按照算法尋找通告者。5類LSA中，在不存在選路不佳的情况下，將使用0.0.0.0來進行填充。

但是，在7類LSA當中，在不存在選路不佳的情况，會將ASBR設備的環回接口的IP 地址作為轉發地址。對於其他路由器來說，只要能找到環回接口的IP地址，就可以找到ASBR設備。如果沒有環回接口，則將使用物理接口的IP地址作為轉發地址。

（2）完全的非完全末梢區域---完全的NSSA區域---totally NSSA區域，---在NSSA區域的基礎上，進一步拒絕學習3類LSA，產生一條3類缺省即可。

[r3-ospf 1-area-0.0.0.1]nssa no-summary

注意:配置稱為完全的NSSA區域後，會自動生成一條指向骨幹的三類缺省，但是，之前普通的NSSA區域產生的7類缺省依然會保留，因為OSPF ISA的優先級，設備會選擇使用3類缺省而不是7類缺省。

注意：自動生成的缺省必須和手動添加的缺省方向一致，否則可能出現環路。

6、OSPF的拓展配置

（1）手動認證---認證就是在OSPF鄰居間交互的所有數據包中，攜帶口令。口令相同，則身份合法。

OSPF的認證方式分為3種：

①接口認證---在鄰居通信的接口上配置

[r5-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

注意：兩邊配置的key id必須相同，否則鄰居關系將認證失敗。

②區域認證---其實質還是接口認證，相當於一次性將在某個區域激活的所有接口配置接口認證。

[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

③虛鏈路認證---虛鏈路建立階段增加認證，其本質也是接口認證。

[r4-ospf-1-area-0.0.0.1]vlink-peer 3.3.3.3 md5 1 cipher 123456

（2）加快收斂---减少計時器時間

修改hello時間

[r5-GigabitEthernet0/0/0]ospf timer hello 5

注意：hello時間修改，死亡時間將自動按照4倍關系進行匹配

修改死亡時間

[r1-GigabitEthernet0/0/0]ospf timer dead 20

注意：dead時間修改，hello時間不會自動變化

Waiting time---等待計時器---DR和BDR選舉時的選舉時間，時間長短等同於死亡時間，死亡時間一旦修改，等待時間會同步變更。

POLL---輪訓時間---120s---與狀態為down的鄰居關系發送hello包的間隔時間。在NBMA網絡環境下，如果一方指定了鄰居關系，則將會將鄰居的狀態改為過度狀態，期間會按照默認30s一次發送Hello包，但是，如果對方一直沒有指定，經過一個等待時間（120s等同與死亡時間），將會將鄰居的狀態置為down狀態。之後，將按照120s的間隔發送hello包。

[r5-GigabitEthernet0/0/0]ospf timer poll?

INTEGER<1-3600>Second(s)

Retransmit---重傳時間---默認5s---發送信息需要進行確認，如果重傳時間內沒有收到對方的確認，則將重傳。

[r5-GigabitEthernet0/0/0]ospf timer retransmit?

INTEGER<1-3600>Second(s)

Transmit Delay---傳輸延時---1s---這個時間是附加在LSA老化時間上的，因為LSA在傳輸過程中，時間不會發生變化，所以需要通過這個時間來補償傳輸過程中消耗的時間。

[r5-GigabitEthernet0/0/0]ospf trans-delay 2

（3）沉默接口---將一個接口配置成為沉默接口，則這個接口將只接受不發送ospf的數據包。

[r5-ospf-1]silent-interface GigabitEthernet0/0/2---在ospf中，沉默接口將針對單播和組播包生效。

（4）缺省路由

3類缺省，5類缺省，7類缺省

3類缺省---只能通過特殊區域來自動生成，普通末梢區域，完全末梢區域，完全的非完全末梢區域